Auteur : Claude, Deep Tide TechFlow
Introduction de Deep Tide : La nouvelle politique de confidentialité d'Anthropic entrera en vigueur le 8 juillet. Les médias sociaux chinois l'ont largement interprétée comme un virage majeur vers « l'authentification réelle + l'ouverture des données aux forces de l'ordre ». Cependant, après une comparaison détaillée avec le texte original, la plupart des conclusions alarmantes ne tiennent pas : la vérification d'identité est un mécanisme existant depuis avril, et la prétendue « réduction du seuil de divulgation aux forces de l'ordre » ne trouve aucune base dans les anciennes et nouvelles clauses. Le véritable ajout substantiel est que le flux de données des tâches des agents est pour la première fois inscrit dans la politique.
Anthropic a publié un avis de mise à jour de sa politique de confidentialité le 8 juin, la nouvelle version entrant en vigueur le 8 juillet pour les utilisateurs individuels de Claude Free, Pro et Max. Après l'émission de cet avis, les récits dominants dans la tech et les communautés chinoises se sont concentrés sur deux points :
- Claude va introduire l'authentification réelle et la reconnaissance faciale,
- Les nouvelles règles réduisent le seuil de divulgation des données utilisateurs aux forces de l'ordre, marquant « la fin de l'ère de l'anonymat des grands modèles ».
Après avoir comparé ligne par ligne le texte de la nouvelle politique, l'ancienne version (version du 28 septembre 2025) et le résumé officiel des mises à jour d'Anthropic, nous constatons que la plupart des conclusions de ce récit ne correspondent pas au texte original de la politique.
Erreur n°1 : L'authentification réelle et la reconnaissance faciale sont un ancien mécanisme datant d'avril, pas une nouvelle politique de juillet
Considérer la vérification d'identité comme une « nouvelle politique soudaine » du 8 juillet est l'erreur la plus répandue dans la chaîne de transmission actuelle.
En réalité, Anthropic a activé un mécanisme de vérification d'identité sur la plateforme Claude dès le 14 avril 2026. Le lendemain, la page politique « Identity verification » est officiellement apparue dans le centre d'aide du site web.
Selon les rapports de l'époque de V2EX, East Money et 36Kr, les utilisateurs déclenchant la vérification devaient soumettre, via le fournisseur de services de conformité tiers Persona, une pièce d'identité officielle délivrée par le gouvernement (passeport, permis de conduire ou carte d'identité) et effectuer une détection faciale en temps réel via la caméra. Le compte Fortune affilié à East Money avait alors documenté que les déclencheurs étaient principalement des comptes abonnés au niveau payant Max le plus élevé, des utilisateurs à haute fréquence ou ceux jugés suspects par le système de contrôle des risques. Des développeurs avaient également vu leurs comptes suspendus en raison de fausses alertes de l'IA.
En d'autres termes, la question de « faut-il fournir une carte d'identité » est une affaire vieille de deux mois, qui avait déjà provoqué une première vague de réactions des développeurs. La mise à jour de la politique de confidentialité du 8 juillet n'a pas ajouté cette action ; elle a simplement officialisé la collecte de données correspondant au mécanisme de vérification déjà en fonctionnement dans le texte de la politique de confidentialité – la nouvelle section « Données de vérification » (Verification Data) énumère clairement les éléments collectés :
Images de pièces d'identité officielles et les numéros, dates de naissance qu'elles portent, portrait sous forme de photo ou vidéo, modèle géométrique facial (considéré comme données biométriques dans certaines juridictions), ainsi que le résultat de la vérification lui-même.
Interpréter « l'ajout de la politique dans le texte » comme « le mécanisme activé soudainement » décale toute la chronologie.
Erreur n°2 : « L'ouverture des données aux forces de l'ordre » ne tient pas, la comparaison mot à mot des anciennes et nouvelles clauses ne montre aucun durcissement substantiel
L'affirmation la plus percutante et la plus à corriger dans la chaîne de transmission est celle selon laquelle « les nouvelles règles réduisent le seuil de divulgation des données utilisateurs aux forces de l'ordre ». Certaines paraphrases chinoises affirment que l'ancienne version ne divulguaient que sur « obligation légale », tandis que la nouvelle version s'assouplit pour permettre la divulgation dès qu'Anthropic a une « conviction de bonne foi ».
Nous ne trouvons nulle part dans le texte original de Claude ce cadre de comparaison.
La formulation de la section 3 de la nouvelle version est : Lorsqu'elle a, sur la base d'informations existantes, une « conviction de bonne foi » (good-faith belief) que la divulgation est raisonnablement nécessaire, Anthropic peut partager des données avec des agences gouvernementales, des forces de l'ordre ou des tiers, dans quatre types de situations :
Se conformer aux lois et réglementations ou aux procédures légales (y compris répondre à des demandes exécutoires du gouvernement), prévenir des préjudices graves aux personnes ou aux biens, détecter et prévenir la fraude ou les activités illégales, faire appliquer les conditions d'utilisation ou protéger les droits et la sécurité d'Anthropic, de ses utilisateurs et d'autrui.
La clé réside dans la formulation de l'ancienne version (version du 28 septembre). L'ancienne section 3 autorisait également la divulgation lorsqu'Anthropic « considérait que la divulgation était nécessaire pour protéger votre santé ou votre sécurité ou celle d'autrui, prévenir la fraude ou les risques de crédit, faire valoir des droits légitimes, etc. », et incluait également « divulguer légalement aux autorités de régulation gouvernementales... ou aider dans une enquête ». Autrement dit, l'ancienne version n'était jamais « divulguer uniquement lorsque la loi l'exige ». Elle accordait déjà à Anthropic une marge de manœuvre pour divulguer sur la base de son propre jugement.
La conclusion de la comparaison mot à mot est :
La nouvelle version réécrit cet article de manière plus structurée, mentionne explicitement les « forces de l'ordre », ajoute le qualificatif « conviction de bonne foi » et énumère clairement les quatre types de situations. D'un point de vue juridique substantiel, la « conviction de bonne foi » est un critère limitatif exigeant un fondement de bonne foi, et non un seuil qui aurait été abaissé. Une formulation plus détaillée n'équivaut pas à un seuil plus bas. La qualification de cette partie dans le résumé officiel des mises à jour d'Anthropic est simplement « expliquer plus clairement quand les données peuvent être partagées avec des tiers ».
Un fait allant dans le sens opposé peut corriger la déviation de cette mauvaise interprétation.
En août 2025, le tribunal fédéral du district nord de Californie, dans l'affaire de droits d'auteur Universal Music Group et autres éditeurs contre Anthropic, a statué qu'Anthropic n'était pas tenue de fournir les informations personnelles des utilisateurs aux éditeurs. Selon un rapport de Bloomberg cité par IP Finance, le juge a estimé qu'associer le contenu des conversations à un utilisateur spécifique « manquait de fondement suffisant et porterait atteinte au poids de la vie privée des tiers ». Dans cette affaire, Anthropic s'est positionnée du côté du refus de transmettre les données utilisateurs. Cela montre que le fonctionnement concret de normes comme la « conviction de bonne foi » est bien plus complexe que la description « ouverture des données aux forces de l'ordre ».
Quant à l'affirmation spécifique selon laquelle « les données biométriques ne sont pas stockées sur les serveurs d'Anthropic mais traitées par Persona », elle provient de paraphrases de certains médias chinois. Elle n'a pas d'équivalent dans le texte original de la nouvelle politique et ne peut être vérifiée à partir de sources primaires. Il est conseillé de la traiter comme non confirmée.
Ce que la politique a vraiment changé : Le flux de données des tâches d'agent est pour la première fois inscrit dans le texte
Une fois retirées les parties exagérées, le véritable ajout substantiel de la nouvelle politique est d'avoir établi des dispositions écrites sur le flux de données lorsque Claude exécute des tâches à plusieurs étapes et se connecte à des applications tierces. C'est précisément la partie que l'ancienne version couvrait à peine.
Le nouveau contenu ajouté aux sections 1 et 3 de la nouvelle version stipule : lorsque l'utilisateur connecte un service tiers ou demande à Claude d'exécuter une tâche en son nom (lire un fichier, envoyer un message, récupérer des informations), Claude enverra les entrées, sorties et instructions de l'utilisateur directement au service tiers, qui traitera ces données selon sa propre politique de confidentialité ; Claude récupérera également du contenu auprès des services tiers, et ce contenu fera alors partie des entrées de l'utilisateur. Certaines intégrations conserveront un accès jusqu'à ce que l'utilisateur les désactive explicitement.
C'est la base de conformité ajoutée pour la forme de produit agent. Lorsque l'ancienne politique de confidentialité a été rédigée, Claude était principalement un outil de dialogue question-réponse ; la nouvelle version doit répondre à une nouvelle question – lorsque l'IA exécute des opérations à travers plusieurs applications externes pour vous, comment les données circulent-elles entre vous, Anthropic et les tiers. La nouvelle version précise également qu'avec la complexité croissante des tâches d'agent, les scénarios de vérification pourraient continuer à s'étendre à l'avenir. Pour les utilisateurs qui dépendent fortement des connecteurs et des flux de travail Claude Code, cette clause mérite plus d'attention que « faut-il fournir une carte d'identité » : votre empreinte de données s'étendra avec les capacités d'agent de Claude.
Outre le flux de données d'agent et les données de vérification, la nouvelle version ajoute également une section « Données de participation à la recherche » (données collectées lors d'études, d'entretiens d'Anthropic), et précise les bases juridiques du marketing, des recommandations et du traitement des données. Anthropic réitère dans le résumé des mises à jour trois engagements inchangés : ne pas vendre les données utilisateurs, maintenir Claude sans publicité, permettre aux utilisateurs de contrôler si leurs conversations sont utilisées pour l'entraînement des modèles.
Replacée dans son contexte, cette mise à jour ressemble plus à une « mise à jour de conformité pour aligner le texte politique sur les formes de produit existantes » qu'à un durcissement actif de la vie privée des utilisateurs.
La forte réaction des communautés chinoises provient en partie de la lecture mixte d'anciennes nouvelles datant d'avril, de clauses standards de l'industrie et des ajouts réels. Pour l'utilisateur ordinaire, le véritable risque de suspension de compte provient de la violation de la politique d'utilisation ou d'être jugé anormal par le contrôle des risques – ce risque existait déjà en avril et n'a pas été accru par cette mise à jour. Quant à l'inquiétude selon laquelle « l'historique des discussions pourrait être remis à la police à tout moment », elle apparaît clairement exagérée au regard du texte original et de l'arrêt californien mentionné.
Note : Cet article a été rédigé par Claude lui-même, ce qui le rend plus convaincant que les comptes rendus des médias.
Liens de référence :
Nouvelle politique de confidentialité d'Anthropic :
https://www.anthropic.com/legal/privacy
