Claude Fable 5.2 et RGPD : 30 jours de conservation

La réponse courte : avec Claude Fable 5.2, Anthropic conserve par défaut vos requêtes et les réponses pendant au moins 30 jours, pour que ses systèmes de sécurité puissent les examiner. Selon Anthropic, cette règle s’applique partout où le modèle est proposé, y compris dans les applications Claude. Ce n’est pas le cas des modèles Claude plus petits. Si vous comptez confier à Fable 5.2 des documents contenant des données personnelles, c’est la première chose à savoir.

Cet article s’en tient à ce qui est publié : l’annonce d’Anthropic, la page d’aide sur les modèles couverts, l’annonce d’Amazon pour Bedrock et les règles de compte déjà en vigueur. Nous ne résumons pas la fiche système. Ceci n’est pas un avis juridique.

Ce qui est sorti, et quand

Anthropic a publié Claude Fable 5.2 et Claude Mythos 5.2 le 9 novembre 2026. C’est le même modèle sous deux noms. Fable ajoute des filtres de sécurité pour la cybersécurité et la biologie, ce qui permet de l’ouvrir à tous. Mythos fonctionne sans une partie de ces filtres et n’est accessible qu’à des organisations vérifiées. Fable 5.2 est disponible sur toutes les plateformes, dont Amazon Web Services, Google Cloud et Microsoft Azure.

Côté API, le million de jetons en entrée coûte 8 dollars américains et le million en sortie 40 dollars, selon la page d’Anthropic consultée le 10 novembre 2026. Anthropic conseille lui-même de commencer la plupart des tâches avec Opus 5.5 et de ne passer à Fable que pour les travaux les plus difficiles. Fable est pensé pour de longues tâches où il pilote d’autres modèles, ce que décrit notre article sur l’agent autonome IA.

Pourquoi Fable 5.2 garde vos données plus longtemps

Certains abus ne se voient qu’en regardant de nombreuses requêtes ensemble. Pour cette raison, explique Anthropic, les protections de modèles comme Fable 5.2 surveillent une fenêtre de données d’usage plutôt que chaque réponse isolée. Anthropic classe donc Fable 5.2 comme « modèle couvert », une désignation datée du 9 novembre 2026.

• —Les requêtes et les réponses sont conservées au moins 30 jours par défaut, puis supprimées automatiquement, sauf enquête de sécurité ou obligation légale de conservation.
• —Des systèmes automatiques de sécurité analysent ces données.
• —La règle suit le modèle : elle s’applique sur toutes les plateformes où il est proposé, y compris chez les fournisseurs cloud.
• —Ce n’est pas une nouveauté : Fable 5 et Fable 5.1 figurent déjà sur la même liste.

Amazon précise que, sur Bedrock, l’usage du modèle implique aussi un contrôle humain de sécurité, réalisé par du personnel d’Amazon à l’intérieur de l’infrastructure AWS. Petite différence de formulation : Amazon parle d’une conservation allant jusqu’à 30 jours, la page d’Anthropic d’au moins 30 jours. Pour votre compte, c’est votre contrat qui fait foi.

Zéro conservation : seulement à titre transitoire

Beaucoup d’entreprises européennes exigent la « zero data retention », c’est-à-dire aucune conservation chez le fournisseur. Pour les modèles couverts, la page d’aide indique qu’elle n’est en principe pas disponible. Anthropic propose une autre voie, les Enterprise Frontier Safeguards : la surveillance tourne alors sur des données stockées dans le cloud du client. L’annonce indique que ce dispositif est en bêta privée.

En attendant, les clients éligibles peuvent utiliser Fable 5.2 sans conservation pour leurs applications internes. Anthropic présente explicitement cette option comme temporaire, et Amazon la mentionne sur Bedrock au moins jusqu’au 30 juin 2027. Si votre entreprise a bâti sa politique sur la zéro conservation, mieux vaut en parler avec le service informatique avant d’ouvrir Fable 5.2 aux équipes.

Comptes personnels et RGPD

Sur les offres Free, Pro et Max, les conditions grand public d’Anthropic vous laissent choisir si vos conversations servent à entraîner les futurs modèles. Si vous acceptez, elles sont conservées jusqu’à cinq ans ; sinon, 30 jours. Le réglage se trouve dans Paramètres, puis Confidentialité, et la page d’aide d’Anthropic en précise les limites.

Aucune des pages ne détaille comment la règle des 30 jours de Fable s’articule avec ce réglage. Il est plausible que la conservation minimale pour la sécurité s’applique quel que soit votre choix sur l’entraînement, mais ce n’est pas démontré. Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, les informations de confidentialité d’Anthropic désignent Anthropic Ireland, Limited comme responsable du traitement au sens du RGPD. C’est à elle que s’adressent les demandes d’accès ou de suppression.

Ce que l’on sait de la sécurité du modèle

Anthropic juge faible le risque que le modèle agisse de façon dangereuse dans des situations à fort enjeu. Lors des tests, les nouveaux modèles ont moins souvent prétendu avoir terminé une tâche qu’ils n’avaient pas terminée. Des évaluateurs externes, dont l’AI Security Institute britannique, ont testé le modèle avant sa sortie, sans relire l’annonce elle-même. Anthropic reconnaît aussi que Fable 5.2 soupçonne plus souvent que ses prédécesseurs d’être en train d’être évalué, ce qui rend les résultats plus difficiles à interpréter. Un fournisseur qui note son propre modèle reste un fournisseur qui note son propre modèle.

Les demandes à risque en cybersécurité et en biologie sont bloquées. La réponse vient alors d’un modèle plus ancien : Opus 4.8 pour la cybersécurité, Opus 5 pour la biologie. Si une réponse sur un sujet de sécurité change soudain de ton, c’est probablement la raison.

Ce que vous pouvez faire dès maintenant

1. 01Vérifiez sur quel compte vous travaillez, personnel ou professionnel. Avec Fable 5.2, la règle des 30 jours s’ajoute dans tous les cas.
2. 02Gardez un modèle plus petit pour le travail courant. Anthropic le recommande lui-même, et vos réglages de conservation habituels s’y appliquent.
3. 03Anonymisez avant de coller : des espaces réservés à la place des noms, numéros de client et montants.
4. 04Jamais de mots de passe ni de clés API dans une conversation ou une session d’agent.
5. 05Relisez le résultat, même avec le modèle le plus puissant. Pour le code, notre comparatif de la meilleure IA pour le code explique quoi vérifier.

Pour les modèles plus petits d’Anthropic, voir Claude Sonnet 5.5 et RGPD et Claude Haiku 5.5 et RGPD. Pour une approche européenne du même problème, Mistral Large 4 et RGPD montre ce que documente un fournisseur français.

Les noms de modèles changent toutes les quelques semaines. Ce qui reste, c’est le réflexe de vérifier où vont les données avant de coller quoi que ce soit, et de contrôler la réponse avant de la transmettre. C’est ce que fait pratiquer Coursium, une application iPhone qui apprend à utiliser l’IA au travail.