El 11 de agosto de 2026, Anthropic extendió la Compliance API de Claude para cubrir Claude Cowork (desktop, web y móvil) y Claude Code (CLI y app de escritorio) en Claude Enterprise. Esa cobertura arrancó en beta y salió de beta el 26 de agosto. El 18 de septiembre se sumaron, en beta, las sesiones de Claude in Chrome. Ahora los equipos de seguridad y compliance pueden auditar la sesión completa de cada agente.
Desde el 8 de octubre de 2026, en beta y solo para Claude Enterprise, los endpoints de chat de la Compliance API también devuelven los chats de la experiencia unificada de Claude (la fusión de chat y Cowork del 16 de septiembre), con la misma Compliance Access Key.
Por cada sesión, la API devuelve una transcripción consolidada y alojada en el servidor: prompts, respuestas, llamadas a herramientas (web y MCP) y el texto de Skills y artefactos, más la metadata de usuario, organización, sesión y timestamps. Se activa con las Compliance Access Keys que la organización ya tiene, sin integración nueva, y eso vale también para Chrome.
¿Qué es la Compliance API de Claude y qué cambió el 11 de agosto de 2026?
La Compliance API es la interfaz que Claude Enterprise ofrece a los equipos de seguridad y compliance para auditar todo lo que pasa dentro de la organización: eventos de actividad, datos de chat y contenido de archivos, en un único lugar. Hasta ahora cubría el chat y los archivos. La novedad es que ahora también cubre las sesiones de Cowork y de Claude Code, las dos superficies donde un agente de IA deja de responder preguntas y empieza a ejecutar trabajo real.
La diferencia importa. En un chat, el riesgo es lo que se dice. En Cowork y en Claude Code, el agente abre archivos, corre comandos, consulta la web y usa herramientas conectadas por MCP. Sin auditoría, esa actividad es una caja negra. Con la Compliance API, cada sesión queda registrada como una transcripción reconstruible de punta a punta.
Actualización del 8 de octubre de 2026: Anthropic respondió la pregunta que había dejado abierta la fusión de Cowork con el chat. Los endpoints de chat de la Compliance API ahora también devuelven los chats de la experiencia unificada de Claude, en beta para organizaciones Claude Enterprise y con la Compliance Access Key que ya tenés. Según la documentación, un chat que sigue en una sesión en la nube vuelve como un solo chat, y el trabajo que Claude hizo ahí aparece dentro de cada mensaje como bloques de uso de herramientas (qué herramienta, con qué datos de entrada y qué devolvió). Un detalle para la política de retención: borrar un chat unificado por la API también borra las sesiones en la nube que se abrieron para ese chat, pero no las sesiones que esas sesiones abrieron a su vez. Para un banco o una fintech regulada, que sea beta significa una cosa concreta: antes de darlo por cerrado en una auditoría, validá en tu propia organización que las conversaciones unificadas aparecen completas en lo que consume tu SIEM. Fuentes: las notas de versión de la plataforma de Claude (8 de octubre de 2026) y la documentación de chats, archivos y proyectos de la Compliance API.
Actualización del 23 de septiembre de 2026: cuando este artículo dice “sesiones de Cowork” habla del producto tal como estaba cuando Anthropic extendió la cobertura. El 16 de septiembre Cowork dejó de ser una interfaz aparte: se fusionó con el chat en una sola conversación, en web, escritorio y móvil, y ya no hay un modo que elegir. En Claude Enterprise es disponibilidad general desde el 23 de octubre de 2026: arranca apagada en las organizaciones existentes y la activa el administrador (se enciende sola el 16 de noviembre de 2026). El anuncio de la fusión no hablaba de la Compliance API; la respuesta llegó el 8 de octubre y está en la actualización de arriba (anuncio de Anthropic).
Actualización del 18 de septiembre de 2026: la cobertura siguió creciendo. El 26 de agosto las sesiones de Cowork y Claude Code salieron de beta, y en beta se sumaron Claude for Microsoft 365 (Excel, Word, PowerPoint y Outlook) y Claude Science. El 18 de septiembre se agregó Claude in Chrome: los mismos endpoints de sesiones locales ahora devuelven las transcripciones del chat integrado de la extensión, identificadas con el valor claude_in_chrome. Está en beta, solo para Claude Enterprise, y usa la misma Compliance Access Key con el mismo permiso de lectura de datos de usuario: no hace falta key nueva ni actualizar nada del lado del cliente. Es relevante porque el navegador era una superficie de uso de Claude que hasta ahora quedaba fuera de este registro. Un detalle para el auditor: la transcripción es de texto, así que imágenes, PDFs y otros contenidos no textuales aparecen como marcadores del tipo “contenido no mostrado”, no como el archivo en sí. Fuentes: las notas de versión de la plataforma de Claude y la documentación de transcripciones de sesión de Anthropic.
¿Qué expone exactamente de cada sesión de Cowork y Claude Code?
La respuesta llega en dos capas, contenido y metadata, y todo vuelve consolidado en un único registro por sesión —no hay que cruzar logs sueltos para reconstruir qué pasó.
| Capa | Qué incluye |
|---|---|
| Contenido de la sesión | Prompts y respuestas; llamadas a herramientas (web y MCP); el texto de Skills y artefactos generados. |
| Metadata de la sesión | ID y email verificados del usuario; ID de la organización; IDs de sesión y de cada mensaje; timestamps. |
El detalle clave para una auditoría es la palabra verificados: la identidad del usuario no la declara el cliente, viene atada a la sesión. Eso permite responder la pregunta que hace cualquier auditor — ¿quién ejecutó qué, cuándo, y con qué herramientas? — sin depender de la buena fe de quien usó el agente.
¿Qué no cubre? Los límites que Legal tiene que conocer
Un mapa de auditoría honesto empieza por lo que queda afuera. La cobertura de sesiones es solo para Claude Enterprise: la de Cowork y Claude Code es estable desde el 26 de agosto, la de Claude for Microsoft 365 desde el 24 de septiembre, y la de Claude in Chrome, Claude Science y los chats de la experiencia unificada (desde el 8 de octubre) sigue en beta. Además hay exclusiones explícitas:
- Claude Code en la web no está cubierto (sí la CLI y la app de escritorio).
- Claude Tag, el agente de Claude en Slack, no figura entre las superficies que documenta la API de sesiones (ver la actualización de abajo).
- No aplica a Claude Platform (la API de desarrollo), ni a las sesiones que corren en Amazon Bedrock, Google Vertex AI o Microsoft Foundry.
- En su disponibilidad general, la Compliance API excluye a organizaciones del sector público.
- Las sesiones locales de organizaciones con HIPAA readiness activado no se registran: los endpoints no devuelven ninguna. Tampoco aparecen las sesiones con retención de datos cero (ZDR). Un banco que pidió ZDR para minimizar datos tiene que saber que, por esa misma decisión, esas sesiones no quedan auditables por esta vía.
Traducido: si tu empresa consume Claude a través de un hyperscaler, esa parte de la actividad todavía no entra por esta vía. Es exactamente el tipo de detalle que conviene resolver antes de firmar un despliegue, no después.
Actualización del 28 de septiembre de 2026: hay una superficie más que entra en la conversación de gobernanza. El 24 de septiembre Anthropic anunció que Claude Tag, su agente en Slack (en beta), ahora puede usar los conectores personales de cada usuario en los canales: su calendario, su drive, sus cuentas asignadas en el CRM. Hasta ahora, en un canal solo usaba los conectores que un administrador le había asignado a ese canal. El despliegue arrancó en los planes Team; en Enterprise, según el anuncio, llega después. La diferencia con Cowork o Claude Code es quién decide el acceso: los conectores personales los elige cada usuario, no el admin, y en Team vienen activados para toda la organización sin configuración. No hay un interruptor para apagarlos a nivel organización: para dejar un servicio afuera hay que gestionar ese conector en la configuración de conectores de la organización (anuncio de Anthropic y documentación de conectores personales).
Lo que conviene que Legal y Seguridad sepan antes de habilitarlo:
- Lo que se publica lo ve todo el canal. Claude puede postear directo (modo automático) salvo que un chequeo de contenido sensible retenga la respuesta para que el usuario la revise. La propia documentación aclara que ese chequeo es un filtro, no una garantía, y que no tiene en cuenta si los demás miembros del canal tienen el mismo acceso. En Enterprise, cuando llegue, el admin va a poder exigir revisión humana de cada respuesta; en Team, lo que el chequeo no marca se publica sin revisión.
- El rastro queda repartido. Lo que Claude hace con un conector personal queda en el log de esa herramienta, bajo la cuenta del usuario; lo que hace el canal, bajo su cuenta de servicio. Los Owners tienen además una página de auditoría de Claude Tag (tareas programadas, memoria y eventos de red), pero la documentación de auditoría aclara que no hay un log por acción de cada tarea y de quién la pidió.
- Lee el canal aunque nadie lo mencione. Claude lee todos los mensajes de los canales donde está y puede responder sin que lo etiqueten: la opción de responder automáticamente viene activada por defecto, se configura canal por canal y no tiene una versión para toda la organización (documentación de Anthropic; VentureBeat lo contó como una actualización de agosto).
- Retiene memoria y transcripciones. Por eso Claude Tag no está disponible en organizaciones con retención de datos cero (ZDR) ni con cifrado gestionado por el cliente (CMEK).
¿Y la Compliance API? No hay nada que confirme que cubra Claude Tag. La documentación de sesiones lista las superficies que cubre hoy y Claude Tag no está; ni el anuncio del 24 de septiembre ni la documentación de Claude Tag la mencionan. Así que tratala como una superficie a revisar en tu política de datos y confirmá la cobertura con Anthropic antes de darla por auditada. Aprovecho para actualizar un dato: desde el 24 de septiembre, la cobertura de Claude for Microsoft 365 salió de beta.
| Superficie | ¿Sesiones en la Compliance API? | Dónde queda el rastro hoy |
|---|---|---|
| Cowork y Claude Code | Sí, estable desde el 26/8 | Transcripción por sesión en la API |
| Claude for Microsoft 365 | Sí, estable desde el 24/9 | Transcripción por sesión en la API |
| Claude in Chrome y Claude Science | Sí, en beta | Transcripción por sesión en la API |
| Chat unificado (chat y Cowork, desde el 16/9) | Sí, en beta desde el 8/10 (endpoints de chat) | Un registro por chat, con el trabajo en la nube como bloques de herramientas |
| Claude Tag en Slack | No figura; confirmar con Anthropic | Página de auditoría de Claude Tag y logs de cada herramienta conectada |
¿Cómo se activa y cómo se conecta a las herramientas que ya usás?
No hay proyecto de integración nuevo. Los endpoints de sesión vienen incluidos con las Compliance Access Keys que la organización ya tiene: si la Compliance API está habilitada, se pueden consultar de inmediato. La actividad se cruza con los controles de privacidad enterprise que Legal e IT ya definieron.
Dos puntos que le importan a un CISO: varias plataformas de seguridad y compliance ya construyeron integraciones sobre la Compliance API, así que la actividad de Claude se puede monitorear desde el SIEM que la empresa ya opera; y todo funciona junto con los exports de OpenTelemetry, sin infraestructura adicional. La auditoría de IA deja de ser un silo y entra al stack de observabilidad existente.
¿Claude Code es seguro para un banco en Argentina?
Con Claude Enterprise más la Compliance API, un banco o una fintech pueden reconstruir, por cada sesión de Claude Code, qué pidió el empleado, qué respondió el modelo y qué herramientas se ejecutaron. Esa trazabilidad es la que exige una auditoría interna o un regulador —y es la misma lógica de registro auditable que ya vale para los PSP y fintech bajo la lupa del BCRA.
Para las cargas más sensibles, hay una segunda palanca: Claude Code self-hosted, pensado para banca y sector público. Y si el objetivo es impedir que el dato sensible llegue siquiera al modelo, los Inference Hooks de Claude Enterprise frenan fugas antes de que salgan. La Compliance API es la capa de auditoría; esas dos son las de prevención.
La respuesta honesta: la herramienta ya es auditable a nivel enterprise. Que sea segura para tu banco depende de cómo se configuren el control de acceso, la retención de datos y la gobernanza —no de activar una casilla. Ahí es donde entra el trabajo de un consultor de Claude en Argentina — traducir la capacidad técnica en una política que Legal firme.
¿Cómo se ubica frente a la seguridad de otras plataformas?
La auditabilidad de sesiones enteras de agente —no solo de chats— es hoy un diferencial de Claude Enterprise. Si estás comparando proveedores para un despliegue regulado, el criterio no es qué modelo escribe mejor, sino cuál te deja reconstruir la actividad del agente ante un auditor. Ese análisis lo desarrollo en Claude vs Gemini Enterprise: seguridad y compliance. Y si querés ver cómo quedó Cowork después de fusionarse con el chat el 16 de septiembre de 2026, está Claude Cowork en web y móvil. Y si lo que vas a auditar son agentes que operan pantallas de sistemas sin integración, el punto de partida es computer use y browser use de Claude.
¿Qué significa esto para tu empresa, en concreto?
Si venías postergando la IA por el argumento “no podemos auditar lo que hace”, ese argumento perdió fuerza. El camino práctico para una empresa regulada:
- Confirmá tu plan: la cobertura de sesiones es de Claude Enterprise. Cowork, Claude Code y Claude for Microsoft 365 ya son estables; Claude in Chrome, Claude Science y los chats de la experiencia unificada siguen en beta. Lo que esté en beta, validalo en tu organización antes de presentarlo como cubierto en una auditoría.
- Verificá qué superficies usa tu equipo hoy y cuáles quedan afuera (Claude Code web, Bedrock, Vertex, Foundry) o sin cobertura confirmada, como Claude Tag en Slack.
- Conectá los endpoints de sesión a tu SIEM con las Compliance Access Keys existentes.
- Escribí la política: quién puede usar qué, cuánto se retiene y quién revisa los registros. La API te da los datos; la gobernanza la ponés vos.
Si además querés el marco de proceso completo —en qué etapa del ciclo de desarrollo entra cada control y dónde queda la aprobación humana—, Anthropic lo publicó en su manual de SDLC con IA.
Preguntas frecuentes sobre la Compliance API de Claude.
Es la interfaz que Anthropic ofrece a los equipos de seguridad y compliance de Claude Enterprise para auditar el uso de Claude dentro de la organización. Expone eventos de actividad, datos de chat y contenido de archivos de todos los despliegues, y desde el 11 de agosto de 2026 también las sesiones completas de Claude Cowork y Claude Code, a las que después se sumaron Claude for Microsoft 365 (estable desde el 24 de septiembre de 2026), Claude in Chrome y Claude Science (estas dos, en beta). Desde el 8 de octubre de 2026, también en beta, sus endpoints de chat devuelven los chats de la experiencia unificada de Claude. Se accede con las Compliance Access Keys de la organización, sin integración adicional.
Sí. Desde el 11 de agosto de 2026 cubre Cowork en desktop, web y móvil, y Claude Code por CLI y app de escritorio, en Claude Enterprise; esa cobertura salió de beta el 26 de agosto. Devuelve una transcripción consolidada y alojada en el servidor por cada sesión: prompts, respuestas y actividad de herramientas vuelven juntos en un único registro. Desde el 18 de septiembre también cubre, en beta, las sesiones de Claude in Chrome. Queda fuera Claude Code en la web. Ojo con el nombre: el 16 de septiembre de 2026 Cowork se fusionó con el chat y dejó de ser una interfaz aparte. Desde el 8 de octubre de 2026, los chats de esa experiencia unificada los devuelven los endpoints de chat de la Compliance API, en beta para Claude Enterprise.
La Compliance API es de disponibilidad general en Claude Enterprise (excepto organizaciones del sector público). La cobertura de sesiones de Cowork y Claude Code es estable desde el 26 de agosto de 2026 y la de Claude for Microsoft 365, desde el 24 de septiembre; la de Claude in Chrome, Claude Science y los chats de la experiencia unificada (desde el 8 de octubre de 2026) está en beta, también solo para Enterprise. No aplica a Claude Platform (la API de desarrollo), Amazon Bedrock, Google Vertex AI ni Microsoft Foundry.
Sí, desde el 18 de septiembre de 2026 y en beta para Claude Enterprise. Los mismos endpoints de sesiones locales devuelven las transcripciones del chat integrado de la extensión, con la Compliance Access Key que la organización ya tiene: no hace falta una key nueva.
Sí, desde el 8 de octubre de 2026 y en beta para Claude Enterprise. Los endpoints de chat de la Compliance API devuelven los chats de la experiencia unificada, la que nació el 16 de septiembre al fusionarse Cowork con el chat, con la Compliance Access Key que la organización ya tiene. Un chat que sigue en una sesión en la nube vuelve como un solo chat, con el trabajo de Claude como bloques de uso de herramientas dentro de cada mensaje. Como es beta, una empresa regulada debería validarlo en su propia organización antes de darlo por cubierto en una auditoría.
No hay confirmación oficial. La documentación de sesiones de la Compliance API lista las superficies que cubre hoy (Cowork, Claude Code, Claude Science, Claude for Microsoft 365 y Claude in Chrome) y Claude Tag no figura; tampoco el anuncio del 24 de septiembre de 2026 ni la documentación de Claude Tag mencionan la Compliance API. Claude Tag tiene sus propios rastros: una página de auditoría para los Owners (tareas programadas, memoria y eventos de red) y los logs de cada herramienta conectada, donde lo que se hace con un conector personal queda bajo la cuenta de quien lo pidió. Si tu empresa lo usa, confirmá la cobertura con Anthropic y sumalo a tu política de datos.
Dos capas. Contenido: prompts y respuestas, llamadas a herramientas (web y MCP), y el texto de Skills y artefactos. Metadata: ID y email verificados del usuario, ID de la organización, IDs de sesión y de cada mensaje, y timestamps. Todo llega consolidado en un único registro por sesión, sin tener que reconstruirlo a mano.
Con Claude Enterprise más la Compliance API, un banco puede reconstruir qué pidió cada empleado, qué respondió el modelo y qué herramientas se ejecutaron en cada sesión de Claude Code: exactamente la trazabilidad que exige una auditoría. Para las cargas más sensibles existe además Claude Code self-hosted. La seguridad no depende solo de la herramienta, sino de cómo se configuran el control de acceso y la gobernanza.
Ayuda: provee el registro auditable (quién, qué y cuándo) que pide cualquier marco de trazabilidad, y se integra con los SIEM y las herramientas de compliance que la empresa ya usa. Pero cumplir con el BCRA u otra normativa es un proceso de gobernanza más amplio —políticas, retención de datos, control de acceso—, no solo activar una API.
Varias plataformas de seguridad y compliance ya construyeron integraciones sobre la Compliance API de Claude, así que podés monitorear la actividad desde las herramientas que ya usás. Además funciona junto con los exports de OpenTelemetry, sin infraestructura adicional.
Claude Code en la web, el acceso vía Claude Platform (la API de desarrollo), y las sesiones que corren en Amazon Bedrock, Google Vertex AI y Microsoft Foundry. En el plan general tampoco cubre a organizaciones del sector público. Y no aparecen las sesiones locales de organizaciones con HIPAA readiness activado ni las que tienen retención de datos cero (ZDR).
Última actualización: · Versión 1.4 · Basado en el anuncio oficial de Anthropic (11 de agosto de 2026, con su nota del 26 de agosto), la documentación del Centro de Ayuda de Claude sobre la Compliance API, las notas de versión y la documentación de sesiones de la plataforma de Claude (Claude in Chrome, 18 de septiembre; Claude for Microsoft 365, 24 de septiembre de 2026; chats de la experiencia unificada, 8 de octubre de 2026), la documentación de chats, archivos y proyectos de la Compliance API, y el anuncio y la documentación de Claude Tag (conectores personales, 24 de septiembre de 2026). Opinión y análisis: Diego Ceredi, consultor certificado por Anthropic (Claude) y Google (Gemini).
Seguir leyendo
Cyber Verification Program de Anthropic: qué habilita cada nivel y cuándo le conviene pedirlo al equipo de seguridad de tu empresa
11 min de lectura
Anthropic pide frenar el ritmo de la IA y OpenAI le da la razón en horas: qué significa Pace the Frontier para una empresa que ya usa Claude o ChatGPT
10 min de lectura