Claude en industrie et bureau d’études : plans, secrets et contrôle export

Claude est utilisable dans un bureau d’études industriel à trois conditions : les données techniques classées secrètes ou soumises au contrôle export ne quittent jamais un périmètre que l’entreprise maîtrise contractuellement, le modèle travaille sur les documents qu’on lui fournit et non de mémoire, et chaque document qualité produit reste revu et approuvé par un responsable identifié, comme l’exige ISO 9001.

La différence avec un déploiement tertiaire tient à la nature des données. Un devis fuité se renégocie ; un plan de définition ou un procédé d’assemblage transmis au mauvais endroit peut faire perdre un secret des affaires, ou constituer une exportation non autorisée. Les tâches confiées à l’IA sont banales ; ce qui change, c’est le prix d’une fuite.

Que fait Claude d’utile dans un bureau d’études ?

Il traite tout ce qui est écrit autour de la géométrie : cahiers des charges clients, spécifications, notes de calcul, rapports d’essais, fiches de non-conformité, procédures de maintenance. Les fichiers de CAO restent du ressort des outils de conception ; ce que Claude lit, ce sont les documents que les ingénieurs rédigent, relisent et croisent toute la journée, chaque affirmation renvoyant au document d’origine.

• Analyse d’un cahier des charges client : extraction des exigences, repérage de celles qui contredisent les standards internes ou les exigences d’un cahier précédent, liste des points à clarifier avant chiffrage.
• Relecture de cohérence entre une note de calcul, le plan associé et la nomenclature : désignations, références, indices de révision et unités.
• Premier jet d’un dossier technique ou d’un rapport d’essai à partir des données brutes, dans la trame du bureau d’études, avant relecture par l’ingénieur responsable.
• Exploitation des retours terrain : fiches de non-conformité, rapports d’intervention et réclamations SAV regroupés par cause probable, pour alimenter les analyses de type 8D.

Un plan envoyé à une IA est-il encore un secret des affaires ?

Pas forcément, et c’est le premier risque à traiter. L’article L151-1 du Code de commerce protège une information au titre du secret des affaires à trois conditions cumulatives : elle n’est pas généralement connue des professionnels du secteur, elle a une valeur commerciale du fait de son caractère secret, et son détenteur a pris des mesures de protection raisonnables pour la garder secrète.

C’est la troisième condition qui est en jeu. Un cabinet d’avocats spécialisé relevait en octobre 2025 qu’une entreprise qui laisse ses équipes saisir des procédés ou des plans dans un outil d’IA grand public, sans cadre contractuel, s’expose à ne plus pouvoir démontrer ces mesures devant un juge. La loi ne définit pas la mesure raisonnable ; les tribunaux l’apprécient au cas par cas.

La réponse se règle avant le premier usage : offre commerciale où les données ne servent pas par défaut à l’entraînement, durée de conservation fixée par écrit, comptes personnels interdits pour tout document technique. Et surtout une classification des données faite avec la DSI : ce qui circule, ce qui circule anonymisé, ce qui ne sort jamais du système d’information.

Le contrôle export s’applique-t-il à un prompt ?

Oui, dès que la technologie transmise figure à l’annexe I du règlement (UE) 2021/821 sur les biens à double usage. Ce règlement définit l’exportation comme incluant la transmission de logiciels ou de technologies par voie électronique vers une destination hors du territoire douanier de l’Union, y compris leur simple mise à disposition sous forme électronique à des personnes situées hors de l’Union. Un courriel, un partage de fichier ou une requête vers un service hébergé hors de l’Union entrent dans cette définition.

En France, les autorisations relèvent du Service des biens à double usage, rattaché à la Direction générale des entreprises, via le téléservice EGIDE. Un bureau d’études qui travaille pour l’aéronautique, le nucléaire ou la machine-outil sait quelles technologies sont contrôlées ; il sait moins où tourne le service d’IA que ses ingénieurs utilisent.

D’où une règle d’architecture simple. Les documents décrivant une technologie contrôlée ne sont traités que dans un canal dont la localisation est garantie : l’API directe d’Anthropic ne propose pas de résidence des données dans l’Union, alors que les déploiements via un fournisseur cloud offrent des profils ou des points d’accès européens. Pour les éléments les plus sensibles, la bonne réponse est parfois de ne pas les traiter du tout.

Comment relier Claude au PLM sans ouvrir toute la base ?

Par un connecteur en lecture seule, limité aux métadonnées utiles. Un système de gestion du cycle de vie produit contient bien plus que des géométries : désignations, nomenclatures, indices de révision, états de validation. C’est cette couche que Claude consulte via le protocole MCP pour vérifier qu’une note de calcul porte sur le bon indice, ou qu’une nomenclature est complète.

Le périmètre se définit par famille de produits et par niveau de confidentialité, dans l’architecture du déploiement plutôt que dans une charte. Un contexte par programme, aucune vue transversale sur l’ensemble du portefeuille, et des droits alignés sur ceux déjà en place dans le PLM : la même logique que pour les données commerciales, appliquée à des données techniques.

La documentation qualité peut-elle être rédigée par Claude ?

Rédigée, oui ; approuvée, non. La norme ISO 9001:2015 exige, au chapitre 7.5, que toute information documentée soit identifiée (titre, date, auteur, référence, version), revue et approuvée avant utilisation, puis maîtrisée dans le temps. Rien n’interdit qu’un premier jet de procédure, de mode opératoire ou de rapport de non-conformité soit produit par une IA ; tout impose qu’un responsable identifié le relise et le signe.

Le gain est ailleurs que dans la rédaction brute. Un bureau d’études accumule des procédures jamais mises à jour et des rapports d’essais dont personne ne retrouve la version applicable. Appliquer à ces documents la logique de documentation générée depuis la source et régénérée à chaque changement replace la revue qualité là où elle apporte de la valeur : sur le contenu, pas sur la mise en forme.

Par où commencer

Le bon premier chantier est l’analyse de cahiers des charges clients ou l’exploitation des fiches de non-conformité : des documents que le bureau d’études reçoit ou produit déjà, sans technologie contrôlée, et où l’erreur se détecte en quelques minutes de relecture. Le gain se mesure dès les premiers dossiers.

Le reste relève de la construction : classification des données technique par technique, canal de traitement choisi pour sa localisation, connecteur PLM cantonné aux métadonnées, trames et conventions du bureau d’études chargées en contexte, et règle de citation inscrite dans les instructions. C’est le travail d’un déploiement de Claude sur mesure, mené avec un ingénieur référent et la DSI, dans le cadre d’un harness d’entreprise qui porte ces règles dans l’architecture.