Formules & niveau de protection

Résumé

Critère	Free / Pro / Max	Claude Team
Entraînement sur vos données	Opt-in utilisateur (précoché ⚠️)	❌ Non — le contrat l'interdit
DPA (protection RGPD)	❌ Non	✅ Oui (clauses contractuelles types)
Données pseudonymisées	❌ À proscrire	🟡 Avec cadre
Audit logs / traçabilité	❌ Non	❌ Non (limitation Team)
Rétention personnalisée	Non	❌ Non (limitation Team)
Limite de dépense	Non	✅ Oui (par utilisateur + org)
Admin centralisé (SSO/SCIM)	—	✅ Oui
Facturation	Chacun paie seul	✅ Centralisée
Sièges minimum	1	5 minimum

EN DÉTAIL

Les points qui comptent

Cliquez pour déplier.

Free/Pro/Max : à chaque conversation, une option « améliorer Claude » — précochée par défaut ⚠️. Si un utilisateur synthétise un dossier (même anonymisé) et accepte → Anthropic peut l'utiliser pour l'entraînement. Rétention : 5 ans si « oui », 30 jours si « non ».

Team : le contrat interdit formellement l'entraînement. Pas d'option « améliorer Claude », couverture par DPA. Rétention : API 7 jours ; Team chat/Cowork à clarifier (probablement 30 j).

Une DPA (Data Processing Agreement) est le contrat qui fait d'Anthropic votre sous-traitant (protection, suppression selon calendrier). Exigé par le RGPD.

Free/Pro/Max : ❌ pas de DPA → upload sans cadre contractuel = risqué.
Team : ✅ DPA incluse (SCC homologuées EU-US) → vous pouvez encadrer l'usage de données pseudonymisées et le justifier devant la CNIL.

Fonction	Team	Enterprise
Audit logs	❌ Non	✅ Oui
Rétention configurable	❌ Non	✅ Oui
IP allowlisting	❌ Non	✅ Oui
RBAC (rôles granulaires)	❌ Limité	✅ Oui
Compliance API	❌ Non	✅ Oui

Zone grise pour la santéTeam = DPA + pas de training, mais pas de journal d'audit : vous êtes couvert légalement, mais sans traçabilité « qui a uploadé quoi, quand ». Si le DPO exige un audit log → il faut Enterprise.

Pas de formation sur vos données (garantie contractuelle) — le plus important.
DPA : cadre RGPD justifiable devant un inspecteur.
Limite de dépense par utilisateur (ex. DG $100/mois, DRH $50).
Admin centralisé : un admin gère les comptes, connecteurs, dépense, SSO (login via M365/Google Workspace).
Facturation centralisée : une facture pour les 5.

🔎 À instruire avec le DPOEn France, utiliser des données de santé (même pseudonymisées) peut exiger une certification HDS. Anthropic est-il HDS-certifié ? On ne sait pas — « Claude for Healthcare » est HIPAA (US), distinct du HDS français. Pour un usage santé : confirmer avec Anthropic + DPO que (1) la DPA Team suffit, (2) l'absence de HDS est un problème ou non.

Team ≈ $25/utilisateur/mois → 5 utilisateurs ≈ $125/mois (~$1 500/an). Vs Free/Pro ≈ $20/pers ($1 200/an) mais sans DPA, sans admin, sans limite, sans facturation centralisée → +$300/an pour la gouvernance.

ROI : si une personne gagne 2 h/sem (~100 h/an) à 60 €/h → ~6 000 €/an gagnés pour ~1 500 € de coût → ROI ~4:1. (Chiffres indicatifs, à reconfirmer sur claude.com/pricing.)

DÉCISION

Team ou Free/Pro ?

Choisir Team sidonnées sensibles (santé/RH/finances), pseudonymisation, facturation centralisée, limite de dépense, admin/SSO, conformité exige une DPA.

Free/Pro peut suffire sidonnées non sensibles uniquement, 1-2 utilisateurs, budget serré (mais risque dès que du sensible entre en jeu).

Décision netteDonnées sensibles (santé, RH, finances) → Team est obligatoire : c'est le seul plan qui offre un cadre contractuel (DPA) pour un usage légalement justifiable. Voir aussi la page Données sensibles.

Prochaines étapes : confirmer le secteur (sensible probable) → valider avec le DPO (Team + DPA suffit ? exigence HDS ?) → clarifier le SLA support → lancer 3 mois avec 5 personnes, mesurer, décider pour l'année.