Anthropic a ouvert ses agents gérés Claude auto-hébergés aux clients en version bêta privée, un mode de déploiement qui déplace l'ensemble de la plateforme d'agents (le harnais, les sandbox, le coffre-fort d'informations d'identification et l'historique des sessions) dans le propre cloud ou sur site d'une entreprise. L'annonce, publiée sur le site de ressources Claude d'Anthropic le 12 novembre, répond à l'objection la plus courante des entreprises à l'égard des agents autonomes : le plan de contrôle des logiciels fonctionnant sur le code de production et les systèmes internes ne devrait pas résider dans le centre de données de quelqu'un d'autre.

Managed Agents est la suite d'API composables d'Anthropic pour créer et déployer des agents autonomes de longue durée, fournissant le harnais d'agents, les bacs à sable, la gestion des informations d'identification et l'historique des sessions nécessaires pour déplacer les agents des démos vers la production. Le service a d'abord été lancé en tant qu'offre hébergée sur la plateforme Claude, où Anthropic gère l'infrastructure, et la société a ensuite ajouté des bacs à sable auto-hébergés pour les équipes dont le code devait rester dans leur propre environnement. Le nouveau mode auto-hébergé va plus loin : les clients exploitent le serveur des agents gérés, sa base de données et les travailleurs sur lesquels les agents exécutent leurs outils shell et de fichiers. Pour en savoir plus sur des outils comme celui-ci et d'autres actualités sur la plateforme d'agents IA, nous suivons le déploiement de l'entreprise à mesure de son expansion.

Ce qu'Anthropic expédie réellement

Avec les agents gérés auto-hébergés, chaque partie du service s'exécute dans l'environnement du client. Les développeurs continuent de créer des agents avec les mêmes API de base que la version hébergée, de sorte que le code écrit sur le service hébergé n'a pas besoin d'être réécrit. Toutefois, les demandes de modèles peuvent être acheminées partout où le client le souhaite : directement vers Anthropic, via un fournisseur de cloud (Anthropic nomme Amazon Bedrock, Google's Agent Platform et Microsoft Foundry) ou via la propre passerelle du client. L'historique des sessions est stocké dans la propre base de données du client, et les organisations ayant conclu des accords de conservation de données nulles avec Anthropic bénéficient du même traitement pour les demandes envoyées à Claude que pour tout autre appel d'API Messages.

Ce dernier détail est important pour les industries réglementées. Une banque ou un hôpital qui déploie un agent sans surveillance peut désormais conserver la couche d'orchestration, les secrets et la piste d'audit à l'intérieur de son propre périmètre, tout en conservant la possibilité d'acheminer l'inférence via un fournisseur de cloud avec lequel il a déjà une couverture contractuelle.

Quatre principes de sécurité dès la conception

Anthropic a encadré le lancement autour d'un ensemble de règles architecturales qu'il applique, qu'il héberge tout, que le client héberge uniquement le bac à sable ou que le client héberge l'ensemble du service. Premièrement, le cerveau et les mains sont divisés : le harnais - la boucle de l'agent qui appelle Claude - reste en dehors du bac à sable où le code de l'agent s'exécute, et l'historique des sessions se trouve en dehors du bac à sable en tant que journal des événements, de sorte qu'un agent ne dépend d'aucun bac à sable unique pour survivre pendant toute son exécution. Les bacs à sable démarrent uniquement lorsqu'un outil en a besoin.

Deuxièmement, les informations d’identification restent en dehors du bac à sable. Les coffres-forts sont conçus pour garder les secrets à l'écart de l'environnement dans lequel du code non fiable s'exécute, avec un proxy extérieur au bac à sable ajoutant des informations d'identification aux demandes d'outils MCP et aux appels d'API pris en charge. Les clients auto-hébergés peuvent également conserver leurs informations d'identification dans leur propre gestionnaire de secrets. Troisièmement, l'accès au réseau peut être limité : chaque environnement peut être limité à une liste autorisée d'hôtes, de sorte qu'un agent réparant les versions cassées peut atteindre uniquement l'hôte git et le registre de packages de l'entreprise. Quatrièmement, chaque session laisse un enregistrement complet : chaque appel d'outil et son résultat sont enregistrés, et les enregistrements sont exportés via OpenTelemetry afin que l'activité de l'agent atterrisse dans les équipes de sécurité des systèmes de surveillance déjà en place.

Pourquoi les entreprises veulent le plan de contrôle sur site

Le pitch cible un problème spécifique qu'Anthropic décrit sans détour : les agents sont devenus suffisamment capables pour effectuer un travail critique - réparer les versions cassées, tester les versions, trier les alertes, gérer les bugs en retard - et ils fonctionnent sans surveillance avec accès aux systèmes internes. À ce niveau d'accès, note Anthropic, les équipes ne peuvent plus compter sur une personne vérifiant chaque étape ; les limites doivent être intégrées au système lui-même.

Les rapports de l’industrie des derniers mois ont montré que cette prudence semblait justifiée. Les agents d'IA ont été impliqués dans une série d'incidents de sécurité dans l'ensemble du secteur, allant d'intrusions dans des plates-formes tierces à des agents mal configurés dépassant leur portée prévue, et les entreprises sont devenues sensiblement plus conservatrices quant à l'endroit où s'exécute l'infrastructure des agents et à ce qu'elle peut toucher. L'auto-hébergement est la réponse structurelle d'Anthropic : plutôt que de demander aux clients de faire confiance au périmètre d'un fournisseur, laissez-les étendre le leur sur toute la boucle.

L'un des trois lancements en une seule journée

La version bêta privée était l'une des trois annonces de produits Anthropic le 12 novembre. La société a également présenté Claude for Manufacturing, un plugin doté de 17 compétences et de quatre connecteurs pour la rédaction de devis, de rapports de qualité et de demandes de fournisseurs, et Claude Meetings, qui amène Claude dans des appels vidéo pour commencer à travailler pendant la conversation. La séquence montre une entreprise qui s'efforce d'approfondir les flux de travail de l'entreprise dans tous les secteurs et fonctions. Avec la fenêtre d'introduction en bourse qui approche plus tard ce mois-ci, la stratégie consiste à faire de Claude la couche où le travail de l'entreprise se déroule réellement, et pas seulement une fenêtre de discussion à côté.

L'accès à la version bêta auto-hébergée s'effectue via les équipes de compte Anthropic, de sorte que le calendrier de disponibilité générale reste flou. Mais la direction est claire : alors que les plateformes d’agents se font concurrence pour les déploiements d’entreprise, le fournisseur qui permet aux clients de garder le cerveau, les mains et les traces écrites à l’intérieur de leurs propres murs a supprimé la dernière excuse structurelle pour ne pas déployer.

---

Gardez une longueur d'avance sur l'IA

Recevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.

Lire plus d'actualités sur l'IA →