Claude Console : workspaces, clés, limites 2026

TL;DR

La Claude Console sur platform.claude.com est l’interface d’administration d’une organisation API : workspaces, clés, facturation et limites. Vous avez jusqu’à 100 workspaces et des plafonds de 500 à 200 000 USD. La résidence n’offre que us ou global. Pour l’inférence dans l’UE, passez par Amazon Bedrock.

Qu’est-ce que la Claude Console, et à quoi sert-elle en entreprise ?

La Claude Console est le compte d’organisation de l’API Claude, pas l’abonnement de chat sur claude.ai. Les administrateurs y gèrent membres, workspaces, clés API, plafonds de dépense et limites de débit. La facturation est en USD, crédits prépayés ou facture. Les nouveaux modèles et les API d’admin arrivent ici d’abord. Il n’existe pas de contrôle de résidence UE.

La connexion se fait sur platform.claude.com. Le guide des workspaces du 7 octobre 2026 sépare la Console de Claude Enterprise sur claude.ai. Cinq rôles d’organisation ouvrent l’accès, d’après l’Admin API :

Rôle	Droits
user	Playground seulement
claude_code_user	Playground et Claude Code
developer	Playground et clés API
billing	Playground et facturation
admin	Tout ce qui précède, plus les membres

Les owner et primary owner ont tous les droits admin et peuvent gérer les admins. L’Admin API n’existe pas pour un compte individuel. Créez d’abord une organisation sous Settings, Organization.

Nous recommandons la Console pour les prototypes, le playground, Claude Code facturé via la Console, et les charges qui n’exigent pas un traitement dans l’UE. Dès que des données personnelles doivent rester dans les États membres, la Console n’est pas la route de production. Voir le comparatif RGPD.

Comment paramétrer workspaces, rôles et clés ?

Chaque organisation a un Default Workspace, impossible à renommer, archiver ou supprimer. Seuls les administrateurs d’organisation créent des workspaces supplémentaires. Le plafond par défaut est 100 ; les archivés ne comptent pas. Liez une clé à un workspace, ou envoyez anthropic-workspace-id à chaque requête.

Les étapes suivent la page workspaces et le guide des clés, lus le 7 octobre 2026 :

1. Ouvrez Settings, Workspaces et cliquez sur Create workspace.
2. Donnez un nom et une couleur. La geo du workspace n’est que us aujourd’hui et ne se change plus après création.
3. Ajoutez des membres avec un rôle de workspace : User, Limited Developer, Developer ou Admin. Billing est hérité du rôle billing de l’organisation.
4. Sous Settings, Service accounts, créez un compte de service pour la CI ou la production et ajoutez-le au workspace.
5. Settings, API keys, Create key : nom, expiration, Linked account (vous ou un compte de service), éventuellement un workspace.
6. Copiez une seule fois le secret sk-ant- dans un gestionnaire de secrets. La Console ne le réaffichera pas.

Type de clé	Agit comme	S’arrête quand
Clé personnelle	Vos rôles	Vous quittez l’organisation ou ce workspace
Clé de compte de service	Le compte de service	Le compte est archivé ou retiré du workspace
Clé de workspace (historique)	Personne ; elle appartient au workspace	Elle expire, est désactivée, est supprimée, ou le workspace est archivé
Clé admin (sk-ant-admin01-...)	Un administrateur d’organisation	Elle expire ou un admin la révoque

Durées proposées dans Authentication : 3 heures, 1 jour, 7 jours, 30 jours, durée personnalisée ou Never. Une politique d’organisation peut interdire Never. Les clés d’au moins 14 jours reçoivent un e-mail 7 jours avant expiration ; celles d’au moins 7 jours, un e-mail la veille. Disable est réversible. Delete archive la clé pour de bon.

La première connexion à Claude Code via la facturation Console crée automatiquement un workspace Claude Code. Vous ne pouvez pas y créer de clés à la main. C’est le seul workspace avec des plafonds mensuels par utilisateur. L’archiver bloque la connexion Console à Claude Code pour toute l’organisation. Le coût par développeur est dans prix Claude Code pour les équipes.

Une clé multi-workspace doit envoyer l’en-tête workspace à chaque appel Messages. Sans lui, l’API répond HTTP 400 :

curl https://api.anthropic.com/v1/messages \
  -H "x-api-key: $ANTHROPIC_API_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "anthropic-workspace-id: wrkspc_01JwQvzr7rXLA5AGx3HKfFUJ" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-sonnet-5-5",
    "max_tokens": 256,
    "messages": [{"role": "user", "content": "Ping"}]
  }'

L’identifiant du workspace est dans Settings, Workspaces, colonne ID, ou via GET /v1/organizations/workspaces?include_default=true. L’usage du Default Workspace et les clés d’organisation reportent souvent workspace_id à null. Le champ scope les distingue.

Préférez les clés liées à une identité ou la Workload Identity Federation aux clés de workspace historiques. La fédération échange un jeton AWS IAM, Google Cloud, Entra ID, Okta, GitHub Actions ou Kubernetes contre un jeton Claude de courte durée. Plus de chaîne sk-ant-api03- dans le pipeline. Le dialogue de création est dans créer une clé API Claude.

Quelles limites et quels coûts s’appliquent dans la Claude Console ?

La Console affiche votre palier et les limites en vigueur sous Settings, Rate limits et Settings, Billing. Start, Build et Scale portent des plafonds mensuels de 500, 1 000 et 200 000 USD. Custom n’a pas de plafond. Les limites de débit sont par classe de modèle, en RPM, ITPM et OTPM.

La page des limites du 7 octobre 2026 publie les tableaux standard. Une organisation nouvelle ou peu active peut commencer au palier Evaluation, sous ces chiffres.

Palier	Plafond / mois	Sonnet 5 RPM	Sonnet 5 ITPM	Sonnet 5 OTPM
Start	500 USD	1 000	2 000 000	400 000
Build	1 000 USD	5 000	5 000 000	1 000 000
Scale	200 000 USD	10 000	10 000 000	2 000 000
Custom	aucun	via sales	via sales	via sales

Opus 5 et Haiku 4.5 partagent les mêmes RPM, ITPM et OTPM que Sonnet 5 sur Start, Build et Scale. Fable 5.x est plus bas : Start 1 000 / 500 000 / 100 000, Scale 4 000 / 4 000 000 / 800 000. Les limites sont celles de l’organisation et sont partagées entre toutes les valeurs de inference_geo.

Si vous atteignez le plafond du palier, l’API s’arrête jusqu’à 00:00 UTC le premier jour du mois suivant, sauf hausse de palier. La réponse est HTTP 429 sans retry-after, code enforced_spend_limit_reached. Un plafond que vous fixez sous le palier renvoie HTTP 400. Les limites du workspace Claude Code peuvent renvoyer 429 avec retry-after.

Réglez les limites d’un workspace sur ses onglets Rate limits et Spend limits. Vous ne pouvez pas limiter le Default Workspace. Les valeurs de workspace peuvent être inférieures à celles de l’organisation, jamais supérieures. Leur somme peut dépasser l’organisation ; le plafond d’organisation l’emporte quand même.

Les prix de tokens dans la Console sont les prix catalogue de la page tarifs lue le 7 octobre 2026. Sonnet 5.5 coûte 2 USD en entrée et 10 USD en sortie par million de tokens, Opus 5.5 coûte 4 / 20, Haiku 4.5 coûte 1 / 5. Le batch divise les deux par deux. L’inférence US-only (inference_geo: "us") sur Claude 4.6 et suivants multiplie toutes les catégories de tokens par 1,1. Le mode rapide d’Opus 5.5 coûte 8 / 40 et n’existe que sur l’API first-party.

Les lignes d’usage et de coût apparaissent en général en moins de 5 minutes, d’après l’Usage and Cost API. Groupez par workspace, modèle ou inference_geo. Un rapport journalier accepte au plus 31 seaux d’un jour. Le playground n’a pas d’api_key_id. Claude Platform on AWS n’expose pas les points d’usage et de coût programmatiques ; les pages Console restent.

Un chatbot qui consomme 1 million de tokens d’entrée et 100 000 de sortie sur Sonnet 5.5 coûte 3,00 USD en global, ou 3,30 USD avec inference_geo: "us" sur un modèle 4.6 ou plus récent. La même charge en batch coûte 1,50 USD. Le tableau complet des plateformes est dans prix de l’API Claude en Europe.

Claude Console vs Bedrock : quelle route choisir ?

La Claude Console pilote l’API first-party. Amazon Bedrock pilote Claude via IAM dans une région UE. La Console offre playground, Admin API, plafonds par workspace et Claude Code facturé Console. Bedrock offre des profils eu. et garde les données dans des régions UE. Foundry n’a pas de zone de données UE pour Claude.

Question	Claude Console	Amazon Bedrock UE
Interface d’admin	platform.claude.com	Console AWS
Auth	sk-ant- ou fédération	IAM, pas de clé Anthropic
Résidence	us ou global, geo workspace us seulement	IDs geo UE, données dans des régions UE
Plafond	500 / 1 000 / 200 000 USD selon palier	Budgets et quotas AWS
Sonnet 5.5 catalogue	2 / 10 USD	prime régionale de 10 % à partir de 4.5
Claude Code	workspace dédié, plafonds par utilisateur	variables Bedrock, voir le guide

La page de résidence est nette : inference_geo s’applique à l’API Claude et à Claude Platform on AWS, pas à Bedrock ni à Google Cloud. Ces plateformes prennent la région dans l’URL. Foundry remplace inference_geo par Global Standard ou US Data Zone (1,1x). Le détail Foundry est dans Azure AI Foundry en Europe.

Nous recommandons Bedrock UE ou Google Europe dès que vous traitez des données personnelles, des contenus RH ou des conversations clients. Gardez la Console pour les evals, le playground, l’automatisation d’admin et les données qui peuvent quitter l’EEE. Le premier appel UE est dans le guide Amazon Bedrock Europe.

Comment les équipes européennes pilotent-elles résidence et coût dans la Console ?

Dans la Console, vous pouvez figer l’inférence sur us ou global, pas sur l’UE. Réglez allowed_inference_geos et default_inference_geo sur le workspace. Mesurez la geo réellement utilisée via usage.inference_geo et le rapport de coût. Pour la production UE, restez sur la route cloud.

Résidence de workspace dans la Console, au 7 octobre 2026 :

curl -X POST "https://api.anthropic.com/v1/organizations/workspaces" \
  -H "x-api-key: $ANTHROPIC_ADMIN_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "content-type: application/json" \
  -d '{"name": "evals-global"}'

workspace_geo reste us. Un admin peut ensuite poser data_residency : allowed_inference_geos à ["us"], ["global"] ou "unrestricted", plus default_inference_geo. Une requête hors liste échoue. Les modèles antérieurs à Claude 4.6 rejettent inference_geo avec HTTP 400. Leurs lignes d’usage renvoient not_available.

Contrôles de coût qui tiennent dans la Console :

1. Ne pas faire tourner la production dans le Default Workspace. Vous ne pouvez pas y poser de limites.
2. Un workspace par produit et par environnement, chacun avec un plafond mensuel et des seuils d’alerte.
3. Poser des limites de débit par classe de modèle sous les valeurs d’organisation, pour qu’une équipe n’épuise pas les autres.
4. Grouper le rapport d’usage par workspace_id et inference_geo, le rapport de coût par workspace_id.
5. Utiliser le batch pour la charge asynchrone (50 % de remise) et le cache de prompts pour les préfixes répétés.
6. Plafonner la part Claude Code sous Settings, Workspaces et fixer des limites par utilisateur.

Nous recommandons une coupure nette : workspaces Console pour les evals et les contenus validés en interne, Bedrock eu. pour tout ce qui porte des données personnelles. La même coupure vaut pour Vertex en Europe, dans Claude sur Vertex AI en Europe.

FAQ

Combien coûte l’usage de la Claude Console ?

La Console n’a pas de prix par siège. Vous payez les tokens, le cache, le batch, le mode rapide optionnel, et 1,1x pour l’inférence US-only. Sonnet 5.5 coûte 2 / 10 USD par million de tokens, Opus 5.5 coûte 4 / 20. Start s’arrête à 500 USD dans le mois civil, Build à 1 000, Scale à 200 000. Custom négocie les limites avec sales.

Claude Console vs claude.ai : quelle différence ?

La Console est l’organisation API sur platform.claude.com. claude.ai est le chat, Team et Enterprise. Un abonnement chat payant n’inclut pas l’accès API. Workspaces, Admin API, rapports d’usage et plafonds vivent dans la Console. Claude Enterprise utilise d’autres rôles et l’Analytics API à la place de l’API d’usage Admin.

La Claude Console peut-elle garder les données dans l’UE ?

Non. La geo du workspace n’est que us. inference_geo n’est que us ou global. Il n’existe pas de geo UE. Pour un hébergement des données dans les États membres, utilisez les profils Bedrock UE ou Google Europe. Foundry n’a pas de zone de données UE pour Claude.

Combien de workspaces une organisation peut-elle créer ?

Le défaut est 100 workspaces actifs. Les archivés ne comptent pas. Demandez à votre account team si vous en voulez plus. Vous ne pouvez pas archiver le Default Workspace. Archiver un autre workspace archive ses clés en quelques secondes, sans retour possible.

Que se passe-t-il quand une limite de workspace est atteinte ?

Une limite de workspace ou d’organisation que vous fixez sous le plafond du palier renvoie HTTP 400 avec invalid_request_error. Le plafond du palier lui-même renvoie HTTP 429 sans retry-after jusqu’à 00:00 UTC le premier du mois suivant. Les limites Claude Code peuvent renvoyer 429 avec retry-after. L’en-tête de réponse anthropic-workspace-id nomme le workspace comptabilisé.

Faut-il faire expirer les clés, ou Never est-il acceptable ?

Nous recommandons une expiration d’au moins 30 jours plus votre propre rotation. Réservez Never aux clés dans un gestionnaire de secrets que vous faites tourner vous-même. Une politique d’organisation peut interdire Never. Une clé expirée renvoie 401 et ne se réactive pas. Créez-en une nouvelle.

Sources

1. Documentation Anthropic : Workspaces (7 octobre 2026)
2. Documentation Anthropic : Get your Claude API key (7 octobre 2026)
3. Documentation Anthropic : Authentication (7 octobre 2026)
4. Documentation Anthropic : Rate limits (7 octobre 2026)
5. Documentation Anthropic : Pricing (7 octobre 2026)
6. Documentation Anthropic : Data residency (7 octobre 2026)
7. Documentation Anthropic : Admin API (7 octobre 2026)
8. Documentation Anthropic : Usage and Cost API (7 octobre 2026)