Pourquoi nous avons demandé à adhérer au programme de vérification en cybersécurité d'Anthropic

Votre ligne téléphonique d'affaires transporte des choses que vous ne voudriez montrer à personne : les numéros d'où vos clients appellent, vos dossiers d'appels, les rendez-vous que District AI prend pour vous. Le meilleur moment pour trouver une faille dans le logiciel qui la fait fonctionner, c'est avant quiconque. C'est pourquoi nous avons présenté une demande au programme de vérification en cybersécurité d'Anthropic, et le 7 novembre 2026, Anthropic a admis Distronode à Defense Access.

Pourquoi c'est important pour une entreprise de téléphonie

Une ligne téléphonique est une cible attrayante, parce qu'un attaquant qui s'introduit dans le logiciel qui la fait fonctionner peut atteindre bien plus que les dossiers d'une seule entreprise. En tant qu'entreprise canadienne de télécommunications, nous conservons ces dossiers pour des entreprises de quatre régions, et nous publions où chaque appel est pris en charge. Protéger notre logiciel fait partie du service que nous vendons.

Nous sommes une petite équipe, et nous travaillons déjà avec Claude chaque jour, pour écrire et relire du code et pour vérifier nos propres changements avant leur mise en production. Anthropic gère le programme de vérification en cybersécurité parce que les compétences qui servent à décortiquer une attaque peuvent aussi servir à en monter une, si bien que les garde-fous de Claude peuvent interrompre le travail de sécurité approfondi, quel que soit l'utilisateur. En vérifiant qui fait la demande, Anthropic peut assouplir ces garde-fous pour les défenseurs qui travaillent sur leurs propres systèmes, et ce travail risque beaucoup moins de s'arrêter à mi-chemin.

Ce que Defense Access nous permet de faire

Claude aide déjà tout développeur à relire son code et à trouver des bogues dans son propre logiciel. Defense Access va plus loin, pour les défenseurs vérifiés qui travaillent sur leurs propres systèmes. Pour nous, cela veut dire que nous pouvons demander à Claude de :

• traiter un incident de sécurité en profondeur, de la première alerte au correctif;
• examiner un fichier suspect et analyser tout code malveillant qu'il contient;
• confirmer qu'une vulnérabilité signalée est réelle, et vérifier qu'un correctif bouche bien la brèche visée;
• écrire de meilleures règles de détection, pour qu'une vraie menace se démarque des fausses alertes.

L'accès couvre le logiciel sur lequel vous comptez chaque jour : les applications et l'agent vocal District AI, distronode.com et les quatre sites régionaux qui les servent.

Ce que cela ne touche pas

Defense Access sert à notre propre travail de sécurité, et District AI ne s'en sert pas pour répondre à vos appels ou à vos textos. Si votre espace de travail a choisi le cerveau Claude facultatif pour sa réceptionniste, celui-ci fonctionne exactement comme avant et figure toujours sur notre liste de sous-traitants.

Les engagements qui l'accompagnent

Anthropic accorde cet accès avec des exigences, et nous croyons que ce sont les bonnes :

• Une connexion résistante à l'hameçonnage. D'ici le 15 décembre 2026, chaque compte qui peut utiliser cet accès se connectera avec une clé d'accès ou une clé de sécurité, et non avec un code qui peut être hameçonné.
• Aucune clé de longue durée pour Claude. D'ici la même date, aucune clé d'API stockée ne servira à accéder à ces modèles. L'accès passera par des identifiants de courte durée qui expirent d'eux-mêmes.

Nous mettons les deux en place avant l'échéance d'Anthropic.

Ce que cela signifie pour vous

Rien ne change de votre côté. Vos numéros, votre réceptionniste et vos réglages fonctionnent exactement comme avant. Ce qui change se passe en coulisses : nous pouvons trouver et corriger les problèmes de sécurité de notre logiciel plus tôt, avec de meilleurs outils, avant qu'ils n'atteignent votre ligne.

Cela s'ajoute à ce que nous publions déjà sur l'endroit où se trouvent vos données. Notre dernière mise à jour expliquait comment les courriels de votre espace de travail partent maintenant de votre région, et les pages Canada, Europe et Asie-Pacifique nomment chaque service qui s'exécute hors de la région.