Déploiement IA : les 90 premiers jours avec Claude

TL;DR

Un déploiement IA réussi tient surtout à l’identité et à trois réglages irréversibles. Consacrez les 30 premiers jours au provisionnement, aux groupes et aux limites de dépense, les 30 suivants à mesurer l’usage actif plutôt que les licences distribuées, et les 30 derniers au transfert vers un responsable nommé.

Ce qu’un déploiement en 90 jours met réellement dans l’ordre

Déployer Claude n’est pas un projet de formation avec une annexe technique. C’est un projet de provisionnement avec une phase de formation. L’ordre qui marche place d’abord les décisions de plateforme irréversibles, puis l’identité, puis les cohortes, et mesure en continu. L’ordre qui échoue commence par un groupe pilote invité à la main, parce que chaque étape suivante doit alors défaire cet état.

La raison est mécanique. Claude décide par un seul réglage de la façon dont les membres rejoignent votre organisation, et ce réglage détermine si vous pourrez un jour automatiser les arrivées et les départs. La documentation Anthropic sur le provisionnement décrit trois modes :

Mode	Qui est ajouté	Qui est retiré	Disponible sur
Invite only (par défaut)	Les administrateurs ajoutent les membres à la main. Une connexion SSO n’ajoute personne	Manuellement	Toutes les formules
Just-in-time	Les utilisateurs affectés à l’application Claude dans votre IdP, à la première connexion	Manuellement seulement. Le JIT ne retire jamais automatiquement	Team, Enterprise, organisations Console
Synchronisation d’annuaire SCIM	Automatiquement depuis l’affectation IdP, sans connexion	Automatiquement dès que l’affectation est retirée	Enterprise et organisations Console rattachées à une organisation Enterprise

Invite only est la valeur par défaut, et c’est la mauvaise valeur par défaut au-delà d’une vingtaine de personnes. SCIM n’existe pas sur la formule Team. Le choix de formule est donc une décision d’identité, pas une décision budgétaire.

Les décisions que vous ne pourrez plus défaire

Quatre réglages vous engagent pour la durée du déploiement. Tranchez-les en semaine un, par écrit, avec un responsable nommé.

1. La formule. Team plafonne à 150 sièges et n’a ni SCIM, ni rôles personnalisés, ni API de conformité, ni journaux d’audit. Enterprise commence à 20 sièges et apporte tout cela. Changer plus tard signifie reprovisionner chaque membre.
2. Le mode de provisionnement. Passer d’Invite only à SCIM en cours de route revient à réconcilier deux listes de membres à la main. Réinitialiser une connexion SCIM est destructif.
3. L’attribut e-mail. Le champ que votre IdP envoie pour SCIM et celui qu’il envoie dans l’assertion SAML doivent être le même champ, comme le détaille notre guide SSO et SCIM. Le guide Entra d’Anthropic qualifie un écart à cet endroit de première cause d’échec de connexion.
4. La route d’inférence. Que les requêtes passent par l’API Claude, Bedrock, Google Cloud ou Foundry décide de la résidence, des contrats et de l’architecture réseau. Notre guide sur la résidence des données détaille ce que chaque route engage.

Tout le reste, y compris l’ordre des équipes et le format de la formation, est réversible et ne doit pas retarder la semaine un.

Jours 1 à 30 : identité, groupes et première cohorte

Le premier mois est de la plomberie. Il faut un domaine vérifié dans les paramètres d’identité, une personne avec le rôle Owner ou Primary Owner, et les valeurs de configuration issues du parcours WorkOS que Claude utilise pour SAML et SCIM.

L’ordre qui évite les reprises :

1. Vérifier le domaine et configurer le SSO SAML avec l’attribut e-mail arrêté.
2. Créer la connexion SCIM sur le même champ e-mail et n’affecter que le groupe pilote dans l’IdP.
3. Créer les groupes qui serviront au pilotage, puisque les modèles par défaut et les limites de dépense se définissent par groupe.
4. Activer les crédits de consommation et poser une limite de dépense au niveau de l’organisation avant la première connexion.
5. Ajouter la cohorte pilote au groupe IdP et vérifier qu’elle apparaît dans Claude sans connexion préalable.

Un piège mérite sa propre ligne. Avec le provisionnement just-in-time et les correspondances de groupes actives, un utilisateur dont la connexion ne porte aucun groupe mappé est retiré de l’organisation à sa connexion suivante. Une revendication de groupe incomplète ressemble alors à un déprovisionnement aléatoire. Sur Okta, la configuration SAML a besoin pour cela d’une déclaration d’attribut de groupe nommée groups.

La taille de pilote qui produit des données exploitables se situe entre 15 et 30 personnes issues de deux fonctions différentes. En dessous, les chiffres d’usage sont du bruit. Au-dessus, vous déployez au lieu de piloter.

Jours 31 à 60 : mesurer l’adoption, pas les licences

Le nombre de sièges attribués est un indicateur d’achat. Il ne dit rien. Les trois valeurs qui prédisent si un programme Claude survivra à sa première revue budgétaire sont les membres actifs par semaine, les tâches terminées par membre actif et la dépense par membre actif.

Indicateur	Source	À quoi ressemble un mauvais chiffre
Membres actifs par semaine	Analytics de l’organisation, filtrable par groupe SCIM	Moins de 40 pour cent des sièges attribués en semaine huit
Développeurs actifs et sessions par jour	Tableau de bord analytics de Claude Code	Des développeurs avec une seule session et aucun retour
Dépense par personne et par modèle	CSV du rapport de dépense, une ligne par personne et par modèle, actualisé chaque jour	Du trafic Opus sur du travail de routine, donc le modèle par défaut n’a jamais été posé
Limite effective et dépense du mois	GET /v1/organizations/spend_limits/effective sur Enterprise	Tout le monde sur null, donc sans limite

Le rapport de dépense est celui qui change les comportements, parce qu’il détaille par personne et par modèle. Il n’apparaît qu’une fois les crédits de consommation activés, et l’usage compris dans le quota du siège n’est pas mesuré en euros. Sur les formules Team et Enterprise, ce quota se réinitialise sur une fenêtre glissante de cinq heures et sur une fenêtre hebdomadaire, et il est partagé entre le chat, Cowork et Claude Code.

Budgétez un siège de développeur autrement qu’un siège de chat. Claude Code coûte en moyenne environ 13 USD par développeur et par jour actif, soit 150 à 250 USD par développeur et par mois, et reste sous 30 USD par jour actif pour 90 pour cent des utilisateurs. Notre guide des prix de Claude Code détaille cela par configuration.

Jours 61 à 90 : contrôles, valeurs par défaut et transfert

Le dernier mois transforme un pilote en exploitation. Trois leviers font le travail.

Les modèles par défaut. Les administrateurs définissent avec quel modèle démarrent les nouvelles conversations dans le chat, Cowork et Claude Code, et peuvent restreindre les modèles accessibles à certains rôles. C’est le contrôle de coût le moins cher qui existe, parce qu’il évite que le travail de routine atterrisse sur le modèle le plus cher sans que personne ait à le rappeler. Notre guide du budget IA couvre les autres leviers.

Les limites de dépense par groupe. Les limites se résolvent par hiérarchie : une dérogation utilisateur bat la limite de groupe, qui bat le niveau de siège, qui bat la valeur par défaut de l’organisation. Le champ source de la ligne effective de chaque membre indique le niveau appliqué. Une limite de groupe est une valeur par défaut par membre et non un budget mutualisé : 50 personnes dans un groupe limité à 200 USD peuvent dépenser 10 000 USD ensemble. Les alertes au niveau de l’organisation atteignent les administrateurs à 75 et 90 pour cent, et les membres voient des notifications à 75 et 95 pour cent avec la possibilité de demander une hausse.

Un responsable nommé. Pas un comité. Une personne qui détient la liste des membres, les limites de dépense et les modèles par défaut, avec un suppléant. Notre guide du centre d’excellence décrit les quatre fonctions que ce rôle doit couvrir avant de devenir une direction.

Ce que le règlement sur l’IA exige avant la première connexion

L’obligation de maîtrise de l’IA s’applique depuis le 2 février 2025, et le règlement est largement applicable depuis le 2 août 2026. Pour un déployeur qui ouvre Claude à ses salariés, cela veut dire que la formation n’est pas optionnelle et doit laisser des preuves : qui a été formé, à quoi, quand, et ce que le support disait des limites du système.

C’est la partie que l’on repousse au mois quatre et qui échoue ensuite en audit. Ramenez-la dans les jours 31 à 60, tant que la cohorte reste assez petite pour être formée correctement. Notre guide de formation Claude contient le programme par rôle, et le guide des obligations du déployeur sépare ce qui vous incombe de ce qui incombe à Anthropic.

Deux points relèvent du dialogue social et appartiennent à cette phase. Les rapports d’usage et de coût par personne, ainsi que les journaux d’audit, constituent un dispositif de suivi de l’activité des salariés : le comité social et économique doit être consulté avant la mise en place, et le traitement doit figurer au registre. Le contrat de sous-traitance, lui, se signe avant la première cohorte et non après le pilote.

Exploiter en interne ou externaliser ?

Tâche	Garder en interne	Externalisation raisonnable
Configuration IdP et SCIM	Oui. Votre équipe identité détient l’IdP et le mapping d’attributs	Seulement la première connexion, en binôme
Modèle de groupes et de rôles	Oui. Il reflète l’organigramme et l’accord d’entreprise	Relecture du premier jet
Modèles par défaut et limites	Oui, à partir du deuxième mois	La configuration initiale
Animation des formations	En partie. Les champions internes dépassent les formateurs externes dès la deuxième vague	Les deux premières vagues et le support
Reporting d’adoption	Oui. C’est un rapport interne récurrent	La construction du premier rapport

La ligne de partage honnête : identité et gouvernance restent en interne parce qu’elles sont permanentes. Le support, la configuration initiale et les premières vagues de formation valent la peine d’être achetés une fois.

FAQ

Combien coûte un déploiement Claude sur 90 jours ?

Les licences dominent. Claude Enterprise est à 20 USD par siège et par mois en facturation annuelle, plus la consommation aux tarifs API, avec un minimum de 20 sièges. Team Standard est à 20 USD et Premium à 100 USD par siège et par mois. Pour 50 sièges en Enterprise, cela fait 12 000 USD par an avant consommation. Ajoutez 150 à 250 USD par développeur et par mois pour les développeurs concernés. L’effort interne sur 90 jours se situe entre 20 et 30 jours-personne entre identité, sécurité et pilotage.

Faut-il démarrer en Team ou en Enterprise ?

Si vous avez besoin de SCIM, des journaux d’audit, de l’API de conformité ou de rôles personnalisés, démarrez en Enterprise, car aucun de ces éléments n’existe en Team et un changement ultérieur impose de reprovisionner. Team ne convient qu’en dessous d’une cinquantaine de sièges et sans exigence d’automatisation des arrivées et des départs. Notre guide de la formule Team montre où se situe le plafond.

JIT ou SCIM : quel mode choisir ?

SCIM si votre formule le permet. C’est le seul mode qui retire les départs automatiquement et qui ferme donc la faille des sorties de façon structurelle. Le JIT ne retire jamais automatiquement, chaque départ devient un ticket. Le JIT est le repli sur la formule Team, où SCIM n’existe pas.

Pourquoi un déploiement Claude s’arrête-t-il souvent en semaine six ?

À cause d’échecs de connexion dus à un attribut e-mail différent entre SCIM et SAML, suivis de revendications de groupe absentes de l’assertion SAML. Les deux ressemblent pour les utilisateurs à un problème d’accès aléatoire et sont des erreurs de configuration dans l’IdP, pas dans Claude.

Faut-il vraiment former tout le monde avant d’ouvrir l’accès ?

Toutes les personnes qui reçoivent un siège, et avant qu’elles ne le reçoivent. L’obligation de maîtrise de l’IA s’applique depuis février 2025, et produire après coup des preuves de formation pour des personnes qui utilisent le système depuis des mois est précisément ce qui se remarque en contrôle.

Peut-on déployer Claude Code et le chat en même temps ?

Oui, mais budgétez et mesurez séparément. Les deux tirent sur le même quota de siège mais se comportent différemment : une seule session de débogage dans Claude Code peut consommer plus qu’une journée entière de chat, parce que chaque étape transporte le contenu des fichiers, les appels d’outils et un raisonnement en plusieurs temps.

Sources

1. Anthropic : configurer le provisionnement JIT ou SCIM (28 octobre 2026)
2. Anthropic : SSO avec Microsoft Entra ID (28 octobre 2026)
3. Anthropic : tarifs et formules Claude (28 octobre 2026)
4. Claude Code : maîtriser les coûts (28 octobre 2026)
5. Anthropic : Spend Limits API (28 octobre 2026)
6. Commission européenne : cadre réglementaire sur l'IA (28 octobre 2026)