Claude Code tourne désormais sur votre propre infrastructure : comment les environnements auto-hébergés d'Anthropic changent la donne pour la souveraineté des données et le RGPD des PME

Le 6 août 2026, Anthropic a lancé en bêta publique les environnements auto-hébergés pour Claude Code. En une commande — claude self-hosted-runner — une entreprise peut transformer ses propres machines ou conteneurs en infrastructure d'exécution pour les sessions Claude Code. Concrètement, cela signifie que le code source, les artefacts de build, les secrets d'environnement et tous les fichiers manipulés pendant une session restent sur des serveurs que l'entreprise contrôle, dans son propre réseau. Les sessions peuvent être lancées depuis le web, le mobile, le desktop ou via des routines automatisées — mais l'exécution se fait chez vous, pas chez Anthropic. Pour les PME françaises, cette annonce est stratégique. Depuis le 2 août 2026, l'AI Act impose des obligations de transparence et de traçabilité sur les systèmes d'IA. Le RGPD, lui, exige depuis 2018 que les données personnelles restent sous contrôle documenté. Jusqu'ici, utiliser un agent IA de développement comme Claude Code signifiait envoyer du code et des données sensibles vers des serveurs américains — un compromis que beaucoup de dirigeants acceptaient faute d'alternative. Ce compromis n'est plus nécessaire. Voici ce que cette annonce change concrètement pour votre PME, comment l'activer, et pourquoi c'est le moment de repenser votre stratégie d'IA souveraine.

Ce que fait Claude Code — et pourquoi la question de l'infrastructure se pose

Claude Code est l'agent de développement d'Anthropic. Contrairement à un simple chatbot, il ne se contente pas de répondre à des questions : il lit votre code, le modifie, exécute des commandes, lance des tests, crée des commits et pousse des branches. C'est un développeur IA qui travaille directement dans votre base de code. Cette puissance soulève une question évidente : où s'exécute tout cela ? Jusqu'au 6 août, la réponse était : sur les serveurs d'Anthropic. Votre code était cloné dans un environnement cloud géré par Anthropic, les modifications étaient effectuées là-bas, et les résultats vous étaient renvoyés. Pour une startup qui construit un MVP ou un développeur indépendant qui automatise des tâches répétitives, ce modèle fonctionne très bien. Mais pour une PME qui manipule des données clients, des secrets d'API bancaires, du code propriétaire lié à son avantage concurrentiel, ou des informations soumises à des réglementations sectorielles, envoyer tout cela vers un cloud tiers — même de confiance — pose un problème réel. C'est exactement ce problème que les environnements auto-hébergés résolvent.

Comment fonctionnent les environnements auto-hébergés : architecture et modes de déploiement

Le principe est simple : au lieu que les sessions Claude Code s'exécutent sur l'infrastructure d'Anthropic, elles s'exécutent sur la vôtre. Vous installez un runner — un processus qui transforme votre serveur, votre VM ou votre conteneur Docker en point d'exécution pour les sessions Claude Code. Deux modes sont disponibles. Le mode fixe maintient un nombre défini de runners actifs en permanence, et les sessions sont réparties entre eux — idéal pour les équipes qui ont un volume de travail constant. Le mode à la demande surveille les sessions en attente, démarre un runner quand du travail arrive, et l'éteint quand il est terminé — parfait pour les PME qui veulent optimiser leurs coûts d'infrastructure. Dans les deux cas, le checkout du dépôt de code, les artefacts de build, les secrets provisionnés au runner et les fichiers créés ou modifiés pendant la session restent sur les machines de l'entreprise. L'organisation peut aussi pré-installer ses compilateurs, SDK internes et outils en ligne de commande pour qu'ils soient disponibles pendant les sessions. Autrement dit : Claude Code travaille dans votre environnement, avec vos outils, sur vos serveurs.

RGPD et AI Act : pourquoi l'auto-hébergement devient un impératif réglementaire

Depuis le 2 août 2026, les obligations de transparence de l'AI Act s'appliquent à toutes les entreprises européennes qui déploient des systèmes d'IA. L'article 50 exige notamment de pouvoir documenter et tracer les décisions prises par un système d'IA, et de démontrer que les données utilisées sont traitées conformément aux réglementations en vigueur. En parallèle, le RGPD impose que le responsable de traitement puisse démontrer à tout moment où se trouvent les données personnelles et qui y a accès. Quand votre agent IA de développement s'exécute sur un cloud tiers, vous devez vous appuyer sur les engagements contractuels du fournisseur pour répondre à ces obligations. C'est légalement possible, mais c'est fragile : en cas de contrôle de la CNIL, vous devez prouver que les données n'ont pas quitté le périmètre autorisé, que les transferts transatlantiques sont couverts par des garanties adéquates, et que les sous-traitants du fournisseur respectent les mêmes standards. Avec un runner auto-hébergé, la réponse est beaucoup plus simple : les données ne quittent pas votre infrastructure. La résidence des données devient un fait technique vérifiable, pas une promesse contractuelle. Pour une PME qui n'a ni DPO à temps plein ni équipe juridique dédiée, cette simplicité a une valeur considérable.

Qui peut en bénéficier — et combien ça coûte

Les environnements auto-hébergés sont disponibles pour les organisations sur les plans Claude Team et Enterprise. Le plan Team, accessible aux petites équipes, représente le point d'entrée le plus réaliste pour une PME. La fonctionnalité est désactivée par défaut — un administrateur doit l'activer explicitement dans les paramètres de l'organisation. Côté infrastructure, les prérequis sont modestes : une machine Linux avec Docker suffit pour démarrer. Un serveur dédié d'entrée de gamme chez un hébergeur français comme OVHcloud ou Scaleway — à partir de 30 à 50 euros par mois — fait l'affaire pour une petite équipe. Les PME qui disposent déjà d'un serveur interne ou d'un VPS peuvent réutiliser leur infrastructure existante. Le coût supplémentaire par rapport à l'utilisation standard de Claude Code se limite donc à l'infrastructure d'exécution — que beaucoup de PME possèdent déjà. C'est un investissement modeste pour une garantie de souveraineté qui était jusqu'ici inaccessible sans des solutions sur mesure coûtant des dizaines de milliers d'euros.

5 cas d'usage concrets pour une PME française

• Développement sur code propriétaire sensible : votre PME développe un logiciel métier qui constitue votre avantage concurrentiel. Avec un runner auto-hébergé, Claude Code travaille sur votre code sans qu'il ne quitte jamais votre réseau — même pendant les sessions de refactoring ou de débogage les plus intensives.
• Manipulation de données clients réglementées : votre application traite des données de santé, financières ou personnelles soumises à des réglementations sectorielles. L'auto-hébergement garantit que ces données restent dans votre périmètre de conformité, même quand un agent IA y accède pour corriger un bug ou optimiser une requête.
• Intégration avec des outils internes non exposables : vos équipes utilisent des API internes, des bases de données de staging ou des outils en ligne de commande propriétaires qui ne doivent pas être accessibles depuis l'extérieur. Le runner auto-hébergé fonctionne dans votre réseau interne et accède à ces ressources comme n'importe quelle machine de développement.
• Automatisation de tâches récurrentes avec routines sécurisées : les routines Claude Code — tâches planifiées qui s'exécutent automatiquement — peuvent tourner sur votre runner auto-hébergé. Revue de code quotidienne, tests de régression automatisés, mise à jour de dépendances : tout s'exécute dans votre environnement contrôlé.
• Preuve de conformité simplifiée pour les audits : en cas de contrôle CNIL ou d'audit de sécurité, vous pouvez démontrer factuellement que les données traitées par votre agent IA n'ont jamais quitté votre infrastructure. Les logs d'exécution, les fichiers manipulés et les résultats sont tous sur vos serveurs — pas dans un cloud tiers dont vous devriez demander les logs.

Les limites à connaître avant de se lancer

L'auto-hébergement n'est pas une solution miracle, et il est important d'en connaître les contraintes. Premièrement, les prompts — les instructions envoyées à Claude — transitent toujours par les serveurs d'Anthropic pour l'inférence du modèle. Ce qui reste chez vous, c'est l'environnement d'exécution : le code, les fichiers, les secrets, les résultats. Mais la conversation avec le modèle IA passe par l'API d'Anthropic. Pour une souveraineté totale sur les prompts eux-mêmes, il faudrait un modèle on-premises — ce qu'Anthropic ne propose pas encore, mais que des alternatives comme Mistral permettent. Deuxièmement, la fonctionnalité est en bêta publique. Des instabilités sont possibles, et certaines fonctionnalités avancées peuvent ne pas être encore disponibles en mode auto-hébergé. Troisièmement, la gestion de l'infrastructure devient votre responsabilité : mises à jour, sécurité du serveur, sauvegardes. Pour une PME sans administrateur système dédié, cela peut représenter une charge supplémentaire — mais c'est exactement le type de mise en place qu'un prestataire comme Lesage.AI peut réaliser et maintenir pour vous.

Comment Lesage.AI déploie les environnements auto-hébergés pour votre PME

• Audit de votre infrastructure existante (1 heure) : nous évaluons vos serveurs, votre hébergement et votre réseau pour déterminer la configuration optimale — serveur dédié, VPS chez un hébergeur français, ou conteneur Docker sur votre infrastructure existante. Nous vérifions la compatibilité avec vos outils internes et identifions les prérequis manquants.
• Installation et configuration du runner auto-hébergé (2 à 4 heures) : nous installons le runner Claude Code sur votre infrastructure, configurons le mode d'exécution adapté à votre usage (fixe ou à la demande), pré-installons vos SDK et outils internes, et sécurisons l'environnement selon les bonnes pratiques — pare-feu, accès restreints, logs d'audit.
• Documentation de conformité RGPD et AI Act : nous produisons la documentation technique prouvant que vos données ne quittent pas votre infrastructure pendant les sessions Claude Code. Ce dossier est directement utilisable en cas de contrôle CNIL ou d'audit de conformité AI Act.
• Formation de votre équipe (demi-journée) : nous formons vos développeurs et responsables techniques à lancer des sessions Claude Code sur le runner auto-hébergé, à monitorer l'utilisation, et à gérer les mises à jour. Votre équipe devient autonome sur l'outil en une demi-journée.
• Maintenance et support continu : nous assurons la veille sur les mises à jour d'Anthropic, appliquons les correctifs de sécurité et adaptons la configuration quand vos besoins évoluent — pour un coût mensuel prévisible, sans surprise.