Chaque message envoyé à ChatGPT transite par les serveurs d’OpenAI avant qu’une réponse ne s’affiche à l’écran. Derrière cette évidence technique se pose une question que des millions d’utilisateurs formulent régulièrement : qui stocke réellement ces données, où sont-elles conservées, et dans quelles conditions peut-on en garder le contrôle ? Le cadre varie selon le type de compte, la région géographique et les réglages activés par l’utilisateur.
Infrastructure de stockage d’OpenAI : ce qui se passe côté serveurs
OpenAI exploite sa propre infrastructure cloud pour héberger les données de ChatGPT. Lorsqu’un utilisateur envoie un message, le contenu de la conversation, les métadonnées associées (type d’appareil, localisation approximative, horodatage) et les informations de compte sont enregistrés sur ces serveurs.
A lire aussi : Quelqu'un peut-il voir ce que je demande à chatgpt ?
La distinction entre résidence des données et résidence d’inférence est un point technique souvent ignoré. La résidence des données concerne le contenu client stocké au repos dans une région précise. La résidence d’inférence, elle, concerne l’exécution du modèle sur GPU, c’est-à-dire le traitement en temps réel de la requête.
OpenAI propose la résidence d’inférence en Europe pour certains clients professionnels. Cela ne garantit pas que toutes les opérations (routage réseau, traitements CPU annexes) restent dans la même région. Les informations de facturation, les identifiants de connexion et certaines métadonnées peuvent être traitées ou stockées en dehors de la zone choisie.
A lire également : Est-ce que Translate Go est gratuit ?
Compte personnel ou espace professionnel : des règles de stockage différentes
Le niveau de contrôle sur les données dépend directement du type d’abonnement. Les espaces Business, Enterprise et Edu bénéficient d’une garantie qu’OpenAI formule clairement : le contenu de ces espaces ne sert pas par défaut à entraîner les modèles. Les clients éligibles peuvent aussi choisir une région de stockage au repos.
Pour un compte personnel (gratuit ou Plus), la situation diffère. Par défaut, les conversations peuvent être utilisées pour améliorer les modèles d’OpenAI. L’utilisateur peut désactiver cette option dans les paramètres de contrôle des données.
Un point mérite d’être souligné : désactiver l’amélioration des modèles ne supprime pas les conversations enregistrées. L’historique reste accessible dans le compte tant que l’utilisateur ne le supprime pas manuellement ou ne fait pas une demande de suppression formelle.
Chat temporaire et conservation réduite
OpenAI propose un mode de chat temporaire (« temporary chat ») où les échanges ne sont pas enregistrés dans l’historique visible de l’utilisateur. Ce mode ne constitue pas une garantie d’effacement immédiat côté serveurs : OpenAI indique conserver temporairement ces échanges à des fins de surveillance des abus, avant suppression.
La durée exacte de cette conservation transitoire n’est pas rendue publique de manière détaillée pour les comptes personnels. Cette zone d’ombre alimente une partie des interrogations sur la confidentialité réelle du service.
Données ChatGPT stockées en Europe : ce que cela change concrètement
OpenAI a annoncé la possibilité d’héberger les données en Europe pour les clients professionnels éligibles. La mesure vise à répondre aux exigences du RGPD et aux politiques internes d’organisations européennes qui imposent un stockage régional.
En pratique, voici ce que couvre (et ne couvre pas) cette résidence européenne :
- Le contenu client pertinent (conversations, fichiers partagés dans l’espace de travail) peut être stocké au repos dans la région sélectionnée
- Les informations de facturation, les identifiants de connexion et les données transitant par des intégrations externes peuvent rester hors de cette région
- L’inférence en région est proposée dans certaines zones, dont l’Europe, mais le routage et certains traitements CPU ne sont pas systématiquement couverts par la même garantie géographique
Un stockage européen ne signifie pas une inaccessibilité depuis les États-Unis. OpenAI reste une entreprise américaine soumise à la législation fédérale. Des demandes d’accès aux données par les autorités américaines restent théoriquement possibles, indépendamment du lieu de stockage physique.
Entraînement des modèles et utilisation secondaire des conversations
La question du stockage ne se limite pas à l’hébergement. Ce qui préoccupe une part croissante d’utilisateurs, c’est l’utilisation des données à des fins d’entraînement des futurs modèles de langage.
OpenAI distingue deux circuits :
- Les comptes personnels : les conversations peuvent être utilisées pour entraîner les modèles, sauf si l’utilisateur désactive cette option dans les paramètres
- Les espaces professionnels (Enterprise, Business, Edu) : le contenu n’est pas utilisé par défaut pour l’entraînement, quelle que soit la configuration choisie par l’administrateur
- Les données issues du mode chat temporaire sont conservées pendant une durée limitée pour la détection d’abus, sans servir à l’entraînement
Cette architecture crée une asymétrie nette. Un salarié qui utilise ChatGPT via son compte personnel expose potentiellement des informations professionnelles au pipeline d’entraînement, alors que le même usage via un espace Enterprise ne présente pas ce risque.
Suppression des données : une procédure à connaître
OpenAI met à disposition un portail de confidentialité permettant de demander l’exportation ou la suppression de ses données. La suppression de l’historique depuis l’interface ChatGPT efface les conversations du côté utilisateur. La suppression complète côté serveurs nécessite une demande spécifique via le portail dédié ou le support.
Le RGPD accorde aux résidents européens un droit d’accès, de rectification et d’effacement. OpenAI est tenu de répondre à ces demandes dans les délais réglementaires. L’AI Act, entré en vigueur progressivement dans l’Union européenne, ajoute des obligations de transparence sur les données utilisées pour l’entraînement des modèles à usage général.
Le stockage des données ChatGPT repose sur l’infrastructure d’OpenAI, avec des garanties géographiques réservées aux abonnements professionnels. Pour un compte personnel, la maîtrise passe par les réglages de confidentialité et la suppression active de l’historique. La localisation physique des serveurs ne règle qu’une partie du problème : le cadre juridique applicable, lui, dépend du siège de l’entreprise qui opère le service.
