La formation Claude à Rennes s'adresse aux équipes cyber, défense et services numériques qui veulent brancher Claude sur leurs outils en gouvernant chaque accès, des connecteurs aux permissions. Prévue sur deux jours (14 heures), la session réunit en intra jusqu'à douze personnes, dans vos locaux bretons ou en classe virtuelle. Une journée se règle 1 980 € HT, et Masteria, certifié Qualiopi, propose ici une formation finançable par votre OPCO selon votre branche.
Formation Claude IA à Rennes : intra-entreprise sur mesure
Par Mathias Nizan, fondateur de Masteria · Mis à jour en octobre 2026
Le bassin rennais réunit la DGA Maîtrise de l'information à Bruz, le Pôle d'excellence cyber et des entreprises spécialisées dans la sécurité numérique. Dans ces équipes, la première question sur Claude porte sur ce qu'il peut toucher : quelle messagerie, quel dépôt de code, quel outil de tickets, avec quels droits. Masteria, depuis Lyon, construit la session avec votre RSSI autour de vos connecteurs, de vos permissions et de votre modèle de menace, puis l'anime dans vos locaux rennais ou en classe virtuelle.
Claude à Rennes : chaque connecteur ouvre un accès, et chaque accès se gouverne
Le Pôle d'excellence cyber, fondé en 2014 par le ministère des Armées et la Région Bretagne, compte 131 membres. À Bruz, la DGA Maîtrise de l'information emploie plus de 2 000 personnes et intervient sur 99 % des programmes et opérations d'armement. Du 16 au 19 novembre 2026, la European Cyber Week se tient au couvent des Jacobins, sous-titrée « The Sovereign Cyber & Defence AI forum » ; l'édition 2025 avait réuni plus de 8 500 participants. Dans ce milieu, Claude se juge à ses connecteurs, et d'abord à ce qu'ils lui permettent d'envoyer dehors.
Un connecteur MCP donne à Claude des mains
MCP, pour Model Context Protocol, est un standard ouvert qui branche un assistant d'IA sur des outils et des sources de données. Un serveur MCP expose des outils : lire une boîte de messagerie, chercher dans un dépôt de code, créer un ticket, déposer un fichier. Claude choisit d'appeler l'un d'eux pendant la conversation, avec les droits du compte connecté. Le CERT-FR notait en février 2026 que ces serveurs, locaux ou distants, peuvent étendre la surface d'attaque s'ils sont mal sécurisés.
Dans Claude, les connecteurs personnalisés, branchés sur un serveur MCP distant, existent sur toutes les offres, de Free à Enterprise ; la formule gratuite en limite le nombre à un. Sur Team, seuls les propriétaires de l'organisation (Owners et Primary Owners) peuvent en ajouter ; sur Enterprise, aussi les personnes dont le rôle personnalisé le prévoit. Chaque membre se connecte ensuite au service avec son propre compte. Pour un RSSI, chaque connecteur s'inventorie donc comme un accès applicatif de plus.
Le répertoire de connecteurs d'Anthropic affiche deux labels, « Verified » et « Community ». Anthropic précise que la vérification n'est pas un audit de sécurité, et que le développeur d'un connecteur contrôle ses outils et peut les modifier à tout moment, y compris après la revue. Un connecteur accepté en mars peut exposer un outil d'écriture en septembre : la liste des outils se relit à chaque revue de droits.
Les permissions se règlent outil par outil, et l'organisation a le dernier mot
Pour chaque outil ou groupe d'outils, l'utilisateur choisit « Always allow » (toujours autoriser), « Needs approval » (approbation requise) ou « Blocked » (bloqué). Sur Team et Enterprise, les propriétaires fixent ces réglages pour toute l'organisation, et un membre ne peut pas les contourner. Les outils sont rangés par type, lecture seule d'un côté, écriture et suppression de l'autre. L'exemple d'Anthropic parle aux équipes de sécurité : laisser Claude chercher et résumer des courriels, et lui interdire d'en envoyer.
Ces réglages s'ajoutent aux droits du système source : un collaborateur qui ne peut pas modifier un ticket dans l'outil de l'entreprise n'en obtient pas le droit par Claude. Dans son guide de sécurité consacré aux systèmes d'IA générative, publié le 29 avril 2024, l'ANSSI demande de revoir les droits d'accès dès l'activation du produit, puis régulièrement, par exemple tous les mois, pour que les mises à jour ne bousculent pas le besoin d'en connaître.
L'exécution de code suit la même logique. L'administrateur choisit l'accès réseau du bac à sable où Claude exécute du code et crée des fichiers : aucun réseau, gestionnaires de paquets seulement, gestionnaires de paquets et domaines choisis, ou tous les domaines, qu'Anthropic qualifie d'option la plus risquée. Anthropic conseille d'avancer par étapes, en partant de l'accès coupé, puis d'ouvrir les gestionnaires de paquets et les domaines au fur et à mesure des besoins.
Dans un SOC, le document à analyser est hostile par nature
L'injection de prompt désigne des instructions adverses cachées dans le contenu que le modèle traite. Un analyste de SOC (centre opérationnel de sécurité) manipule ce contenu toute la journée : le courriel d'hameçonnage signalé par un salarié, le rapport d'analyse d'un logiciel malveillant, un journal dont l'attaquant contrôle certains champs, le ticket d'un client externe. Chacun peut porter une phrase écrite pour l'IA, invisible pour le lecteur pressé.
Anthropic décrit le scénario à craindre : un acteur malveillant glisse des instructions dans un fichier ou une page web, Claude lit ensuite des données sensibles dans une source connectée, puis se sert du bac à sable pour les envoyer dehors par une requête réseau. L'ANSSI le formule en doctrine dans sa recommandation R27 : limiter, voire proscrire, les actions automatiques déclenchées à partir d'entrées non maîtrisées, comme des données issues d'Internet ou de courriels.
La parade tient à l'organisation des projets. Celui qui analyse du contenu hostile n'a ni connecteur d'écriture ni accès réseau ; celui qui rédige les rapports n'ouvre pas les pièces brutes. Anthropic invite à rester attentif à l'injection de prompt, même avec les protections intégrées de Claude. La formation apprend aux analystes à repérer une réponse qui dévie de la demande et à arrêter la tâche.
La gouvernance s'écrit avant l'ouverture des comptes
Dans l'écosystème défense, une règle passe avant les autres. L'instruction interministérielle n° 901 du 28 janvier 2015 encadre les systèmes d'information qui traitent des informations sensibles, dont celles marquées « Diffusion Restreinte », par une démarche d'homologation qu'un compte Claude ouvert sur Internet ne connaît pas. L'ANSSI va dans le même sens avec sa recommandation R34 : ne jamais intégrer de données sensibles de l'entité dans les requêtes adressées à un outil d'IA générative en ligne.
Le reste se décide par écrit, avec la direction et le RSSI : quels connecteurs, quelles permissions, quelles données, quels projets. L'offre Team apporte la connexion unique (SSO) et les contrôles d'administration des connecteurs distants et locaux. Enterprise ajoute le provisionnement automatique des comptes (SCIM), les journaux d'audit, l'API de conformité, la conservation personnalisée des données et des permissions par rôle. Une entreprise qui doit prouver à ses clients ce que font ses équipes pèse surtout les journaux d'audit.
Les équipes de développement appliquent les mêmes principes dans Claude Code : des paramètres gérés par l'organisation priment sur les réglages locaux, et le mode qui contourne les demandes de permission peut être désactivé. Les compétences (skills), ces procédures réutilisables qu'on installe dans Claude, se lisent avant activation : Anthropic ne relit pas celles que partagent les utilisateurs, et conseille d'ouvrir leur fichier SKILL.md avant de les activer.
| Métier | Usage de Claude | Réglage conseillé | Risque à couvrir |
|---|---|---|---|
| Analyste SOC | Synthèse d'alertes et de courriels d'hameçonnage signalés | Projet sans connecteur d'écriture, exécution de code sans réseau | Instructions cachées dans le contenu analysé |
| Auditeur ou pentesteur | Rédaction du rapport à partir de notes anonymisées | Aucun connecteur vers les systèmes du client audité | Données du client et clauses de confidentialité du contrat |
| Développeur | Claude Code sur un dépôt interne | Paramètres gérés par l'organisation, mode de contournement des permissions désactivé | Paquet au nom inventé par l'IA puis publié par un attaquant, que le CERT-FR appelle slopsquatting |
| Ingénieur d'avant-vente défense | Lecture d'un cahier des charges publié, matrice de réponse | Recherche web activée par l'administrateur, aucune pièce sensible | Document « Diffusion Restreinte » hors système homologué |
| Responsable gouvernance, risques et conformité | Politique de sécurité, préparation d'un audit ISO 27001 | Projet partagé, compétences relues avant activation | Version périmée d'une politique citée comme référence |
| Support et service client | Réponses aux tickets avec un connecteur vers l'outil de tickets | Lecture autorisée, écriture en approbation requise, envoi bloqué | Ticket d'un client externe porteur d'instructions |
Cas pratique : écrire la matrice de permissions des connecteurs avant d'ouvrir Claude Team
Prenons le RSSI d'une entreprise de services numériques de Cesson-Sévigné qui ouvre Claude Team à quarante consultants. Les équipes demandent quatre connecteurs : la messagerie, l'outil de tickets, le dépôt de code et le stockage de fichiers. Avant d'activer quoi que ce soit, il veut une matrice de permissions validée par la direction et alignée sur les recommandations de l'ANSSI.
- Recenser les connecteurs demandés et copier, depuis la documentation de chaque éditeur, la liste des outils exposés avec leur description.
- Créer un projet Claude « Gouvernance connecteurs », sans aucun connecteur actif, et y déposer ces listes.
- Exécuter le prompt ci-dessous, qui renvoie la classification des outils, les réglages proposés et les combinaisons à séparer.
- Faire valider la matrice par la direction, puis appliquer les réglages d'organisation dans les paramètres des connecteurs.
- Inscrire au calendrier une revue mensuelle des connecteurs et des outils ajoutés ou modifiés par les éditeurs.
Ce que vous obtenez. Le RSSI tient une matrice outil par outil, des réglages justifiés et la liste des combinaisons à séparer, prête pour la validation. La décision reste au RSSI et à la direction. Les descriptions copiées depuis la documentation d'un éditeur sont elles aussi un contenu externe : la dernière consigne du prompt protège l'exercice contre une instruction glissée dans l'une d'elles.
Les pièges à connaître
Anthropic réserve ce réglage aux serveurs et aux outils auxquels on fait confiance pour tourner sans surveillance. Sur un outil d'écriture ou d'envoi, l'approbation requise coûte quelques clics et garde un humain dans la boucle.
Le label signale une revue plus poussée d'Anthropic à une date donnée. Le développeur garde la main sur ses outils et peut en ajouter ensuite : comparez la liste exposée à celle de la revue précédente.
Le courriel étudié peut contenir des instructions destinées à Claude. Si la messagerie est connectée en écriture dans la même conversation, ces instructions disposent d'un moyen d'agir. Le contenu hostile s'analyse dans un projet sans connecteur.
Une instruction cachée peut se servir d'un accès réseau ouvert pour faire sortir des données. Démarrez sans réseau, puis autorisez les gestionnaires de paquets et les domaines un par un, selon le besoin réel.
Une information marquée « Diffusion Restreinte » se traite dans un système homologué au titre de l'II 901. Un compte Claude n'en fait pas partie, quelles que soient l'offre et les options retenues.
Les équipes rennaises apprennent à gouverner chaque accès qu'elles ouvrent à Claude
Le programme se construit avec votre RSSI, à partir de votre offre, de vos connecteurs et de votre modèle de menace. Les exercices utilisent des documents publics ou anonymisés, validés au cadrage.
- Inventorier les connecteurs MCP demandés par les équipes et lire, pour chacun, la liste des outils qu'il expose.
- Classer chaque outil en lecture seule, écriture ou envoi vers l'extérieur, puis lui attribuer au niveau de l'organisation « Always allow », « Needs approval » ou « Blocked ».
- Repérer les combinaisons dangereuses, quand un outil qui lit un contenu externe côtoie dans la même conversation un outil qui envoie des données.
- Ouvrir pas à pas le réseau du bac à sable où Claude exécute du code, en partant d'un accès coupé.
- Analyser un courriel d'hameçonnage ou un journal hostile dans un projet privé de tout connecteur d'écriture, et interrompre une tâche dont la réponse dévie.
- Rédiger la politique d'usage : données exclues au titre de l'II 901 et de la recommandation R34 de l'ANSSI, projets autorisés, revue mensuelle des droits.
- Ouvrir le fichier SKILL.md d'une compétence partagée et le relire avant toute activation.
- Imposer dans Claude Code des paramètres gérés par l'organisation, mode de contournement des permissions désactivé.
À Rennes, la session se prépare avec le RSSI et se joue sur votre configuration
Mathias Nizan ou un formateur expérimenté de son réseau se déplace à Rennes, à Cesson-Sévigné, à Bruz ou ailleurs en Bretagne. Durant deux journées de sept heures, jusqu'à douze participants se forment ensemble, par exemple des analystes de SOC, des développeurs et un responsable conformité, sur l'espace Claude de l'entreprise tel qu'il sera ouvert aux salariés.
En amont, le RSSI valide les documents d'exercice, publics ou anonymisés, et la liste des réglages à démontrer. Pour une équipe répartie entre Rennes, Paris et des sites clients, les participants se retrouvent en classe virtuelle sur le même enchaînement d'exercices, et aucune pièce sensible n'y circule.
Une ESN rennaise passe par Atlas, un industriel de la défense par OPCO 2i
Les entreprises de services numériques et les cabinets de conseil en cybersécurité appliquent en général la convention Syntec, dont l'opérateur de compétences est Atlas. Un industriel de la défense ou de l'automobile qui relève de la métallurgie dépose sa demande auprès d'OPCO 2i ; une entreprise agroalimentaire du bassin, auprès d'Ocapiat.
Masteria, certifié Qualiopi, fournit le programme détaillé et la convention de formation ; votre service RH ajoute la formation à son plan de développement des compétences avant le premier jour. Le groupe paie 3 960 € HT pour les deux journées, TVA de 20 % non comprise. Un service de l'État ne relève d'aucun OPCO et finance la session sur ses propres crédits.
Avis Google sur nos formations Claude IA
Extraits ; chaque avis s'ouvre en entier, sans modification.
Questions fréquentes : formation Claude IA à Rennes
Vous ouvrez Claude à vos équipes cet automne ?
Envoyez-nous la liste des connecteurs demandés : nous bâtissons avec votre RSSI deux journées sur votre configuration, à Rennes, à Cesson-Sévigné ou en visioconférence, et le devis vous arrive sous 24 h.