Cómo hacer una prueba gratuita y saber si tus usuarios usan bien Claude Enterprise

Si tu empresa ya paga Claude Enterprise, puedes saber cómo se usan esas licencias sin comprar nada nuevo durante varias semanas: activa la Compliance API, conéctala a un partner que ofrezca prueba gratuita y mide durante 14 a 30 días.

Entregar cuentas de Claude a todo el equipo es fácil. Lo difícil es responder después tres preguntas: quién lo usa de verdad, qué datos se están pegando en los chats y si alguien está compartiendo información que no debería. El panel de administración no muestra el contenido de las conversaciones. Para eso existe la Compliance API, y más de 100 plataformas de seguridad ya se conectan a ella.

Qué es la Compliance API

Es una API REST de Anthropic, incluida en Claude Enterprise, que entrega a tus herramientas de seguridad lo que pasa dentro de tu organización de Claude. No tiene costo adicional: viene con el plan, pero solo el Primary Owner puede activarla (Anthropic).

Con una Compliance Access Key, un partner puede leer:

Conversaciones: chats, archivos subidos y proyectos.
Sesiones de Cowork y Claude Code: prompts, respuestas, llamadas a herramientas, skills y artefactos.
Complementos: Claude for Microsoft 365 y Claude Science (beta).
Activity Feed: inicios de sesión, acciones de administradores y cambios de configuración.
Directorio: usuarios, roles y grupos.

La API también permite borrar chats, archivos y proyectos, algo útil para responder solicitudes de privacidad (documentación técnica).

Partners que puedes probar sin pagar

Hay dos familias de herramientas. Las de contenido (DLP, DSPM, riesgo interno) leen los chats y archivos y te dicen qué datos sensibles se compartieron. Las de registros (SIEM, pipelines) reciben el Activity Feed y te muestran quién entra, cuándo y qué cambia. Para una prueba completa conviene combinar una de cada familia.

Partner	Familia	Oferta gratuita	Duración	Qué te muestra de Claude
Check Point Workforce AI Security	Contenido	Prueba gratuita por solicitud	No publicada	Uso por usuario y por superficie (web, escritorio, móvil), PII y credenciales expuestas
Nightfall AI	Contenido	Prueba gratuita vía sales@nightfall.ai	No publicada	PII, PHI, PCI, secretos y código fuente en chats y archivos (solo monitoreo)
Varonis	Contenido	Data Risk Assessment gratuito, con acceso completo a la plataforma y un analista	Mientras dure la evaluación	Uso de Claude, posible mal uso y riesgo con contexto de permisos y datos
Strac	Contenido	Proof of value en tu propio entorno	No publicada	PHI, PII, PCI, secretos y credenciales en las conversaciones
Sumo Logic	Registros	Prueba sin tarjeta; después pasa a cuenta Free	30 días (1 GB/día, 20 usuarios)	Activity Feed con la app Claude Compliance API
Elastic	Registros	Prueba de Elastic Cloud sin tarjeta	14 días	Actividad de auditoría y uso para detección e investigación
Cribl	Registros	Plan Free de Cribl.Cloud, permanente	Sin límite (hasta 1 TB/día)	Normaliza, enmascara y enruta los eventos hacia otra herramienta; no analiza por sí solo

Las pruebas de las herramientas de contenido se piden al equipo comercial y su duración se negocia. Las de registros se activan solas desde la web. Microsoft Purview también tiene conector para Claude, pero está en preview y exige activar facturación pay-as-you-go, así que no es gratuito. La lista completa de más de 100 partners está en el Help Center de Claude.

Paso a paso para montar la prueba

La prueba completa toma unos 30 días, y la configuración técnica cabe en una tarde.

Define el objetivo y el alcance. Elige de 2 a 3 preguntas concretas, por ejemplo: "¿quién no usa su licencia?" o "¿se comparten datos de clientes?". Informa a Legal y a Recursos Humanos, y revisa tu política de uso aceptable antes de leer conversaciones.
Activa la Compliance API. El Primary Owner entra a Organization settings > API, activa la Compliance API y crea una Compliance Access Key en Keys > Create key (Anthropic).
Da solo los permisos necesarios. Para la herramienta de registros basta read:compliance_activities. A la herramienta de contenido dale también el permiso de datos de usuario, y nunca el de borrado.
Pide las pruebas. Activa la cuenta gratuita de la herramienta de registros desde su web. Para la de contenido, escribe al equipo comercial y pide que la prueba cubra al menos 30 días.
Conecta la llave. En la consola del partner, agrega la integración con Claude y pega la llave. Por ejemplo, en Nightfall es Integrations > Add Integration > Claude Enterprise (Nightfall).
Deja correr los datos. Espera al menos un día para que aparezcan los primeros eventos. Revisa los tableros una vez por semana.
Cierra con un informe. Al día 30, compara lo que encontraste con tus preguntas iniciales y decide si compras, cambias de partner o ajustas políticas.
Revoca la llave al terminar. Si no continúas con un partner, borra su llave en Organization settings > API y pide que eliminen los datos que guardaron durante la prueba.

Qué medir durante la prueba

Usar Claude "de forma adecuada" significa dos cosas: que las licencias pagadas se usen y que no se expongan datos que deben quedarse dentro de la empresa. Estas señales te dan las dos respuestas.

Señal	Qué indica	Dónde la ves
Licencias sin inicio de sesión en 30 días	Gasto en cuentas que nadie usa	Herramienta de registros (Activity Feed)
Uso por área y por superficie (web, escritorio, Claude Code)	Dónde hace falta capacitación y dónde Claude ya aporta	Contenido o registros
PII, datos de tarjeta o de salud en prompts y archivos	Riesgo regulatorio y de privacidad	Herramienta de contenido (DLP)
Credenciales, API keys o código fuente pegados en chats	Riesgo de seguridad directo	Herramienta de contenido (DLP)
Cambios de rol, de SSO o creación de llaves fuera de proceso	Fallas de gobierno en la administración	Herramienta de registros
Conectores y servidores MCP habilitados	Datos internos que Claude puede leer	Herramienta de contenido o de postura
Proyectos compartidos con información sensible	Exposición interna innecesaria	Herramienta de contenido (DSPM)

Los hallazgos son una oportunidad para formar al equipo, no para castigarlo. La mayoría de las exposiciones vienen de personas que no sabían qué datos están permitidos en Claude.

Conclusión

La Compliance API ya viene con tu Claude Enterprise, y varias de las plataformas que se conectan a ella se pueden probar sin pagar. En unas pocas semanas puedes pasar de "entregamos licencias" a "sabemos cómo se usan". El único requisito es que el Primary Owner active la API y cree una llave con los permisos mínimos.

Empieza esta semana: elige un partner de contenido y uno de registros, define el piloto y fija la reunión de resultados para dentro de 30 días.