Intégration d'anonym.legal avec Claude Enterprise

anonym.legal expose un serveur MCP (Model Context Protocol) qui détecte, tokenise et détokenise les données personnelles (PII) dans du texte. Connecté à Claude Enterprise, il permet à Claude d'expurger les PII avant de les envoyer à des tiers, de restaurer les valeurs d'origine à la demande et de suivre coût/quota.

Qui fait quoi

• AdminEnregistre le connecteur pour tout l'espace de travail, définit le plafond de permissions à l'échelle de l'organisation et contrôle l'autorisation Cowork. Rien ici n'affecte les identifiants d'un utilisateur particulier.
• UtilisateurAutorise le connecteur pour son propre compte Claude via OAuth et choisit une préférence par outil (Always allow / Demander / Bloqué) dans la limite du plafond admin.

Ce dont vous avez besoin

• Un espace de travail Claude Enterprise (ce guide s'applique à tout locataire Enterprise).
• Rôle d'administrateur dans Claude pour la Partie A.
• Un compte anonym.legal pour l'échange OAuth (les utilisateurs voient une fenêtre de connexion pendant la connexion).
• URL du serveur MCP : https://anonym.legal/mcp.

Claude fournit un répertoire de connecteurs propriétaires et partenaires, mais anonym.legal est ajouté comme connecteur Web personnalisé. Commencez à https://claude.ai/admin-settings/connectors.

1. 1

   Cliquez sur Add connector. Le menu affiche deux choix : All available (répertoire curé) et Custom.

   

2. 2

   Survolez Custom ; un sous-menu propose Web ou Desktop. anonym.legal est un endpoint MCP hébergé, choisissez donc Web.

   

3. 3

   La boîte de dialogue Add custom connector s'ouvre (actuellement en BETA).

   

4. 4

   Remplissez les champs :

   • Name : anonym.legal (affiché aux utilisateurs dans les discussions et les paramètres).
   • Remote MCP server URL : https://anonym.legal/mcp.
   • Laissez OAuth Client ID et Client Secret vides. anonym.legal prend en charge Dynamic Client Registration (DCR), donc Claude négocie automatiquement les identifiants client. Remplir ces champs n'est nécessaire que lorsque le fournisseur MCP ne prend pas en charge DCR.
   • Gardez Individual sign-in sélectionné (par défaut). Chaque utilisateur s'autorise avec son propre compte anonym.legal.
   • L'option Managed authorization (Beta) est désactivée sauf si votre locataire est sur la liste d'attente enterprise-managed-auth ; le mode géré permettrait à votre organisation de détenir les jetons de façon centralisée au lieu de chaque utilisateur.

   

5. 5

   Cliquez sur Add. Le connecteur apparaît maintenant dans la liste des connecteurs. Les utilisateurs ne peuvent pas encore l'utiliser — chacun doit passer par la Partie B.

   

Cliquez sur la ligne d'anonym.legal pour ouvrir ses détails. Les choix de permissions admin forment un plafond : les utilisateurs individuels peuvent être équivalents ou plus stricts, jamais plus permissifs.

Restriction par défaut pour les outils non configurés

Le premier contrôle décide de ce qui se passe quand anonym.legal introduit un nouvel outil qui n'est pas encore listé ici. Choisissez Blocked pour la posture la plus sûre ; les outils déjà configurés ne sont pas affectés.

Outils en lecture seule

Ceux-ci appellent anonym.legal sans muter d'état côté fournisseur. Dans ce déploiement, les cinq sont réglés sur Always allow afin que les utilisateurs finaux puissent les appeler sans friction.

• Analyze Text for PII — détecte les entités PII dans un échantillon de texte.
• Detokenize Text — inverse l'anonymisation à l'aide d'un jeton de session.
• Estimate Operation Cost — tarification en simulation avant les appels réels.
• Get Token Balance — quota restant pour le compte.
• List Tokenization Sessions — sessions créées par cet utilisateur.

Outils d'écriture / suppression

Ces outils créent ou détruisent un état sur anonym.legal (une session de tokenisation ou ses enregistrements). Votre organisation les autorise, mais les locataires sensibles peuvent forcer Approval required afin que Claude doive demander à l'utilisateur avant chaque appel.

• Anonymize Text — remplace les PII par des jetons réversibles (crée une session de tokenisation).
• Delete Tokenization Session — supprime irrémédiablement une session et ses jetons.

Indépendamment du tableau par outil, les paramètres Cowork/agent de Claude décident si le niveau « Always allow » est disponible pour les outils de connecteur. Naviguez vers https://claude.ai/admin-settings/cowork.

• Enable for your organization — doit être activé pour que les connecteurs s'exécutent de manière agentique.
• Enable Dispatch — régit la fonctionnalité Dispatch ; sans rapport avec les permissions de connecteur.
• Allow "Skip all approvals" mode (Beta) — dangereux : les utilisateurs obtiennent une bascule unique pour contourner toutes les invites. Laissez désactivé pour les charges réglementées.
• Allow "Always allow" for connector tools — quand désactivé, les utilisateurs ne peuvent pas persister une préférence « Always allow » ; ils obtiennent une expérience « Demander à chaque fois » même pour les outils en lecture seule. Quand activé, les utilisateurs restent plafonnés par le plafond admin par outil.

Utilisez ces étapes lorsque le connecteur nécessite une réinstallation propre (par exemple après avoir changé l'URL de transport, tourné les identifiants client ou retiré l'intégration). La suppression concerne toute l'organisation et invalide chaque consentement OAuth utilisateur.

1. 1

   Ouvrez le tableau des connecteurs admin à https://claude.ai/admin-settings/connectors. Localisez la ligne d'anonym.legal.

   

2. 2

   Cliquez sur l'icône More options (⋯) de la ligne et choisissez Delete.

   

3. 3

   Confirmez dans la boîte de dialogue Remove anonym.legal for your team?.

   

4. 4

   Le tableau se rafraîchit sans le connecteur. Les utilisateurs qui l'avaient connecté le verront disparaître de leur page Customize.

   

Une fois que l'administrateur a publié le connecteur (Partie A), chaque utilisateur l'active une fois sur son propre compte.

1. 1

   Ouvrez la barre latérale → Customize, ou allez à https://claude.ai/customize/connectors. Le panneau Connectors au niveau utilisateur liste tout ce que l'organisation a publié.

   

2. 2

   Si la ligne affiche Get started, cliquez dessus. Une fenêtre contextuelle ouvre la page d'autorisation OAuth d'anonym.legal. Connectez-vous avec vos identifiants anonym.legal, accordez l'accès → la fenêtre contextuelle se ferme et la ligne bascule sur Connected. Les jetons sont stockés par utilisateur ; l'administrateur ne voit jamais vos identifiants.

3. 3

   Cliquez sur la ligne (ou son action View) pour ouvrir le panneau de détail du connecteur. Ici vous pouvez copier l'URL du serveur MCP, faire Disconnect ou atteindre le menu d'actions de la ligne.

   

4. 4

   Le menu More options propose Refresh tools list (récupérer à nouveau le catalogue d'outils depuis le serveur) et Remove (révoque uniquement le consentement de cet utilisateur — cela ne supprime pas le connecteur pour l'espace de travail).

   

Chaque ligne dans Tool permissions affiche un bouton radio à trois voies : Always allow / Needs approval / Blocked. Ces trois options sont les choix propres de l'utilisateur, limités par le plafond admin du §3.

Ouvrez une nouvelle discussion et demandez à Claude d'invoquer un outil anonym.legal spécifique. Exemple de prompt utilisé dans ce guide :

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude invoque l'outil et diffuse la réponse JSON. La capture d'écran montre neuf entités détectées, dont PERSON, EMAIL_ADDRESS, PHONE_NUMBER et IBAN_CODE.

Admin vs utilisateur — ce que chaque partie contrôle

Matrice du plafond

Individual sign-in vs Managed authorization

Notes de sécurité

• N'ajoutez que des connecteurs de développeurs de confiance. Un serveur MCP malveillant peut injecter des prompts via les réponses d'outils pour tromper Claude et l'amener à effectuer des actions dommageables (« indirect prompt injection »).
• Le paramètre Default restriction for unconfigured tools est votre filet de sécurité si le fournisseur livre de nouvelles capacités sans préavis — réglez-le sur Blocked pour exiger un examen admin à chaque fois.
• Cowork « Skip all approvals » désactive toutes les invites de confirmation dans les exécutions agentiques. Ne l'activez pas pour les locataires traitant des données réglementées.
• Faites tourner les identifiants utilisés pour tester les connecteurs avant de les promouvoir vers les utilisateurs en production.

Où se trouve chaque paramètre