Chaque developpeur avec sa propre cle API Anthropic dans un coin de son .env, aucune vision globale des couts, et aucun moyen simple de couper l'acces le jour ou quelqu'un quitte l'entreprise. C'est le quotidien de beaucoup d'equipes qui ont adopte Claude Code ces derniers mois. Le 29 juin 2026, Anthropic a publie une reponse directe a ce probleme : la Claude apps gateway, une passerelle self-hosted pour Amazon Bedrock et Google Cloud (et desormais Microsoft Foundry).
Ce que change concretement la gateway
La promesse est simple : donner aux entreprises un plan de controle centralise pour tous leurs acces a Claude Code, sans passer par des cles API distribuees a la main. La gateway apporte quatre choses que les DSI reclamaient depuis longtemps : le SSO d'entreprise, une politique appliquee de maniere centralisee, un controle d'acces par role, et une attribution des couts par utilisateur.
Concretement, onboarder un developpeur revient a l'ajouter dans votre fournisseur d'identite (IdP). L'offboarder revient a l'en retirer. Plus besoin de courir apres une cle API oubliee sur un poste ou un depot Git.
Le vrai probleme que ca resout : le shadow AI
Ce lancement n'arrive pas par hasard. Depuis un an, l'usage de Claude Code s'est diffuse dans les equipes techniques bien plus vite que les process de gouvernance IT n'ont pu suivre. Resultat : des cles API personnelles creees a la volee, aucune visibilite budgetaire pour la DSI ou la finance, et un risque de securite reel des qu'une cle fuite dans un commit ou un fichier de config partage.
C'est exactement le meme scenario que celui du shadow IT observe il y a dix ans avec les premiers comptes AWS crees en douce par des equipes produit. Anthropic applique ici la meme logique de rattrapage que les hyperscalers ont deja imposee sur leurs propres consoles cloud : identite centralisee, quotas, tracabilite.
Comment ca marche sous le capot
La gateway tourne comme un conteneur unique et sans etat, deploye sur Linux, adosse a une base PostgreSQL que vous heberge vous-meme. Elle detient votre identifiant de credential en amont, authentifie chaque developpeur aupres de votre IdP, distribue et fait respecter les parametres geres centralement, puis remonte l'usage par utilisateur vers un collecteur que vous exploitez.
Cote routage, la gateway peut envoyer l'inference vers l'API Claude, Amazon Bedrock ou Google Cloud, avec un failover optionnel entre fournisseurs. Point important pour les equipes securite : la gateway n'envoie ni le trafic d'inference ni les donnees d'usage a Anthropic, sauf si vous la configurez pour passer par l'API Claude directement.
Sur le volet budgetaire, vous fixez des plafonds de depense quotidiens, hebdomadaires ou mensuels, applicables par organisation, par groupe ou par utilisateur individuel. De quoi eviter la mauvaise surprise en fin de mois quand un agent tourne en boucle toute la nuit sur un pipeline CI.
Un protocole ouvert plutot qu'un verrou proprietaire
Detail qui a son importance : Anthropic publie egalement le protocole utilise par la gateway, pour que d'autres editeurs de passerelles puissent implementer les memes fonctionnalites. C'est un choix qui tranche avec les logiques de lock-in habituelles du secteur, et qui merite d'etre salue — meme si, evidemment, rien n'empeche Anthropic de faire evoluer ce protocole a son rythme.
Mon analyse : un signal de maturite, pas un gadget
Ce que je retiens surtout, c'est ce que ce lancement dit de l'etat du marche. Il y a encore un an, deployer un outil comme Claude Code dans une equipe de dix developpeurs relevait de la bidouille : une cle partagee sur Slack, un tableur pour suivre qui consomme quoi. Ce type d'annonce signifie qu'Anthropic considere desormais l'entreprise comme un client a part entiere, avec ses contraintes de conformite et de controle des couts, et plus seulement comme une somme de developpeurs individuels.
Pour une PME ou une ETI qui a laisse ses equipes techniques adopter Claude Code de maniere organique, c'est le bon moment pour se poser trois questions concretes : combien de cles API individuelles circulent aujourd'hui dans vos depots et vos secrets manager ? Est-ce que quelqu'un a encore acces a une cle active alors qu'il a quitte l'entreprise il y a six mois ? Et surtout, avez-vous une idee du cout mensuel reel de ces usages, ou naviguez-vous a vue ?
Attention toutefois a ne pas tomber dans l'exces inverse. Multiplier les plafonds de depense trop bas pour «securiser» le budget peut brider des agents legitimes en plein milieu d'une tache longue, avec un effet contre-productif sur l'adoption. Le bon reflexe est de commencer par la visibilite — qui consomme quoi — avant de serrer la vis sur les quotas.
Ce genre d'outil de gouvernance n'est pas glamour, mais c'est exactement ce qui separe une adoption IA qui tient dans la duree d'une adoption qui finit par etre coupee net par une DSI inquiete. Un cas d'usage IA n'a de valeur que s'il reste deployable sans devenir un angle mort de securite.
