Les conversations avec ChatGPT transitent par les serveurs d’OpenAI. Toute requête, chaque fichier uploadé, chaque prompt est stocké côté serveur, au moins temporairement. La question n’est pas de savoir si quelqu’un peut techniquement y accéder, mais qui, dans quelles conditions, et avec quelles limites contractuelles.
Entraînement des modèles et conservation des données ChatGPT
Par défaut, sur un compte personnel gratuit ou Plus, les conversations alimentent l’amélioration des modèles d’OpenAI. Le réglage « Améliorer le modèle pour tout le monde » contrôle uniquement l’utilisation des nouvelles conversations pour l’entraînement. Désactiver ce réglage n’efface pas les conversations existantes et ne les rend pas invisibles aux systèmes internes d’OpenAI.
A lire en complément : À quel point NordVPN est-il privé ?
La distinction est technique mais lourde de conséquences. Une conversation reste dans l’historique même si elle ne sert plus à entraîner un futur modèle. Les équipes d’OpenAI conservent un accès pour des raisons de sécurité, de modération et de conformité légale.
Le « chat temporaire » ajoute une couche de confusion. Ce mode empêche la conversation d’apparaître dans l’historique visible de l’utilisateur et de nourrir l’entraînement. En revanche, OpenAI peut conserver temporairement ces échanges pour détecter les abus. Et si un GPT personnalisé déclenche une action vers un service tiers, la politique de confidentialité de ce tiers s’applique : les données peuvent alors être conservées sans limite fixée par OpenAI.
Lire également : Qui stocke les données Chatgpt
Mémoire ChatGPT et profil utilisateur : deux mécanismes distincts
La fonctionnalité « Mémoire » de ChatGPT construit un profil persistant à partir des échanges. Elle retient des préférences, des noms, des contextes professionnels. Ce mécanisme est indépendant du réglage d’entraînement des modèles.
Concrètement, couper l’entraînement ne désactive pas la mémoire. Et supprimer une conversation de l’historique n’efface pas une information déjà enregistrée en mémoire. Il faut aller dans les paramètres de mémoire pour consulter et supprimer manuellement chaque élément retenu.
Ce double système crée un angle mort pour la majorité des utilisateurs. Quelqu’un qui pense avoir « nettoyé » son compte en supprimant ses conversations laisse potentiellement intact un profil riche en données personnelles, exploitable par le chatbot lors de sessions futures.
Accès employeur aux requêtes ChatGPT en entreprise
Sur les offres Business, Enterprise et Edu, OpenAI indique que les contenus ne servent pas par défaut à l’entraînement de ses modèles. Cette garantie contractuelle ne signifie pas que l’employeur n’a aucune visibilité.
Les administrateurs d’un espace de travail professionnel disposent de paramètres de conformité, de conservation et d’accès configurables selon les besoins de l’organisation. En pratique, cela signifie que :
- L’administrateur IT peut définir des politiques de rétention qui conservent les échanges sur une durée choisie par l’entreprise, indépendamment de ce que l’utilisateur supprime côté interface
- Les journaux d’activité (métadonnées, horodatage, identifiant utilisateur) restent accessibles aux gestionnaires du workspace
- Un audit interne ou une procédure judiciaire peut conduire l’entreprise à extraire le contenu des conversations professionnelles
Utiliser ChatGPT sur un compte professionnel revient à utiliser un outil supervisé, au même titre qu’un email d’entreprise ou un outil de messagerie interne. La confidentialité vis-à-vis de l’employeur dépend entièrement de la politique interne, pas des réglages OpenAI.
Ce que voient le FAI et le réseau local
Le trafic entre un navigateur et ChatGPT est chiffré en HTTPS. Un fournisseur d’accès à internet ou un administrateur réseau ne peut pas lire le contenu des prompts. En revanche, les métadonnées de connexion restent visibles : adresse IP, horodatage, domaine consulté (chat.openai.com), volume de données échangé.
Sur un réseau d’entreprise, un proxy ou un pare-feu enregistre ces métadonnées. L’employeur sait que vous avez utilisé ChatGPT, à quelle heure, pendant combien de temps, sans connaître le contenu exact de vos requêtes (sauf s’il a déployé un outil d’inspection TLS, ce qui est courant dans les grandes structures).
Un VPN masque ces métadonnées au FAI et au réseau local. Le fournisseur VPN voit alors le trafic à la place. Le VPN ne change rien à ce qu’OpenAI collecte côté serveur : les prompts, les fichiers, les interactions restent identiques.
Transmission aux forces de l’ordre et prestataires externes
OpenAI peut transmettre des données utilisateur dans le cadre d’obligations légales. Une demande judiciaire (mandat, ordonnance, réquisition) peut conduire à la divulgation du contenu des conversations à des autorités.
L’entreprise fait aussi appel à des prestataires externes pour certaines tâches de modération et d’évaluation de la qualité des réponses. Ces sous-traitants, soumis à des accords de confidentialité, accèdent à des échantillons de conversations réelles. La granularité de cet accès (conversations complètes ou extraits anonymisés) dépend du type de prestation.
- Les réquisitions judiciaires peuvent couvrir l’ensemble de l’historique d’un compte, y compris les conversations supprimées si elles sont encore en rétention
- Les sous-traitants de modération accèdent à des conversations pour vérifier la conformité des réponses du modèle
- OpenAI peut partager des données agrégées ou anonymisées avec des partenaires de recherche
Ce qu’il ne faut jamais saisir dans un prompt
Numéros de sécurité sociale, identifiants bancaires, mots de passe, données médicales nominatives, secrets industriels : tout ce qui est saisi dans ChatGPT est potentiellement accessible aux équipes d’OpenAI, à leurs sous-traitants, et dans certains cas aux autorités. Le chiffrement en transit ne protège pas contre l’accès côté serveur.
La seule donnée réellement protégée est celle qui n’a jamais été saisie. Aucun réglage de confidentialité ne remplace l’autocensure du prompt. Les contrôles proposés par OpenAI limitent l’usage des données pour l’entraînement, mais ne garantissent ni leur suppression totale ni leur inaccessibilité absolue.
