Nvidia, Palantir en Booz Allen beperken gebruik van Claude uit vrees voor dataretentie

Drie grote Amerikaanse klanten van Anthropic beperken het gebruik van Claude voor gevoelig werk. Palantir vroeg Anthropic om een onherroepelijke garantie dat data die via zijn systemen loopt, niet wordt bewaard, voor het Claude verder integreert. Nvidia beperkt Anthropics modellen tot minder gevoelige interne taken en geeft voor werk met bedrijfsgevoelige informatie de voorkeur aan zijn eigen Nemotron-modellen. Booz Allen Hamilton verbood zijn personeel om Anthropics commerciële model te gebruiken voor cyberbeveiligingsprojecten die eigen data raken. Dat melden Yahoo Finance en FinanceFeeds, die zich beroepen op reporting van The Information en Reuters.

Aanleiding is een bewaartermijn die Anthropic in juni invoerde bij de lancering van Claude Fable 5: gebruikslogs van “covered models” worden dertig dagen bewaard, zodat het bedrijf aanvalspatronen kan opsporen die zich over meerdere sessies afspelen — een maatregel die we eerder al duidden toen concurrent OpenAI er expliciet tegenover zijn eigen “geen bewaring”-belofte stelde. Anthropic benadrukt dat het de bewaarde data niet gebruikt om zijn modellen te trainen, maar voor klanten die met bedrijfsgevoelige of eigen intellectuele eigendom werken, weegt kennelijk elke dag bewaring zwaarder dan die garantie.

Anthropic reageerde op 1 september met “Enterprise Frontier Safeguards” (EFS), ontwikkeld met meer dan 100 klanten. Daarmee kunnen bedrijven hun activiteitsdata in hun eigen cloudaccount opslaan — Amazon S3, Azure Blob Storage of Google Cloud Storage — onder hun eigen encryptiesleutels, toegangsbeleid en logboeken. Geautomatiseerde controle op misbruik blijft actief en stuurt meldingen rechtstreeks naar het beveiligingsteam van de klant, “zonder dat menselijke review door Anthropic-medewerkers vereist is”, aldus het bedrijf zelf. EFS kost op zich niets; klanten betalen wel hun eigen cloudprovider voor die opslag, en voor lees-, schrijf- en data-uitvoerkosten. De uitrol gebeurt gefaseerd, met een bredere beschikbaarheid die Anthropic “later dit najaar” mikt.

Wat betekent dit voor Vlaanderen en België?

Voor Belgische organisaties die Claude zakelijk inzetten, verandert dit niets aan de juridische verplichting die we al eerder beschreven: wie als verwerkingsverantwoordelijke onder de AVG optreedt, moet zelf kunnen verantwoorden hoelang en waarom een AI-leverancier gegevens bewaart. Dat nu ook zwaargewichten als Nvidia en Palantir precies op dat punt hun gebruik beperken, toont dat een dertigdagentermijn voor gevoelig werk geen theoretisch bezwaar is, maar iets waarop grote klanten in de praktijk reageren. EFS biedt een mogelijke uitweg — data blijft in de cloudopslag die de klant zelf kiest, met eigen sleutels — maar Anthropic maakte tot nu toe geen concrete Europese of Belgische beschikbaarheidsdatum bekend, en de klant blijft zelf verantwoordelijk voor de keuze van een cloudregio die aan de AVG-vereisten voldoet. Voor een Belgische organisatie die Claude overweegt voor werk met persoonsgegevens of bedrijfsgeheimen, is dit dossier dus vooral een reden om die vraag nu al aan Anthropic te stellen, in plaats van te wachten tot de functie hier beschikbaar is.

Deze site schrijft én controleert met modellen van Anthropic: een apart model toetst elke bewering vóór publicatie tegen de bron. Zie ons redactioneel beleid.