Anthropic a déménagé l’ensemble du service d’agents à l’intérieur des murs du client. Le 12 novembre, l’entreprise a ouvert une bêta privée de Claude Managed Agents auto-hébergé, une version que les entreprises exécutent dans leur propre nuage ou sur leur propre site. Le harnais, les bacs à sable, les identifiants et l’historique de session fonctionnent tous là maintenant, et pas seulement le bac à sable seul.
C’est une étape plus grande qu’elle peut en avoir l’air. Managed Agents est la suite d’outils d’Anthropic pour construire des agents qui travaillent pendant des heures sans qu’une personne surveille chaque étape, corrigeant des constructions brisées, testant des versions, triant des alertes et éliminant des arriérés de bogues. Un travail comme celui-là a besoin d’un accès profond au code et aux systèmes internes, et un accès profond est exactement ce qui a poussé certaines entreprises à refuser un plan de contrôle hébergé.
L’annonce
Anthropic a annoncé la bêta dans un article intitulé Operate Claude Managed Agents inside your security perimeter, publié le 12 novembre, et dans ses notes de version de la plateforme le même jour. L’article dit que chaque partie du service fonctionne maintenant dans l’environnement du client. Les développeurs construisent toujours des agents avec les mêmes outils de base que le service hébergé, une suite qu’Anthropic décrit comme des blocs de construction composables pour des agents qui fonctionnent seuls.
Le client exploite trois choses. D’abord, le serveur Managed Agents, qui sert les outils, exécute la boucle de l’agent et stocke les agents et les sessions. Ensuite, sa base de données, où vit l’historique de session, avec PostgreSQL 16 ou plus récent nécessaire pour une installation qui survit à un redémarrage, selon la couverture de la documentation. Troisièmement, les travailleurs, les machines où les agents exécutent des outils d’interpréteur de commandes et de fichiers à l’intérieur des bacs à sable du client. Le serveur lui-même n’exécute jamais ces outils.
Jusqu’à maintenant, le compromis était les bacs à sable auto-hébergés, ajoutés en mai 2026. Dans cette configuration, le travail des outils se faisait à domicile, mais Anthropic exécutait encore la boucle, détenait les identifiants et gardait le registre de ce que chaque agent faisait. La nouvelle bêta déménage tout cela à domicile aussi. Anthropic dit qu’elle n’a aucun accès à distance au serveur auto-hébergé ni à ses journaux, une affirmation que les entreprises testeront dans leurs propres examens avant une utilisation en production.
Détails importants
| Élément | Où en sont les choses |
|---|---|
| Statut | Bêta privée depuis le 12 novembre 2026 |
| Accès | Entreprises admissibles seulement, par une équipe de compte Anthropic |
| Le client exécute | Le serveur, sa base de données et les travailleurs pour les outils d’interpréteur de commandes et de fichiers |
| Base de données | PostgreSQL 16 ou plus récent pour une installation durable, selon la couverture de la documentation |
| Fournisseurs de modèle | Anthropic directement, Amazon Bedrock, Google Agent Platform, Microsoft Foundry, ou une passerelle du client |
| Prix | Aucun publié |
| Version plus large | Aucune date donnée |
La seule chose qui ne déménage pas à domicile, c’est Claude lui-même. Chaque appel au modèle quitte encore le site du client et va vers un fournisseur que le client choisit, défini dans la configuration du serveur. Anthropic est le choix par défaut. Les autres voies nommées sont Amazon Bedrock, Google Agent Platform et Microsoft Foundry, ou une passerelle que l’entreprise exploite elle-même. Si une entreprise détient une entente de non-conservation des données avec Anthropic, Anthropic dit qu’elle s’applique à ces demandes de la même façon qu’à tout autre appel Messages.
Cette division est le cœur honnête de ce lancement. Une entreprise gagne le contrôle du harnais, de l’historique et des clés. Elle ne gagne pas le contrôle du trafic du modèle, parce que les invites partent encore et les réponses reviennent encore. Les entreprises avec des règles strictes sur ce qui peut quitter le bâtiment liront cette ligne en premier, et certaines diront encore non.
Conçu pour la sécurité des agents
Anthropic a construit Managed Agents autour de quatre idées de sécurité, et l’article dit qu’elles s’appliquent dans les trois configurations, hébergée, bac à sable seulement et entièrement auto-hébergée. La première sépare le cerveau des mains. Le harnais appelle Claude, alors que le bac à sable est l’endroit où le code de l’agent s’exécute, et les deux restent séparés par conception. L’historique de session et les secrets du coffre se trouvent à l’extérieur du bac à sable, et un bac à sable ne démarre que lorsqu’un outil en a besoin.
La deuxième garde les identifiants hors du bac à sable. Pour les outils qui utilisent le Model Context Protocol et pour les appels pris en charge, un mandataire à l’extérieur du bac à sable ajoute l’identifiant à la demande. Dans la configuration auto-hébergée, les entreprises peuvent aussi stocker ces identifiants dans leur propre gestionnaire de secrets. La troisième limite l’accès au réseau. Chaque environnement peut porter une liste d’hôtes autorisés, et les appels à tout autre hôte sont bloqués. Un agent qui corrige une construction pourrait ne lister que son hôte de code et sa source de paquets. À domicile, l’entreprise définit les mêmes limites dans son propre pare-feu.
La quatrième est le registre. Managed Agents consigne chaque étape qu’un agent a franchie, chaque appel d’outil et ce qui est revenu, et ce registre peut sortir par OpenTelemetry vers les outils de surveillance qu’une entreprise utilise déjà. Pour un agent qui travaille pendant que l’équipe dort, ce registre n’est pas un bonus. C’est la seule façon pour quiconque de dire plus tard ce que l’agent a fait et pourquoi.
Le piège
L’auto-hébergement est un échange, et les coûts tombent sur le client. L’entreprise corrige et garde maintenant le serveur, la base de données et les règles de pare-feu elle-même. Rien ne se transfère non plus depuis le service hébergé. Les agents, les compétences, les identifiants du coffre et l’historique stocké doivent être reconstruits sur le nouveau serveur, selon des reportages fondés sur la documentation.
La couverture de la documentation liste aussi des lacunes par rapport au service hébergé. Les exécutions planifiées et les crochets Web seraient absents de la version auto-hébergée, tout comme les environnements infonuagiques et l’ensemble d’outils Files, et la recherche Web reste désactivée jusqu’à ce qu’une entreprise l’active. Traitez cette liste comme signalée plutôt que finale, puisque la documentation d’une bêta change vite. La licence ajoute un devoir tranchant qui lui est propre. La licence du serveur, en vigueur depuis le 12 novembre, donne à une entreprise huit heures pour revenir à une version précédente après un avis de sécurité et un jour ouvrable pour appliquer une mise à jour de sécurité, selon la couverture du texte de la licence.
Les rivaux avancent dans le même sens. Mistral a aussi déplacé son studio vers les sites des clients ce mois-ci, un changement que nous avons couvert dans Mistral Studio : les agents gérés passent en aperçu public. Le modèle est clair. Les fournisseurs d’agents ont appris que les entreprises avec le travail le plus précieux ont aussi les murs les plus stricts, et le produit va maintenant derrière ces murs ou il n’entre pas du tout.
- April 2026Anthropic lance Managed Agents comme service hébergé sur la Claude Platform
- May 19, 2026Les bacs à sable auto-hébergés arrivent, déplaçant le travail des outils dans l'environnement du client
- November 12, 2026L'ensemble du service devient auto-hébergé en bêta privée, serveur, base de données et historique compris
Ce qui vient ensuite
Les étapes confirmées sont courtes. Les entreprises admissibles demandent l’accès à leur équipe de compte Anthropic, obtiennent la version de cette équipe, et installent chaque version elles-mêmes. Anthropic n’a publié aucun prix pour le serveur, aucune liste de pays couverts et aucune date pour une version plus large, et elle n’a nommé aucun client de la bêta.
Les questions ouvertes comptent davantage. Personne à l’extérieur de la bêta ne peut encore dire comment la version auto-hébergée tient sous une vraie charge, à quel point la reconstruction depuis l’hébergé s’avère pénible en pratique, ou quand les pièces manquantes arriveront. Ce qui est réglé, c’est la direction. La plateforme d’agents ne demande plus aux entreprises d’apporter leur travail le plus sensible chez le fournisseur. Elle demande à être admise, aux conditions de l’entreprise, avec les clés qui restent dans le coffre de l’entreprise.
Faits vérifiés le 13 novembre 2026, par rapport à l’annonce et à la licence d’Anthropic, avec des détails de documentation tels que signalés par Help Net Security et d’autres couvertures du lancement nommées ci-dessous.
Sources
- Anthropic, Operate Claude Managed Agents inside your security perimeter, November 12, 2026: https://claude.com/resources/articles/self-hosted-claude-managed-agents
- Anthropic, Software License Agreement: Claude Managed Agents Server, effective November 12, 2026: https://www.anthropic.com/legal/self-hosted-managed-agents-license
- Help Net Security, Self-hosted Claude Managed Agents keeps agent credentials in your environment, November 12, 2026: https://www.helpnetsecurity.com/2026/11/12/anthropic-self-hosted-claude-managed-agents/
- GeekByte, Anthropic opens a private beta for self-hosting the whole Claude Managed Agents service, November 12, 2026: https://www.geekbyte.com/post/claude-managed-agents-self-hosted/
- CellCog, Self-Hosted Claude Managed Agents: Beta, Limits, License, November 12, 2026: https://cellcog.ai/blog/claude-managed-agents-self-hosted/
- Diagram: Anthropic, from the announcement above
- Hero and vault illustrations: Dirty Static
FIN DE LA TRANSMISSION
Restez curieux. Remettez tout en question.
