Prestataire IA Claude : 12 critères pour choisir

TL;DR

Un bon prestataire IA pour Claude prouve trois choses : des certifiés qui utilisent Claude, des clients en production et un contrat de sous-traitance qui tient face au RGPD. Vérifiez le niveau dans l’annuaire Anthropic, la voie cloud, les sous-traitants ultérieurs, le modèle d’accès et la clause de sortie. Notez chaque candidat sur 12 critères avant de parler prix.

Que fait concrètement un prestataire IA pour Claude ?

Un prestataire IA pour Claude conçoit, construit ou exploite Claude chez vous : choix des cas d’usage, mise en place sur Bedrock, Vertex ou Foundry, intégrations, formation, et parfois l’exploitation courante. Il ne remplace ni votre contrat avec Anthropic ni celui avec votre fournisseur cloud. Il ajoute un tiers dans le flux de données, et c’est là que commencent la plupart des erreurs de sélection.

Nous distinguons deux missions, car les critères ne pèsent pas de la même façon :

Mission	Livrable type	Ce qui compte le plus
Mise en œuvre	Landing zone, profil d’inférence UE, premiers agents, intégrations, formation	Ingénieurs certifiés, expérience de votre voie cloud, références en production
Exploitation (service managé)	Supervision, changements de modèle, maîtrise des coûts, support utilisateurs, incidents	SLA, modèle d’accès, contrat de sous-traitance et sous-traitants ultérieurs, clause de sortie

Beaucoup de cabinets proposent les deux. Peu excellent dans les deux. Une équipe brillante en prototypes n’a pas forcément d’astreinte, et un infogérant cloud n’a peut-être jamais livré un agent. Décidez d’abord quelle mission vous achetez, puis pondérez.

Anthropic gère un programme dédié à ces sociétés, le Claude Partner Network. L’annonce du 12 mars 2026 y consacre 100 millions de dollars (formation, support technique, marketing commun) et l’adhésion est gratuite. Un programme gratuit avec un annuaire public est utile, mais le logo de partenaire Anthropic seul dit peu de chose. Le niveau en dit davantage.

Que prouvent les niveaux de partenaire et les certifications ?

Les niveaux de partenaire prouvent la taille et le volume de projets livrés, pas la qualité sur votre projet. Le Services Track d’Anthropic compte trois niveaux : Select, Preferred et Global Premier. Chacun exige un minimum de personnes certifiées, de clients en production et de témoignages clients publics. Anthropic vérifie le statut chaque trimestre : le niveau est un signal actuel, pas un badge à vie.

Les seuils viennent de l’annonce du Services Track du 3 juin 2026 :

Niveau	Personnes certifiées actives	Clients communs en production	Témoignages publics	En plus
Select	au moins 10	au moins 2 (12 mois glissants)	au moins 1	rien
Preferred	au moins 100	au moins 15	au moins 3	rien
Global Premier	au moins 1 000	au moins 100, dans trois régions ou plus	au moins 15	plan d’affaires commun, sponsors de direction nommés

“Certifié actif” a un sens précis : la personne détient une certification Anthropic valide et a utilisé Claude au cours des 90 derniers jours. Les promotions ont lieu deux fois par an, le 1er janvier et le 1er juillet. Les certifications appartiennent aux personnes, pas aux sociétés. Depuis juillet 2026, il existe quatre certifications par rôle : Associate Foundations, Developer Foundations, Architect Foundations et Architect Professional. Les examens sont surveillés, avec vérification d’identité, via Pearson. Les lauréats reçoivent un badge Credly que vous pouvez contrôler.

L’annuaire public des partenaires comptait 88 partenaires lors de notre vérification du 1er octobre 2026. Il se filtre par région, dont France & Benelux, et par voie de déploiement : Claude API, Amazon Bedrock, Google Vertex et Microsoft Foundry. Pour trouver un prestataire en France, appliquez le filtre régional puis vérifiez que votre voie cloud figure dans le profil.

Notre lecture : Select est un plancher pertinent pour une ETI. Dix personnes certifiées et deux clients en production suffisent pour staffer un projet. Global Premier indique une grande structure, pas que votre projet aura les meilleurs profils. Demandez toujours qui, nommément, est certifié et affecté à votre compte.

Quels sont les 12 critères à noter ?

Notez chaque candidat sur les mêmes 12 critères, pondérés selon la mission. En pratique, quatre critères éliminent la majorité des candidats : le modèle d’accès, le contrat de sous-traitance avec sa liste de sous-traitants ultérieurs, la transparence sur le prix des tokens et la clause de sortie. Viennent ensuite le niveau et les références. Formation et adéquation départagent les finalistes.

N°	Critère	Ce qu’on attend	Comment vérifier
1	Niveau de partenaire et certifications	Présent dans l’annuaire Anthropic ; personnes certifiées nommées dans l’équipe	Fiche annuaire, badges Credly
2	Expérience de la voie cloud	A livré Claude sur votre cloud avec inférence UE (profil Bedrock UE, Vertex eu, Foundry)	Exemple d’architecture, appel de référence
3	Contrat de sous-traitance et sous-traitants ultérieurs	Contrat article 28 RGPD, liste à jour avec localisations	Projet de contrat avant le deuxième rendez-vous
4	Modèle d’accès	Travaille dans votre compte cloud via un rôle que vous contrôlez, sans copie des prompts	Note d’accès écrite
5	Équipes et sites dans l’UE	Les personnes ayant accès aux données sont dans l’UE ou l’EEE	Plan de staffing avec localisations
6	SLA	Délais de prise en charge et de résolution par sévérité, escalade nommée	Annexe SLA
7	Transparence des prix	Taux journaliers ou forfaits ; tokens facturés par votre cloud ou Anthropic, sans marge	Facture type
8	Clause de sortie	Remise du code, des prompts, des configurations et des runbooks ; suppression confirmée	Clause contractuelle
9	Références en production	Au moins deux clients en production, idéalement un dans votre secteur	Appels de référence que vous choisissez
10	Certifications de sécurité	ISO 27001 ou équivalent pour le prestataire lui-même	Certificat et périmètre
11	Capacité de formation	Forme vos utilisateurs et vos ingénieurs, en français	Programme, profils des formateurs
12	Adéquation	Taille et spécialité adaptées à votre projet, pas à leur objectif commercial	Équipe proposée et calendrier

Transparence des prix. Les Commercial Terms d’Anthropic, en vigueur depuis le 17 juin 2025, interdisent au client de revendre les Services “except as expressly approved by Anthropic”. Un prestataire qui vous facture lui-même les tokens a donc soit cet accord, soit un problème contractuel. Posez la question. Notre préférence : les tokens passent par votre propre compte AWS, Google ou Anthropic au prix catalogue, et le prestataire ne facture que son travail. Le surcoût de la voie UE reste alors visible. Sur Bedrock, la documentation d’Anthropic indique que les endpoints régionaux coûtent 10 % de plus que les endpoints globaux à partir de Sonnet 4.5. Les grilles tarifaires figurent dans notre comparatif des prix de l’API Claude.

Certifications de sécurité. Anthropic est certifiée ISO 27001:2022 et ISO/IEC 42001:2023 et dispose de rapports SOC 2 Type II. Cela couvre Anthropic, pas le prestataire. Un partenaire avec un accès administrateur à votre compte cloud est une nouvelle surface d’attaque. Exigez son propre certificat et lisez le périmètre : un certificat limité au siège ne vaut pas grand-chose.

Quels signaux d’alerte doivent arrêter la discussion ?

Arrêtez la discussion si un candidat veut rapatrier vos données dans son propre tenant sans raison claire, facture les tokens avec une marge inexpliquée, n’a pas de projet de contrat de sous-traitance ou ne peut citer aucun client en production. Chacun de ces signaux révèle une faille contractuelle ou un manque d’expérience. Aucun ne s’arrange après la signature.

Nos critères éliminatoires :

• Tokens revendus avec marge, sans accord d’Anthropic. Les Commercial Terms réservent la revente aux parties approuvées par Anthropic.
• “Nous sommes partenaire Anthropic”, sans fiche dans l’annuaire. L’annuaire est public. Si la société n’y figure pas, demandez pourquoi. Une candidature en cours est une réponse honnête, l’esquive non.
• Accès administrateur permanent via un utilisateur partagé. AWS déconseille explicitement de donner à un tiers un utilisateur IAM avec des identifiants permanents et recommande un rôle avec des identifiants temporaires.
• Pas de liste de sous-traitants ultérieurs. L’article 28, paragraphe 2, du RGPD exige votre autorisation écrite préalable avant que le sous-traitant n’en recrute un autre.
• Endpoints globaux par défaut. Un prestataire qui laisse des profils global. en production pour des données personnelles n’a pas compris votre exigence de résidence.
• Enfermement par l’outillage. Prompts, agents et jeux d’évaluation stockés uniquement dans la plateforme propriétaire du prestataire.
• Une seule personne certifiée dans toute la société. Les certifications se comptent par personne. Un badge ne staffe pas un projet.

Quelles questions poser lors de l’entretien ?

Posez des questions qui imposent une réponse concrète : noms, identifiants de compte, clauses, chiffres. Un bon prestataire répond à la plupart dès le premier rendez-vous et envoie les documents sous une semaine. Utilisez la même liste pour chaque candidat et reportez les réponses directement dans la grille de notation.

Les questions que nous utilisons, dans cet ordre :

1. Qui, dans l’équipe proposée, détient une certification Claude valide ? Merci d’envoyer les liens Credly.
2. Quels deux clients exploitent Claude avec vous en production aujourd’hui, sur quel cloud, et pouvons-nous les appeler ?
3. Quelle voie d’inférence UE utiliseriez-vous pour nos données, et comment empêchez-vous un repli vers un endpoint global ?
4. Comment accédez-vous à notre environnement : votre propre compte, notre compte via un rôle, ou un utilisateur partagé ?
5. Merci d’envoyer votre projet de contrat de sous-traitance et la liste à jour des sous-traitants ultérieurs, avec leurs localisations.
6. Où se trouvent les personnes qui peuvent voir nos prompts ou nos journaux ?
7. Qui facture les tokens, et à quel prix par rapport au prix catalogue du fournisseur cloud ?
8. Quels délais de prise en charge et de résolution pour une panne en production ?
9. Quels livrables recevons-nous en fin de contrat, et comment confirmez-vous la suppression des données ?
10. Quel certificat couvre votre propre exploitation, et avec quel périmètre ?
11. Qui forme nos utilisateurs, et en quelle langue ?
12. Quelle partie de notre projet refuseriez-vous de prendre ?

La question 4 a une bonne réponse sur AWS. La documentation IAM sur l’accès de tiers la décrit : vous créez un rôle dans votre compte, le prestataire l’assume, et un external ID dans la politique d’approbation empêche le problème du “confused deputy”. La politique ressemble à ceci :

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": { "AWS": "arn:aws:iam::PARTNER_ACCOUNT_ID:root" },
    "Action": "sts:AssumeRole",
    "Condition": { "StringEquals": { "sts:ExternalId": "ID_FOURNI_PAR_LE_PRESTATAIRE" } }
  }]
}

AWS précise que l’usage de vos ressources par le tiers vous est facturé : la politique de permissions derrière ce rôle doit être aussi étroite que la mission. Avant la recette, vérifiez vous-même si la journalisation des prompts est active et où elle écrit :

aws bedrock get-model-invocation-logging-configuration --region eu-central-1

Anthropic recommande de journaliser l’activité sur au moins 30 jours glissants. Si le prestataire a configuré la journalisation, le groupe de logs ou le bucket doit se trouver dans votre compte, pas dans le sien.

Pour la notation, pondérez chaque critère de 1 à 3 et notez chaque candidat de 0 à 2. Multipliez, additionnez, comparez.

Critère	Poids (mise en œuvre)	Poids (exploitation)	Candidat A (0-2)	Candidat B (0-2)
1 Niveau et certifications	3	2
2 Expérience de la voie cloud	3	2
3 Contrat et sous-traitants ultérieurs	2	3
4 Modèle d’accès	2	3
5 Équipes dans l’UE	2	3
6 SLA	1	3
7 Transparence des prix	2	3
8 Clause de sortie	2	3
9 Références en production	3	2
10 Certifications de sécurité	1	3
11 Capacité de formation	2	1
12 Adéquation	3	2

Un zéro au critère 3, 4 ou 8 élimine le candidat, quel que soit son total.

Exploiter en interne ou externaliser ?

Exploitez Claude en interne si une équipe plateforme cloud peut déjà porter IAM, journalisation, changements de modèle et alertes de coûts, et si Claude sert quelques cas d’usage. Externalisez la mise en œuvre quand le délai compte et que les compétences manquent. N’externalisez l’exploitation que si SLA, rôle d’accès et sortie sont définis avant la signature.

Ce que représente l’exploitation interne, tâche par tâche :

Tâche	Rôle	Fréquence
Changements de modèle et de profil, dates de retrait	Ingénieur cloud ou plateforme	Plusieurs fois par an
Suivi des coûts et alertes budgétaires	FinOps ou ingénieur plateforme	Chaque semaine
Revues d’accès, IAM et journalisation	Sécurité	Chaque trimestre
Documentation sous-traitance, registre des traitements	DPO	À chaque changement
Formation des utilisateurs et règles de prompts	Product owner ou équipe enablement	En continu

Nous ne publions pas de chiffres d’effort pour ces tâches, faute de référence sourcée. Notre estimation : pour un seul compte Bedrock ou Vertex avec quelques applications internes, c’est un travail à temps partiel pour une équipe plateforme existante, pas un nouveau service. La charge grimpe vite avec des agents qui touchent des systèmes de production.

Externaliser a du sens quand personne en interne ne peut assurer l’astreinte sur Claude, quand il faut des architectes certifiés pour un premier déploiement, ou quand le projet couvre plusieurs pays et langues. Cela n’en a pas quand le prestataire deviendrait la seule partie à comprendre vos prompts et vos agents. Vous auriez alors acheté de la dépendance, pas de la capacité.

Ce qu’il faut exiger contractuellement sur ce sujet : un contrat de sous-traitance au sens de l’article 28 RGPD reprenant les obligations listées par le CEPD dans ses lignes directrices 07/2020 (traitement sur instruction documentée, confidentialité, mesures de sécurité, conditions pour les sous-traitants ultérieurs, aide aux demandes des personnes concernées, suppression ou restitution en fin de contrat, audits). Ajoutez une liste à jour des sous-traitants ultérieurs avec localisations, un accès par rôle dans votre propre compte, des délais par niveau de sévérité et une clause de sortie qui énumère les livrables. Le CEPD souligne que l’obligation de ne recourir qu’à des sous-traitants présentant des garanties suffisantes est continue. Réévaluez le prestataire au moins une fois par an, pas seulement à la signature. La chaîne de sous-traitance côté cloud est traitée dans notre guide Claude RGPD : quel hébergement en Europe, la conservation des données dans notre guide sur la confidentialité des données avec Claude.

Transparence : ce site est édité par Pexon Consulting, qui propose un service managé pour Claude et se déclare membre du Claude Partner Network, sans apparaître dans l’annuaire public lors de notre vérification du 1er octobre 2026.

FAQ

Combien coûte un prestataire IA pour Claude ?

Il n’existe pas de grille publique. Les prestataires facturent des taux journaliers ou des forfaits pour leur travail. Les tokens devraient passer par votre propre compte cloud ou Anthropic au prix catalogue. Sur Bedrock, les endpoints régionaux UE coûtent 10 % de plus que les globaux à partir de Sonnet 4.5, et ce surcoût doit figurer sur votre facture, pas dans une marge du prestataire.

Tous les partenaires Anthropic figurent-ils dans l’annuaire ?

Anthropic présente le Partner Hub comme un annuaire public, et la fiche fait partie des avantages accordés aux partenaires. Une société qui se dit membre sans y figurer a peut-être une candidature en cours ou un autre arrangement. Demandez, et vérifiez vous-même l’annuaire avant de vous appuyer sur l’affirmation.

Select ou Global Premier : quel niveau pour une ETI ?

Select exige au moins 10 personnes certifiées actives et 2 clients en production, ce qui suffit pour un projet d’ETI typique. Global Premier exige 1 000 personnes certifiées et 100 clients dans trois régions. Cela signale la taille, pas une meilleure adéquation. Préférez le niveau dont le projet type ressemble au vôtre.

Un prestataire peut-il nous revendre des tokens Claude ?

Seulement avec l’accord d’Anthropic. Les Commercial Terms interdisent la revente des Services sauf approbation expresse d’Anthropic. Si un prestataire facture des tokens, demandez la preuve de cet accord et le prix par rapport au catalogue.

Le prestataire doit-il signer un contrat de sous-traitance avec nous ?

Oui, dès qu’il peut accéder à des données personnelles dans les prompts, les journaux ou les réponses. L’article 28 du RGPD impose un contrat écrit et votre autorisation préalable avant tout recours à un sous-traitant ultérieur. Le CEPD ajoute que le responsable de traitement doit vérifier les garanties du sous-traitant à intervalles appropriés.

Sources

1. Anthropic : Services Track et Partner Hub du Claude Partner Network (1 octobre 2026)
2. Anthropic : 100 millions de dollars pour le Claude Partner Network (1 octobre 2026)
3. Claude : quatre certifications Claude par rôle (1 octobre 2026)
4. Claude Marketplace : annuaire des partenaires de services (1 octobre 2026)
5. Anthropic Commercial Terms of Service (1 octobre 2026)
6. CEPD : lignes directrices 07/2020 sur responsable de traitement et sous-traitant (1 octobre 2026)
7. Claude Help Center : certifications d'Anthropic (1 octobre 2026)
8. AWS IAM : accès de tiers aux comptes AWS (1 octobre 2026)
9. Anthropic : Claude sur Amazon Bedrock (1 octobre 2026)