Anthropic ne maintient Claude et l'API que dans 185 pays : ce qui change pour les équipes

Si votre équipe construit un produit sur Claude ou vit dans Claude Code, il est temps de consulter la page des supported regions et de faire appel à un juriste. Anthropic est passée d'une logique « interdit dans certains pays » à une logique « autorisé uniquement dans ces 185 régions ». La différence est fondamentale : tout ce qui ne figure pas dans la liste est fermé par défaut.

Ce qui a changé exactement

Les nouvelles règles concernent Claude, Claude Code et l'API. La politique va au-delà de la simple vérification par adresse IP et localisation. Elle comporte trois points clés :

— il est interdit d'utiliser les produits depuis une région non prise en charge, même si vous y êtes en déplacement professionnel ; — l'accès est fermé aux personnes morales des pays exclus et à leurs employés, quel que soit l'endroit d'où ils se connectent ; — toute entreprise contrôlée directement ou indirectement depuis ces régions est interdite.

La liste repose sur les standards internes d'Anthropic et ne reprend pas les listes de sanctions américaines. Le raisonnement « il n'y a pas de sanctions, donc c'est permis » ne fonctionne donc pas ici. La liste comprend l'Irak, la Somalie, la Palestine et Taïwan, mais pas la Chine continentale, Hong Kong ni la Russie.

Pourquoi c'est plus qu'une question de géographie

Auparavant, le risque typique était simple : un développeur d'un pays « peu commode » active un VPN et espère ne pas être repéré. Désormais, le risque est structurel et touche aussi ceux qui n'utilisent aucun VPN.

Imaginez une startup enregistrée dans un pays pris en charge. Si elle est contrôlée par une société mère ou un propriétaire d'une région exclue, selon la formulation de la politique, cette entreprise est elle aussi bloquée. Autre exemple : un employé part en conférence ou en vacances dans un pays hors liste et, par habitude, lance Claude Code dans son terminal. C'est déjà une violation, alors que lui-même et l'entreprise sont formellement en règle. Troisième cas : un prestataire basé dans une région non prise en charge a obtenu l'accès à une clé API partagée ou à une CI où tournent des agents.

Pour les équipes produit, cela signifie que la question « où se trouve le serveur » n'est plus la principale. Ce qui compte davantage, c'est qui possède l'entreprise et d'où les personnes accèdent au modèle.

Que faire concrètement

Premièrement : réalisez un inventaire. Déterminez qui utilise Claude et d'où, où sont stockées les clés, quels pipelines CI et quels agents appellent l'API, et où travaillent physiquement les prestataires.

Deuxièmement : confrontez la structure d'actionnariat à la politique. Cela concerne particulièrement les entreprises à équipe distribuée et aux investisseurs de différentes juridictions, car la formulation sur le « contrôle indirect » laisse beaucoup de place à l'interprétation.

Troisièmement : définissez des règles pour les déplacements professionnels et les voyages. Si vos collaborateurs voyagent dans le monde, ils doivent savoir que dans certains pays leur outil de travail sera simplement désactivé ou créera des risques juridiques.

Quatrièmement : ne dépendez pas d'un seul fournisseur. Placez les appels au LLM derrière une abstraction et gardez une solution de secours éprouvée sur un autre modèle. Un blocage au titre de la politique peut survenir sans panne technique et sans avertissement, et changer de fournisseur en un week-end tournera alors à la course contre la montre.

Limite : le résumé public ne permet pas de savoir comment Anthropic vérifiera le respect de ces conditions ni quelles mesures seront appliquées aux contrevenants. Lisez le texte intégral de la politique, et non des résumés.

Ce qui s'est passé d'autre dans la journée

— OpenAI a lancé Control Room : avant de générer des tokens, le moteur d'inférence lui demande une autorisation, et une tâche dangereuse est arrêtée en 35 secondes. Si Control Room est indisponible, tous les systèmes cessent de traiter les requêtes. — AlphaProof Code de Google DeepMind a vérifié formellement l'implémentation du protocole Signal au niveau du code compilé.

L'analyse a pris quatre semaines, les humains ont traité environ 1 % des parties complexes, et le système a trouvé les deux erreurs corrigées volontairement réintroduites. — Nvidia a présenté le modèle ouvert GR00T 2 et Isaac Lab 3.0 avec le moteur physique Newton, ainsi que les benchmarks DexBench et VABAR pour évaluer la dextérité des robots.

— Google a ajouté à Antigravity un mode Knowledge Work sans terminal ni Git pour les managers, analystes et designers. L'agent conserve l'accès aux fichiers locaux et aux serveurs MCP.

La principale conclusion du jour pour les praticiens : l'accès aux modèles frontier devient une question juridique, et pas seulement technique. Intégrez-le dès maintenant à votre architecture et à vos contrats.