Confidentialité et sécurité de vos données

Protéger vos données quand vous utilisez ChatGPT

La question est légitime : quand vous tapez quelque chose dans ChatGPT, où va ce texte, et sert-il à entraîner les modèles ? Les réponses sont publiques, et les réglages correspondants tiennent dans quelques écrans de paramètres. Encore faut-il les connaître avant de coller un document confidentiel dans une conversation.

Ce qu’OpenAI fait de vos échanges

Sur les offres individuelles, OpenAI peut utiliser vos conversations pour entraîner ses modèles : dans les espaces personnels Free, Plus et Pro, ce partage est activé par défaut. OpenAI indique réduire la quantité d’informations personnelles dans ses jeux d’entraînement, mais c’est à vous de décider. Pour refuser, désactivez Improve the model for everyone dans Settings > Data controls, ou choisissez « Do not train on my content » dans le portail de confidentialité d’OpenAI : l’un des deux suffit. Vos conversations restent alors dans votre historique ; seules les nouvelles conversations cessent de servir à l’entraînement.

Trois nuances méritent d’être connues. Un retour par le pouce, levé ou baissé, autorise l’utilisation de toute la conversation concernée, même si vous avez refusé l’entraînement. L’audio a son propre réglage, Include your audio recordings. Et les instructions personnalisées peuvent être transmises en partie aux éditeurs des plugins tiers que vous utilisez : ne connectez que des applications de confiance.

Les offres Business, Enterprise et Edu changent la donne : OpenAI n’y utilise ni les messages, ni les réponses, ni les fichiers pour améliorer ses modèles, sauf choix contraire de l’organisation.

Les outils de discrétion

Pour un échange ponctuel qui ne doit pas laisser de trace, ouvrez une conversation temporaire : nouvelle conversation, puis Temporary. Tant qu’elle reste temporaire, elle n’apparaît pas dans l’historique, ne crée ni ne modifie de souvenirs et ne sert pas à l’entraînement ; OpenAI peut toutefois la conserver jusqu’à 30 jours pour des raisons de sécurité. Avant le premier message, vous choisissez si elle peut s’appuyer sur votre mémoire et vos instructions (Personalized) ou non (Unpersonalized).

Pour une conversation à garder mais à cacher, par exemple avant de partager votre écran, utilisez Lock chat dans son menu ••• : elle disparaît de l’historique et de la recherche, et ne s’ouvre qu’avec un code à quatre chiffres, ou Face ID et Touch ID sur mobile. Ce verrou n’est pas un chiffrement : il ne change ni la durée de conservation ni le réglage d’entraînement. Attention, réinitialiser ce code supprime définitivement les conversations verrouillées.

La mémoire, enfin, se contrôle dans Settings > Personalization > Memory : vous y lisez le résumé de ce que ChatGPT retient, le corrigez ou coupez la fonction. Supprimer une conversation n’efface pas automatiquement un souvenir qui en est issu : vérifiez la mémoire à part. Le Privacy Center, accessible depuis le menu Help sur le web et depuis les réglages sur mobile, regroupe toutes ces explications et renvoie vers le bon réglage.

Ce qui n’a rien à faire dans une conversation

Quelle que soit votre configuration, certaines informations ne devraient jamais être saisies. Les mots de passe et identifiants d’abord : ChatGPT n’est pas un coffre-fort. Viennent ensuite les numéros de carte bancaire et les données financières personnelles, les données de santé détaillées, comme le dossier médical d’un patient, et tout ce qui relève d’informations classifiées.

Deux catégories sont moins évidentes et pourtant tout aussi exposées. Les données personnelles de tiers, d’abord, communiquées sans leur consentement : noms, adresses, numéros de sécurité sociale. Le code source propriétaire, ensuite, dès lors qu’il embarque des clés d’API ou d’autres secrets : coller un fichier de configuration « juste pour comprendre une erreur » est le geste le plus banal et le plus coûteux.

Une question tranche les cas douteux : seriez-vous à l’aise si cette information était publiée en ligne ? Si la réponse est non, ne l’envoyez pas, ou anonymisez-la d’abord.

Anonymiser plutôt que renoncer

L’anonymisation permet de travailler sur des données sensibles sans les exposer. Remplacez les noms par des pseudonymes du type « Client A » ou « Employé B », supprimez les identifiants directs (emails, téléphones, adresses), arrondissez les chiffres qui pourraient identifier une entité, et retirez les métadonnées des fichiers avant de les joindre. L’analyse reste valable : ChatGPT raisonne sur des structures et des tendances, pas sur l’identité des personnes. Vous pouvez même lui confier ce travail sur un extrait déjà expurgé des données les plus sensibles :

« Voici un jeu de données que je veux analyser. Avant de commencer, aide-moi à l’anonymiser en remplaçant les noms par des codes et en supprimant les informations identifiantes. »

Trois profils, trois configurations

Pour un usage strictement personnel, sans données sensibles, la mémoire activée apporte un vrai confort ; décidez de l’entraînement selon votre sensibilité. Pour un usage professionnel sur des données non sensibles, coupez l’entraînement si votre organisation l’exige, gardez la mémoire en vérifiant régulièrement ce qu’elle retient, et sécurisez le compte avec la double authentification. Sur des données sensibles, passez par l’offre de votre organisation (Business ou Enterprise), anonymisez systématiquement et utilisez les conversations temporaires.

Vos droits en Europe

Si vous vivez dans l’Espace économique européen, le responsable du traitement de vos données est OpenAI Ireland Limited, à Dublin. Le RGPD vous donne le droit d’accéder à vos données, de les faire rectifier ou supprimer, de les récupérer pour les transférer, d’en limiter le traitement et de vous y opposer dans certains cas ; vous pouvez aussi saisir l’autorité de protection des données de votre pays, la CNIL en France. L’export se demande dans Settings > Data controls, rubrique Export, et la suppression du compte, définitive, se fait depuis les réglages ou le portail de confidentialité.

À vous de jouer

Le tour de vos réglages. Ouvrez Settings > Data controls et décidez si vos conversations doivent servir à l’entraînement. Lisez dans Settings > Personalization > Memory ce que ChatGPT a retenu sur vous, et corrigez ce qui doit l’être. Ouvrez une conversation temporaire et vérifiez qu’elle n’apparaît pas dans l’historique. Demandez enfin l’export de vos données pour constater ce qui est conservé. Si vous utilisez ChatGPT au travail, relisez la politique de votre organisation sur les outils d’IA : beaucoup en ont une, peu l’ont lue.

Sources officielles : Data controls in ChatGPT (centre d’aide OpenAI : entraînement, conversations temporaires, export, suppression) · How your data is used to improve model performance (portail, retours par le pouce, offres professionnelles) · Temporary chat in ChatGPT · Using locked chats in ChatGPT · Privacy Center in ChatGPT · EU Privacy Policy (responsable du traitement, droits)

Points clés à retenir

• Sur les offres individuelles, l’entraînement sur vos conversations est activé par défaut ; un seul réglage suffit à le couper, sans perdre l’historique
• Un retour par le pouce partage toute la conversation, même après refus de l’entraînement
• Conversation temporaire pour ne laisser aucune trace, conversation verrouillée pour cacher, mémoire à relire régulièrement
• Ne partagez jamais mots de passe, données bancaires, données de santé détaillées ou secrets ; anonymisez le reste
• En Europe, OpenAI Ireland est responsable de vos données, et le RGPD vous donne des droits d’accès, de rectification et de suppression