Pourquoi Claude vous demande soudain une vérification
Anthropic ne vous dit pas quelle couche de contrôle des risques a été déclenchée. Mais en observant les points communs des comptes signalés, on peut répartir les contrôles des risques de Claude en trois couches de vérification indépendantes mais cumulatives :
Réputation IP / type d'ASN / cohérence géographique / fuite DNS ou fuite WebRTC. Un déclenchement se traduit généralement par Cloudflare Turnstile, une vérification par téléphone, des défis de connexion ou des limitations d'accès temporaires. Écartez d'abord les problèmes de réseau et de routage.
Cohérence de l'empreinte, du fuseau horaire, de la langue et de l'historique des cookies avec l'IP. Un déclenchement se manifeste par « ça marchait hier, mais il faut maintenant se reconnecter » ou par des revérifications OAuth répétées. Vérifiez en priorité le fuseau horaire, la langue, les cookies et les extensions du navigateur.
Anthropic fait appel à Persona comme partenaire de vérification d'identité. Une pièce d'identité officielle avec photo, physique et en cours de validité, ainsi qu'un selfie en direct peuvent être exigés. Il s'agit d'une procédure de conformité et d'intégrité de la plateforme, impossible à contourner en changeant de réseau.
Point clé : si la page de vérification affiche un logo Cloudflare ou demande un code de vérification par téléphone → vérifiez d'abord la fiabilité du réseau et que vous êtes dans une région prise en charge ; s'il s'agit de la page de reconnexion d'Anthropic → couche 2 ; si elle redirige vers withpersona.com → couche 3. Ces trois cas demandent des solutions différentes : n'essayez pas de tout régler avec le même réflexe « changer d'IP ».
Couche 1 · Fiabilité du réseau
Anthropic n'a pas publié son modèle exact de contrôle des risques. CleanIP ne peut estimer le risque qu'à partir du type d'IP, de l'ASN, de l'historique d'abus, du statut proxy / VPN / Tor, des fuites DNS, de la fuite WebRTC et de la cohérence géographique. Le tableau ci-dessous est une classification empirique des risques pour les usages de Claude, et non un score officiel d'Anthropic :
| Type d'IP de sortie | Score de risque typique | Probabilité de déclenchement | Recommandation |
|---|---|---|---|
| Connexion résidentielle (dédiée) | 5–25 | Très faible | Choix idéal |
| Connexion résidentielle (partagée via NAT) | 20–45 | Moyenne | Dépend des voisins du même bloc |
| Réseau mobile 4G/5G | 25–50 | Moyenne | Fort partage CGNAT, déclenchement possible |
| Proxy résidentiel commercial | 35–60 | Élevée | Les pools commerciaux sont signalés à répétition |
| IP de datacenter / VPS (AWS/GCP/Vultr) | 60–90 | Élevée | Plutôt adaptée à l'API ou au côté serveur, pas à une connexion durable à un compte personnel |
| Sortie VPN publique | 70–95 | Très élevée | Historique de sortie partagée complexe, déclenche facilement des vérifications supplémentaires |
Au-delà du type d'IP, Anthropic surveille aussi 5 signaux dynamiques :
- Sauts rapides entre régions — le même compte apparaît à Tokyo → San Francisco → Hong Kong en moins d'une heure, ce qui est interprété comme un piratage du compte
- Conflit géographique IPv4/IPv6 — l'IPv4 indique les États-Unis, l'IPv6 le Japon et le DNS Singapour : les trois sont incohérents
- Sortie DNS différente de la sortie IP — utiliser le DNS local du FAI alors que le trafic passe par un proxy crée un chemin de résolution contradictoire, visible par Claude
- Fuite de l'IP réelle via WebRTC — le navigateur expose l'adresse locale en connexion directe via UDP/STUN, qui ne correspond pas à la sortie HTTP
- Inscriptions de nouveaux comptes concentrées sur une même plage d'IP — si une sortie partagée sert à de nombreuses personnes pour des inscriptions ou connexions répétées, le risque pour la sécurité des comptes et le risque d'abus augmentent
Accéder au centre de vérification Claude AI pour vérifier les 5 points ci-dessus en un seul endroit.
Couche 2 · Cohérence de l'environnement du navigateur
Même avec une IP résidentielle propre, des incohérences au niveau du navigateur peuvent à elles seules déclencher les contrôles des risques. Anthropic s'intéresse surtout à ces 7 dimensions :
Le fuseau horaire du système doit correspondre à votre région de sortie habituelle. IP au Japon + fuseau horaire système Asia/Tokyo = plus cohérent.
navigator.languages ne doit pas contredire la langue usuelle de la région de l'IP (une IP japonaise + zh-CN constitue un signal contradictoire).
Utilisez un navigateur courant comme Chrome ou Firefox. Les UA headless ou personnalisés sont bloqués d'emblée.
Une empreinte stable et inchangée ne pose pas de problème. Une empreinte qui change souvent, manifestement falsifiée par un outil de camouflage, attire davantage l'attention.
Les IP internes / externes exposées par WebRTC ne doivent pas contredire la sortie HTTP.
Un nouvel appareil sans historique de cookies déclenche plus souvent une vérification. Pour un compte ancien, conservez les cookies du domaine anthropic.
Les résolutions inhabituelles comme 1x1 ou 800x600 sont identifiées comme des robots. Utilisez un appareil réel ou une résolution normale de 1920x1080.
Le piège le plus courant : une incohérence durable entre la langue du système, le fuseau horaire, le DNS / WebRTC et la sortie IP donne à l'environnement du navigateur l'allure d'une session assemblée à la hâte. Privilégiez la stabilité dans le temps : même région, même appareil, même profil de navigateur.
Couche 3 · Vérification d'une pièce d'identité officielle (Persona)
Si la page de vérification redirige vers withpersona.com, il s'agit de la procédure de vérification d'identité d'Anthropic. Selon les indications officielles, elle sert à prévenir les abus, à faire respecter la politique d'utilisation et à remplir des obligations légales.
Acceptés
- Passeport — accepté partout, à privilégier
- Permis de conduire
- Carte nationale d'identité / carte de résident
- Carte d'identité d'État / provinciale
Toujours refusés
- Photocopies / captures d'écran / photos de photos
- Pièces d'identité numériques (mDL / documents numériques Apple Wallet)
- Carte d'étudiant / badge professionnel / carte de bibliothèque
- Documents papier provisoires / pièces d'identité expirées
Les réglages photo qui maximisent le taux de réussite
- Utilisez une lumière naturelle douce et homogène (près d'une fenêtre, mais pas à contre-jour) ; évitez les reflets d'un plafonnier
- Posez la pièce d'identité à plat sur une surface unie, sans motif, les quatre coins visibles et sans doigt qui la masque
- Pour le selfie, retirez masque, lunettes de soleil et chapeau, et regardez droit vers l'objectif
- Un fond uni est préférable : un arrière-plan encombré augmente le taux d'échec de la reconnaissance faciale
- Vérifiez les photos avant l'envoi : le texte est-il lisible ? Le selfie correspond-il bien à la pièce d'identité ? Si vous ne pouvez pas en juger, Persona ne le pourra pas non plus
À propos des restrictions régionales : Anthropic applique des restrictions d'accès en fonction de ses régions officiellement prises en charge, de sa politique d'utilisation, de ses conditions d'utilisation et du droit applicable. Si le compte a été créé ou est utilisé depuis une localisation située hors d'une région prise en charge, l'accès peut rester restreint ou être renvoyé vers une procédure de recours, même après la vérification d'identité. Pour en juger, tenez compte à la fois de la géolocalisation de l'IP, de l'origine du numéro de téléphone, de la région de facturation et des informations d'identité.
Sources officielles et périmètre de cet article
Cet article se contente de traduire les indications officielles publiques en étapes d'autodiagnostic concrètes, complétées par les alertes de risque issues des diagnostics réseau de CleanIP. Les seuils réels de contrôle des risques de Claude, ses modèles internes et ses règles de détection ne sont pas publics : chaque « élevé / moyen / faible » de cette page doit donc être lu comme une priorité de diagnostic, et non comme un résultat garanti.
Liste d'autodiagnostic en 15 points
Après un déclenchement des contrôles des risques, passez en revue les points ci-dessous dans l'ordre ; vous identifierez généralement la cause en moins de 10 minutes :
01 Mon IP ressemble-t-elle plutôt à une IP résidentielle de FAI ?
Recherchez votre propre IP sur la page d'accueil de CleanIP et regardez si le « type d'IP » indique une IP résidentielle, un datacenter (IDC), un VPN, un proxy, de l'anycast ou un CDN / DNS public.
Astuce : IDC / hébergement / proxy / VPN / anycast ne signifie pas forcément inutilisable, mais le risque est plus élevé pour la connexion à un compte ordinaire.
02 Quels sont mes scores de risque et de pureté CleanIP ?
Le centre de vérification Claude AI attribue à votre réseau actuel une estimation du risque de 0 à 100 et un score de pureté : il s'agit de l'évaluation globale propre à CleanIP, et non d'un score officiel d'Anthropic.
03 Mes IPv4 et IPv6 sont-elles dans le même pays ?
Vérifiez-le avec les deux points de terminaison v4.cleanip.io / v6.cleanip.io de CleanIP. Si les deux IP indiquent des pays différents, le routage est incohérent.
Astuce : Ne désactivez pas l'IPv6 d'emblée : vérifiez d'abord que vos règles de proxy et de routage couvrent la double pile.
04 Ma sortie DNS correspond-elle à ma sortie HTTP ?
Lancez un test de fuite DNS sur /leak. Un DNS situé au Japon alors que le HTTP indique Singapour est une contradiction.
05 Ai-je une fuite WebRTC qui expose mon IP réelle ?
/leak exécute aussi un test WebRTC. Si le VPN est actif mais que WebRTC affiche encore une IP de votre propre pays, c'est une fuite.
Astuce : Pour restreindre WebRTC dans Chrome, définissez la stratégie d'entreprise WebRtcIPHandling sur disable_non_proxied_udp (connexions via proxy uniquement) ; ne supprimez pas WebRTC purement et simplement.
06 Le fuseau horaire de mon système correspond-il à la région de mon IP ?
macOS : Réglages Système → Général → Date et heure → Fuseau horaire. Windows : Paramètres → Heure et langue.
07 La langue de mon navigateur correspond-elle à la région de mon IP ?
La première valeur de navigator.languages doit correspondre à la langue locale du pays de l'IP (IP japonaise + ja-JP).
08 Ai-je installé des extensions de falsification d'empreinte ou anti-pistage ?
Désinstallez-les ou passez à un navigateur propre. Brave, Privacy Badger et Canvas Defender sont tous des signaux pour le contrôle des risques.
09 Est-ce l'IP que j'utilisais lors de l'inscription du compte ?
La plage d'IP utilisée lors de la première inscription sert d'« ancre » implicite. Changer fréquemment de plage d'IP au fil des années augmente nettement le risque.
10 Cette plage d'IP a-t-elle connu récemment une activité de partage inhabituelle ?
Si vous êtes en colocation, sur un abonnement proxy partagé, derrière un NAT partagé ou sur un réseau de pool de proxys, les inscriptions ou connexions en masse d'autres personnes sur la même sortie peuvent affecter sa réputation partagée.
Astuce : Passez à un réseau stable sur la durée et dont le titulaire est clairement identifié, puis relancez le test.
11 Suis-je passé par ≥ 2 pays au cours des 24 dernières heures ?
Un saut rapide d'un pays à l'autre est un signal de piratage du compte. Restez sur une seule sortie pendant au moins 24 heures avant toute autre opération.
12 Mon numéro de téléphone provient-il d'une région prise en charge par Claude ?
Selon les indications officielles, la création d'un compte nécessite un numéro de téléphone d'une région prise en charge pour recevoir le code de vérification par SMS. Les numéros virtuels, les services de réception de SMS ou les numéros de régions non prises en charge peuvent échouer à la vérification.
13 Est-ce que j'utilise une adresse e-mail temporaire ?
Une adresse e-mail temporaire complique la récupération du compte, les recours et les notifications de sécurité. Utilisez une adresse e-mail que vous contrôlez durablement et conservez les e-mails liés à la connexion.
14 Ai-je inscrit ou supprimé des comptes à répétition en peu de temps ?
L'aide officielle indique que la réinscription de comptes supprimés et de comptes désactivés est restreinte. Ne recréez pas de compte à répétition avec la même adresse e-mail.
15 Ai-je déclenché une vérification d'identité ou une confirmation d'âge ?
Préparez une pièce d'identité officielle avec photo, physique et en cours de validité, ainsi qu'une caméra fonctionnelle. Une photo floue, une pièce expirée, une pièce d'identité numérique ou un document non officiel peuvent tous entraîner un échec.
Marche à suivre après un déclenchement
▸ Cas A : page de vérification Cloudflare + IP sans problème
Elle se lève généralement d'elle-même au bout de quelques minutes. Si elle bloque encore après 2 heures d'affilée, votre DNS ou WebRTC fuit probablement : lancez d'abord le test de fuite et la vérification des risques IPv6, puis déterminez s'il faut changer de sortie.
▸ Cas B : nouvelle connexion soudainement exigée / OAuth bloqué
Il s'agit d'un déclenchement de couche 2. Passez en navigation privée, désactivez toutes les extensions qui modifient l'empreinte, réglez le fuseau horaire du système sur celui de votre sortie proxy, puis réessayez. Si cela échoue encore, effacez les cookies ou testez avec un profil de navigateur vierge : ne changez pas sans cesse d'appareil et de région.
▸ Cas C : compte temporairement suspendu
Rendez-vous sur support.claude.com ou sur le canal de recours officiel pour soumettre les informations de votre compte. Dans votre recours, expliquez clairement à qui appartient le compte, le contexte d'utilisation, le moment du déclenchement et pourquoi vous pensez qu'il s'agit d'une erreur ; ne soumettez pas de fausses informations d'identité, de preuves de vérification effectuée par procuration ni de données de compte acheté.
▸ Cas D : redirection vers Persona pour un KYC
Préparez une pièce d'identité officielle avec photo, physique et en cours de validité, ainsi qu'une caméra fonctionnelle, puis effectuez la vérification selon la procédure officielle. Si votre région ou l'état de votre compte ne respecte pas la politique, passez par la procédure de recours officielle ou utilisez un service accessible légalement : n'essayez pas d'acheter ou d'emprunter un compte déjà vérifié.
Configuration préventive (bonnes pratiques pour éviter les déclenchements)
Avant de créer un compte ou de l'utiliser durablement, commencez par ces 5 points, qui réduisent nettement les vérifications supplémentaires liées au réseau et à l'environnement du navigateur :
- Privilégiez un réseau stable — une connexion résidentielle, un FAI local fixe sur la durée ou un réseau d'entreprise de confiance vaut mieux qu'un VPN public, un pool de proxys à utilisation partagée ou une sortie VPS qui change souvent.Vérifier que le score de risque est inférieur à 30
- Vérifiez la cohérence des chemins IPv4 / IPv6 — si la cohérence de la double pile ne peut pas être garantie, envisagez de restreindre l'IPv6 ; voir les risques de la double pile IPv6
- Gardez des sorties DNS et HTTP cohérentes — évitez d'avoir le DNS dans un pays et la sortie HTTP dans un autre ; utilisez au besoin un DoH de confiance et vérifiez que vos règles de routage le couvrent.
- Gardez un fuseau horaire et une langue système stables — ne changez pas fréquemment de langue et de fuseau horaire au gré de vos nœuds ; pour un compte utilisé sur la durée, la stabilité et la cohérence comptent davantage.
- Gardez un environnement de navigateur simple et stable — utilisez un profil Chrome dédié et évitez d'installer de nombreuses extensions qui modifient l'empreinte ou la confidentialité ; plus il y a d'extensions, plus les signaux anormaux se multiplient.