Les fichiers importés ne sont pas le seul endroit où des informations professionnelles parviennent à une IA. Le 15 octobre 2026, Anthropic a annoncé que Compliance API peut restituer Instructions for Claude et les Global instructions de Cowork, en bêta pour les organisations Claude Enterprise. Vérifiez aussi ces réglages avant votre prochain envoi.
Qui peut consulter les instructions ?
Le guide actuel exige une Compliance Access Key avec l’autorisation read:compliance_user_data. Cela ne signifie pas que chaque collègue ou administrateur ordinaire peut automatiquement lire vos réglages. Demandez au responsable comment cet accès est configuré dans votre organisation.
La portée du compte compte ici : ces instructions sont décrites comme des valeurs au niveau du compte. Le même texte est renvoyé sous chaque organisation dont l’utilisateur est actuellement membre. Une préférence contenant un nom de client n’appartient donc pas nécessairement au seul espace affiché. La bêta documentée concerne l’accès de conformité Enterprise ; elle n’établit pas un comportement identique pour tous les comptes personnels ou Team.
Relire d’abord les consignes réutilisables
Ouvrez Instructions for Claude et, si disponible, Global instructions dans Cowork. Gardez les indications générales utiles, par exemple « dates au format ISO ». Repérez noms de clients, chiffres internes, passages copiés et informations d’une autre organisation. « Utiliser le glossaire approuvé du projet » vaut mieux que coller ses entrées confidentielles dans une préférence globale.
Si des informations inadaptées sont déjà enregistrées, suivez la procédure interne. Leur suppression du réglage actuel ne prouve pas la disparition des anciens enregistrements, exports ou résultats.
Vérifier ensuite le fichier
Un compte payant n’autorise pas tout envoi professionnel. Confirmez service, compte et contenu autorisés, ainsi que les contrôles applicables de conservation, entraînement et partage. Lisez commentaires, feuilles masquées et métadonnées. Pour une question de colonnes, trois lignes fictives peuvent suffire ; remplacer uniquement le nom du client n’anonymise pas forcément le reste.
Avant l’envoi, vérifiez organisation active et extrait minimal. Ensuite, cherchez dans la réponse les détails à exclure d’un résumé public. C’est une vérification pratique de la portée du compte, pas une garantie de conformité juridique ni l’affirmation que tous les documents sont devenus nouvellement accessibles le 15 octobre.