Pratiques de conservation des données pour les modèles de classe Mythos

Pour assurer un déploiement responsable des modèles de classe Mythos, nous exigeons une conservation et un examen limités des données dans le cadre de nos travaux de sécurité. Les invites soumises aux modèles de classe Mythos et les résultats générés par ces modèles sont conservés pendant 30 jours à des fins de confiance et de sécurité, sur toutes les plateformes où ces modèles sont proposés.

Cela s'applique aux modèles de classe Mythos et aux modèles futurs ayant des capacités similaires que nous désignons comme modèles couverts. Pour tous les autres modèles, tout ce que vous utilisez n'est pas affecté et reste soumis aux conditions actuelles.

Cette politique, décrite ci-dessous, entre en vigueur le 9 juin 2026. Pour plus d'informations sur le modèle de menace pour les données conservées et les contrôles de confidentialité associés, veuillez consulter le livre blanc technique correspondant sur notre Centre de confiance.

Les plans grand public (Claude Free, Pro et Max) sur nos applications web, de bureau et mobiles, y compris Claude.ai et Claude Code, ne sont pas affectés par cette mise à jour, car nous conservons déjà les entrées et les résultats à des fins de sécurité sur ces surfaces. En savoir plus sur la façon dont nous conservons les données pour les plans grand public.

Ce changement s'applique uniquement aux organisations qui ont configuré des espaces de travail avec conservation zéro des données (ZDR) dans Claude Console, utilisent Claude Code avec ZDR dans Claude Enterprise, ou accèdent à Claude via AWS Bedrock, Google Cloud Agent Platform ou Microsoft Foundry avec ZDR. Le reste de cet article s'applique uniquement à ces organisations.

Claude Mythos 5 représente une augmentation substantielle des capacités du modèle, dont certaines peuvent être utilisées à des fins bénignes et malveillantes. Claude Fable 5 partage le même modèle sous-jacent que Claude Mythos 5, mais avec des protections supplémentaires, particulièrement dans les domaines de la cybersécurité et de la biologie. Bien que ces protections nous permettent de partager cette intelligence plus largement, nous adoptons une approche conservatrice qui nous permet de rechercher des modèles d'abus avec cette classe de modèle. Certaines attaques ne deviennent visibles que sur plusieurs demandes. Le jailbreaking Best-of-N, par exemple, envoie des centaines de légères variations d'une invite dans l'espoir que l'une d'elles fonctionnera. Les modèles d'abus plus importants, tels que l'espionnage parrainé par l'État ou les campagnes d'extorsion de données, ne font surface que lorsque nos classificateurs de protections peuvent zoomer sur plusieurs demandes. La détection de ces menaces nécessite de conserver temporairement les invites et les résultats afin qu'ils puissent être analysés ensemble, plutôt que un par un.

Les employés d'Anthropic ne peuvent pas accéder à vos conversations à moins qu'elles ne soient signalées pour un risque potentiel de préjudice grave ou à la demande écrite d'un client. Ces examens ne peuvent être effectués que par un petit ensemble d'examinateurs approuvés via des outils qui empêchent l'exportation, la copie ou le téléchargement. Chaque instance d'accès est enregistrée dans un journal infalsifiable que les examinateurs ne peuvent pas supprimer ou modifier. Après 30 jours, les données sont supprimées automatiquement, sauf dans les rares cas où elles font partie d'une enquête de sécurité ou où nous sommes légalement tenus de les conserver. Les organisations éligibles ont également la possibilité d'ajouter des clés de chiffrement gérées par le client et des journaux d'audit de transparence d'accès.

Anthropic maintient un programme de sécurité de l'information documenté avec des mesures techniques et organisationnelles conçues pour protéger la sécurité, la confidentialité et l'intégrité des données des clients. Notre programme basé sur les risques est conçu pour et évolue pour se défendre contre les modèles de menace connus et anticipés et est testé régulièrement. Pour plus d'informations, consultez le livre blanc technique dans notre Centre de confiance.

Voici ce que les responsables de la sécurité disent de notre approche :

Ce changement s'applique uniquement aux organisations qui ont configuré des espaces de travail avec conservation zéro des données (ZDR) dans Claude Console, utilisent Claude Code avec ZDR dans Claude Enterprise, ou accèdent à Claude via AWS Bedrock, Google Cloud Agent Platform ou Microsoft Foundry avec ZDR. Pour toutes les autres organisations, il n'y a aucun changement et il n'y a rien à configurer. Le reste de cette section s'adresse aux organisations qui accèdent à Claude sans conservation des données aujourd'hui et qui doivent configurer la conservation des données pour utiliser les modèles désignés lorsqu'ils deviennent disponibles.