Demandez à une équipe sécurité si un agent peut fouiller le code source et les systèmes internes depuis l’infrastructure d’un fournisseur : la réponse tombe vite, c’est non. Anthropic vient de lever cette objection avec l’auto-hébergement de ses Managed Agents, annoncé le 12 novembre en bêta privée.
Un agent sans témoin, une porte fermée côté sécurité
Managed Agents est la suite d’API (interfaces de programmation) qu’Anthropic propose pour déployer des agents autonomes : un harness (la boucle qui pilote le modèle), des sandboxes (les environnements isolés où s’exécutent commandes et fichiers), la gestion des identifiants et l’historique des sessions. À l’origine, tout tournait sur la Claude Platform, chez Anthropic. Une première concession est venue ensuite : des sandboxes hébergées par le client, pour que le code ne quitte pas son périmètre.
Cela ne suffisait plus. Selon l’article publié par Anthropic sur claude.com, les agents prennent désormais en charge des tâches sensibles : réparer des builds cassés, tester des releases, trier des alertes, attaquer un backlog de bugs. Ils tournent sans surveillance, sur du code interne, avec des accès internes. Pour ces profils, certaines équipes voulaient que le service entier soit chez elles, pas seulement le bac à sable. Faute d’offre, elles devaient construire la plateforme elles-mêmes, ou renoncer.
Le serveur chez vous, le modèle toujours Claude
Dans la version auto-hébergée, le harness, les sandboxes, les identifiants et l’historique de session vivent dans votre cloud ou sur site. Vous exploitez le serveur Managed Agents, sa base de données et les workers où les agents lancent leurs outils shell et fichiers. Les développeurs conservent les mêmes API que dans la version hébergée.
Le plus parlant, ce sont les destinations possibles des requêtes vers le modèle. Elles peuvent partir chez Anthropic, mais aussi vers Amazon Bedrock, l’Agent Platform de Google, Microsoft Foundry ou votre propre passerelle. Anthropic accepte donc que son modèle soit atteint par la porte d’un concurrent de cloud, ou par un intermédiaire que le client contrôle. Il cède l’hébergement de la plateforme et le contrôle du trafic, et mise sur le fait que le choix du modèle, lui, restera Claude.
Le calcul est lisible : mieux vaut un agent Claude installé chez le client qu’un agent maison, ou celui d’un autre éditeur, qui aurait gagné faute d’alternative. OpenAI a emprunté un chemin voisin en avril : son Agents SDK laisse tourner le harness et la sandbox sur les machines du développeur, d’un portable à un conteneur. Anthropic va plus loin en livrant le service complet, base et historique compris. Le verrou se déplace de l’infrastructure vers l’habitude de développement : les mêmes API, le même format d’agent, partout.
Quatre principes censés tenir quel que soit l’hébergeur
Anthropic affirme que l’architecture de sécurité est identique, que tout soit hébergé par lui, que seule la sandbox soit chez vous, ou que tout le service le soit. Quatre principes sont énoncés :
- Le cerveau et les mains sont séparés. Le harness appelle Claude, la sandbox exécute le code de l’agent. La boucle d’agent, l’historique et les secrets restent hors de la sandbox. Une sandbox ne démarre que lorsqu’un outil en a besoin, et l’agent ne dépend pas de la survie d’une sandbox pendant toute son exécution.
- Les identifiants restent hors de la sandbox. Pour les outils MCP (Model Context Protocol, le standard de connexion des agents à des outils externes) et les appels d’API pris en charge, un proxy extérieur ajoute le secret à la requête. En auto-hébergement, ces secrets peuvent résider dans votre propre gestionnaire.
- Le réseau se restreint. Chaque environnement peut être limité à une liste d’hôtes autorisés, tout le reste étant bloqué. Pour un agent qui répare des builds, deux entrées peuvent suffire : le serveur git et le registre de paquets. Chez vous, la même règle se pose dans votre propre pare-feu.
- Chaque session laisse une trace complète, conservée dans votre base.
Si votre organisation bénéficie d’une rétention zéro des données (ZDR, zero data retention) auprès d’Anthropic, elle s’applique aux requêtes envoyées à Claude comme pour n’importe quel appel à l’API Messages.
La facture de l’indépendance
Héberger soi-même n’est pas gratuit. Le serveur, la base, les workers, la supervision et les mises à jour reviennent à votre équipe plateforme. Ce transfert de charge est la contrepartie directe du transfert de contrôle : la sécurité gagne ce que l’exploitation perd. Pour une organisation qui n’avait de toute façon pas le droit d’envoyer son code ailleurs, l’arbitrage est vite fait. Pour les autres, la version hébergée reste la voie la plus simple.
L’accès, lui, est verrouillé : la bêta privée est réservée aux organisations éligibles, et Anthropic n’a publié aucun calendrier. Ni tarifs, ni critères d’éligibilité, ni garanties de maintenance ne sont précisés. Un responsable plateforme tenté par ce chemin peut déposer sa candidature dès maintenant, puis éprouver le découpage cerveau/mains dans son propre réseau, avec une liste d’hôtes autorisés volontairement étroite.
Les équipes sécurité poseront d’emblée une autre question : si les requêtes transitent par une passerelle que vous contrôlez, qui journalise quoi, et où ? La réponse dépendra moins d’Anthropic que de l’architecture que vous aurez choisie.
Vous avez aimé celui-ci ?
La newsletter du vendredi réunit les articles de la semaine, avec leurs sources.
Offert à l'inscriptionMa configuration Claude Code, avec mes skills, mes sous-agents et mes hooks, prêts à copier.
Sources
- Managed Agents est la suite
- Agents SDK
- Model Context Protocol
- Operate Claude Managed Agents inside your security perimeter
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 22 évaluations
Faire appel à mes services →
