Ce que vous aurez à la fin
Votre organisation dispose de sièges Claude. Vous débutez peut-être, ou vous êtes en plein déploiement. Certains sièges sont peut-être inutilisés, et certains membres du personnel utilisent peut-être déjà des comptes d'IA personnels que vous ne voyez pas. La formation et les cas d'usage font partie de la réponse, mais la première étape consiste à mettre par écrit comment utiliser l'IA en toute sécurité au travail et quels sont les garde-fous. Ce tutoriel pose ces fondations, en trois phases.
À la fin, vous aurez :
- Répondu par écrit à la question « comment mes données sont-elles utilisées par Claude ? », avec des liens vers les pages publiques que votre directeur général, votre conseil d'administration ou votre conseiller juridique peuvent vérifier par eux-mêmes.
- Rédigé une politique d'utilisation de l'IA d'une page que la direction a signée et qui fixe au personnel des garde-fous clairs pour l'utilisation de l'IA.
- Invité chaque membre du personnel sur le compte Claude de votre organisation et expliqué à chacun ce que la politique permet et ce qu'elle ne permet pas. L'utilisation de l'IA quitte les comptes personnels pour passer sur le compte que vous administrez.
Il ne s'agit ni d'une formation au produit ni d'une présentation des paramètres : pour cela, consultez Claude Academy(s’ouvre dans un nouvel onglet) et le Guide de l'administrateur Claude Enterprise(s’ouvre dans un nouvel onglet), et si vous n'avez pas encore configuré votre compte, commencez par Premiers pas avec Claude pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet).
Ce tutoriel couvre les forfaits Enterprise et Team. Il est rédigé pour le forfait Team. Lorsque le forfait Enterprise diffère, un encadré Avec le forfait Enterprise le signale.
Avant de commencer
À qui s'adresse ce tutoriel. À vous, l'administrateur responsable des paramètres Claude de votre organisation, qui détenez le rôle Owner ou Primary Owner (voir les rôles ci-dessous). Si Organization settings > Members indique que vous êtes Admin, faites équipe avec un Owner. Tout au long de ce tutoriel, « vous » désigne l'administrateur, c'est-à-dire vous, et « le personnel » désigne toutes les personnes de votre organisation qui utilisent Claude.
| Rôle | Ce qu'il peut faire |
|---|---|
| Primary Owner | Un seul par organisation, généralement la personne qui a configuré le compte. Peut faire tout ce que peut faire un Owner, ainsi qu'un export des données à l'échelle de l'organisation. |
| Owner | Modifie les paramètres de l'organisation de la Phase 3. |
| Admin | Invite et retire des personnes. Ne peut pas modifier les paramètres de la Phase 3. |
| User | Utilise Claude. Ne voit que ses propres conversations et ce que ses collègues partagent. |
Qui doit être impliqué. Avec le forfait Team : surtout vous. Vous enverrez tout de même trois questions au personnel en Phase 2, et la personne qui dirige l'organisation signera la politique d'une demi-page à la fin.
Temps de mise en place. Team : environ 30 minutes de votre temps, et quelques jours pour que le personnel réponde à trois questions.
Phase 1 - Comprendre comment Claude traite vos données
Les organisations à but non lucratif nous posent les six mêmes questions sur leurs données. Chacune reçoit ci-dessous une réponse en langage simple, avec un lien vers la page publique sur laquelle elle s'appuie. Ce contenu résume la documentation publique d'Anthropic et ne constitue pas un conseil juridique. Si un élément de cette page diffère de l'accord entre votre organisation et Anthropic (pour la plupart des forfaits Team, les Conditions commerciales que vous avez acceptées lors de l'inscription), c'est l'accord qui prévaut.
Notez les réponses propres à votre organisation au fil de votre lecture, car vous les utiliserez en Phase 2.
Team ou Enterprise
Le traitement des données par défaut est le même sur les deux forfaits : aucun entraînement sur vos données par défaut, même confidentialité par défaut, mêmes certifications de sécurité (SOC 2, ISO 27001, ISO 42001). Les deux forfaits offrent l'authentification unique (SSO), la vérification de domaine et le provisionnement juste-à-temps (JIT) (comptes créés lors de la première connexion d'une personne).
1. Quelles données entrent dans Claude ?
Les données dont vous disposez déjà. Claude travaille avec ce que le personnel lui fournit : ce qu'il saisit ou colle, les fichiers qu'il téléverse(s’ouvre dans un nouvel onglet) (feuilles de calcul, PDF, documents) et, si vous activez les connecteurs(s’ouvre dans un nouvel onglet), ce qu'il peut lire dans des outils comme Google Drive ou Microsoft 365. Il ne peut accéder à rien de ce que vous n'avez pas connecté et, lorsque les connecteurs sont activés, il ne récupère que ce qui est pertinent pour la demande formulée.
En pratique, cela peut être un directeur du développement qui téléverse la feuille de calcul des dons de l'année dernière et demande quels donateurs inactifs appeler en priorité, ou un responsable de programme qui colle des réponses à une enquête pour en dégager les thèmes. Commencez par là : les feuilles de calcul, documents et notes que le personnel manipule déjà au quotidien.
La plupart de ces informations sont déjà couvertes par les règles que vous appliquez aujourd'hui.
Ce qui est nouveau, c'est l'historique des conversations : ce que le personnel a demandé et ce que Claude a répondu. Les cinq questions suivantes le couvrent : s'il est utilisé pour entraîner des modèles, qui peut le voir, combien de temps et où il est conservé, et ce qui change lorsque vous connectez d'autres outils.
2. Nos données sont-elles utilisées pour entraîner Claude ?
Non. Par défaut, Anthropic n'utilise pas les conversations (y compris les entrées et les sorties), les fichiers ni les données connectées des comptes Team ou Enterprise pour entraîner ses modèles. Il en va de même pour les forfaits Team et Enterprise. Pour en savoir plus, consultez notre Centre de confidentialité(s’ouvre dans un nouvel onglet) et les Conditions commerciales d'utilisation(s’ouvre dans un nouvel onglet).
L'exception que vous contrôlez : lorsqu'un membre du personnel clique sur le pouce levé ou le pouce baissé d'une réponse, cette conversation est transmise à Anthropic à titre de retour et peut être utilisée pour améliorer Claude (consultez Gérer les paramètres de retours utilisateur(s’ouvre dans un nouvel onglet)). Les Owners peuvent activer ou désactiver cette option : vérifiez donc son réglage dans votre organisation.
3. Qui peut voir nos conversations ?
- Les collègues. Les autres membres du personnel ne voient une conversation que si la personne qui l'a menée la partage avec eux. Partager un projet(s’ouvre dans un nouvel onglet) (un espace de travail doté de ses propres instructions, fichiers et conversations) partage ses instructions et ses fichiers, pas les conversations qu'il contient. Par défaut, les conversations de chaque personne restent privées. Les Owners décident si les projets peuvent, ou non, être partagés ou rendus publics (visibles par tous les membres de votre organisation, mais pas à l'extérieur).
- Les Owners et les Admins ne peuvent pas non plus parcourir les conversations dans l'application. Quelques voies d'accès permettent toutefois d'atteindre le contenu, et c'est vous qui décidez qui les détient. Sur les deux forfaits : le Primary Owner peut lancer l'export des données(s’ouvre dans un nouvel onglet) de toutes les conversations à l'échelle de l'organisation.
- La mémoire, si vous l'activez, est privée pour chaque personne, mais elle est incluse dans les exports de données de l'organisation. Consultez les contrôles de la mémoire pour les forfaits Team et Enterprise(s’ouvre dans un nouvel onglet).
- Chez Anthropic. Anthropic peut traiter les données pour des processus internes tels que l'examen lié à la sûreté, l'assistance produit ou la réponse aux incidents(s’ouvre dans un nouvel onglet). Consultez l'Avenant relatif au traitement des données(s’ouvre dans un nouvel onglet) pour plus de détails.
- En dehors de votre organisation. Les personnes extérieures à votre organisation ne peuvent voir que les artéfacts (quelque chose que Claude a créé dans une conversation, comme une page ou un outil interactif), et uniquement si vos paramètres le permettent. Les Owners contrôlent le partage externe, par invitation par e-mail(s’ouvre dans un nouvel onglet) et par lien. Les invitations par e-mail sont activées par défaut avec le forfait Team et désactivées avec le forfait Enterprise ; vous réglerez les deux en Phase 3. Consultez Partager des artéfacts(s’ouvre dans un nouvel onglet).
4. Combien de temps les données sont-elles conservées, et pouvons-nous les supprimer ?
- Les conversations restent dans votre compte jusqu'à ce que le membre du personnel les supprime (ou, avec le forfait Enterprise, jusqu'à ce que votre durée de conservation entraîne leur suppression). Une fois supprimées, elles disparaissent immédiatement de l'historique de cette personne, et des systèmes back-end d'Anthropic dans un délai de 30 jours, sauf lorsque la loi impose une conservation plus longue ou dans les cas décrits ci-dessous.
- Le contenu que des systèmes automatisés signalent au titre de la Politique d'utilisation(s’ouvre dans un nouvel onglet) d'Anthropic (les règles propres à Anthropic sur les usages qui peuvent être faits de Claude, distinctes de votre politique) peut être conservé jusqu'à deux ans, et la classification elle-même (un score, pas votre contenu) jusqu'à sept ans. Cela s'applique au contenu signalé, pas aux conversations courantes.
- Avec le forfait Team, il n'y a pas de suppression automatique : les conversations restent jusqu'à ce que le personnel les supprime.
Pour en savoir plus, consultez combien de temps Anthropic conserve les données de votre organisation(s’ouvre dans un nouvel onglet).
5. Où nos données sont-elles hébergées, et qui d'autre les traite ?
- Les données sont stockées aux États-Unis. Par défaut, le traitement peut passer par des centres de données situés aux États-Unis, en Europe, en Asie et en Australie (les forfaits Enterprise avec facturation à l'usage peuvent limiter l'inférence aux États-Unis). Consultez où se trouvent les serveurs d'Anthropic(s’ouvre dans un nouvel onglet).
- Anthropic fait appel à des sous-traitants(s’ouvre dans un nouvel onglet) dont la liste est publiée : hébergement cloud, assistance, facturation et fournisseurs similaires. Anthropic publie les modifications sur le Centre de confiance et informe à l'avance de l'ajout de nouveaux sous-traitants, conformément à son Avenant relatif au traitement des données(s’ouvre dans un nouvel onglet) ; vous pouvez vous abonner au fil d'actualités du Centre de confiance.
- Anthropic détient les certifications SOC 2 Type II, ISO 27001:2022 et ISO/IEC 42001:2023 (management de l'IA). Les rapports et certificats sont disponibles auprès du Centre de confiance, certains sur demande. Consultez les certifications obtenues par Anthropic(s’ouvre dans un nouvel onglet).
Consultez les informations de sécurité sur le Centre de confiance d'Anthropic(s’ouvre dans un nouvel onglet).
6. Que se passe-t-il lorsque nous connectons Claude à nos autres systèmes, ou que nous utilisons des Skills ?
Les connecteurs(s’ouvre dans un nouvel onglet) (Google Drive, Gmail, Microsoft 365, Slack, votre CRM via un connecteur personnalisé, et d'autres) permettent à Claude de lire les données d'un système lorsque c'est pertinent pour la demande d'un membre du personnel, et d'y effectuer des actions si vous l'autorisez.
- Dans vos systèmes connectés, Claude ne voit que ce à quoi l'utilisateur a accès. Prenons Google Drive : si un membre du personnel ne peut pas ouvrir un fichier dans Drive, Claude ne peut pas l'ouvrir pour lui non plus. Chaque personne se connecte à l'outil connecté avec son propre compte. Deux exceptions, que vous mettriez en place délibérément : un connecteur personnalisé(s’ouvre dans un nouvel onglet) (créé par votre équipe informatique ou par un prestataire) qui utilise un identifiant de connexion partagé unique accède à tout ce à quoi cet identifiant donne accès, et avec l'autorisation gérée par l'entreprise(s’ouvre dans un nouvel onglet), le service informatique autorise un connecteur une seule fois pour tout le monde. Rendre un connecteur disponible ne transmet pas à Claude les identifiants de connexion de qui que ce soit.
- Claude récupère ce qui est pertinent au moment de la demande. Tout ce qu'il récupère fait partie de cette conversation et suit les mêmes règles que celles des questions 2 à 5 : pas d'utilisation pour l'entraînement par défaut, visible par les autres membres du personnel uniquement si la conversation est partagée, et par les administrateurs comme décrit à la question 3, même durée de conservation. Le service connecté lui-même continue de traiter vos données selon ses propres conditions. Consultez comment les connecteurs Google Workspace traitent vos données(s’ouvre dans un nouvel onglet).
- Les Owners décident quels connecteurs sont disponibles, ce que chacun peut faire (toujours autoriser, approbation requise ou bloqué, action par action) et, avec le forfait Enterprise, quels groupes ont accès à quels connecteurs. Les extensions de bureau(s’ouvre dans un nouvel onglet) de l'application Claude Desktop sont ouvertes par défaut jusqu'à ce que vous activiez la liste d'autorisation. Vous réglerez tout cela en Phase 3.
Les Skills(s’ouvre dans un nouvel onglet) sont des ensembles d'instructions et de fichiers de référence qui apprennent à Claude comment votre organisation réalise une tâche précise, par exemple « rédiger un rapport de subvention dans notre format ». Tout ce que vous placez dans un Skill est traité comme tout ce que vous fournissez à Claude : pas d'utilisation pour l'entraînement par défaut, visible uniquement là où il est partagé, et par les administrateurs comme décrit à la question 3. Les Owners décident qui peut créer, partager et publier des Skills ; consultez provisionner et gérer les Skills pour votre organisation(s’ouvre dans un nouvel onglet).
Ce que cela implique pour les données des donateurs, des bénéficiaires et les données de santé
- Informations sur les donateurs et les bénéficiaires : la plupart de ces informations peuvent être saisies dans le compte Claude de votre organisation, dans le cadre de votre politique.
- Données des donateurs, telles que les noms et l'historique des dons : oui, dans le cadre de votre politique.
- Informations permettant d'identifier les bénéficiaires, telles que les noms et les notes de suivi : également dans le cadre de votre politique, et le modèle de la Phase 2 les classe dans « demander d'abord ».
- Informations de santé et de handicap : ne les saisissez pas, sauf si votre organisation dispose de la version HIPAA-ready de Claude (forfaits Enterprise uniquement) ; si des informations de santé protégées (PHI) sont au cœur du travail pour lequel vous souhaitez de l'aide, lisez d'abord « Concerné par la HIPAA ? » ci-dessous.
- Statut d'immigration : traitez-le comme les informations de santé.
- Dans tous les cas, par défaut, rien de tout cela n'est utilisé pour l'entraînement, ces informations ne sont visibles que par les membres du personnel avec qui elles sont partagées et par les administrateurs comme décrit à la question 3, et votre organisation est responsable du respect des lois applicables à ses données (consultez les Conditions commerciales(s’ouvre dans un nouvel onglet) et l'Avenant relatif au traitement des données(s’ouvre dans un nouvel onglet)).
- Concerné par la HIPAA ? Si vous êtes une clinique ou un régime d'assurance santé (health plan), ou si vous gérez des dossiers médicaux pour l'un d'eux, les informations de santé protégées (PHI) nécessitent un accord d'associé commercial (BAA) avec Anthropic. Celui-ci est disponible avec la configuration HIPAA-ready des forfaits Enterprise(s’ouvre dans un nouvel onglet), et non avec le forfait Team. Avec le forfait Team, tenez les PHI entièrement à l'écart de Claude et utilisez-le pour tout le reste : rédaction de demandes de subvention, rapports au conseil d'administration, politiques, synthèses de programmes désidentifiées. Si les PHI sont au cœur du travail pour lequel vous souhaitez de l'aide, contactez notre équipe commerciale(s’ouvre dans un nouvel onglet) au sujet du forfait Enterprise.
- Vous ne savez pas si la HIPAA s'applique à vous ? Cela dépend des services que vous fournissez et des personnes pour lesquelles vous les fournissez. Anthropic ne peut pas le déterminer à votre place. Renseignez-vous auprès de votre conseiller juridique ou de votre responsable de la conformité avant de saisir des informations de santé concernant des bénéficiaires.
- En cas de doute, posez-vous une seule question : serais-je à l'aise si un collègue voyait ceci dans un projet partagé ? Si ce n'est pas le cas, ne l'incluez pas, ou retirez d'abord les éléments d'identification. Le personnel peut appliquer ce test sans formation juridique.
Phase 2 - Rédiger votre politique d'utilisation de l'IA
Si vous n'avez pas encore de politique d'IA écrite, c'est normal. Rédigez d'abord quelque chose de court et considérez-le comme un document évolutif. Vous ne partez pas de zéro : comme l'indique la Phase 1, vos règles de confidentialité existantes s'appliquent toujours, et cette politique précise surtout comment elles s'appliquent à Claude.
N'essayez pas de couvrir chaque équipe et chaque scénario d'un seul coup. Commencez là où le besoin est le plus évident (une équipe de programme, un type de données, un connecteur) et complétez au fur et à mesure que le personnel vous présente de nouveaux cas d'usage et que Claude évolue. Attendre d'avoir une politique exhaustive, c'est ainsi que les organisations s'enlisent, et la prochaine mise à jour du produit la remettrait de toute façon en question.
L'étape 1 consiste à interroger le personnel avant de rédiger quoi que ce soit, afin que la politique réponde à ses vraies questions, avec ses propres mots.
Étape 1. Menez une consultation du personnel en trois questions (laissez 3 à 4 jours pour répondre)
Avant de rédiger quoi que ce soit, découvrez ce qui se passe déjà. La direction et le personnel perçoivent généralement l'utilisation de l'IA différemment, et le State of Nonprofit AI Adoption and Governance report (2026)(s’ouvre dans un nouvel onglet) de NTEN et The Bridgespan Group décrit cet écart. Une courte consultation en comble l'essentiel et vous fournit de la matière première pour la politique.
Envoyez les questions ci-dessous à l'ensemble du personnel (Team) ou par l'intermédiaire des responsables d'équipe (Enterprise), sous forme de formulaire anonyme :
Nous sommes en train d'élaborer une politique d'utilisation de l'IA et nous aimerions avoir votre avis, afin que cette politique reflète votre façon de travailler au quotidien et ce dont vous avez besoin pour réussir. Prenez quelques minutes pour répondre à ces trois questions - il n'y a pas de mauvaise réponse, et toutes les réponses sont anonymes.
1. Pour quoi utilisez-vous déjà l'IA au travail, le cas échéant ?
2. Pour quoi aimeriez-vous l'utiliser si vous saviez que c'était autorisé ?
3. Quel type de données souhaitez-vous utiliser avec l'IA ?
Autre chose à partager ? (facultatif)
Étape 2. Prenez six décisions
Passez-les en revue avec la personne qui signera. Chaque décision devient une courte section de la politique. Sous chacune figure un exemple de texte d'une organisation fictive, Riverbend Community Services, que vous pouvez adapter.
1. Objectif - pourquoi nous utilisons l'IA. Présentez-le sous l'angle du temps que l'IA rend au personnel.
Riverbend utilise des outils d'IA pour rendre au personnel du temps pour le travail que seules des personnes peuvent faire. Cette politique existe pour que chacun sache ce qui est encouragé, ce qui est exclu et à qui s'adresser en cas de doute.
2. Ce que nous encourageons, ce qui nécessite d'abord une discussion, et ce qui est exclu. Les réponses à la consultation du personnel trouvent leur place ici (voir l'étape 3). Commencez par ce pour quoi vous voulez que le personnel utilise Claude, et gardez la liste des interdictions courte. Une longue liste de limites se lit comme un avertissement, et le personnel cesse d'utiliser la voie « demander d'abord ».
Encouragé. Le travail quotidien dans le compte Claude de votre organisation, selon deux règles permanentes : une personne relit tout contenu avant qu'il ne sorte de l'organisation, et le personnel omet les noms et les identifiants lorsque la tâche ne les nécessite pas. Exemples :
- Rédaction et révision : demandes et rapports de subvention, appels aux dons et remerciements aux donateurs, lettres d'information, notes au conseil d'administration, offres d'emploi
- Synthèse et analyse : comptes rendus de réunion, résultats d'enquêtes, veilles documentaires et réglementaires
- Informations sur les donateurs et les soutiens : noms, coordonnées, historique des dons
- Données de programme et de bénéficiaires agrégées ou dont les identifiants ont été retirés
- Fonctionnement interne : budgets et feuilles de calcul, documentation des processus, planification, traduction de supports
Demander d'abord. Certains travaux sont légitimes mais plus sensibles, et ne concernent généralement que quelques personnes ou une seule équipe. Présentez le cas d'usage à [responsable de la politique] avant de commencer ; nous conviendrons ensemble des garde-fous et consignerons la décision par écrit pour que la personne suivante n'ait pas à redemander. La plupart des demandes aboutissent à « oui, et voici comment ».
- Informations permettant d'identifier les bénéficiaires : noms, historique des services, évaluations, notes de suivi, tout ce qui concerne des mineurs. Pour certains programmes, le simple fait d'être identifié comme bénéficiaire est sensible en soi ; [responsable de la politique] décide donc une fois pour toutes si, chez nous, les noms des bénéficiaires relèvent de « demander d'abord » ou sont exclus. Les informations de santé et de handicap restent à l'écart, sauf si nous disposons de la version HIPAA-ready de Claude ; le statut d'immigration est traité de la même manière.
- Exports massifs de données de donateurs, évaluation du patrimoine ou recherche en vue de grands dons portant sur des personnes nommément identifiées
- Questions RH et relatives au personnel : présélection de candidats, évaluations de performance, enquêtes internes
- Connexion de Claude à un nouveau système de référence (CRM, gestion des dossiers, finances) via un connecteur
- Préparation de déclarations ou de réponses officielles à un organisme de réglementation, un auditeur ou un avocat
Non autorisé. Une courte liste de limites strictes qui s'appliquent à tous, sans procédure d'exception.
- Saisir des dossiers de santé ou de handicap de bénéficiaires, sauf si nous disposons de la version HIPAA-ready de Claude
- Utiliser les résultats de Claude comme décision finale sur l'éligibilité, les prestations ou les services d'un bénéficiaire
- Tout contenu qui usurpe l'identité d'une personne réelle
- Utiliser un compte Claude personnel, ou tout autre outil d'IA, pour un travail couvert par cette politique
3. Comment Claude traite nos données. Quelques lignes, reprises de la Phase 1. Indiquez si les retours utilisateur sont activés ou désactivés.
Notre compte Claude relève du forfait [Team/Enterprise] d'Anthropic. En vertu des conditions commerciales d'Anthropic, par défaut, nos conversations et nos fichiers ne sont pas utilisés pour entraîner des modèles d'IA et ne sont pas visibles par nos collègues, sauf si nous les partageons. Notre Primary Owner peut exporter toutes les conversations[ ; avec le forfait Enterprise : et nos outils de conformité peuvent y accéder via la Compliance API]. Anthropic peut les traiter pour des processus internes tels que l'examen lié à la sûreté, l'assistance produit ou la réponse aux incidents (consultez l'Avenant relatif au traitement des données(s’ouvre dans un nouvel onglet) d'Anthropic). Ils sont couverts par les Conditions commerciales d'utilisation d'Anthropic (ou par l'accord entre notre organisation et Anthropic) [lien]. Les boutons de retour sont [activés/désactivés] ; [s'ils sont activés : n'envoyez pas de retour sur des conversations contenant des informations sur des bénéficiaires ou des donateurs].
4. Une personne vérifie les résultats. Chaque version de votre politique a besoin de cette ligne. Bien vérifier est une compétence : le cours Maîtrise de l'IA pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet) l'enseigne sous le nom de discernement. Orientez le personnel vers ce cours.
Un membre du personnel relit tout ce que l'IA produit avant que ce contenu soit envoyé à l'extérieur, publié ou utilisé pour prendre une décision concernant une personne.
Les membres du personnel qui utilisent l'IA suivent le cours Maîtrise de l'IA pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet) au cours de leurs 30 premiers jours.
5. Quels outils. Utilisez le compte de l'organisation. Nommez les connecteurs et les Skills activés et demandez au personnel de les utiliser : c'est là que se trouve l'essentiel du gain de temps. Indiquez si la mémoire est activée.
Utilisez le compte Claude de Riverbend (vous recevrez une invitation). Merci de ne pas utiliser de comptes d'IA personnels pour le travail de Riverbend. Connectés et encouragés : Google Drive, Gmail. Skills activés : [votre liste] - commencez par [celui que le personnel a le plus demandé]. Pas encore : Salesforce. Demandez à [responsable de la politique] avant de connecter quoi que ce soit d'autre. Mémoire : activée. Activez-la sous Settings > Memory pour que Claude conserve le contexte de Riverbend d'une conversation à l'autre.
6. Responsable de la politique, Primary Owner, signataire, date de révision. Nommez le responsable de la politique et le Primary Owner du compte Claude.
Responsable de la politique : [Nom, fonction]. Primary Owner du compte Claude : [Nom, fonction]. Approuvé par : [nom du directeur général], [date]. Nous réexaminerons cette politique dans 90 jours, ou plus tôt si Anthropic modifie sa façon de traiter les données ou si nous connectons un nouveau système contenant des informations sur les bénéficiaires.
Étape 3. Laissez Claude rédiger les décisions 2 et 5 à partir de ce qu'a dit le personnel
Le personnel reconnaît et suit plus facilement une politique qui reprend ses propres mots. Vous êtes Owner et il s'agit du compte que vous administrez : vous pouvez donc l'utiliser avant que la politique soit signée. Ouvrez le compte Claude de votre organisation, collez les réponses à la consultation du personnel et exécutez cette requête :
Je rédige une politique d'utilisation de l'IA d'une page pour une organisation à but non lucratif. Ci-dessous figurent les réponses anonymes du personnel à trois questions : pour quoi ils utilisent déjà l'IA, pour quoi ils l'utiliseraient s'ils savaient que c'était autorisé, et quels types de données ils souhaitent utiliser avec elle.
Rédigez pour moi deux sections :
(a) « Ce que nous encourageons, ce qui nécessite d'abord une discussion, et ce qui est exclu. » Regroupez ce que le personnel fait déjà et souhaite faire dans une courte liste « encouragé ». Répartissez les types de données mentionnés, ainsi que ces règles fixes [pas de dossiers de santé ou de handicap des bénéficiaires ; relecture humaine avant toute diffusion externe ; pas d'usurpation d'identité ; pas de comptes d'IA personnels pour le travail], entre une courte liste « demander d'abord » pour les travaux plus sensibles et une courte liste « non autorisé ». Reprenez leurs termes autant que possible.
(b) « Quels outils et systèmes connectés. » En fonction des outils qu'ils disent utiliser, suggérez les connecteurs que nous devrions approuver en premier et ceux à mettre en attente.
Rédigez ensuite un paragraphe de trois phrases « vous avez dit, nous avons décidé » que je peux envoyer au personnel pour montrer comment ses contributions ont façonné la politique. Langage simple, ton chaleureux, sans jargon.
[collez ici les réponses du personnel]
Relisez ce que Claude vous renvoie avec la personne qui signera avant de l'intégrer à la politique.
Étape 4. Faites-la signer
Envoyez votre projet de politique issu de l'étape 3, accompagné de la Phase 1 de ce tutoriel pour les faits qui la fondent, à la personne qui signe, et demandez-lui un accord ou des commentaires avant une date précise. Si le service juridique ou votre conseil d'administration souhaite consulter les documents sources, les affirmations de la Phase 1 renvoient aux pages publiques d'Anthropic.
Comme point de départ, utilisez le modèle de politique d'utilisation de l'IA(s’ouvre dans un nouvel onglet) de l'étape 2. Vous n'avez pas encore de compte Claude ? Utilisez plutôt la version Google Docs(s’ouvre dans un nouvel onglet). Si vous souhaitez un document de politique plus complet, le centre de ressources sur l'IA pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet) de NTEN propose deux modèles de politique téléchargeables (celui de NTEN et celui d'ANB Advisory Group) ainsi que des exemples issus de la communauté. La leçon Intégration(s’ouvre dans un nouvel onglet) du cours Maîtrise de l'IA pour les organisations à but non lucratif vous guide pas à pas dans la rédaction d'une telle politique. La plupart des organisations de moins de 50 personnes n'auront pas besoin de plus d'une page. Les plus grandes partent généralement de l'un des modèles de NTEN.
Phase 3 - Déployer la politique et la tenir à jour
Vous disposez d'une politique signée. Réglez maintenant les quelques paramètres qui la font appliquer, puis informez le personnel.
Étape 1. Réglez les quelques paramètres qui font appliquer la politique
La plupart se trouvent sous Organization settings.
| Paramètre | Emplacement | Que faire | Avec le forfait Enterprise |
|---|---|---|---|
| Qui est Owner. | Organization settings > Members | Limitez les Owners à une ou deux personnes nommément désignées, et faites de l'une d'elles le responsable de la politique de la Phase 2. Organization settings > Members indique qui détient chaque rôle, et le tableau des rôles de la section Avant de commencer explique chacun d'eux. Consultez les rôles et autorisations(s’ouvre dans un nouvel onglet). | Le forfait Enterprise permet aussi d'ajouter des rôles personnalisés. |
| Quels connecteurs sont activés. | Organization settings > Connectors Organization settings > Connectors > Desktop | Définissez votre liste pour le premier jour et n'ajoutez que ces connecteurs. Sur les deux forfaits, vous pouvez aussi restreindre ce que chaque connecteur peut faire, à l'échelle de l'organisation. Avec le forfait Team, un connecteur que vous ajoutez est disponible pour l'ensemble du personnel : limiter qui l'utilise relève donc d'une règle de la politique. Consultez utiliser les connecteurs pour étendre les capacités de Claude(s’ouvre dans un nouvel onglet). Si le personnel utilise l'application Claude Desktop, activez la liste d'autorisation des extensions de bureau(s’ouvre dans un nouvel onglet), puis ajoutez les extensions que vous approuvez. Tout ce qui a été installé auparavant est supprimé et doit être réinstallé : choisissez donc un moment calme. | Avec le forfait Enterprise, cela peut être un paramètre : les rôles personnalisés vous permettent d'accorder des connecteurs (ou des actions individuelles au sein de ceux-ci) à des groupes spécifiques. Consultez configurer des autorisations basées sur les rôles(s’ouvre dans un nouvel onglet). |
| Si les projets peuvent être partagés et rendus publics. | Organization settings > Data and privacy | Le partage de projets et les projets publics sont tous deux autorisés par défaut sur les deux forfaits : un membre du personnel peut donc rendre un projet visible par toute l'organisation. Cela convient à la plupart des organisations. Désactivez Public projects si des équipes traitent des dossiers de suivi confidentiels. Consultez contrôler le partage des projets pour votre organisation(s’ouvre dans un nouvel onglet). | |
| Partage en dehors de l'organisation et publication de Skills. | Organization settings > Artifacts Organization settings > Plugins & skills | Dans Organization settings > Artifacts, réglez le partage externe (invitations par e-mail et liens) en cohérence avec votre règle de relecture humaine. Dans Organization settings > Plugins & skills, vérifiez que Publishing est réglé sur Requires review, afin qu'un Owner approuve un Skill avant qu'il soit mis à la disposition de tous. | |
| Mémoire. | Organization settings > Capabilities | Activez la mémoire(s’ouvre dans un nouvel onglet) pour l'organisation et demandez au personnel de l'activer sous Settings > Memory ; elle reste désactivée pour chaque personne tant que celle-ci ne l'a pas fait. Supprimer une conversation ne supprime pas ce que Claude en a retenu, mais chacun peut supprimer des souvenirs individuels. Avant de désactiver ultérieurement la mémoire pour l'organisation, consultez l'article sur la mémoire(s’ouvre dans un nouvel onglet) pour savoir ce qu'il advient de la mémoire enregistrée. | Enterprise : réglez la question de la conservation avant cette étape, car votre paramètre de conservation a une incidence sur la mémoire. La mémoire n'est pas disponible avec HIPAA ou des accords du secteur public ; vérifiez qui peut utiliser la mémoire(s’ouvre dans un nouvel onglet). |
| Retours utilisateur. | le paramètre Rate chats sous Organization settings > Data and privacy | Activé ou désactivé. Vérifiez le réglage actuel, choisissez une option et notez-la dans la politique (Phase 2, décision 3). Consultez gérer les paramètres de retours utilisateur(s’ouvre dans un nouvel onglet). |
La politique elle-même. Permettez au personnel de l'interroger. Si votre organisation à but non lucratif est vérifiée, le plug-in Claude for Nonprofits est installé par défaut et inclut un Skill de consultation de la politique d'utilisation de l'IA : le personnel peut ainsi demander à Claude « puis-je utiliser Claude pour cela ? » et obtenir une réponse fondée sur vos règles.
- Enregistrez la politique signée là où le personnel peut déjà y accéder, par exemple dans un dossier Drive partagé ou sur votre intranet.
- La première fois que quelqu'un pose la question, Claude demande où se trouve la politique : la personne lui indique le document via un connecteur ou le dépose dans la conversation et, si la mémoire est activée, Claude s'en souvient pour la fois suivante.
- Le plug-in nécessite que Skills et Cowork (le mode dans lequel vous confiez à Claude une tâche complète qu'il mène à bien dans vos fichiers et vos outils connectés) soient activés pour votre organisation (consultez Gérer les plug-ins pour votre organisation(s’ouvre dans un nouvel onglet)).
- Pour épargner cette première étape au personnel, un Owner peut ajouter une ligne sous Organization settings > Organization and access > Organization instructions, par exemple : « Notre politique d'utilisation de l'IA est le document intitulé Politique d'utilisation de l'IA dans le dossier partagé Politiques ».
Sur les deux forfaits, si le personnel utilise Claude Code : demandez aux développeurs de se connecter à Claude Code avec le compte de l'organisation(s’ouvre dans un nouvel onglet), afin que la politique s'applique aux développeurs comme aux conversations. Le service informatique peut limiter les connexions à votre organisation grâce aux paramètres gérés de Claude Code(s’ouvre dans un nouvel onglet).
Étape 2. Informez le personnel
1. Invitez toutes les personnes pour lesquelles vous disposez de sièges, pas seulement celles qui en ont fait la demande. La politique dit « utilisez notre compte, pas vos comptes personnels » : tout le monde a donc besoin d'une invitation, sinon cette ligne reste lettre morte.
- Chaque invitation occupe un siège dès son envoi : vérifiez donc d'abord votre nombre de sièges sous Organization settings > Organization and access (Total seats) (consultez l'achat et la gestion des sièges pour les forfaits Team(s’ouvre dans un nouvel onglet) ou Enterprise(s’ouvre dans un nouvel onglet), ou, avec le forfait Enterprise, adressez-vous à votre contact chez Anthropic).
- Moins de sièges que de membres du personnel ? Invitez par vagues : commencez par les équipes dont les réponses à la consultation ont révélé la plus forte utilisation, prévenez les autres lorsque leur tour vient, et appliquez la politique à toute l'organisation dès le premier jour.
- Pour un pilote structuré, la section sur le lancement du Guide de l'administrateur Enterprise(s’ouvre dans un nouvel onglet) couvre les référents et le déploiement progressif.
- Envoyez les invitations et la note dès aujourd'hui ; le travail sur le domaine décrit ci-dessous peut suivre lorsque le service informatique sera prêt.
- Sur les deux forfaits : il existe deux façons d'ajouter des personnes, qui diffèrent lorsque les sièges sont épuisés.
- Par e-mail (Organization settings > Members) : chaque invitation en attente utilise l'un de vos sièges achetés.
- Par lien d'invitation (Organization settings > Organization and access ; activé par défaut avec le forfait Team, désactivé avec le forfait Enterprise, non disponible avec le SSO) ou par découverte de l'organisation (les membres du personnel de votre domaine sont invités à la rejoindre lors de leur inscription) : une fois vos sièges achetés épuisés, chaque nouvel arrivant peut ajouter automatiquement un siège payant (consultez Trouver et rejoindre une organisation Team ou Enterprise(s’ouvre dans un nouvel onglet)).
- Pour rester dans votre nombre de sièges, invitez par e-mail. Consultez gérer les membres sur les forfaits Team et Enterprise(s’ouvre dans un nouvel onglet).
- Les membres du personnel dont l'adresse e-mail relève d'un autre domaine ont d'abord besoin que ce domaine soit ajouté à vos domaines autorisés (les domaines de messagerie autorisés à rejoindre l'organisation, dans Organization settings).
- Sur les deux forfaits, pour empêcher la création de nouveaux comptes personnels sur votre domaine : vérifiez votre domaine de messagerie(s’ouvre dans un nouvel onglet) (la personne qui gère le domaine de votre site web ajoute un enregistrement DNS ; le domaine peut mettre jusqu'à deux jours à apparaître comme vérifié) et activez Restrict organization creation. Dès lors, personne ne peut créer de nouveau compte Claude personnel avec une adresse professionnelle ; les personnes rejoignent votre organisation par invitation, par lien d'invitation ou par découverte de l'organisation.
2. Communiquez, plus d'une fois. Envoyez la note ci-dessous dès aujourd'hui, puis répétez le message lors de votre prochaine réunion générale, demandez aux responsables d'en parler à leurs équipes et épinglez la politique là où le personnel a déjà l'habitude de regarder. Pour commencer, copiez la note de Riverbend et remplacez les éléments entre crochets (supprimez la ligne sur la possibilité de demander à Claude si le plug-in n'est pas activé pour votre organisation) :
Bonjour à tous - nous avons désormais une politique d'utilisation de l'IA, façonnée par ce que vous nous avez dit récemment (merci). En bref : [lien vers la politique].
Vous recevrez aujourd'hui une invitation au compte Claude de [organisation]. Utilisez-le à la place de vos outils d'IA personnels pour le travail de [organisation].
[Paragraphe « vous avez dit, nous avons décidé » de la Phase 2, étape 3.]
Questions sur ce qui est autorisé : adressez-vous à [responsable de la politique], ou demandez à Claude « puis-je utiliser Claude pour cela ? ». Quelque chose ne fonctionne pas : [canal d'assistance].
Pour apprendre à bien l'utiliser : la session Claude for Nonprofits destinée au personnel, A Staff Guide to Making Claude Useful on Day One.
Étape 3. Tenez la politique à jour
Une semaine après l'envoi des invitations, ouvrez Organization settings > Members : renvoyez les invitations encore en attente, puis ouvrez Analytics(s’ouvre dans un nouvel onglet) depuis votre menu utilisateur pour voir qui a commencé. Ensuite, programmez un rappel à 90 jours dans votre agenda. Réexaminez la politique plus tôt si :
- Anthropic modifie sa façon de traiter les données. Suivez les notes de version du Centre d'aide(s’ouvre dans un nouvel onglet) et les notifications dans le produit. Pour les documents sources, cliquez sur Subscribe to updates sur le Centre de confiance(s’ouvre dans un nouvel onglet), et surveillez le Centre de confidentialité(s’ouvre dans un nouvel onglet) et les Conditions commerciales(s’ouvre dans un nouvel onglet).
- Vous souhaitez connecter un système contenant des données de bénéficiaires ou de donateurs
- Le personnel pose sans cesse la même question au responsable de la politique, et la politique n'y répond pas
Et maintenant ?
Administrateurs Enterprise : poursuivez avec le Guide de l'administrateur Claude Enterprise pour une configuration approfondie. Tout le monde : envoyez au personnel la session Claude for Nonprofits qui lui est destinée, A Staff Guide to Making Claude Useful on Day One(s’ouvre dans un nouvel onglet), avec la note ci-dessus. Si vous avez des questions après cette lecture : la session destinée aux administrateurs, An Admin's Guide to Data Handling and AI Use Policy(s’ouvre dans un nouvel onglet), reprend ce tutoriel avec une séance de questions-réponses en direct.
Pour en savoir plus
- Premiers pas avec Claude pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet) : la tarification pour les organisations à but non lucratif, la vérification et les connecteurs dédiés, sur Claude Academy.
- Maîtrise de l'IA pour les organisations à but non lucratif(s’ouvre dans un nouvel onglet) : le cours complet d'Anthropic et de GivingTuesday. Sa leçon Intégration est l'exercice de rédaction de politique mentionné en Phase 2.
- Claude 101(s’ouvre dans un nouvel onglet) : le cours d'introduction à Claude, à suivre à votre rythme sur Claude Academy, pour le personnel une fois l'invitation reçue.
- Mes données sont-elles utilisées pour l'entraînement des modèles ?(s’ouvre dans un nouvel onglet) et Combien de temps conservez-vous les données de mon organisation ?(s’ouvre dans un nouvel onglet) : les deux articles du Centre de confidentialité à transmettre à la personne qui signe.
- Centre de confiance d'Anthropic(s’ouvre dans un nouvel onglet) et l'Avenant relatif au traitement des données(s’ouvre dans un nouvel onglet) : certifications, sous-traitants, documentation de sécurité et conditions contractuelles relatives aux données.