Dirty Static // Le verdict
La route privée la plus forte vers les agents Claude jusqu'ici, pour les entreprises qui ont besoin d'histoire, d'identifiants et de bacs à sable dans leurs propres murs et peuvent faire tourner la plateforme elles mêmes. Demandez l'accès bêta si ce contrôle est le bloqueur. Attendez si vous avez besoin du modèle lui même sur place, d'un prix publié, ou des fonctions hébergées qui n'ont pas encore bougé.
Idéal pourLes entreprises réglementées et les grandes équipes d'ingénierie qui veulent des agents Claude sur du code interne, avec l'histoire des sessions et les identifiants gardés dans leur propre environnement
Ce qui fonctionne
- Tout le plan de contrôle déménage à la maison, serveur, base de données, bacs à sable, identifiants et histoire des sessions, pas seulement le bac à sable seul
- Le choix de modèle reste ouvert entre Anthropic, Amazon Bedrock, Google Agent Platform, Microsoft Foundry et une passerelle que vous faites tourner vous même
- La conception de sécurité est intégrée, avec le cerveau divisé des mains, les identifiants gardés hors du bac à sable, des listes d'autorisation réseau et un dossier complet des sessions
- Vous gardez les mêmes API de base que le service hébergé, alors le travail construit pour les agents hébergés a un chemin familier à la maison
Ce qui ne fonctionne pas
- Claude lui même ne déménage jamais à la maison, alors chaque invite et résultat d'outil part encore vers un fournisseur de modèle que vous choisissez
- Bêta privée seulement, par une équipe de compte, sans prix de serveur publié et sans date pour une version plus large
- Rien ne migre du service hébergé, et sept fonctions hébergées manquent, parmi elles les webhooks, les passages programmés et l'ensemble d'outils Files
- Vous prenez la correction, la sécurisation et la mise à jour du serveur, avec des devoirs de licence qui comprennent un recul de sécurité en huit heures
Test fondé sur la recherche : basé sur des essais publiés, des spécifications et de la documentation, et non sur des essais pratiques.
Bêta privée est l’étiquette honnête pour ce produit, et privée est aussi l’essentiel. Anthropic a ouvert les Claude Managed Agents auto hébergés le 12 novembre 2026, pour les entreprises admissibles qui veulent des agents travaillant sur du code interne sans envoyer le plan de contrôle à un fournisseur. Le serveur, la base de données et les travailleurs tournent dans vos murs. Claude lui même non. Faits vérifiés le 13 novembre 2026.
Cette division décide qui devrait s’en soucier. Si votre équipe de sécurité a bloqué les agents parce qu’un fournisseur détenait le dossier des sessions et les identifiants, cette bêta répond à ce bloc au complet. Si vos règles disent qu’aucune invite ne peut quitter le bâtiment du tout, cette bêta ne répond à rien, parce que chaque appel au modèle sort encore. Notre rapport de nouvelles sur le lancement, Anthropic Opens Self Hosted Claude Managed Agents Beta, a couvert l’annonce. Ce test pèse si l’échange vaut la peine d’être fait tourner.
Ce que c’est
Managed Agents est la suite d’Anthropic pour les agents qui travaillent pendant des heures par eux mêmes, corrigeant des constructions brisées, testant des versions, triant des alertes et dégageant des arriérés de bogues. Vous définissez un agent avec un modèle, une invite, des outils et des compétences, et le service fait tourner la boucle, appelle des outils dans un bac à sable et garde un dossier de chaque étape.
Jusqu’en mai 2026, vous aviez deux choix. Utiliser le service entièrement hébergé et laisser Anthropic tout faire tourner, ou utiliser des bacs à sable auto hébergés, où le travail d’outils tournait à la maison pendant qu’Anthropic faisait encore tourner la boucle et détenait le dossier. La nouvelle bêta est le troisième choix. Vous faites tourner tout le service à la maison et gardez les mêmes outils de base et API que le service hébergé offre, selon le billet de lancement d’Anthropic.
Trois parties siègent de votre côté. Le serveur, nommé cma-server dans la couverture de la documentation, sert l’API, fait tourner la boucle d’agent et stocke agents et sessions. Une base de données PostgreSQL contient l’histoire. Les travailleurs font tourner des outils de coquille et de fichiers dans vos bacs à sable, et le serveur lui même ne fait jamais tourner ces outils, selon Anthropic et les résumés de documentation publiés le jour du lancement.
Fonctions et spécifications
La bordure de cette bêta est simple. Vous gagnez le contrôle du harnais et du dossier. Vous perdez un ensemble de suppléments hébergés, vous prenez l’entretien, et vous n’obtenez aucun prix public à placer dans un budget.
Specifications, from Anthropic launch post and docs coverage as reported November 12 and 13, 2026
- Product
- Self hosted Claude Managed Agents
- Maker
- Anthropic
- Status
- Private beta from November 12, 2026
- Access
- Eligible firms only, through an Anthropic account team
- You run
- The cma-server, its database, and the workers for shell and file tools
- Database
- PostgreSQL 16 or later for a setup that survives a restart
- Without a database
- Data stays in memory and a restart erases it, per docs coverage
- Model routes
- Anthropic directly, Amazon Bedrock, Google Agent Platform, Microsoft Foundry, or your own gateway
- Console
- A web console at the server address, with sign in through your identity provider, per docs coverage
- Server price
- Not published
- Wider release
- No date given
Le prix demande deux lignes gardées séparées. La première est le serveur. Anthropic n’a publié aucun prix pour lui dans le billet de lancement ni les pages de documentation lues par la couverture de lancement, et le texte de licence appelle sa subvention libre de redevances tout en laissant le prix des modèles sous votre entente existante seule. La deuxième est le modèle. Chaque appel facture encore selon les conditions du fournisseur que vous choisissez. Pour l’échelle, le prix des Managed Agents hébergés est public et n’est pas le prix auto hébergé. L’usage hébergé facture aux taux normaux de jetons plus 0,08 $ pour chaque heure qu’une session tourne, avec la recherche web dans une session à 10 $ par 1 000 recherches, selon la couverture de prix d’Anthropic vérifiée en novembre 2026. Demandez à votre équipe de compte les conditions auto hébergées par écrit avant de planifier autour de l’un ou l’autre chiffre.
| Item | Where it stands |
|---|---|
| Coût du serveur | Non publié, demandez à l’équipe de compte |
| Coût du modèle | Vos conditions existantes de fournisseur s’appliquent encore |
| Coût de référence hébergé | Taux de jetons plus 0,08 $ par heure de session en cours |
| Qui corrige et sécurise | Vous, pour le serveur, la base de données et les travailleurs |
| Qui installe chaque version | Vous |
| Clients bêta nommés | Aucun nommé dans les sources vérifiées |
Expérience en conditions réelles
Ceci est un test de recherche. Dirty Static n’a pas obtenu d’accès bêta et n’a pas fait tourner le serveur pour cet article. Ce qui suit tire du billet de lancement d’Anthropic, de la documentation et des pages de licence d’Anthropic telles que rapportées les 12 et 13 novembre, et de la couverture de lancement qui nomme cette documentation comme sa source. Traitez les affirmations du fabricant comme des affirmations là où le texte le dit.
Le gain quotidien est un contrôle que vous pouvez pointer dans un examen de sécurité. L’histoire des sessions vit dans votre base de données jusqu’à ce que vous la supprimiez. Les identifiants peuvent siéger dans votre propre gestionnaire de secrets. Anthropic dit qu’elle n’a aucun accès à distance au serveur ni à ses journaux, une affirmation que votre équipe peut tester dans votre propre réseau d’une façon que vous ne pouvez pas tester un plan de contrôle hébergé. Pour un agent qui touche du code privé et des systèmes internes pendant que le personnel dort, ce dossier et cette frontière sont le produit.
Le coût de configuration est aussi simple, même sans passage pratique. La couverture de la documentation décrit une route Compose pour un premier regard et une route Kubernetes pour la production, avec chaque session donnée un volume d’espace de travail. Un résumé de taille fondé sur la documentation a placé dix sessions à 100 Gio de demandes d’espace de travail, avant la base de données et l’histoire conservée. Ce chiffre est une estimation fondée sur la documentation, pas un résultat mesuré, et il montre la forme de la facture. Votre coût de nuage grandit avec chaque session en cours, pas seulement avec les jetons.
Le travail de déménagement blesse plus que le travail de départ. La couverture de la documentation de la page des différences dit que rien n’est copié du service hébergé. Agents, compétences, identifiants de coffre, magasins de mémoire et histoire des sessions doivent tous être reconstruits sur votre serveur. Une équipe avec un an d’agents hébergés fait face à une reconstruction, pas à un outil de migration, et devrait budgétiser du temps de personnel pour ce travail avant de demander l’accès bêta.
Ce qui fonctionne
La première force est la portée. Les routes privées précédentes déménageaient seulement le bac à sable à la maison et laissaient les parties les plus sensibles, la boucle, les identifiants et l’histoire, avec le fournisseur. Cette bêta déplace les trois. Une équipe de sécurité qui a dit non à la route du bac à sable pour cette raison doit juger cette version sur de nouvelles bases.
La deuxième force est le choix de route de modèle. Une entreprise sur Amazon, Google ou Microsoft peut envoyer des appels par l’entente nuage qu’elle détient déjà, avec ses propres conditions de conservation et de facturation, ou par une passerelle qu’elle fait tourner elle même. Anthropic dit qu’une entente de conservation nulle des données avec Anthropic s’applique à ces appels de la même façon qu’à tout autre appel Messages. Le choix ne rend pas les appels privés par lui même, mais il permet à une entreprise de placer les appels sous le contrat auquel elle fait le plus confiance.
La troisième force est la forme de sécurité qu’Anthropic a construite avant de déménager le produit à la maison. Le cerveau et les mains restent divisés, alors le code d’agent tourne dans le bac à sable pendant que la boucle, l’histoire et les secrets de coffre restent hors de lui. Un mandataire hors du bac à sable ajoute des identifiants aux appels pris en charge, alors l’agent ne voit jamais la clé. Chaque environnement peut afficher les hôtes permis et bloquer tous les autres. Chaque session laisse un dossier complet qui peut couler par OpenTelemetry, la norme ouverte pour envoyer des traces et des journaux vers des outils de surveillance. Ce sont des choix de conception qu’un acheteur peut vérifier, pas des slogans.
Ce qui ne fonctionne pas
Le mur du modèle vient en premier. Aucun poids ne déménage à la maison, aucun modèle local ne fait tourner ce serveur, et la licence limite l’usage avec d’autres modèles sauf là où la documentation le permet, selon la couverture de licence. Les entreprises qui ont besoin d’une configuration entièrement isolée de l’air, sans appel quittant le site, devraient s’arrêter ici. Ce produit est un contrôle privé de la plateforme autour de Claude, pas un Claude privé.
Les fonctions manquantes viennent ensuite. La couverture de la documentation compte sept éléments hébergés comme non disponibles dans la construction auto hébergée. La liste comprend les environnements nuage, l’ensemble d’outils Files et son API, les webhooks, les déploiements programmés et la fonction qu’Anthropic appelle dreams, plus le reste de la Claude API sur ce serveur et le traitement OAuth pour certains serveurs d’outils. La recherche web et la récupération web restent aussi éteintes jusqu’à ce que vous les activiez, et elles fonctionnent seulement avec certaines routes de modèle. Une équipe qui s’appuie sur des passages programmés aujourd’hui aurait besoin de son propre programmeur demain.
La licence est le troisième problème, et c’est un problème de personnel. La couverture de licence donne à une entreprise huit heures pour reculer une version ou désactiver une fonction après un avis de sécurité, un jour ouvrable pour appliquer une mise à jour de sécurité, 48 heures pour rapporter un incident d’agent après l’avoir confirmé, et 30 jours pour d’autres mises à jour. L’horloge de huit heures ne pause pas pour les fins de semaine dans le texte tel que rapporté. Une petite équipe sans rotation de garde pour ce serveur devrait lire ce devoir avant de célébrer le contrôle qu’elle vient de gagner.
Concurrence
Les acheteurs ont trois vraies voies à côté de cette bêta, et chaque voie échange le contrôle contre l’entretien à un lieu différent. Le tableau utilise les faits de statut et de prix tels que rapportés dans la couverture de novembre 2026 vérifiée contre les billets des fabricants.
| Route | Where the service runs | Where the model runs | Main contrast with this beta |
|---|---|---|---|
| Hosted Claude Managed Agents | Anthropic fait tourner serveur, base de données et bacs à sable | Anthropic ou votre route nuage choisie pour Claude | Aucun entretien de serveur et l’ensemble complet de fonctions, aux taux de jetons plus 0,08 $ par heure de session en cours, mais le dossier et les identifiants siègent avec le fournisseur |
| This beta, self hosted Claude | Vous faites tourner serveur, base de données et travailleurs | Un fournisseur que vous choisissez, jamais sur votre propre matériel | Contrôle complet de l’histoire et des identifiants, avec une reconstruction, des fonctions manquantes et des devoirs de correction comme prix |
| Mistral Studio Managed Agents | Nuage Mistral, votre nuage privé ou votre site, en aperçu public à partir du 5 novembre 2026 | Mistral Large 4, un modèle à poids ouverts que vous pouvez aussi faire tourner vous même | La route des poids ouverts. Une entreprise qui doit faire tourner le modèle à la maison peut le faire là, ce que Claude n’offre sous aucune forme vérifiée |
| Build your own harness | Vous construisez et faites tourner tout | Tout modèle que vous pouvez appeler ou faire tourner | Aucune horloge de licence et aucun écart de fonctions de fournisseur, mais vous possédez chaque bogue, chaque garde et chaque heure d’entretien dès le premier jour |
Mistral est le rival à surveiller sur ce point exact, et nous avons couvert son mouvement dans Mistral Studio Managed Agents Go Public Preview. Ses agents tournent dans plus de lieux que les agents Claude, et son modèle principal est à poids ouverts. Le cas Claude repose sur la qualité du modèle et sur les outils Managed Agents que les entreprises utilisent déjà, pas sur la liberté de déploiement. Sur la liberté de déploiement seule, Mistral gagne aujourd’hui.
Le service Claude hébergé est le rival plus proche pour la plupart des équipes. Si votre seul bloc était là où le travail d’outils tourne, les bacs à sable auto hébergés l’ont déjà réglé en mai avec beaucoup moins d’entretien. Cette bêta mérite son travail supplémentaire seulement quand le bloc est le plan de contrôle lui même, qui détient le dossier, qui détient les clés et qui peut lire les journaux. Soyez précis sur quel bloc vous avez avant de choisir la route la plus lourde.
Verdict final
Demandez l’accès bêta si votre entreprise veut des agents Claude sur du code interne, si votre examen de sécurité a échoué le service hébergé sur l’histoire ou les identifiants, et si vous avez une équipe de plateforme qui peut faire tourner, corriger et reculer un serveur à toute heure. Faites tourner le pilote sur un travail à faible risque d’abord, un flux de correction de construction ou de tri d’alertes avec une liste d’autorisation serrée, et jugez le dossier de session que vos propres outils reçoivent. Ce dossier est ce que vous payez en temps de personnel pour posséder.
Attendez si vous avez besoin du modèle lui même dans le bâtiment, si vous comptez sur des passages programmés ou des webhooks, ou si vous avez besoin d’un prix de serveur avant de vous engager. Attendez aussi si vos agents hébergés auraient besoin d’une reconstruction douloureuse et si le service hébergé passe encore votre examen. Bêta privée signifie qu’Anthropic peut changer les écarts, les conditions et les règles d’accès pendant que vous construisez dessus, et l’entreprise le dit autant en gardant la bêta derrière une équipe de compte sans date plus large.
Cette bêta obtient la direction juste. Les fournisseurs d’agents ont passé un an à dire aux entreprises d’apporter le travail sensible au nuage du fournisseur, et les entreprises avec le travail le plus précieux continuaient de dire non. Anthropic apporte maintenant la plateforme à l’entreprise plutôt, avec les clés restant dans le coffre de l’entreprise et l’histoire restant dans la base de données de l’entreprise. La partie qui part encore, l’appel au modèle, n’est pas une note de bas de page. C’est la ligne que votre équipe de sécurité devrait lire en premier, et la ligne qui décidera si la bêta privée se ressent assez privée.
Sources
- Anthropic, Operate Claude Managed Agents inside your security perimeter, November 12, 2026: https://claude.com/resources/articles/self-hosted-claude-managed-agents
- Anthropic, Software License Agreement, Claude Managed Agents Server, effective November 12, 2026, as covered in launch reports below
- CellCog, Self Hosted Claude Managed Agents, Beta, Limits, License, November 12, 2026: https://cellcog.ai/blog/claude-managed-agents-self-hosted/
- Help Net Security, Self hosted Claude Managed Agents keeps agent credentials in your environment, November 12, 2026
- GeekByte, Anthropic opens a private beta for self hosting the whole Claude Managed Agents service, November 12, 2026
- Everpod, Claude Managed Agents, what it is, pricing and its limits, checked November 2026, for hosted token and runtime pricing
- Dirty Static, Anthropic Opens Self Hosted Claude Managed Agents Beta
- Dirty Static, Mistral Studio Managed Agents Go Public Preview
- Dirty Static, Claude Meetings In Google Meet Tested
- Images: Anthropic diagram from Anthropic, credited above. Hero and body illustrations are generated Dirty Static house style illustrations.
FIN DE LA TRANSMISSION
Restez curieux. Remettez tout en question.
