Marquage Claude Code : quand la protection devient surveillance
En mars 2026, Anthropic a lancé une fonction de marquage dans Claude Code pour prévenir les abus, mais elle a rapidement été perçue comme un risque de sécurité.
Comment lancer une fonction de sécurité perçue comme une menace d'intrusion ?
Il faut anticiper la perception de l'outil de sécurité et la nommer avant que d'autres ne le fassent. Quand on a fait réagir 43 voix simulées à la décision d'Anthropic, un peu moins de la moitié se sont déclarées contre, et leur premier frein portait sur un désaccord de principe.
Le contexte, en clair
En mars 2026, Anthropic a intégré une fonctionnalité de marquage dans son modèle Claude Code. L'expérimentation visait, selon un employé d'Anthropic cité par Reuters en juillet de la même année, à empêcher l'abus de comptes par des revendeurs non autorisés et à protéger le modèle contre la distillation, une pratique consistant à extraire la connaissance d'un grand modèle pour en créer un plus petit.
Cette fonction insérait des marqueurs subtils dans les requêtes envoyées aux serveurs d'Anthropic. C'est précisément cette mécanique qui a attiré l'attention d'observateurs externes. Le 3 juillet 2026, Reuters a rapporté qu'Alibaba, un acteur majeur du secteur, avait décidé d'interdire à ses employés l'utilisation de Claude Code dans leurs environnements de travail à partir du 10 juillet, invoquant des risques de sécurité liés à des « portes dérobées » présumées. Publiquement, le jour exact du lancement en mars n'est pas établi, et rien de public n'indique une annonce officielle d'Anthropic avec une date précise pour cette expérimentation.
La protection lue comme une intrusion
La décision d'Anthropic d'intégrer un marquage dans Claude Code est une mesure de protection qui se lit de deux manières. Pour la Direction d'Anthropic, il s'agit d'une défense nécessaire face aux menaces de revente illicite et de copie de modèles, protégeant ainsi la propriété intellectuelle et la valeur de leur offre. Pour une partie des utilisateurs, en revanche, l'insertion de marqueurs discrets est perçue comme une forme de surveillance, une porte d'entrée potentielle vers l'intrusion dans leurs données.
Face à cette décision, un panel de voix simulées a réagi avec une réticence marquée. Un peu moins de la moitié des voix se déclarent contre la mesure, environ une voix sur quatre exprime un doute, et environ une voix sur trois y adhère. Les voix de l'extérieur, comme les clients, le public et les partenaires commerciaux, accueillent la décision moins favorablement que celles de l'intérieur, tels les salariés, la direction et les instances d'Anthropic.
Les groupes qui pèsent le plus lourd dans cette réponse sont ceux de la Direction d'Anthropic et des Employés d'Anthropic, chacun représentant environ une voix sur sept du panel, parce que la décision les concerne directement. Ils protègent la vision stratégique de l'entreprise et l'intégrité de ses produits.
Une mesure de sécurité est d'abord une question de confiance.
Le désaccord de principe sur l'outil
Le principal frein à l'adhésion à la décision d'Anthropic est un désaccord de principe. Il ne s'agit pas d'une question de faisabilité technique ou de coût, mais d'une divergence sur la nature même de l'outil. Les objections portent sur la légitimité d'intégrer de tels marqueurs, même avec une intention de protection, lorsque cela peut être interprété comme une violation de la confidentialité ou une faille de sécurité.
Ce désaccord se cristallise autour de la perception des marqueurs : sont-ils des gardiens ou des espions ? Un membre de l'équipe de sécurité d'Alibaba, par exemple, a déclaré : « Hors de question de risquer des données d'entreprise avec ça, les assurances d'Anthropic ne suffisent pas. » Cette position illustre la profondeur de la méfiance générée, où les garanties de l'entreprise ne suffisent pas à dissiper les craintes.
Sur ce plan, c'est L'Ombre du Protecteur qui se manifeste : une mesure conçue pour la sécurité est lue comme une menace potentielle, malgré les intentions affichées. Ce concept explique pourquoi une action bien intentionnée peut générer l'effet inverse de celui recherché, transformant une défense en un point de vulnérabilité perçue.
La légitimité d'un outil est dans l'œil de celui qui l'utilise.
La voix qui dit non depuis l'intérieur
Même au sein des Employés d'Anthropic, un groupe qui pèse lourd et qui, dans l'ensemble, penche pour la décision, une voix s'élève pour exprimer un désaccord de principe. Un ingénieur défenseur de la vie privée au sein d'Anthropic se déclare contre cette fonction de marquage, affirmant : « Cela contredit tout ce que nous avons défendu, comment pouvons-nous prétendre être axés sur la confidentialité tout en intégrant des outils de surveillance ? » Cette objection est d'autant plus forte qu'elle vient de l'intérieur, d'un groupe directement concerné par la mise en œuvre de la politique de l'entreprise.
Pourtant, les camps opposés se rejoignent sur un point : un doute d'exécution. La Direction d'Anthropic, favorable à la décision, et les Régulateurs et organismes de surveillance, opposés, partagent une interrogation sur la manière dont cette fonctionnalité sera réellement mise en œuvre et contrôlée. Cette convergence sur un doute d'exécution révèle une fragilité commune, même si leurs positions initiales divergent.
Nous avons refait l'exercice trois fois : la réponse se partage entre « Réticence marquée » et « Accueil mitigé ». Elle tient à peu : si les investisseurs et analystes ou les employés d'Anthropic comptaient deux fois plus que les autres, l'accueil deviendrait « Accueil mitigé ».
La confiance se gagne aussi par la cohérence interne.
Nommer la perception avant qu'elle ne s'installe
Maintenant que la décision est publique, il reste à traiter l'interprétation de L'Ombre du Protecteur. Le premier geste de suivi consiste à nommer clairement cette perception de menace, à reconnaître la méfiance qu'elle génère et à y répondre de manière proactive. Il ne suffit pas de réaffirmer l'intention de protection ; il faut expliquer précisément comment la fonction de marquage ne peut pas être détournée pour la surveillance, et détailler les garde-fous techniques et éthiques mis en place.
La réaction d'Alibaba, qui a interdit l'utilisation de Claude Code par ses employés dès le 10 juillet 2026, est un exemple concret des conséquences d'une perception de risque non anticipée. Cette interdiction est un signal fort de la nécessité de communiquer sur la sécurité non seulement par les faits, mais aussi par la perception. Ce que le cas ne dit pas, c'est l'étendue exacte de cette interdiction au-delà d'Alibaba.
Pour Anthropic, le défi est de transformer ce qui était perçu comme une intrusion en une preuve de protection. Il s'agit de reconquérir une confiance ébranlée, en reconnaissant que L'Ombre du Protecteur, même involontaire, doit être dissipée.
La clarté d'une intention ne suffit pas sans la clarté de sa perception.
Ce que vous venez de lire vient d'une répétition, pas d'un reportage. L'exercice, joué sur le banc d'essai Kapari devant un panel de 43 voix simulées, a permis d'entendre que même au sein d'Anthropic, une voix s'élevait contre la fonction de marquage par principe. Il a aussi montré qu'un doute d'exécution réunissait les camps opposés. Le même exercice peut être mené sur une décision qui n'est pas encore annoncée, pour en anticiper l'accueil.
Les questions qu'on se pose
Pourquoi une mesure de sécurité est-elle accueillie avec tant de méfiance ?
La méfiance provient de la nature même du dispositif : l'insertion de marqueurs "subtils" dans les requêtes est interprétée par certains comme une forme de surveillance ou une "porte dérobée". L'intention de protection d'Anthropic contre les revendeurs et la distillation n'est pas suffisante pour dissiper cette perception négative. La crainte d'une collecte de données non consentie ou d'une vulnérabilité accrue l'emporte sur l'objectif initial.
Quels groupes sont les plus critiques face à cette décision ?
Les Utilisateurs d'entreprise, comme l'équipe de sécurité d'Alibaba, se sont montrés particulièrement critiques, allant jusqu'à interdire l'usage de Claude Code. Au sein des Employés d'Anthropic également, des voix s'élèvent, notamment celle d'un ingénieur défenseur de la vie privée, qui estime que la mesure contredit les principes de l'entreprise. Ces groupes, directement impactés par les implications en matière de confidentialité et de sécurité, expriment un désaccord de principe fort.
Est-ce un sondage ou une prédiction ?
Les voix citées sont des archétypes simulés. Elles ne sont ni un sondage ni une prédiction d'opinion. Les effectifs cités sont ceux d'un panel simulé de 43 voix, jamais une part de l'opinion. Les faits présentés proviennent de sources datées et nommées, comme Reuters. Kapari éclaire la décision ; il ne la prend pas.
Comment Kapari calcule et lit ses signaux : la méthode
À lire aussi
Aucun autre cas publié ne porte sur le même type de décision. Voir tous les cas du Hub
Votre prochaine décision mérite le même examen.
Passez-la au banc d'essai avant de l'annoncer : un panel de voix réagit, vous lisez l'éventail et vous voyez venir les frictions.
Commencer gratuitement