Claude Zero Data Retention dans l'UE

TL;DR

Claude Zero Data Retention est un contrat, pas un interrupteur de résidence. Après la réponse API, Anthropic ne conserve pas les prompts ni les sorties. Messages et Token Counting sont couverts. Batch (29 jours), exécution de code (30 jours) et Fable (30 jours) ne le sont pas. Dans l’UE, passez Bedrock en none ou demandez la ZDR au commercial.

Qu’est-ce que Claude Zero Data Retention et que couvre-t-elle ?

Claude Zero Data Retention signifie que les prompts et les sorties clients ne restent pas au repos après la réponse API. L’accord vaut par organisation. Une nouvelle org sous le même compte ne l’hérite pas. Sont couverts Messages et Token Counting, plus Claude Code avec des clés API d’une organisation Commercial. La résidence est un autre levier.

La page API et conservation, lue le 24 octobre 2026, sépare les sous-traitants. Sur l’API Claude, Claude Platform on AWS et Claude Models on Google Cloud (Anthropic managed), Anthropic est sous-traitant et la ZDR se demande aux ventes. Sur Amazon Bedrock et Claude Models on Google Cloud (Google managed), le cloud est sous-traitant et vous utilisez ses contrôles de rétention.

La ZDR ne couvre pas la Claude Console y compris le playground, les Managed Agents, Free, Pro et Max, les interfaces Teams et Enterprise, Claude for Excel, ni le CORS depuis le navigateur. Claude Code sur Claude Enterprise a une offre ZDR distincte. Si la journalisation des métriques de Claude Code est active, les statistiques d’usage sortent de la ZDR.

La préparation HIPAA est la voie pour les données de santé, pas un complément à la ZDR. Elle existe sur l’API Claude, pas sur Claude Platform on AWS ni sur Microsoft Foundry. HIPAA bloque les fonctions non éligibles avec une erreur 400. La ZDR ne les bloque pas : appeler Batch ou l’exécution de code sort de l’accord pour ces données.

Résidence et ZDR sont deux interrupteurs. inference_geo n’accepte que global et us. Le workspace geo est us seulement. Comment pinner l’inférence dans les États membres est dans résidence des données Claude dans l’UE. La matrice juridique des quatre chemins est dans Claude et RGPD : quel hébergement en Europe.

Que coûte Claude Zero Data Retention dans l’UE ?

Claude Zero Data Retention n’a pas de surcoût listé. Vous payez les mêmes prix au token. Le coût vient des fonctions hors ZDR et de la prime de 10 pour cent si vous ajoutez la résidence UE sur Bedrock ou Google. La ligne Batch à moitié prix n’est pas éligible ZDR.

La grille Anthropic du 24 octobre 2026 affiche Sonnet 5.5 à 2 USD en entrée et 10 USD en sortie par million de tokens. Opus 5.5 vaut 4 / 20. Haiku 5.5 vaut 0,10 / 0,50 jusqu’à 100 000 tokens de prompt et 0,50 / 2,50 au-delà. Batch divise les deux côtés : Sonnet 5.5 Batch 1 / 5, Haiku 5.5 Batch 0,05 / 0,25. Les endpoints régionaux et multi-région ajoutent 10 pour cent à partir de Sonnet 4.5, Haiku 4.5 et Opus 4.5. L’inférence US seule (inference_geo: "us" ou Foundry Data Zone Standard US) vaut 1,1x. Les Claude Consumption Units coûtent 0,01 USD ; 100 CCU égalent 1 USD.

Chemin	Sonnet 5.5 in / out	Haiku 5.5 in / out (jusqu’à 100k)	Batch sur cette ligne	Statut ZDR
API Claude, global	2 / 10	0,10 / 0,50	1 / 5 ou 0,05 / 0,25	Contrat commercial ; Batch hors périmètre
Bedrock ou Google, endpoint UE (+10 %)	2,20 / 11	0,11 / 0,55	50 % de la ligne UE si Batch est libre	Bedrock none ou checklist Google
US seul, 1,1x	2,20 / 11	0,11 / 0,55	1,1x de la ligne Batch	Pas un produit UE
Foundry ou Claude Platform on AWS	mêmes USD, facturés en CCU	mêmes USD, CCU	Batch seulement si la fonction est libre	Anthropic, par org ou abonnement

USD par million de tokens, tarif standard, au 24 octobre 2026. Il n’existe pas de liste officielle en euros. La règle des 10 pour cent et le facteur 1,1x se cumulent avec les écritures de cache (5 minutes 1,25x, 1 heure 2x) et les lectures (0,05x sur Sonnet 5.5, soit 0,10 USD). Le prompt caching lui-même est éligible ZDR : les représentations KV restent en mémoire pendant le TTL. Points de rupture et appel UE sont dans prompt caching Claude dans l’UE. Les prix par cloud sont dans prix de l’API Claude en Europe.

Exemple de calcul, notre hypothèse, pas une citation fournisseur : 20 millions de tokens d’entrée et 2 millions de sortie sur Sonnet 5.5 coûtent 60 USD en global. Le même volume sur la ligne Europe coûte 66 USD. Le même volume en Batch coûte 30 USD en global. Sous ZDR, ce rabais Batch disparaît car l’API Batch stocke les jobs 29 jours. Si vous voulez résidence et ZDR ensemble, budgétez 66 USD et laissez Batch, pas 30 USD.

Nous recommandons ZDR plus un endpoint UE pour les prompts qui portent des données personnelles. Pour une classification sans personne identifiable, la résidence sans contrat ZDR suffit souvent, tant que Bedrock est en none ou que la journalisation request-response de Google reste éteinte.

Quelles fonctions et quels modèles sortent de la ZDR ?

Le tableau d’éligibilité utilise trois valeurs : Oui, Oui (qualifié) et Non. Non veut dire stateful. L’API ne bloque pas ces fonctions sous ZDR. Les Covered Models exigent 30 jours quelle que soit la colonne, sauf autorisation expresse d’Anthropic.

Fonction ou modèle	ZDR	HIPAA	Ce qui reste
Messages, Token Counting, pensée adaptative, effort, citations	Oui	Oui	rien après la réponse
Prompt caching	Oui	Oui	KV et empreintes en mémoire pendant le TTL
Structured outputs	Oui (qualifié)	Oui	schéma JSON jusqu’à 24 heures depuis le dernier usage
Batch /v1/messages/batches	Non	Non	29 jours, stockage asynchrone
Exécution de code, appels d’outils programmatiques	Non	Non	données de conteneur jusqu’à 30 jours
Files API, Agent Skills, connecteur MCP, Managed Agents	Non	Non	fichiers, skills, sessions jusqu’à suppression
Claude Fable 5, Fable 5.1, Mythos 5, Mythos 5.1	Non, sauf dérogation	30 jours obligatoires	Covered Models, 400 sans rétention
Contenus signalés, legal holds	indépendant	indépendant	jusqu’à 2 ans
Activity Feed, transcriptions locales et distantes	hors périmètre	HIPAA : sessions locales 30 jours	6 ans par défaut

Source : API and data retention. Le CORS n’est pas pris en charge pour les organisations ZDR. Les appels navigateur passent par un proxy backend.

Une organisation ZDR n’ouvre les Covered Models que dans un workspace à rétention 30 jours. Le workspace par défaut suit toujours l’org. Dans la Console, platform.claude.com/settings/privacy, choisissez le workspace, activez Standard data retention (30-day retention) et acceptez les conditions. Sans ce réglage, Fable 5 renvoie 400 invalid_request_error : l’organisation ou le workspace doit avoir la rétention activée. Quel modèle prendre d’abord est dans Claude Sonnet vs Opus. La règle des 30 jours et la dispo UE sont dans Claude Fable 5 en Europe.

Comment activer la ZDR sur Bedrock dans l’UE ?

Sur Bedrock, la rétention zéro est le mode none dans chaque région appelée. Le réglage ne se propage pas. Francfort en none laisse l’Irlande en inherit, donc sur le défaut du modèle. Fable 5 et 5.1 exigent aws_review et sinon apparaissent unavailable ou renvoient ValidationException.

La page Bedrock sur la conservation ordonne les modes : none puis default puis aws_review puis l’ancien provider_data_share. none n’écrit aucune donnée de requête ou de réponse en stockage durable et ne partage rien avec l’éditeur. Sur l’API Responses, store=true est refusé et le background mode n’est pas disponible. store=false seul n’est pas de la ZDR. Opus 4.8 liste none dans allowed_modes : même si le compte autorise aws_review, ce modèle ne conserve rien. Fable 5 ne liste que aws_review et provider_data_share. AWS relit, Anthropic ne voit pas le contenu, jusqu’à 30 jours, et avec l’inférence inter-régions dans la région de destination. La détection d’abus répète la règle des 30 jours pour Fable 5 et 5.1. Le programme Enterprise Frontier Safeguards accorde la ZDR jusqu’au 31 décembre 2026, puis 30 jours à nouveau.

La fiche Sonnet 5.5 indique le lancement le 28 septembre 2026, une fin pas avant le 28 septembre 2027, 1 million de tokens de contexte, 128 000 tokens de sortie, un cutoff en juin 2026 et l’ID geo eu.anthropic.claude-sonnet-5-5. Depuis Francfort, les destinations restent Francfort, Stockholm, Milan, l’Espagne, l’Irlande et Paris. La plateforme autour de ce profil est dans Amazon Bedrock expliqué.

Mise en place en sept étapes :

1. Activer Sonnet 5.5 ou Haiku 5.5 dans une région UE. Ne pas mêler Fable à ce compte tant que none est obligatoire.
2. Passer la rétention à none dans chaque région utilisée, plan de contrôle et Mantle à part.
3. Lire le mode effectif. Si vous voyez inherit ou default, réglez à nouveau.
4. Figer IAM ou une SCP avec bedrock:DataRetentionMode ou bedrock-mantle:DataRetentionMode sur none.
5. Vérifier les destinations de eu.anthropic.claude-sonnet-5-5 avec get-inference-profile.
6. Envoyer un appel Messages vers bedrock-runtime dans eu-central-1.
7. Garder vos propres journaux de requêtes au moins 30 jours. Anthropic le recommande pour les enquêtes. Ces journaux sont votre traitement.

# Rétention de compte à Francfort, plan de contrôle
curl -X PUT https://bedrock.eu-central-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "none" }'

# Relire
curl https://bedrock.eu-central-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

# Appel sur le profil UE
aws bedrock-runtime converse \
  --region eu-central-1 \
  --model-id eu.anthropic.claude-sonnet-5-5 \
  --messages '[{"role":"user","content":[{"text":"Énonce le mode de rétention none en une phrase."}]}]' \
  --inference-config '{"maxTokens":256}'

L’accès ZDR aux modèles qui exigent une rétention passe par Anthropic, pas par un interrupteur de console. Les comptes approuvés voient "none" dans les allowed_modes de ce modèle.

En quoi Google Cloud et Microsoft Foundry diffèrent-ils ?

Google fournit une checklist. Foundry fournit un interrupteur d’abonnement que possède Anthropic. Ni l’un ni l’autre ne copie Bedrock none. Foundry n’a pas de zone de données UE. Google Europe exclut le Royaume-Uni et la Suisse.

La page Google sur la rétention zéro, mise à jour le 22 octobre 2026, liste des actions concrètes : ne pas activer la journalisation request-response, poser store = false sur l’API Interactions (le défaut est true), éviter Grounding with Google Search (journaux jusqu’à 3 jours) ou utiliser Web Grounding for Enterprise, éviter Grounding with Google Maps (30 jours). Google n’entraîne pas sur les données clients sans permission. Claude Models on Google Cloud (Anthropic managed) suivent le contrat ZDR first-party. Claude Models (Google managed) suivent les documents processeur de Google.

Claude Fable 5.1 sur Google Cloud entre dans l’Advanced AI Safety Addendum. Tous les prompts et réponses sont conservés jusqu’à 30 jours. Sortie le 1er septembre 2026, retrait pas avant le 1er mars 2027, 1 million de tokens d’entrée, 128 000 de sortie, ID claude-fable-5-1. La section F des Service Specific Terms d’Anthropic exige le partage prompt-réponse avec Anthropic par emplacement de modèle. Ce n’est pas un chemin ZDR. La page résidence précise que l’endpoint Europe multi-région ne couvre que les États membres de l’UE.

Microsoft Foundry ne traite pas la rétention comme un interrupteur Azure. La page de dépannage indique qu’un Covered Model plus la ZDR sur l’abonnement renvoie 400 invalid_request_error. Anthropic possède le réglage. Microsoft ne peut pas le changer. Les nouveaux abonnements ont la rétention activée. Soit Anthropic désactive la ZDR pour cet abonnement, soit vous créez un second abonnement. La comparaison d’hébergement fait d’Anthropic le sous-traitant dans les deux variantes. Hosted on Azure stocke les données au repos dans la géographie Azure choisie, avec un traitement Global ou Data Zone US. Hosted on Anthropic peut s’exécuter hors d’Azure. La page des modèles ne liste que Global Standard et Data Zone Standard (US). Produit et CCU sont dans Azure AI Foundry expliqué.

Nous recommandons Bedrock none plus eu.anthropic.claude-sonnet-5-5 depuis Francfort quand ZDR et traitement UE sont tous deux obligatoires. Google Europe si le projet y vit déjà et que Fable reste éteint. Foundry seulement si les achats imposent Azure et que les prompts ne portent aucune donnée personnelle.

FAQ

Claude Zero Data Retention coûte-t-elle un supplément ?

Non. La grille n’affiche aucun surcoût ZDR. Vous payez les prix tokens habituels. Ce qui coûte, c’est d’abandonner Batch (50 pour cent de rabais, stockage 29 jours) et d’ajouter la prime de 10 pour cent des endpoints UE si la résidence s’y ajoute.

ZDR vs résidence : de quoi avons-nous besoin d’abord ?

La résidence commande le lieu d’inférence. La ZDR commande ce qui reste après la réponse. L’API Claude peut être en ZDR et calculer quand même en global ou aux États-Unis. Si le traitement doit rester dans les États membres, pinnez Bedrock ou Google, avec ou sans contrat ZDR. Les deux ensemble forment la paire prudente pour des données personnelles dans les prompts.

Bedrock vs API Anthropic : quel chemin ZDR ?

Bedrock none se règle en libre-service par région. L’API Anthropic passe par les ventes, vaut par organisation et ne bloque pas les fonctions hors tableau. HIPAA n’existe que sur l’API Claude, pas sur Claude Platform on AWS ni sur Foundry. Pour une équipe UE avec IAM et SCP, Bedrock est le chemin le plus court.

La ZDR s’applique-t-elle à Claude Code ?

Avec des clés API d’une organisation Commercial, oui, si cette org a la ZDR. La journalisation des métriques reste hors périmètre. Claude Code sur Claude Enterprise a besoin de sa propre offre ZDR. Console, interface Teams et offres grand public ne sont pas couvertes.

Que se passe-t-il si nous appelons l’API Batch sous ZDR ?

Rien ne bloque la requête. L’API Batch stocke les jobs 29 jours. Pour ces données, vous quittez l’accord ZDR. Sous HIPAA, vous recevez une erreur 400.

store=false suffit-il sur Bedrock ou Google ?

Non. Sur Bedrock, seul data_retention_mode: none est une ZDR garantie. store=false peut encore déclencher une rétention de sécurité, simplement sans GET sur la réponse. Sur Google, il faut poser store = false car le défaut est true, puis vérifier journalisation et grounding.

Sources

1. Anthropic : API and data retention (24 octobre 2026)
2. Anthropic : Pricing (24 octobre 2026)
3. Anthropic : Data residency (24 octobre 2026)
4. AWS Bedrock : Data retention (24 octobre 2026)
5. AWS Bedrock : Abuse detection (24 octobre 2026)
6. AWS Bedrock : fiche Claude Sonnet 5.5 (24 octobre 2026)
7. Google Cloud : Zero data retention (24 octobre 2026)
8. Google Cloud : Claude Fable 5.1 (24 octobre 2026)
9. Google Cloud : Data residency (24 octobre 2026)
10. Microsoft Learn : modèles Claude dans Foundry (24 octobre 2026)
11. Microsoft Learn : déployer Claude dans Foundry (24 octobre 2026)
12. Microsoft Learn : comparaison d'hébergement Claude (24 octobre 2026)