Anthropic multiplie les annonces cet été. Après Claude Sonnet 5 et le retour de Fable 5 dans le monde, l’entreprise vient de livrer un outil beaucoup moins spectaculaire, mais qui touche directement les organisations : la Claude apps gateway, une passerelle qui permet de reprendre le contrôle sur la façon dont les équipes utilisent Claude. Annoncée à la fin juin 2026, elle vise un problème très concret pour les entreprises, celui de la gouvernance.

Pour une PME, la vraie question n’est plus de savoir si les employés utilisent l’intelligence artificielle. Ils le font déjà, souvent avec leurs propres comptes. La question est plutôt : est-ce qu’on sait qui l’utilise, combien ça coûte chaque mois, et est-ce qu’on peut couper l’accès rapidement quand quelqu’un quitte l’entreprise ? C’est exactement le trou que cette passerelle vient boucher.

1. Ce qu’Anthropic vient d’annoncer

La Claude apps gateway est ce qu’on appelle un plan de contrôle : un logiciel que l’entreprise déploie chez elle et qui se place entre ses employés et Claude. Techniquement, il s’agit d’un seul conteneur léger qui tourne sous Linux, appuyé par une base de données PostgreSQL, et livré directement dans l’outil que les développeurs installent déjà. Rien de lourd à monter, donc.

Selon Anthropic, la passerelle règle trois irritants qui existaient jusque-là. Avant, faire tourner Claude Code sur les plateformes infonuagiques exigeait de créer des accès individuels pour chaque personne, de distribuer les réglages à la main sur chaque poste, et de bâtir soi-même des outils pour suivre les dépenses. Tout ça devient centralisé. L’annonce a été reprise par plusieurs médias spécialisés, dont DevOps.com, qui parle d’un changement de fond dans la gestion de ces accès.

Elle fonctionne avec Claude à travers Amazon Bedrock, Google Cloud et Microsoft Foundry, ainsi qu’en accès direct à l’interface de programmation de Claude, avec une bascule possible d’un fournisseur à l’autre en cas de panne.

2. Le vrai problème : l’IA sans garde-fous

Dans bien des entreprises, l’adoption de l’IA s’est faite par la porte d’en arrière. Un employé s’ouvre un compte, un autre paie avec sa carte, un troisième colle des documents internes dans un outil que personne au bureau n’a validé. Ça avance vite, mais ça crée une zone grise inconfortable pour un dirigeant.

Cette réalité n’a rien de théorique. Dans un sondage cité par Anthropic au lancement de son offre pour les petites entreprises, la moitié des propriétaires interrogés nommaient la sécurité des données comme leur principale hésitation face à l’IA. Autrement dit, ce n’est pas le manque d’intérêt qui freine, c’est le manque d’encadrement.

Une passerelle comme celle-ci ramène l’IA dans le cadre habituel de la sécurité d’entreprise. On peut voir ça comme ce qu’on fait déjà pour les autres logiciels et accès : un seul point d’entrée, des règles claires, une trace de ce qui se passe. C’est le genre de logique qu’on met en place chez nos clients avec nos services de gestion informatique.

3. Comment fonctionne la passerelle

Le coeur du système, c’est l’authentification unique, ou SSO. Au lieu de garder chacun une clé d’accès sur son poste, les employés se connectent avec l’identité de l’entreprise. La passerelle se branche sur les répertoires d’identité les plus courants :

• Google Workspace
• Microsoft Entra ID (l’identité derrière Microsoft 365)
• Okta
• Tout fournisseur qui respecte le standard ouvert OIDC

Autre point important : la passerelle remet des jetons de courte durée plutôt que des accès permanents. Concrètement, une session dure environ une heure par défaut. Ça veut dire qu’un accès oublié ne traîne pas indéfiniment, ce qui réduit le risque en cas de perte ou de vol d’un appareil. Pour une PME qui n’a pas d’équipe de sécurité à temps plein, ce genre de comportement par défaut fait une vraie différence.

4. Des coûts sous contrôle, personne par personne

C’est souvent là que le bât blesse avec l’IA : les factures montent, mais personne ne sait vraiment qui consomme quoi. La passerelle marque chaque requête avec des mesures d’usage et attribue les coûts par utilisateur. À partir de là, l’entreprise peut fixer des plafonds de dépenses :

• par jour, par semaine ou par mois
• au niveau de toute l’organisation, d’un groupe ou d’une seule personne

Pour un dirigeant de PME, ça transforme une dépense floue en un poste budgétaire prévisible. On décide d’avance combien l’équipe des ventes ou de la comptabilité peut consommer, et on ne se retrouve pas avec une surprise en fin de mois. Les données d’usage sont d’ailleurs envoyées vers l’infrastructure de l’entreprise elle-même, ce qui garde la visibilité à l’interne.

5. Le départ d’un employé : couper l’accès en un geste

Le scénario est classique. Un employé quitte l’entreprise, et trois mois plus tard on réalise qu’il avait encore accès à un outil, une boîte partagée ou une clé quelque part. Avec la passerelle, ce risque diminue nettement. Comme l’accès passe par le répertoire d’identité, il suffit de désactiver la personne à cet endroit. Son accès à Claude expire de lui-même dans la durée de la session, une heure par défaut.

Anthropic résume l’idée simplement : pas de nettoyage de clés, pas d’accès orphelins qui flottent quelque part. C’est le genre d’hygiène de base que tout le monde connaît en théorie, mais qui glisse souvent entre les mailles dans le quotidien d’une petite équipe. Un analyste du groupe Futurum, Mitch Ashley, note tout de même une limite : cette passerelle contrôle qui a accès et à quel coût, mais elle n’encadre pas encore ce que les agents d’IA font une fois lancés. La gouvernance de l’usage reste donc un chantier à part entière.

6. Ce que ça veut dire pour votre PME

Vous n’avez pas besoin de développeurs ni de Claude Code pour retenir la leçon de cette annonce. Le message vaut pour n’importe quelle entreprise qui laisse ses employés utiliser des outils d’IA : mieux vaut un accès encadré qu’une mosaïque de comptes personnels. Trois réflexes valent la peine dès aujourd’hui :

• Faire l’inventaire des outils d’IA réellement utilisés dans l’entreprise, y compris ceux que personne n’a officiellement approuvés.
• Rattacher ces accès à l’identité d’entreprise (Microsoft 365 ou Google Workspace) plutôt qu’à des comptes personnels.
• Se donner une façon simple de couper les accès quand quelqu’un part, sans avoir à courir après une liste de clés.

C’est précisément le type d’encadrement qu’on met en place pour les entreprises de Trois-Rivières et de la Mauricie. Si vous vous demandez par où commencer avec l’IA sans ouvrir de brèche de sécurité, un survol de vos accès actuels est un bon point de départ. Parlez-en avec notre équipe par la page contact, ou voyez l’ensemble de nos services informatiques gérés.

Frequently Asked Questions

La Claude apps gateway est-elle réservée aux grandes entreprises ?

Non. Techniquement, elle tient dans un seul conteneur léger appuyé par une base de données, ce qui la rend accessible à une organisation de taille modeste qui a déjà un minimum d’infrastructure. L’idée d’encadrer les accès, elle, vaut pour toutes les tailles d’entreprise.

Est-ce que ça remplace mon abonnement à Claude ?

Non. La passerelle est un outil de gestion des accès et des coûts. Elle s’ajoute par-dessus l’utilisation de Claude à travers les plateformes infonuagiques ou l’accès direct, elle ne fournit pas le modèle d’IA lui-même.

Comment savoir quels outils d’IA mes employés utilisent déjà ?

Un audit des accès et des dépenses logicielles permet souvent de voir apparaître les comptes et abonnements non déclarés. C’est une étape simple qu’un partenaire en gestion informatique peut mener rapidement, avant de décider comment centraliser le tout.

Encadrer l’IA avant qu’elle ne vous encadre

L’arrivée de la Claude apps gateway confirme une tendance de fond : l’IA cesse d’être un gadget individuel pour devenir un outil d’entreprise, avec les règles de sécurité qui vont avec. Une PME n’a pas à tout bâtir elle-même pour en profiter, il suffit d’appliquer les bons réflexes de gouvernance. Pour faire le point sur vos accès et bâtir un cadre clair, découvrez nos services informatiques gérés ou écrivez-nous par la page contact.