11.1 — Ce que Claude Code envoie (et n'envoie pas)
La première question légitime quand tu introduis Claude Code dans une équipe : quelles données quittent ta machine ? La réponse est transparente et vérifiable.
Claude Code est un client local qui communique avec l'API Anthropic. Trois catégories de données sont envoyées : tes prompts (ce que tu tapes et l'historique de la conversation en cours), le contenu des fichiers lus (uniquement ceux que Claude consulte via l'outil Read pour accomplir une tâche), et les sorties de commandes exécutées (résultat de git diff, sortie de tests, etc.). Ces données constituent le contexte nécessaire au modèle pour répondre.
Ce qui n'est pas envoyé : ta codebase entière au démarrage (aucun scan global), tes variables d'environnement système, tes clés SSH, tes fichiers de configuration globaux, ni le contenu de répertoires hors du projet. La taille du contexte est limitée (jusqu'à 1M de tokens selon le modèle), Claude Code ne pourrait pas envoyer des gigaoctets même s'il le voulait.
Le flux est contrôlable en temps réel. Chaque appel d'outil (Read, Bash, Grep) est visible dans l'interface. En mode par défaut, rien ne part sans ton approbation explicite, c'est un modèle "explicit consent". Et quand tu fermes ta session, le contexte disparaît. La conversation suivante repart de zéro.
┌─────────────┐ ┌──────────────────┐
│ Ta machine │ ───────► │ API Anthropic │
│ │ Envoyé : │ │
│ - prompts │ 1. Prompts │
│ - fichiers │ 2. Fichiers lus │
│ - terminal │ 3. Sorties commandes │
└─────────────┘ └──────────────────┘
✗ Pas de scan global
✗ Pas de variables d'env système
✗ Pas de clés SSH
✗ Pas de télémétrie silencieuse
À retenir
• Seuls les fichiers explicitement lus, les prompts et les sorties de commandes sont envoyés.
• Aucun scan global du dépôt au démarrage, Claude lit à la demande.
• Chaque action est visible et requiert une approbation en mode par défaut.
• Le contexte est éphémère : il disparaît à la fin de la session.