Anthropic a publié un article officiel daté du 12 novembre 2026 pour présenter les Claude Managed Agents auto-hébergés. L'entreprise indique que les clients peuvent désormais faire tourner des agents dans leur propre nuage ou dans leurs locaux, en hébergeant les agents, les identifiants et l'historique des sessions, et en choisissant où envoyer les requêtes à Claude. L'offre est en bêta privée, et l'accès s'obtient auprès de l'équipe de compte Anthropic. Dans cette passe, la piste est d'abord apparue dans le numéro du 13 novembre de TLDR AI, avant d'être confirmée par l'article d'Anthropic et par la documentation officielle. Anamarija Pogorelec, dans Help Net Security, a relaté le même lancement le 12 novembre.
Anthropic proposait déjà Managed Agents comme service hébergé sur la Claude Platform, et avait ajouté des bacs à sable auto-hébergés pour les équipes qui devaient garder le code de l'agent dans leur propre environnement. La nouvelle option va plus loin. Anthropic affirme que toutes les parties du service, le harnais, les bacs à sable, les identifiants et l'historique, s'exécutent chez le client. La documentation officielle décrit trois schémas d'hébergement. Par défaut, Anthropic héberge les bacs à sable, le service et le modèle. Avec des bacs à sable auto-hébergés, le client n'héberge que les espaces isolés où tournent les outils. Avec les Claude Managed Agents auto-hébergés, le client héberge à la fois les bacs à sable et le service, et peut envoyer les appels au modèle vers Anthropic, Amazon Bedrock, les modèles Claude sur Google Cloud, Microsoft Foundry, ou une passerelle qu'il exploite lui-même.
Ce que le client exploite, selon l'article et la documentation, c'est le serveur Managed Agents (documenté sous le nom cma-server), une base PostgreSQL 16 ou plus récente pour les agents, les sessions et l'historique, et des workers qui exécutent les outils d'interpréteur et de fichiers dans les bacs à sable. Les développeurs continuent d'utiliser les mêmes API de base que le service hébergé. La documentation indique que le SDK et l'interface ant fonctionnent avec le serveur du client. L'historique des sessions reste dans la base du client. Si l'organisation a un accord de conservation nulle des données avec Anthropic, l'entreprise dit que cet accord s'applique aux requêtes au modèle comme aux autres appels de la Messages API. Help Net Security a souligné une limite que la documentation rend aussi explicite: Claude lui-même tourne toujours hors du réseau du client, donc les invitations sortent et les réponses reviennent. Il s'agit d'une orchestration auto-hébergée, pas d'une copie du modèle dans les locaux du client.
Anthropic décrit quatre principes de conception valables en mode hébergé comme en mode auto-hébergé. Le harnais qui interroge Claude reste séparé du bac à sable où s'exécute le code. Les identifiants restent hors du bac à sable, un relais les ajoutant pour les outils MCP et les appels d'API pris en charge, et les clients auto-hébergés peuvent s'appuyer sur leur propre gestionnaire de secrets. L'accès réseau peut être limité à une liste d'hôtes autorisés. Chaque session laisse une trace, exportable via OpenTelemetry. Help Net Security a relevé que cette protection par relais se limite aux outils MCP et aux "appels d'API pris en charge," d'où l'intérêt de vérifier les autres services qu'un agent atteint. La documentation d'Anthropic prévient aussi que l'outil bash de l'agent est un véritable interpréteur, avec les droits du worker, et que l'isolement relève de la responsabilité du client.
La documentation indique que certaines fonctions n'existent que sur le service hébergé et que les clients doivent lire la liste des écarts avant de choisir l'auto-hébergement. Elle précise aussi que le client installe chaque version et qu'il lui revient de sécuriser le serveur, d'héberger les mémoires et de détecter un usage inhabituel. Ni l'article, ni la documentation, ni le reportage de Help Net Security n'indiquent de date de disponibilité générale ni de tarif public. Tant que la bêta ne s'élargit pas, le fait établi est le suivant: Anthropic a ouvert une voie privée, filtrée par l'équipe de compte, pour que les entreprises fassent tourner elles-mêmes le plan de contrôle de Managed Agents, cependant que le modèle reste chez Anthropic ou chez un autre fournisseur choisi.