Les articles sur les risques de l’IA en entreprise parlent souvent de grands groupes, de gouvernance et de SSO. Une TPE n’a ni DSI ni juriste : le danger se joue dans des gestes du quotidien, faits par le dirigeant ou un salarié, souvent avec un compte personnel. Ce guide part donc de ce que vous faites avec Claude, l’assistant d’Anthropic, et de ce que l’éditeur écrit lui-même sur chaque fonction.
Quels sont les dangers de Claude, fonction par fonction ?
Synthèse des pages d’aide et de la politique d’utilisation d’Anthropic, lues le 4 novembre 2026. Ces pages changent souvent : relisez-les avant d’ouvrir une nouvelle fonction à l’équipe.
| Ce que vous faites | Le danger | Ce qu’en dit Anthropic | Le garde-fou en TPE |
|---|---|---|---|
| Discuter, coller un document | Des données clients ou confidentielles sortent de l’entreprise | Le sort des conversations dépend de l’offre et de vos réglages de confidentialité | Compte professionnel réglé, données anonymisées |
| Demander un fait, un chiffre, une citation | Une réponse fausse mais crédible | Claude peut « halluciner » et afficher des citations qui semblent faire autorité sans être fondées ; ne pas en faire une source unique de vérité | Vérifier chaque fait à la source avant usage |
| Partager une conversation | Un lien lisible par n’importe qui | Sur Free, Pro, Max et Ultra, toute personne ayant le lien voit la conversation, sans compte Claude | Ne pas partager de conversation qui contient des données de l’entreprise |
| Brancher des connecteurs, Claude in Chrome, Cowork | Claude agit, et peut suivre des instructions cachées dans une page ou un document | Anthropic décrit des protections contre l’« injection de consignes » et recommande d’éviter les comptes financiers, les documents juridiques et les données de santé | Dossier de travail dédié, validation manuelle des actions |
| Préparer une décision sur une personne | Une recommandation de l’IA appliquée sans examen | Dans les usages à haut risque, une personne qualifiée doit pouvoir modifier la recommandation, et la personne concernée doit savoir que l’IA a servi | Un nom de valideur pour chaque usage concerné |
Quelles données ne jamais taper dans Claude ?
Quelle que soit l’offre, certaines informations n’ont rien à faire dans une conversation avec une IA :
- Les accès : mots de passe, codes, clés d’API, identifiants bancaires.
- Les pièces d’identité et coordonnées bancaires de clients, de fournisseurs ou de salariés.
- Les données de santé : arrêts de travail, certificats, informations médicales d’un client ou d’un salarié.
- Les informations sur une personne qui ne sont pas nécessaires à la tâche : pour rédiger une relance, Claude n’a besoin ni du nom du client ni de son adresse. Remplacez-les par des repères (« [Client A] », « [montant] ») et complétez dans votre messagerie.
- Les secrets d’affaires : prix de revient, marges négociées, projet de rachat, dans un compte grand public.
Pour le reste, tout dépend du compte utilisé. Les réglages de confidentialité de Claude (entraînement des modèles, mode incognito, offres Team et Enterprise) sont détaillés, avec ceux de ChatGPT et Gemini, dans notre guide des bonnes pratiques de l’IA en TPE. Retenez la règle qui ne dépend d’aucun réglage : on ne colle que ce que la tâche exige.
Quelles sont les erreurs fréquentes de Claude, et comment les attraper ?
Le centre d’aide d’Anthropic, lu le 4 novembre 2026, reconnaît que Claude peut produire des réponses « incorrectes ou trompeuses ». Il cite des connaissances qui ne sont pas à jour sur l’actualité, et des citations qui ont l’air sérieuses sans reposer sur rien ; il demande d’examiner de près tout conseil à fort enjeu et, quand Claude cherche sur le web, d’ouvrir les sources qu’il cite. Dans une TPE, ces erreurs prennent quatre formes concrètes :
- Le chiffre ou la date inventés dans un devis, une relance ou une réponse à un client : un taux de TVA, un délai légal, une échéance.
- La règle de droit approximative : un article de loi qui n’existe pas, une obligation mal datée, une jurisprudence introuvable.
- La source qui ne dit pas ce que Claude lui fait dire, ou un lien qui ne fonctionne pas.
- L’action annoncée mais pas faite : sans outil connecté, Claude ne peut ni envoyer un e-mail ni enregistrer un fichier chez vous, même si sa réponse le laisse entendre. Le centre d’aide d’Anthropic consacre une page à ce cas.
Une demande bien construite n’empêche pas ces erreurs, mais elle les rend visibles. Exemple pour un artisan qui prépare la réponse à une réclamation :
prompt · réponse à une réclamation, erreurs signalées
Rôle Tu aides le gérant d’une entreprise de plomberie à répondre à un client mécontent.
Contexte Le client [Client A] conteste la facture [référence] pour [motif]. Notre position : [ce que nous acceptons ou refusons].
Tâche Rédige une réponse courtoise et ferme, en dix lignes au plus.
Contraintes N’invente aucun montant, délai, garantie ni texte de loi : si un élément te manque, écris [à vérifier]. À la fin, liste séparément chaque affirmation de fait que tu as écrite, pour que je la contrôle.
La liste finale est votre grille de relecture : chaque ligne est vérifiée dans vos documents ou à la source officielle avant l’envoi. Pour comprendre d’où viennent ces erreurs, voyez notre guide sur les hallucinations de l’IA.
Quand Claude agit : quels dangers avec les connecteurs, Chrome et Cowork ?
Tant que Claude répond dans une fenêtre de discussion, c’est vous qui copiez, collez et envoyez. Avec les connecteurs (messagerie, agenda, drive), l’extension Claude in Chrome ou le mode agent Claude Cowork, il lit et agit lui-même. Le danger change de nature : une page web, un e-mail ou un document peut contenir des instructions cachées que Claude risque de suivre. Anthropic appelle cela l’injection de consignes (prompt injection) et lui consacre ses pages de sécurité.
Ce qu’Anthropic recommande, d’après ses pages lues le 4 novembre 2026 :
- Claude in Chrome (offres payantes Pro, Max, Team, Ultra et Enterprise) : des classifieurs examinent le contenu lu et chaque action avant exécution, et une confirmation est demandée pour les actions à risque. L’éditeur recommande malgré tout d’éviter les sites inconnus, les comptes financiers, les documents juridiques et les informations médicales.
- Claude Cowork : selon la page Use Claude Cowork safely, ne pas ouvrir l’accès aux documents sensibles mais créer un dossier de travail dédié, passer en validation manuelle pour les fichiers sensibles et les actions difficiles à annuler, surveiller l’accès à des fichiers ou sites que vous n’avez pas cités, et relire régulièrement les tâches planifiées.
- Connecteurs et extensions : n’installer que des extensions vérifiées et regarder les permissions demandées avant d’accepter.
Traduction pour une TPE : un poste, un dossier, un connecteur à la fois, et rien qui envoie, paie ou supprime sans votre clic.
Ce qui change le 12 novembre 2026 : la validation humaine dans les usages à haut risque
Anthropic a publié le 8 octobre 2026 une mise à jour de sa politique d’utilisation, applicable au 12 novembre 2026. Elle ne crée pas d’obligation nouvelle sur ce point, mais réécrit plus clairement une règle qui s’applique à tous les utilisateurs : quand Claude sert d’une manière qui peut toucher la santé, les droits, les finances, les moyens de subsistance ou l’accès à des services essentiels d’une personne, il faut une personne qualifiée « dans la boucle », qui examine la recommandation et a le pouvoir de la modifier avant qu’elle soit remise, et la personne concernée doit être informée que l’IA a été utilisée.
La politique liste onze domaines, parmi lesquels le conseil juridique, la santé, la finance, le crédit, l’assurance, le logement, l’emploi et l’éducation. Pour une TPE, cela vise par exemple :
- faire trier des candidatures par Claude pour un recrutement ;
- préparer avec Claude un avis juridique, fiscal ou financier remis à un client ;
- pour une agence immobilière, faire analyser par Claude un dossier de locataire ;
- pour un courtier, préparer une décision d’assurance.
Dans ces cas, la relecture n’est plus seulement prudente : c’est une condition d’utilisation fixée par l’éditeur. Désignez la personne qui valide, laissez-lui le temps de le faire, et dites à la personne concernée que l’IA a servi. Notre guide sur la validation humaine de l’IA aide à placer ce contrôle au bon endroit.
La validation avant tout usage professionnel
Avant qu’une réponse de Claude sorte de l’entreprise ou serve à décider, cinq questions suffisent :
- Les données : ai-je collé une information que la tâche n’exigeait pas ? Si oui, supprimez la conversation et revoyez la règle.
- Les faits : chaque chiffre, date, nom, texte de loi et lien a-t-il été vérifié dans mes documents ou à la source ?
- Le ton et l’engagement : la réponse promet-elle un délai, une remise ou une garantie que je n’ai pas décidés ?
- Les actions : si Claude a agi (fichier, e-mail, navigateur), ai-je vérifié ce qu’il a réellement fait ?
- Les personnes : la réponse touche-t-elle les droits, l’emploi ou les finances de quelqu’un ? Si oui, une personne qualifiée valide et la personne concernée est informée.
Ces cinq questions tiennent sur une page affichée près des postes. Si vous voulez les pratiquer sur vos propres tâches, la formation certifiante RS7311 commence par repérer et corriger une hallucination sur une demande métier, et se termine par les règles d’un usage responsable : données sensibles, confidentialité, ce qu’un agent fait seul et ce qui reste validé.