Claude Sonnet 5 sur Azure Foundry : le raccourci Article 50

Sonnet 5 dans Foundry : disponibilité générale depuis le 1er juillet

Le 29 juin 2026, Microsoft a annoncé la disponibilité générale de Claude dans Microsoft Foundry.¹ Claude Sonnet 5 a suivi le 1er juillet.⁵ Foundry, c'est le catalogue de modèles d'Azure, qui expose désormais Claude à côté de GPT et des modèles maison Microsoft.

Trois briques comptent pour un DSI. L'usage de Claude est facturé en Claude Consumption Units, mesurées à l'heure et facturées mensuellement à terme échu sur la facture Azure existante ; le compteur CCU est éligible au MACC, donc la dépense décrémente le solde du Microsoft Azure Consumption Commitment signé dans l'accord Enterprise.¹² Il n'y a ni crédit CCU prépayé, ni solde à acheter d'avance.²¹² L'authentification passe par une clé Azure ou par Entra ID avec les rôles Azure RBAC de l'organisation, et le suivi opérationnel se fait avec Azure Monitor, Azure Log Analytics et Cost Management.² Sonnet 5 est facturé 2 $ le million de tokens en entrée et 10 $ en sortie jusqu'au 31 août 2026, puis 3 $ et 15 $ — même tarif que l'API Anthropic directe.⁴⁵ Le raccourci Foundry n'est donc pas une remise, c'est un chemin d'achat.

Vérifiez le type d'abonnement avant de promettre une date : les essais gratuits, les abonnements étudiants, les abonnements à crédits, les comptes Enterprise situés en Corée du Sud et les abonnements revendeur (CSP) ne peuvent pas souscrire l'offre Claude.¹⁰

Ce qui saute vraiment : 6 à 8 semaines d'achats

Un cycle d'achat LLM classique en ETI française prend entre 8 et 12 semaines : DPA avec l'éditeur, validation achats IT, revue juridique, annexe RGPD, ouverture d'un référentiel fournisseur, branchement de la facturation. Rien ne prend un jour.

Un déploiement Sonnet 5 via Foundry pour un DSI déjà sous accord Microsoft Enterprise s'appuie sur trois éléments préexistants : le DPA Azure signé, le référentiel fournisseur Microsoft déjà validé, la facturation Azure déjà branchée. TechTimes l'a résumé en un titre : « clears the procurement barrier ».⁶ Sur ce type de cas, le gain se situe autour de 6 à 8 semaines par rapport à l'ouverture d'un nouveau fournisseur direct — un ordre de grandeur, pas une garantie.

Cette économie compte parce que l'Article 50(1) de l'EU AI Act s'applique depuis le 2 août 2026. Tout chatbot, callbot ou mailbot qui parle à un utilisateur doit lui dire, dès la première interaction, qu'il parle à une IA. Nous l'avons détaillé fin juin. Une DSI qui doit aujourd'hui mettre un moteur LLM audité derrière son chatbot pour tenir la conformité — divulgation, journalisation, revue humaine, prévention des fuites de données (DLP) — travaille sous obligation déjà en vigueur, pas sous préavis. Le chemin Foundry raccourcit la partie achats ; il ne raccourcit pas la partie produit.

Mise à jour du 19 août 2026 : deux hébergements, toujours aucune zone EU

L'Article 50 n'a pas été reporté. Le Digital Omnibus a décalé les obligations haut risque de l'annexe III à décembre 2027, mais il a laissé la transparence de l'Article 50 au calendrier initial : elle est applicable et opposable par les autorités nationales depuis le 2 août 2026. Seule exception, les systèmes génératifs déjà sur le marché à cette date ont jusqu'au 2 décembre 2026 pour le marquage lisible par machine de l'Article 50(2).¹³ La sanction est celle de l'article 99(4) du règlement : jusqu'à 15 M€ ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.¹⁴

Foundry propose désormais deux hébergements pour Claude, à choisir au moment de créer le déploiement.³ En « hébergé sur Azure », l'inférence tourne sur l'infrastructure Azure : les requêtes et les réponses restent dans Azure, seules les métadonnées d'usage et les contenus signalés par les systèmes de sécurité d'Anthropic en sortent.² En « hébergé sur Anthropic », les données peuvent être traitées hors d'Azure, y compris hors de la région Azure choisie.¹⁰ Dans les deux cas, Anthropic reste vendeur et sous-traitant des données et fournit le SLA ; le support passe par Microsoft.¹⁰

Ce que cela ne règle pas : il n'existe toujours pas de zone de données européenne pour Claude. Les deux types de déploiement documentés sont Global Standard et Data Zone Standard États-Unis ; la table de disponibilité régionale de Microsoft indique « non disponible » pour l'Europe en Data Zone, et Sweden Central reste la seule région européenne où Claude se déploie en Global Standard.⁹¹¹

Un point que rate souvent l'équipe qui conçoit l'agent : l'hébergement sur Azure ne prend pas en charge les sorties structurées, les outils exécutés côté serveur (recherche web, récupération web, exécution de code, recherche d'outils), le connecteur MCP, les Agent Skills, l'appel d'outils par programme, ni l'API Files ; une requête qui les utilise renvoie une erreur 400 par conception.² La Compliance API n'est disponible sur aucune des deux options. Un agent qui dépend du connecteur MCP reste donc sur l'hébergement Anthropic, ou déporte l'orchestration MCP côté application.

La ligne à vérifier avant de basculer : où l'inférence tourne vraiment

Choisir Sweden Central en hébergement Azure rapproche le traitement d'un site européen sans donner de garantie de résidence UE au sens d'une Data Zone : celle-ci n'existe que pour les États-Unis, où elle équivaut au paramètre inference_geo: "us" de l'API Claude.²¹¹ Un utilisateur du forum Microsoft Learn a demandé le calendrier d'une inférence Claude sur infrastructure Azure en zone UE ; la réponse renvoie à la page de conformité régionale d'Anthropic, qui annonce Microsoft Foundry Europe « Coming 2026 », sans date publique ni engagement contractuel.⁷

Pour un chatbot d'assistance qui traite des questions de livraison pseudonymisées, cette précision est un détail. Pour un callbot dont le contexte contient un numéro de contrat, un nom, un motif de sinistre — des données personnelles, parfois des données de santé au sens du RGPD article 4.15 — la ligne devient sensible.

Sous ACPR et DORA, une banque régionale peut vivre avec l'inférence hors France si le DPA Microsoft couvre Anthropic en sous-traitance de rang deux et si l'analyse de risque documente la chaîne. Pas rédhibitoire, un dossier à assembler.

Sous HDS, envoyer un extrait de dossier médical vers un déploiement dont la résidence des données n'est pas garantie chez un hébergeur certifié HDS, ce n'est pas conforme.⁸ Il faut soit pseudonymiser en amont (retirer nom, numéro de Sécurité sociale, dates, motif clinique), soit garder ce cas d'usage sur un LLM hébergé chez un hébergeur certifié HDS.

Sous PCI DSS, aucun échange ne doit contenir de numéro de carte (PAN) en clair. C'est un contrôle applicatif, pas un contrôle Foundry — mais la ligne rouge est la même.

Trois cas français où le raccourci Foundry est net — et un où il ne l'est pas

Ces exemples sont typés secteur, pas des références clients.

Distributeur e-commerce français, chatbot de service client à fort volume. Questions de livraison, retour, rupture de stock. Données pseudonymisées côté widget (identifiant panier, pas nom). Le raccourci Foundry est net : DPA Azure existant, imputation MACC activée, journalisation Azure branchée. Objectif tenable : Sonnet 5 en production derrière le chatbot, avec la divulgation et la journalisation Article 50 câblées dès la mise en service.

Mutuelle santé sous ACPR et HDS, mailbot back-office sur les courriels entrants. Le mailbot qualifie les courriels et rédige des projets de réponse validés par un gestionnaire. Deux conditions : les données de santé sont remplacées par un pseudonyme opaque avant l'appel LLM ; la sortie n'est jamais renvoyée à l'adhérent sans validation gestionnaire. À ce prix, Foundry accélère la mise en conformité 50(1) sans forcer un contournement HDS.

ETI industrielle, agent IA back-office pour la relance fournisseur. Aucune donnée client final. Aucune obligation ACPR. Foundry est encore plus direct : l'agent se branche sur les API SAP, Sonnet 5 pilote la relance, Azure Monitor journalise les appels. Attention au détail d'architecture : si l'orchestration passe par le connecteur MCP, elle doit rester sur l'hébergement Anthropic ou être portée côté application, puisque l'hébergement Azure ne l'expose pas.² La vraie question devient ensuite l'arbitrage MACC contre OpenAI direct — Sonnet 5 sur Foundry casse le duopole Azure OpenAI en interne.

Contre-exemple — banque privée régionale, callbot patrimonial. L'appelant est identifié dès le décrochage. Le contexte contient l'encours, la composition du portefeuille, l'historique de conseils. Ces données ne doivent pas quitter l'infrastructure sous contrôle direct de la banque. Foundry n'est pas le bon chemin. Le bon chemin, c'est une inférence sur cloud sous contrôle avec un fournisseur français ou souverain — Mistral en dédié, ou une pile callbot sur Scaleway ou OVH avec un LLM à poids ouverts hébergé localement. Pas idéologique : un enjeu contractuel avec l'ACPR.

Ce que ça change pour une entreprise française

Trois conséquences concrètes pour un CODIR.

Le débat « Azure OpenAI contre Anthropic direct » qui traînait depuis 18 mois se résout côté DSI par un « Anthropic dans Azure ». On garde l'accord Microsoft, Entra ID et les rôles Azure RBAC. On ajoute un moteur de raisonnement dans la même enveloppe de gouvernance. La direction juridique n'a pas de nouveau contrat à instruire.

La conformité Article 50 devient un travail de produit, pas un travail d'achat. La partie infrastructure est débloquée. Reste à concevoir la divulgation « vous parlez à une IA » côté chatbot, à câbler la journalisation, à choisir le seuil de bascule vers un conseiller humain. Un moteur bien acheté et mal conçu tombe autant qu'un moteur mal acheté et bien conçu.

La dépendance à Anthropic augmente pour les entreprises qui empilent Foundry, SAP Joule intégré à Claude via MCP et Claude Code côté équipes techniques. À mettre au comité d'architecture avant toute inscription pluriannuelle. Une revue des concentrations fournisseurs LLM au CODIR de septembre n'est pas de la paranoïa.

Trois décisions à prendre maintenant

Décision 1 — Confirmer le solde MACC et l'éligibilité de l'abonnement. Un appel entre achats IT, finance et partenaire Microsoft pour vérifier : accord Enterprise actif, solde MACC disponible, type d'abonnement compatible avec l'offre Claude sur la place de marché Azure. Sans imputation sur le MACC, le chemin Foundry perd la moitié de son intérêt économique.

Décision 2 — Trier les cas d'usage chatbot, callbot et mailbot par sensibilité RGPD, ACPR et HDS. Trois piles : « Foundry direct » (données pseudonymisées, pas de secteur régulé), « Foundry avec pseudonymisation stricte » (santé, banque de détail), « hors Foundry » (données patrimoniales identifiées, dossier médical, PAN). L'obligation étant en vigueur, cette grille sert autant à cadrer les nouveaux déploiements qu'à documenter ceux qui tournent déjà.

Décision 3 — Câbler la journalisation dès la mise en production. L'Article 50 ne demande pas seulement de dire « je suis une IA ». En cas de contrôle DGCCRF ou CNIL, il faut pouvoir démontrer qui a dit quoi, quand, sur quel modèle, avec quelle validation humaine. Azure Monitor et Log Analytics branchés dès le premier CCU consommé, avec un déversement vers votre SIEM, c'est le minimum viable — sans quoi la remontée d'incident se fait à la main dans un tableur, face à une sanction pouvant atteindre 15 M€ ou 3 % du chiffre d'affaires mondial.²¹⁴

Une fois ces décisions posées, le calcul devient concret : estimer le retour sur investissement du basculement avec le taux de traitement automatisé cible, le coût par CCU et la baisse de charge côté équipe support.

Ce qu'il faut retenir

Conclusion

Sonnet 5 sur Foundry n'est pas une remise. C'est un raccourci d'achat, qui déplace l'effort de conformité Article 50 des directions achats vers les équipes produit — à condition de trier lucidement les cas d'usage qui peuvent y passer.

Chez Webotit.ai, spécialiste français de l'IA conversationnelle pour ETI et grands comptes, nous branchons Sonnet 5 derrière des chatbots, callbots et mailbots en production, en respectant les grilles ACPR, HDS et PCI DSS. Discutez du bon chemin de déploiement avec nos équipes avant de contractualiser une trajectoire qui coûtera cher à défaire.

Questions frequentes

Claude Sonnet 5 sur Azure Foundry coûte-t-il le même prix que l'API Anthropic directe ?+

Oui. Sonnet 5 est facturé 2 $ le million de tokens en entrée et 10 $ en sortie jusqu'au 31 août 2026, puis 3 $ et 15 $, sur les deux chemins. La différence n'est pas tarifaire, elle porte sur le chemin d'achat : Foundry facture en Claude Consumption Units sur la facture Azure, et ce compteur décrémente le solde MACC de l'accord Microsoft Enterprise.

Quels abonnements Azure permettent d'imputer Claude sur le solde MACC ?+

L'imputation suppose deux choses distinctes. D'abord un abonnement éligible à l'offre Claude sur la place de marché Azure : les essais gratuits, les abonnements étudiants, les abonnements à crédits, les comptes Enterprise situés en Corée du Sud et les abonnements revendeur (CSP) sont exclus. Ensuite un engagement de consommation Azure (MACC) actif à décrémenter : sans MACC, la consommation CCU est bien facturée sur la facture Azure, mais il n'y a pas de solde à imputer.

Existe-t-il une zone de données EU dédiée à Claude sur Microsoft Foundry ?+

Non. La documentation Microsoft liste deux types de déploiement pour Claude : Global Standard et Data Zone Standard limitée aux États-Unis. La table de disponibilité régionale indique « non disponible » pour l'Europe en Data Zone, et Sweden Central est la seule région européenne où Claude se déploie en Global Standard. La page de conformité régionale d'Anthropic annonce Microsoft Foundry Europe « Coming 2026 », sans date publique ni engagement contractuel.

Faut-il migrer nos cas d'usage Claude existants de l'API Anthropic directe vers Foundry ?+

Migrer vaut le coup dans deux cas : vous avez un solde MACC à consommer, ou vous cherchez à unifier la gouvernance des LLM sous Entra ID et les rôles Azure RBAC. Ne migrez pas si votre cas d'usage dépend de fonctions absentes de l'option retenue — l'hébergement sur Azure ne prend en charge ni le connecteur MCP, ni les outils exécutés côté serveur, ni les sorties structurées, ni l'API Files, et la Compliance API n'est disponible sur aucune des deux options.

Claude Sonnet 5 sur Foundry est-il conforme HDS pour des données de santé identifiées ?+

Non par défaut. Aucune option de déploiement ne garantit une inférence chez un hébergeur certifié HDS. Deux voies restent ouvertes : pseudonymiser en amont avant l'appel LLM (retirer nom, numéro de Sécurité sociale, dates, motif clinique), ou garder ce cas d'usage sur une pile hébergée chez un hébergeur certifié HDS.

L'Article 50 de l'AI Act a-t-il été repoussé par le Digital Omnibus ?+

Non. Le Digital Omnibus a décalé les obligations applicables aux systèmes haut risque de l'annexe III à décembre 2027, mais les obligations de transparence de l'Article 50 sont applicables et opposables par les autorités nationales depuis le 2 août 2026. Seule exception : les systèmes génératifs déjà sur le marché à cette date disposent jusqu'au 2 décembre 2026 pour le marquage lisible par machine prévu à l'Article 50(2).

Sources et references

1. [1]
2. [2]
3. [3]
4. [4]
5. [5]
6. [6]
7. [7]
8. [8]
9. [9]
10. [10]
11. [11]
12. [12]
13. [13]
14. [14]