Anthropic permet aux entreprises de faire tourner les agents de Claude entièrement sur leurs serveurs

Jusqu'à cette semaine, une entreprise qui voulait que les agents de Claude vivent entièrement derrière son propre pare-feu devait construire elle-même la plateforme d'agents. Le 12 novembre, Anthropic a ouvert une bêta privée de Claude Managed Agents auto-hébergé, qui permet aux clients de faire tourner tout le service, de la boucle de l'agent à l'historique des sessions, dans leur propre cloud ou leur centre de données. Pour les banques, les hôpitaux et les administrations qui observaient les agents d'IA depuis le banc de touche, cela retire un gros point de la revue de sécurité.

Chaque brique passe derrière la clôture

Managed Agents a démarré comme un service hébergé. Anthropic faisait tourner le harnais qui fait boucler Claude sur une tâche, les sandboxes où s'exécute son code et la base de données qui garde la mémoire de chaque session. En mai, l'entreprise a permis aux clients d'apporter leurs propres sandboxes : les outils pouvaient s'exécuter sur leurs machines tandis que le reste restait chez Anthropic.

La nouvelle bêta déplace le reste. Le client fait tourner un serveur Managed Agents qui sert l'API, pilote la boucle de l'agent et stocke agents, sessions et historique ; une base PostgreSQL, en version 16 ou plus récente, qui conserve cet état ; et des workers qui exécutent les outils de terminal et de fichiers de l'agent dans des sandboxes contrôlées par le client. Les employés se connectent à une console sur ce serveur via le fournisseur d'identité de l'entreprise, et les identifiants peuvent rester dans son propre gestionnaire de secrets.

“Jusqu'ici, cela voulait dire construire la plateforme eux-mêmes.”— Anthropic

Cette phrase décrit un coût réel. Une plateforme d'agents, c'est de la plomberie sans éclat : files d'attente, nouvelles tentatives, permissions, journaux et la trace de chaque étape d'un agent. Les équipes des secteurs régulés reconstruisaient cette plomberie pour que la trace ne soit jamais sur les serveurs d'un fournisseur. Désormais, elles peuvent l'installer, ce qui laisse une seule brique qui voyage encore : le modèle lui-même.

Quatre chemins vers Claude, une base de données à garder

Claude tourne toujours hors du réseau du client. À chaque appel au modèle, le serveur envoie la conversation jusque-là, entrées et résultats des outils compris, au fournisseur choisi par le client : l'API Claude d'Anthropic par défaut, Amazon Bedrock, Agent Platform de Google, Microsoft Foundry ou une passerelle de modèles gérée par l'entreprise elle-même.

Ce choix compte plus qu'il n'y paraît. Une entreprise qui a déjà un contrat et un accord sur les données avec AWS, Google ou Microsoft peut diriger ses agents vers le cloud que ses juristes ont déjà validé. Les requêtes partent et les réponses reviennent, tandis que les fichiers de l'agent, sa mémoire et l'historique complet de ce qu'il a fait restent dans la base de l'entreprise.

La documentation est claire sur ce qui revient désormais au client. L'outil bash est un vrai terminal, avec les permissions et l'accès réseau du worker : Anthropic recommande donc de faire tourner les workers dans un conteneur ou une machine virtuelle jetables, avec un déploiement distinct par niveau de confiance. Les correctifs, les règles du pare-feu et la détection des usages anormaux deviennent aussi l'affaire du client. D'où la question intéressante : qui signe pour ce travail ?

Conçu pour les clients qui disaient « pas encore »

L'accès passe par les équipes commerciales d'Anthropic, la voie réservée aux grandes organisations, et l'entreprise n'a pas publié de prix pour la version auto-hébergée. Le service hébergé facture 0,08 $ par heure de session, plus les tokens. Rien ne migre automatiquement : agents, skills, identifiants du coffre et magasins de mémoire sont recréés sur le nouveau serveur.

Ceux qui y gagnent le plus sont ceux qui avaient refusé les agents hébergés pour de bonnes raisons. Un hôpital qui ne peut pas laisser des dossiers de patients dans le journal de sessions d'un fournisseur. Une banque dont le régulateur veut chaque système sur une liste approuvée. Un ministère dont les serveurs ne touchent jamais Internet. Pour eux, la question n'est plus de savoir si l'on peut se fier à une plateforme d'agents externe, mais si leur propre équipe sait en faire tourner une.

Pour les développeurs de ces organisations, cela veut dire s'épargner des mois de plomberie et partir d'agents qui bouclent, réessaient et se souviennent déjà. L'agent peut désormais vivre là où se trouvent déjà les données.

Ce que les gens en disent

ClaudeDevs@ClaudeDevs

“Self-hosted Claude Managed Agents is now in private beta. You can host the agent harness, sandboxes, and session history, in your own cloud or on-premises, and choose where requests to Claude are sent.”

15.0K424Nov 12