Jusqu'ici, faire tourner un agent Claude avec des outils impliquait de confier l'exécution à l'infrastructure d'Anthropic. Pour beaucoup d'équipes traitant des données confidentielles, c'était le frein qui bloquait le passage à l'échelle. Anthropic vient de lever cet obstacle, du moins en partie.
Les self-hosted sandboxes pour Claude Managed Agents entrent en bêta publique. Le principe : l'exécution des outils quitte les serveurs d'Anthropic pour migrer vers l'environnement choisi par le client, que ce soit sa propre infrastructure ou celle d'un provider tiers. Cloudflare, Daytona, Modal et Vercel figurent parmi les partenaires déjà supportés. Pour une banque, un cabinet juridique ou n'importe quelle organisation soumise à des contraintes réglementaires strictes, la différence n'est pas anodine.
Des tunnels pour les réseaux privés
En parallèle, Anthropic lance en Research Preview les tunnels MCP (Model Context Protocol). Ces tunnels permettent de connecter un agent Claude à des serveurs MCP hébergés dans un réseau privé, sans les exposer à l'extérieur. C'est la pièce manquante pour les entreprises qui ont déployé leurs propres outils en interne et ne souhaitent pas ouvrir de ports entrants ou passer par un intermédiaire cloud.
Le MCP, le protocole standardisé qu'Anthropic a ouvert il y a plusieurs mois pour connecter des modèles à des sources de données et des outils externes, continue donc de s'étoffer côté infrastructure. L'idée est de permettre à Claude d'appeler des ressources internes, bases de données propriétaires ou APIs maison, dans des conditions de sécurité réseau proches de ce qu'on exige d'un employé travaillant en VPN.
Une session qui évolue en temps réel
Deux autres ajouts méritent l'attention des développeurs. D'abord, la possibilité de modifier la configuration MCP d'un agent en cours de session active : ajouter un serveur, retirer un outil, reconfigurer les accès sans interrompre l'exécution. C'est un changement qui peut sembler technique, mais qui a des implications concrètes pour les workflows longs ou les agents qui opèrent en continu.
Ensuite, un mécanisme de gestion des grands volumes de données : les outputs d'outils MCP qui dépassent 100 000 tokens sont désormais automatiquement déversés dans un fichier sandbox plutôt que d'encombrer le contexte de l'agent. À titre de repère, 100 K tokens représentent environ 75 000 mots, soit un roman court. Pour des agents qui agrègent des logs, des rapports ou des exports de bases de données, ce déversement automatique évite les plantages de contexte et rend les pipelines de traitement plus robustes.
La logique derrière ces annonces
Pris ensemble, ces quatre éléments dessinent une direction claire : Anthropic veut que ses agents puissent opérer dans des environnements de production réels, avec les contraintes de sécurité et de gouvernance que cela implique. Les annonces précédentes avaient surtout mis en avant les capacités cognitives de Claude (raisonnement, agentic tasks, mémoire). Là, c'est le câblage opérationnel qui avance.
La bêta publique reste une bêta. Anthropic n'a pas précisé de calendrier pour la disponibilité générale, ni les détails de tarification spécifiques aux sandboxes auto-hébergées. Les tunnels MCP, en Research Preview, sont encore plus en amont : la fonctionnalité existe, les contours définitifs restent à stabiliser.
Pour les équipes qui construisent des agents en production, ces notes de version valent la peine d'être lues attentivement. L'infrastructure d'un agent, trop longtemps traitée comme un détail d'implémentation, devient un enjeu à part entière dès que les cas d'usage quittent le stade de la démonstration.
