L’article ne peut pas être activé avec JavaScript. Vous pouvez également activer JavaScript dans votre navigateur et sur la nouvelle page.
Les entreprises qui revendent Claude ou créent des applications sur celui-ci peuvent désormais indiquer à Anthropic à quel client final appartient chaque demande. Si un client enfreint les règles, une interdiction de sécurité peut alors frapper ce client au lieu de l’ensemble du compte, explique Anthropic.
Jusqu’à présent, c’était un risque réel. Anthropic utilise des classificateurs de sécurité automatisés sur le trafic API, et sa documentation indique que sans profil, un client final peut déclencher une mesure coercitive contre l’ensemble de l’organisation. Lorsqu’une interdiction touche un seul profil, le reste du trafic n’est pas affecté.
Chaque client final reçoit un identifiant de profil qui accompagne chaque demande
Les développeurs enregistrent chaque client une fois et stockent l’identifiant qui revient. Ils envoient ensuite cet identifiant dans un en-tête à chaque demande faite pour ce client. Les profils sont gratuits et ne changent pas les prix.
Il en existe deux sortes. Une application crée un profil pour chaque utilisateur inscrit. Une passerelle qui revend l’accès aux API en crée un pour chaque entreprise qu’elle dessert, et non pour chaque personne de cette entreprise. Les demandes sans profil comptent comme l’usage propre de l’organisation, et Anthropic conseille de conserver cela dans une organisation distincte.
Un profil contient uniquement ce que le développeur envoie sur le client, pas le contenu de la conversation. Anthropic ne vérifie pas ces détails. Les profils fonctionnent sur les déploiements Claude API, Claude Platform sur AWS et Microsoft Foundry hébergés par Anthropic. Amazon Bedrock et Google Cloud n’offrent pas les points de terminaison du profil, donc les développeurs qui y exécutent Claude créent plutôt des profils sur l’API Claude.
De nouveaux webhooks indiquent à une organisation lorsqu’un de ses clients est banni
Anthropic a également lancé des webhooks d’organisation en version bêta. Ils envoient deux événements : lorsqu’Anthropic restreint ou interdit l’un des profils utilisateur d’une organisation, et lorsque cette restriction prend fin. L’accès se fait sur demande via une équipe de compte Anthropic.
Les profils sont facultatifs. Une plate-forme qui les ignore entretient le risque ancien qu’un mauvais client fasse tomber tout le monde. Le changement fait suite à d’autres outils d’administration, tels que la possibilité pour les organisations d’extraire les instructions que les membres ont saisies dans Claude.