Inference hooks dans Claude : votre serveur valide chaque prompt

Le 5 novembre 2026, Anthropic a annoncé un ensemble de nouvelles fonctions de sécurité pour Claude Enterprise, et les plus intéressantes sont les inference hooks de Claude, disponibles pour tous dès le lancement. D’après l’annonce d’Anthropic, Claude envoie chaque prompt et chaque appel d’outil au serveur de l’organisation et ne continue qu’après une réponse « allow ».

Comment fonctionnent les inference hooks dans Claude ?

D’après le Help Center, le mécanisme comporte deux types de vérifications :

1. Prompt hooks : avant que Claude ne commence à générer sa réponse, le prompt part vers un serveur hébergé par l’entreprise. Le serveur le confronte à ses règles et répond allow ou deny.
2. Pre-tool-call hooks : la même chose se produit pour chaque appel d’outil, avant que l’outil ne s’exécute. Cela vaut aussi pour les outils appelés par les skills, les plugins et les connecteurs branchés.

Détail intéressant : la vérification a lieu dans l’infrastructure de Claude et non sur les ordinateurs portables des salariés, donc une seule configuration s’applique à toute l’organisation : dans le chat, Claude Code, Cowork et les autres produits Claude Enterprise. Seuls l’Owner et le Primary Owner peuvent l’activer.

Anthropic cite trois usages typiques : le DLP (data loss prevention), l’archivage des conversations en temps réel et l’application des règles propres à l’entreprise. La documentation technique (implémentation de l’endpoint, vérification des signatures des requêtes) se trouve dans la documentation de Claude Platform.

Quoi d’autre dans Claude Enterprise ?

Le reste de l’ensemble est en bêta. On y trouve notamment :

1. Security center, une page dans Organization settings qui compare les réglages du chat, de Cowork et de Claude Code avec la configuration recommandée par Anthropic. Pour chaque contrôle, elle affiche la valeur actuelle, la valeur recommandée et un statut, et permet de télécharger un rapport PDF pour les auditeurs. Les données sont aussi accessibles via la Compliance API (détails dans le Help Center).
2. Centralized management : l’organisation parente dispose d’une console unique sur admin.claude.com pour le SSO, le SCIM, la vérification des domaines, les groupes et les clés de la Compliance API, avec la prise en charge de plusieurs fournisseurs d’identité.
3. EDR dans Cowork : les administrateurs peuvent faire tourner le capteur EDR (Endpoint Detection and Response) de leur entreprise dans la machine virtuelle de Cowork, sur l’ordinateur de l’utilisateur. Claude vérifie la signature du paquet du capteur à chaque démarrage de la VM.
4. Gestion de Claude Desktop sans déployer la configuration par MDM, y compris le blocage des comptes Claude personnels sur les ordinateurs professionnels et la restriction des dossiers utilisables.
5. Une liste blanche IP gérée en libre-service et la déconnexion d’un membre de l’organisation sur tous ses appareils via l’Admin API. J’ai décrit les deux séparément dans l’article sur la liste blanche IP de Claude.

À quoi faut-il faire attention ?

D’abord, à ce qui manque dans la documentation. La page sur les inference hooks décrit « allow » et « deny », mais ne dit pas ce qui se passe si notre serveur ne répond pas ou est indisponible (vérifions-le dans la documentation technique avant de brancher le hook pour toute l’entreprise). On n’y trouve pas non plus de chiffres ni de noms de fournisseurs DLP pris en charge.

Ensuite, aux limites du security center. Selon Anthropic, ce sont des recommandations et non une certification : « guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance ». La page se contente d’afficher les réglages sans les modifier, et certains (par exemple ceux venant d’un MDM ou d’un proxy) lui échappent, si bien que quelqu’un doit les confirmer à la main.

Enfin, aux détails des nouvelles fonctions. La configuration du centralized management est irréversible, donc Anthropic conseille de décider d’abord qui sera l’administrateur de l’organisation parente. Les capteurs EDR, eux, fonctionnent en mode détection : ils signalent l’activité sans la bloquer, et ne couvrent que la VM locale, pas les sessions Cowork dans le cloud.

Est-ce une nouveauté dans le monde de l’IA ?

On connaît les hooks grâce à Claude Code : des scripts qui s’exécutent notamment avant l’utilisation d’un outil. Ici, la même idée passe au niveau de toute l’organisation et tourne côté Anthropic, sans rien installer chez les salariés. Avec des agents qui appellent eux-mêmes des outils, c’est une direction sensée, comme je l’ai écrit dans le guide de la sécurité des agents IA. Si l’on découvre tout juste le sujet, mieux vaut commencer par l’article qu’est-ce qu’un agent IA.

FAQ

Qui peut utiliser les inference hooks dans Claude ?

Les organisations ayant le forfait Claude Enterprise. La fonction est disponible pour tous, et l’Owner et le Primary Owner peuvent l’activer et la gérer.

Les inference hooks exigent-ils d’installer quelque chose sur les ordinateurs ?

Non. D’après le Help Center, la vérification a lieu dans l’infrastructure de Claude, et l’entreprise n’héberge qu’un serveur qui répond « allow » ou « deny ».

Le security center est-il une certification de conformité ?

Non. Anthropic précise que ni la page ni son rapport PDF ne constituent une certification de sécurité, mais seulement une comparaison avec la configuration recommandée.