Lors du choix d’un grand modèle sur une plateforme cloud, les acheteurs posaient traditionnellement trois questions : existe-t-il une version récente, quel est le prix, et peut-il être intégré à notre facturation actuelle. La nouvelle méthode de déploiement de Claude annoncée par Google Cloud le 22 octobre rappelle aux entreprises qu’ils doivent également poser une quatrième question : qui traite réellement mes données ? Cette nouvelle solution est désormais disponible officiellement, mais elle ne se limite pas à renommer l’ancienne interface Claude. Deux chemins coexistent : l’un géré par Google, l’autre par Anthropic. Les modèles, les prix et la facturation de Google Cloud restent cohérents, mais le responsable du traitement des données, les fonctionnalités disponibles sur la plateforme et les limites de gouvernance diffèrent. Pour une équipe utilisant ces modèles pour traiter des données clients, du code interne ou des documents financiers, cette différence n’est pas moindre que les performances du modèle.
Les deux chemins vendent des droits de contrôle différents.
Selon les documents officiels de Google Cloud, la nouvelle option de déploiement « Anthropic-managed » est désormais disponible en généralité. Les modèles s'exécutent sur l'infrastructure Google Cloud, mais Anthropic gère la pile technologique correspondante en tant que sous-traitant du traitement des données, selon les conditions d'utilisation d'Anthropic. Les entreprises peuvent toujours utiliser Google Cloud Identity and Access Management, les journaux d'audit cloud, et inclure les coûts dans leur facture Google Cloud existante ainsi que leurs engagements d'achat éligibles. Cette solution met l'accent sur l'accès dès le premier jour aux nouvelles versions de Claude, ainsi que sur les fonctionnalités de la plateforme Claude, telles que les agents gérés Claude en version bêta, les compétences et l'exécution de code. Il est essentiel de distinguer entre la « disponibilité générale du modèle de déploiement » et le fait qu'« une fonctionnalité spécifique reste en version bêta » : la première ne garantit pas la maturité de la seconde.
Le chemin « Google-managed » continue de fournir les derniers modèles de Claude, avec Google Cloud en tant que processeur de données et en conservant les accords existants des clients. Google met en avant les VPC Service Controls, les clés de chiffrement gérées par le client, ainsi que le choix de la rétention des données aux États-Unis, dans l'Union européenne et en Asie-Pacifique. Les nouvelles fonctionnalités de la plateforme Claude seront progressivement intégrées à ce chemin, ce qui signifie que les deux options ne sont pas entièrement synchronisées en termes de fonctionnalités. Si les entreprises accordent la priorité absolue à des frontières réseau contrôlées et à des accords de conformité existants, le chemin existant reste attractif ; si elles privilégient une disponibilité rapide des fonctionnalités de la plateforme Anthropic, le nouveau chemin offre une autre alternative.
Ce n’est pas un simple choix entre « lequel est le plus sûr ». La gestion des identités et les journaux d’audit permettent de tracer qui a appelé le service, mais ne répondent pas automatiquement aux questions concernant les rôles des données dans le contrat, la conservation et la suppression, le traitement transfrontalier, ou qui est responsable de la notification en cas d’incident. Le chiffrement et la localisation des données dépendent également des services spécifiques, des régions et des clauses contractuelles ; il ne suffit pas de supposer que toutes les requêtes, journaux et processus de support restent locaux simplement parce qu’une page mentionne une région. Les équipes d’achat et juridiques doivent comparer côte à côte, dans un même tableau, les conditions d’utilisation des deux déploiements, les annexes de traitement des données, les zones de disponibilité des produits et leurs listes de fonctionnalités, au lieu de se contenter de vérifier uniquement le nom du modèle.
Le véritable coût de migration réside autour de l'application.
Pour les équipes de développement, le basculement de l’entrée du modèle semble ne nécessiter qu’une modification de configuration ; pour les systèmes métier déjà en production, derrière l’entrée se trouvent des rotations de clés, des autorisations d’accès, la centralisation des budgets, le suivi des appels, le stockage des journaux, la gestion des incidents et l’approbation interne. Google souligne que deux chemins peuvent utiliser les mêmes modèles avancés, les mêmes tarifs et le même système de facturation, ce qui réduit les obstacles à l’achat, mais ne fait pas disparaître les différences de gouvernance. Les entreprises doivent particulièrement vérifier si les restrictions réseau et les contrôles de chiffrement déjà mis en place sur le chemin géré par Google continueront de s’appliquer de la même manière après le basculement vers le chemin géré par Anthropic. Les contrôles listés dans la documentation officielle ne sont pas entièrement identiques ; il ne faut pas copier directement les effets de configuration d’une entrée comme conclusion de conformité pour une autre entrée.
Il existe également un décalage dans les délais de mise en ligne des fonctionnalités. Les solutions gérées par Anthropic peuvent accéder plus tôt aux nouvelles capacités de la plateforme Claude, tandis que les solutions gérées par Google nécessitent une intégration pas à pas. Si une entreprise prépare d'intégrer les agents et l'exécution de code dans ses processus principaux, la disponibilité des fonctionnalités n'est qu'une première étape ; il faut ensuite mettre en œuvre le principe du moindre privilège, l'isolation des environnements d'exécution, la classification des entrées de données et la vérification des résultats. En particulier pour des capacités comme l'exécution de code, le fait que le modèle puisse générer et exécuter des étapes ne signifie pas que l'entreprise peut se passer de sandbox, de restrictions sortantes ou d'approbations humaines. Avant un déploiement réel, il est nécessaire de vérifier les performances, les coûts et les modes d'échec à l'aide de ses propres données et charges de travail réelles.
Ce qui mérite davantage d’attention, c’est l’évolution des modes de concurrence sur le marché du cloud. Les fournisseurs de modèles et les plateformes cloud ne se contentent plus de débattre de qui détient des modèles exclusifs, mais proposent, sur une même facture cloud, des services avec des responsabilités opérationnelles différentes. Les clients peuvent conserver un point d’achat unique tout en choisissant un rythme de fonctionnalités plus proche du fournisseur de modèles ou en conservant les limites de données gérées par la plateforme cloud. Cela présente un intérêt pour les entreprises utilisant plusieurs modèles : il raccourcit le chemin pour que les équipes techniques testent de nouvelles fonctionnalités, et oblige les équipes risque à distinguer « sur le même cloud » de « sous la même entité responsable ».
Ainsi, l’élément le plus important de cette annonce n’est pas que Claude apparaisse à nouveau dans un annuaire de modèles, mais que la responsabilité du déploiement soit clairement mise en lumière. Google Cloud propose désormais officiellement une option gérée par Anthropic ; les Claude Managed Agents restent en version bêta, et les autres nouvelles fonctionnalités doivent être vérifiées une par une pour leur disponibilité. Les entreprises peuvent commencer par des flux de travail à faible sensibilité et réversibles pour des tests de comparaison, en enregistrant la latence, le coût total par tâche, la traçabilité en audit et les changements de permissions, avant de décider quelles applications sont adaptées à une migration. Des capacités de modèle identiques ne signifient pas des limites de service identiques ; inscrire cette phrase dans une liste d’achat peut être plus utile que de suivre un nouveau chiffre de performance.