Anthropic EFS 2026 : les Enterprise Frontier Safeguards expliqués
EFS place les journaux de surveillance dans le cloud client. La détection reste automatique chez Anthropic. Déploiement cet automne.
Le 1er septembre 2026, Anthropic a publié la condition entreprise que les lecteurs de hereink posent déjà : Enterprise Frontier Safeguards place les journaux de surveillance dans le cloud du client, pas chez le fournisseur du modèle.
La requête est Anthropic EFS. Ce n’est pas un nouveau modèle. C’est une architecture de garde et de détection d’abus pour les Covered Models comme Claude Fable 5 et 5.1. Les faits sont dans le billet Anthropic et le blog AWS Machine Learning.
On sépare la garde, pas le modèle
Le client détient les journaux
Les données d’activité peuvent vivre dans l’Amazon S3, l’Azure Blob ou le Google Cloud Storage du client, sous ses clés, ses politiques d’accès et ses journaux d’audit. Anthropic ne facture pas EFS. Le cloud facture stockage, I/O et egress.
Le labo fait encore la détection
Des systèmes automatiques scannent une fenêtre glissante pour un abus grave, y compris des tentatives cyber ou biologiques offensives et des signes d’identifiants volés. Les drapeaux vont au client. Aucune revue humaine Anthropic n’est exigée.
La détection reste au labo. Les journaux restent chez le client.
Ce qui est réellement en ligne
| Couche | Ce qu’écrivent les fournisseurs | Statut |
|---|---|---|
| EFS lui-même | Déploiement par phases, plus large cet automne | Accès sur demande ; pas un GA par défaut |
| ZDR transitoire | Les clients éligibles peuvent d’abord lancer Fable 5 / 5.1 en zéro rétention | AWS : usage interne jusqu’au 2026-12-31 |
| Surfaces | Claude Code, Claude Enterprise, Claude Platform, Bedrock, Google Agent Platform, Microsoft Foundry | Parité promise sur les trois clouds |
| Prix et comportement | Stockage client, CMEK et revue automatique sont chacun en opt-in | Pas de changement de comportement, de prix API ni de quotas |
Comment un acheteur lit la note
- 01Vérifier le label Covered Model
Fable 5.1 est un Covered Model : la rétention peut aller jusqu’à 30 jours pour corréler l’abus entre sessions et comptes. Anthropic écrit que ce n’est pas une voie pour entraîner sur les données entreprise.
- 02Demander dans quel compte tombent les journaux
Les acheteurs régulés ajoutent rarement un autre prestataire de données de confiance. L’argument d’EFS est que les données de surveillance restent dans le cloud déjà en place. Sans éligibilité, le mode de rétention de chaque cloud s’applique encore.
- 03Demander qui fait la revue humaine
Sur Bedrock, AWS dit que le chemin Covered Model par défaut utilise aws_review, avec du personnel Amazon dans le périmètre AWS. EFS envoie les drapeaux à l’équipe sécurité du client.
- Qui doit suivre
- Les équipes sécurité et conformité des banques, de la santé, des télécoms, du droit et du secteur public qui veulent déjà Fable 5.1 mais butent sur 30 jours de rétention.
- Ce que les textes ne tranchent pas
- Les SLA, quels secteurs sont éligibles d’office, quand les revendeurs tiers alignent la même séparation. Anthropic dit seulement travailler avec les partenaires cloud et certaines offres tierces.
EFS = customer-held logs + Anthropic automated detectionDessiner la ligne de garde
Qui tient les clés et qui voit les drapeaux se discute sur une seule feuille. Une salle courte n’a pas besoin de compte ; voir sans compte.