Données et sécurité
Claude Managed Agents peut restreindre les domaines que ses outils web_search et web_fetch ont le droit d’atteindre
Anthropic
- Source
- Sources citées · portée à lire dans le détail
- Preuve
- Preuve actuelle non établie · date de preuve non enregistrée
- Revue
- Contre-revue à compléter
Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode
L’entrée du 19 août 2026 des notes de version de la plateforme Claude introduit un contrôle de périmètre réseau pour les agents gérés. Les champs allowed_domains et blocked_domains se posent sur l’entrée de l’outil dans le tableau configs de la configuration agent_toolset_20260401, et bornent les sites que web_search et web_fetch peuvent atteindre. Deux réglages complémentaires arrivent en même temps : web_fetch accepte max_content_tokens, qui plafonne le volume rapatrié par récupération, et web_search accepte user_location. Chaque entrée de configs est identifiée par son name et typée par un champ type facultatif ; les requêtes existantes qui ne transmettent que name, enabled et permission_policy continuent de fonctionner sans changement, et dans les SDK typés chaque entrée de configs devient un type propre à l’outil. Le journal de version du SDK Python en 0.125.0 et celui du SDK TypeScript en 0.120.0 portent la même entrée de génération, « managed agents web search config and self hosted sandbox memory », publiée le 19 août.
Réserve
La page de documentation dédiée n’a pas été ouverte séparément : la priorité entre allowed_domains et blocked_domains, le comportement d’une liste vide et le traitement d’une redirection hors périmètre ne sont pas établis. Un filtre de domaines réduit une surface d’exfiltration, il ne la supprime pas.
Repère belge
C’est le levier de confidentialité le plus concret publié cette semaine pour qui construit un agent en Belgique. Jusqu’ici, autoriser un agent géré à chercher ou à récupérer sur le web revenait à lui ouvrir le web entier ; il devient possible de l’enfermer dans une liste de domaines. Deux usages s’imposent. Pour un indépendant ou un cabinet qui traite des dossiers clients, une liste blanche limitée aux sources métier — Moniteur belge, sites d’autorités, documentation d’un fournisseur — réduit la surface d’exfiltration d’un agent qui aurait été détourné par une instruction cachée dans un document, ce qui est le mode d’attaque le plus courant contre un agent lecteur. Pour un développeur, max_content_tokens borne le volume rapatrié par récupération, donc le coût par appel : c’est un garde-fou budgétaire autant qu’un garde-fou de sécurité. Le champ user_location de web_search mérite une lecture inverse : il améliore la pertinence locale des résultats en français et en néerlandais, mais il transmet une indication de localisation au service de recherche — à documenter dans le registre de traitement si l’organisation en tient un. Aucune restriction géographique propre à la Belgique n’est mentionnée, et ces réglages ne changent ni le lieu de l’inférence ni celui du stockage.
Preuves
- Anthropic — notes de version de la plateforme Claude, entrée du 19 août 2026 (nouvel onglet)
- Anthropic — journal de version du SDK Python, entrée 0.125.0 (nouvel onglet)
- Anthropic — journal de version du SDK TypeScript, entrée 0.120.0 (nouvel onglet)
Détection : Notes de version de la plateforme Claude · Journaux de version des SDK Python et TypeScript Anthropic
Dernière tentative de lecture : 2026-08-29.
Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.