Claude Haiku 5.5 et RGPD : ce que dit la documentation

La réponse courte : la page de lancement de Claude Haiku 5.5 ne dit rien de la protection des données, de l’entraînement ni de la durée de conservation. Ce silence n’est ni un signal d’alerte ni une garantie. Ce que devient ce que vous tapez dépend de votre compte — personnel, entreprise ou API — et non du modèle. Cela n’a pas changé depuis la semaine dernière.

Cet article s’en tient à ce qui est lisible : la page d’Anthropic consacrée au modèle, l’annonce d’Amazon pour Bedrock et les règles de compte déjà publiées par Anthropic. Nous ne résumons pas la fiche système : elle est longue, et un avis tiré d’une lecture en diagonale vaudrait moins que le document lui-même. Si vous traitez des données sensibles, lisez-la. Ce texte n’est pas un avis juridique ; pour un cas précis, votre délégué à la protection des données reste l’interlocuteur.

Ce qui est sorti, et quand

La page d’Anthropic est datée du 7 octobre 2026 et l’identifiant du modèle est claude-haiku-5-5. Selon Anthropic, il est disponible sur toutes les plateformes, dont Amazon Web Services, Google Cloud et Microsoft Azure. Haiku est la gamme la plus petite et la moins chère de l’éditeur.

Le prix fait la une. Pour les requêtes jusqu’à 100 000 jetons, soit environ 90 % des requêtes d’après Anthropic, le million de jetons en entrée coûte 0,10 dollar américain et le million en sortie 0,50 dollar. Au-delà : 0,50 et 2,50 dollars. Prix relevés sur la page d’Anthropic le 8 octobre 2026, en dollars américains. Amazon chiffre l’économie à environ 75 % par rapport à Claude Haiku 4.5 pour la plupart des tâches.

Un modèle aussi peu cher donne envie de lui confier beaucoup de travail répétitif : chaque ligne d’un tableau, chaque courriel d’un dossier, chaque ticket du mois dernier. C’est là que la question des données devient concrète. Pour un exemple de tableur, voyez analyse de données avec Excel.

Ce que la page de lancement ne dit pas

La page n’indique ni durée de conservation, ni si les données clients servent à l’entraînement, ni si la rétention zéro des données s’applique à ce modèle, ni où le traitement a lieu. Ces règles existent, mais dans d’autres documents. Le silence n’est une promesse dans aucun sens : il signifie seulement que la réponse est ailleurs.

Où se trouve la réponse

Sur les offres personnelles Free, Pro et Max, vous choisissez, d’après les conditions grand public d’Anthropic, si vos conversations servent à entraîner les futurs modèles. Si vous acceptez, elles sont conservées jusqu’à cinq ans ; sinon, 30 jours. Claude for Work, les offres éducation et administrations, et l’API — y compris via Amazon Bedrock ou Google Vertex AI — ne relèvent pas de ces conditions mais de conditions commerciales.

Le réglage se trouve dans Paramètres, puis Confidentialité. La page d’aide d’Anthropic en donne les limites : après désactivation, les nouvelles conversations ne vont plus à l’entraînement ; ce qui a déjà servi dans un entraînement reste dans le modèle ; et les échanges signalés par des filtres de sécurité peuvent encore être utilisés pour la détection d’abus.

Pour la voie cloud, Amazon donne deux précisions. Haiku 5.5 est proposé sur Amazon Bedrock via des profils d’inférence États-Unis, UE, Australie, Japon et mondial, et Bedrock conserve selon Amazon les données dans l’infrastructure AWS avec une résidence régionale des données. L’annonce ne dit pas si les requêtes sont transmises à Anthropic ou servent à l’entraînement : ne le déduisez pas, vérifiez-le dans les conditions de votre propre compte AWS.

Dans l’EEE, au Royaume-Uni et en Suisse, c’est selon les informations de confidentialité d’Anthropic Anthropic Ireland, Limited qui est le responsable de traitement au sens du RGPD pour les comptes grand public. C’est à elle que s’adressent les demandes d’accès ou d’effacement.

Ce que nous n’avons pas pu confirmer

• —Si Haiku 5.5 est proposé dans les applications Claude grand public. La page cite des plateformes et des clouds, pas l’application.
• —Si la rétention zéro des données s’applique à ce modèle. Anthropic la mentionne pour Sonnet 5.5, pas sur cette page.
• —Le contenu de la fiche système. Nous y renvoyons sans la résumer.

Un exemple : la même tâche, deux versions

Première version : « Voici la liste de nos 200 clients avec noms, courriels et factures impayées. Écris une relance à chacun. » Les données personnelles de 200 personnes partent chez un prestataire, et votre compte comme votre contrat doivent le permettre.

Seconde version : « Écris une relance aimable pour une facture en retard de 14 jours, avec des espaces réservés pour le nom, le numéro et le montant. » Le résultat est aussi utile et la liste reste chez vous. Pour l’usage courant d’un assistant sans y déposer vos fichiers, voyez comment utiliser ChatGPT.

Ce que vous pouvez faire concrètement

1. 01Vérifiez sur quel compte vous travaillez : personnel ou celui de l’employeur. Le modèle est le même, les règles non.
2. 02Réglez le paramètre d’entraînement en connaissance de cause, dans un sens ou dans l’autre.
3. 03Ne collez jamais mots de passe, clés d’API ou identifiants dans une conversation.
4. 04Anonymisez avant de coller. Des espaces réservés prennent dix secondes.
5. 05Si vous payez au jeton et traitez beaucoup de fichiers, demandez à votre service informatique si vous passez par l’API directe ou par un cloud : les conditions diffèrent.
6. 06Relisez le résultat. Un modèle peu cher se trompe aussi vite qu’un modèle cher.

Pour le modèle voisin, lisez Claude Sonnet 5.5 et RGPD. Chez les autres éditeurs, les mêmes questions se posent : GPT-6 Sol et RGPD et Mistral Large 4 et RGPD. Pour comparer les assistants, voyez Muse Spark ou Claude.

Les noms de modèles changent toutes les quelques semaines. Ce qui reste, c’est l’habitude de vérifier où partent les données avant de coller et de relire la réponse avant de la transmettre. C’est ce qu’on s’exerce à faire avec Coursium, une application mobile qui apprend à utiliser l’IA au travail.