Fin du ZDR absolu pour les modèles Mythos d'Anthropic : ce que ça change pour vos applications IA

Depuis le 9 juin 2026, Anthropic impose une nouvelle politique de rétention des données pour ses modèles dits « Mythos-class ». Une décision qui ne passe pas inaperçue pour les équipes qui avaient configuré leurs intégrations en mode Zero Data Retention (ZDR). Voici ce qu'il faut comprendre et comment adapter vos architectures en conséquence.

Qu'est-ce que le Zero Data Retention et pourquoi ça compte ?

Le Zero Data Retention (ZDR) est une configuration proposée par Anthropic aux organisations souhaitant que leurs prompts et les réponses générées ne soient jamais conservés sur les serveurs d'Anthropic. C'est une garantie forte, particulièrement recherchée dans des contextes sensibles : données médicales, données financières, propriété intellectuelle, ou tout secteur soumis à des exigences de conformité strictes (RGPD, HIPAA, etc.).

Jusqu'à présent, une organisation pouvant justifier d'un besoin de confidentialité élevé pouvait activer le ZDR dans Claude Console et être assurée qu'aucune donnée ne transitait ni ne persistait côté Anthropic. C'est précisément cette garantie absolue qui est aujourd'hui remise en cause pour les modèles de pointe.

Ce que la nouvelle politique impose concrètement

Anthropic exige désormais une rétention minimale de 30 jours pour tous les prompts soumis aux modèles Mythos-class, ainsi que pour les outputs qu'ils génèrent. Cette rétention est effective sur toutes les plateformes où ces modèles sont disponibles, sans exception.

La politique s'applique aux organisations qui :

• ont configuré des workspaces avec ZDR dans Claude Console ;
• utilisent Claude Code avec ZDR dans Claude Enterprise ;
• accèdent à Claude via AWS Bedrock, Google Cloud Agent Platform ou Microsoft Foundry avec ZDR activé.

⚠️ Les plans grand public (Claude Free, Pro, Max) ne sont pas concernés par ce changement, car Anthropic conservait déjà les données dans ces contextes.

La justification avancée par Anthropic est claire : il s'agit d'assurer un déploiement responsable de ces modèles de haute capacité, en maintenant une capacité de revue humaine à des fins de sécurité et de confiance. Un livre blanc technique détaillant le modèle de menace et les contrôles de confidentialité associés est disponible sur le Trust Center d'Anthropic.

Cette politique s'étend également aux futurs modèles qui seraient désignés comme « covered models » — Anthropic se réserve donc le droit d'élargir ce périmètre.

Impact architectural pour vos applications PHP/Symfony intégrant l'API Claude

Si vous avez construit des pipelines d'IA sur Symfony en vous appuyant sur la garantie ZDR, plusieurs points méritent une revue attentive.

1. Audit de vos flux de données sensibles

Identifiez précisément quelles données transitent aujourd'hui dans vos prompts vers des modèles Mythos-class. Si vos appels API incluent des informations personnelles identifiables (PII), des données contractuelles ou tout contenu soumis à une obligation légale de confidentialité, vous devez désormais considérer que ces données seront conservées 30 jours côté Anthropic.

La bonne pratique consiste à mettre en place une couche d'anonymisation ou de pseudonymisation avant tout envoi à l'API. Dans un contexte Symfony, cela peut se traduire par un service dédié, appelé en amont de votre client HTTP, qui remplace les données sensibles par des tokens réversibles en local.

// Exemple simplifié d'un service de pseudonymisation
class PromptSanitizer
{
    public function sanitize(string $prompt, array &$mapping): string
    {
        // Remplace les emails, noms, etc. par des placeholders
        return preg_replace_callback(
            '/[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}/',
            function ($matches) use (&$mapping) {
                $token = 'EMAIL_' . uniqid();
                $mapping[$token] = $matches[0];
                return $token;
            },
            $prompt
        );
    }
}

2. Mise à jour de vos mentions légales et politiques de confidentialité

Si votre application expose des fonctionnalités IA à des utilisateurs finaux, votre documentation légale doit refléter cette réalité : les données soumises aux modèles Mythos-class sont susceptibles d'être conservées par un sous-traitant (Anthropic) pendant 30 jours. C'est un point de conformité RGPD non négligeable, notamment si vous êtes établi en Europe ou que vous traitez des données de résidents européens.

3. Choix du modèle selon le niveau de sensibilité

Cette politique ne s'applique qu'aux modèles Mythos-class. Pour les autres modèles Claude, les conditions contractuelles ZDR restent inchangées. Il peut donc être pertinent de segmenter vos usages :

• Tâches nécessitant les capacités maximales du modèle et sans données sensibles → Mythos-class accepté.
• Tâches impliquant des données confidentielles → modèles non-Mythos avec ZDR maintenu, ou traitement local si disponible.

Cette logique de routage peut être implémentée proprement dans Symfony via un service de sélection de modèle, en fonction du contexte métier de chaque requête.

Ce que cela révèle sur la trajectoire des LLM de pointe

Au-delà de l'impact opérationnel immédiat, cette décision d'Anthropic est un signal intéressant sur la maturité du secteur. Les modèles les plus puissants nécessitent désormais une supervision humaine accrue, y compris sur les données de production. C'est une forme de régulation interne que les grands acteurs s'imposent — probablement en anticipation de réglementations externes à venir.

Pour les équipes de développement, cela implique de ne plus traiter les API de LLM comme de simples boîtes noires stateless. La gestion des données, la conformité et la traçabilité deviennent des préoccupations de premier plan, au même titre que la performance ou la qualité des réponses.

Conclusion

La fin du ZDR absolu pour les modèles Mythos-class d'Anthropic n'est pas une catastrophe, mais c'est un changement structurel qui demande une réponse architecturale réfléchie. Anonymisation des prompts, segmentation par niveau de sensibilité, mise à jour de la documentation légale : autant de chantiers concrets à engager dès maintenant si votre stack repose sur ces modèles en configuration ZDR.

La source originale de cette information est disponible sur le centre d'aide officiel d'Anthropic : Data retention practices for Mythos-class models.

Vous intégrez l'API Claude dans vos projets Symfony et vous souhaitez auditer vos flux de données ? N'hésitez pas à nous contacter.