Une fenêtre de conversation qui paraît privée ne dit pas qui en traite le contenu, combien de temps des copies subsistent ni si un service connecté les reçoit. Ce sont des questions différentes. Vous pouvez prendre une décision éclairée sans supposer que tout devient public ou qu’un seul réglage rend chaque envoi de fichier sûr.
Ce guide porte sur ChatGPT et précise les différences entre comptes grand public et comptes professionnels. Ne transposez pas ses paramètres ni ses engagements de conservation à Claude, Gemini ou Copilot.
Les indications sur les paramètres correspondent au 5 septembre 2026. Les contrôles peuvent varier selon le compte, l’espace de travail, la plateforme et le déploiement des fonctionnalités. Ces informations générales ne remplacent pas la vérification des conditions de votre compte et ne constituent pas un conseil juridique.
Ce qui est stocké
Commencez par quatre questions distinctes :
| Question | Points à vérifier |
|---|---|
| Mon contenu peut-il servir à entraîner les modèles ? | Les contrôles des données du compte et toute décision distincte de partage |
| Peut-il personnaliser les réponses ultérieures ? | La mémoire, les instructions et les sources accessibles au compte |
| Où les copies restent-elles conservées ? | Les conversations, archives, fichiers de Library, projets et conditions de conservation |
| Une autre organisation reçoit-elle les données ? | L’application ou l’action concernée et les conditions de son destinataire |
Les conversations ordinaires restent dans votre compte jusqu’à leur suppression. L’archivage masque une conversation sans la supprimer. La suppression la retire du compte et programme normalement son effacement des systèmes dans un délai de 30 jours, avec des exceptions pour les données déjà dé-identifiées et les obligations de sécurité ou légales. Elle n’efface pas instantanément toutes les copies, partout.
Lorsque Library est disponible, les fichiers qui y sont enregistrés sont gérés séparément des conversations : supprimer la conversation ne supprime pas le fichier de Library. Les fichiers joints à des projets ou à des GPT personnalisés ont également leur propre cycle de conservation. Vérifiez l’emplacement concerné au lieu de supposer que la barre latérale représente toutes les copies.
L’entraînement, la personnalisation, le stockage et le partage relèvent de contrôles distincts. Désactiver l’un ne prouve pas que les autres le sont et n’efface pas les informations déjà envoyées.
Ce qui est utilisé pour l’entraînement
Pour les services destinés aux particuliers, OpenAI peut utiliser le contenu pour entraîner les modèles ; le refus s’applique aux nouvelles conversations. Dans les paramètres, ouvrez les contrôles des données, indiqués par Settings → Data Controls dans la documentation anglaise, et désactivez « Improve the model for everyone » si vous le souhaitez. La FAQ sur les contrôles des données précise que ce choix s’applique à tout le compte et laisse l’historique accessible. Il n’annule pas les entraînements antérieurs.
Une exception distincte concerne les retours : même après un refus, l’envoi d’un avis peut permettre l’utilisation de la conversation associée pour l’entraînement. N’envoyez pas de retour sur une conversation contenant des informations que vous ne devez pas partager à cette fin.
Les contenus des produits Business, Enterprise et API ne servent pas à l’entraînement par défaut, sauf si une organisation accepte explicitement ce partage. Cette règle ne garantit ni l’absence de stockage, ni l’impossibilité d’un accès par le fournisseur, ni l’approbation de votre employeur. Les contrôles de l’espace de travail et la conservation des données de l’API doivent être évalués séparément.
Un abonnement personnel payant n’équivaut pas à un compte approuvé par une organisation. Vérifiez le service précis et ses conditions ; les réglages par défaut des autres fournisseurs diffèrent.
Ce que fait la mémoire
La mémoire peut personnaliser les réponses à partir du contexte des conversations, des fichiers et des applications connectées. Son résumé ne constitue pas un inventaire complet de tout ce que le système peut utiliser. Consultez Settings → Personalization → Memory et les indications de sources disponibles.
Pour retirer une information, vérifiez tous les endroits où elle apparaît : mémoire, conversations passées ou archivées, fichiers et applications connectées. Effacer la mémoire ne supprime pas les conversations qui l’ont alimentée. Si vous réactivez ensuite la personnalisation, les sources conservées peuvent de nouveau être utilisées. Les anciens contrôles de mémoire peuvent se présenter autrement ; suivez la documentation correspondant à votre compte.
Limitez les préférences réutilisables à des informations peu sensibles, comme la langue ou les unités de mesure. Ne placez pas d’identifiants, de dossiers clients ni de contexte professionnel confidentiel dans les instructions personnelles ou la mémoire. Le guide des instructions personnalisées et de la mémoire explique cette distinction.
Ce que fait l’« historique des conversations »
La barre latérale permet de retrouver des conversations enregistrées ; elle ne fournit pas un rapport complet sur les données conservées.
Chat temporaire démarre sans personnalisation ; vous pouvez choisir la personnalisation au démarrage. Il ne crée pas de souvenirs et ne sert pas à l’entraînement tant qu’il reste temporaire, mais OpenAI peut conserver une copie de sécurité pendant 30 jours au maximum. Si vous l’enregistrez, il devient une conversation ordinaire régie par les paramètres de votre compte. Un contexte limité peut encore être pris en compte à des fins de sécurité.
Considérez Chat temporaire comme un contrôle précis, pas comme une autorisation de saisir des secrets ni comme une garantie qu’aucune donnée ne quitte le service. Vérifiez la personnalisation et les éventuelles fonctions externes avant de l’utiliser.
Les comptes éligibles peuvent demander un export depuis les paramètres ou par la procédure de demande relative à la vie privée. Ne supposez pas que cet export contient tous les éléments détenus par le fournisseur. Vérifiez et protégez l’archive. Les utilisateurs de Business et Enterprise doivent se renseigner auprès de la personne responsable de leur espace de travail sur les procédures disponibles, plutôt que s’attendre à disposer de l’export grand public.
Trois vérifications utiles dès aujourd’hui
Refaites ces vérifications lorsque le compte, la tâche ou les données changent.
- Entraînement et retours : confirmez votre choix et rappelez-vous qu’un retour constitue une décision distincte de partage. Cela n’autorise pas l’utilisation de données professionnelles dans un compte personnel.
- Contexte réutilisable : examinez la mémoire, les instructions personnalisées et leurs sources. Explorez la personnalisation avec une préférence sans risque ; ne répétez pas un secret pour vérifier s’il a été supprimé.
- Copies et destinataires : vérifiez les conversations, les fichiers et les services externes. Si vous avez partagé des données professionnelles par erreur, suivez la procédure de gestion des incidents de votre organisation avant de supprimer d’éventuels éléments de preuve. Supprimer une conversation n’annule pas sa transmission.
Compte personnel et compte professionnel
L’outil, l’espace de l’organisation (tenant), le compte, le processus et la catégorie de données concernés doivent être approuvés. Une adresse e-mail professionnelle, un refus de l’entraînement ou la mention « Enterprise » ne suffisent pas à eux seuls.
| Données | Un point de départ prudent |
|---|---|
| Texte public ou données d’exercice entièrement inventées | Respecter les conditions de l’outil et la politique de votre organisation |
| Documents internes ou informations sur des clients | Utiliser uniquement un processus approuvé pour ces données |
| Identifiants, clés ou incidents de sécurité | S’arrêter et suivre le processus de l’équipe de sécurité responsable |
| Informations médicales, juridiques, financières ou familiales | Limiter la divulgation et solliciter les professionnels compétents |
Remplacer les noms ne rend pas nécessairement un document anonyme. Des dates, des fonctions, des lieux ou des événements inhabituels peuvent encore permettre d’identifier une personne. Pour apprendre, inventez un exemple plutôt que de déguiser légèrement le dossier d’une personne réelle.
Utilisez la liste de vérification des données professionnelles et le guide sur les informations professionnelles confidentielles pour préparer vos questions. Ces deux ressources ne peuvent accorder d’autorisation au nom de votre employeur.
Les risques qui subsistent
Accès du fournisseur : la FAQ d’OpenAI sur l’utilisation des données des services grand public décrit un accès contrôlé par des personnes autorisées et des prestataires pour l’assistance, la sécurité, les questions juridiques et l’amélioration des modèles lorsqu’elle est autorisée. Refuser l’entraînement ne signifie pas que personne ne peut accéder au contenu stocké.
Destinataires externes : les données envoyées par une action de GPT relèvent de la politique du destinataire, qui peut autoriser une conservation au-delà des 30 jours de Chat temporaire. Vérifiez le destinataire et l’autorisation de ce transfert.
Accès au compte : protégez votre compte et ses moyens de récupération. Une personne qui y accède peut être en mesure de lire les contenus conservés. Évitez de partager un compte personnel.
Évolution des conditions : vérifiez de nouveau les règles lorsque vous activez une fonctionnalité, changez de compte ou recevez une modification de politique. Un paramètre vérifié aujourd’hui ne constitue pas une garantie permanente.
Un modèle mental simple
Avant d’envoyer un prompt, complétez cette phrase :
« J’envoie ces données à ce destinataire, par l’intermédiaire de ce compte approuvé, pour cet objectif précis. »
Si vous ne pouvez pas identifier les données, le destinataire ou l’autorisation de partage, arrêtez-vous. Utilisez du contenu public ou inventé, interrogez la personne responsable ou omettez ces informations.
Essayez avec un ticket d’assistance fictif, sans identifiants réels. Déterminez les informations nécessaires à la tâche, choisissez un compte et répondez aux quatre questions du premier tableau. Le résultat utile est une décision que vous pouvez expliquer, pas l’assurance donnée par l’assistant que tout est sûr.
Une note pour les utilisateurs européens
Lorsque le RGPD (GDPR) s’applique, les droits peuvent comprendre l’accès, la rectification, l’effacement et la limitation du traitement, sous certaines conditions.
Le Comité européen de la protection des données explique que le droit à l’effacement est soumis à des conditions. Des obligations légales ou des actions en justice peuvent justifier la conservation des données. Utilisez la procédure du fournisseur pour les demandes relatives à la vie privée et contactez l’autorité de protection des données compétente si vous avez besoin d’aide.
Une demande ne prouve pas que toutes les copies ont immédiatement disparu. Ce guide fournit des informations générales et ne constitue pas un conseil juridique ni une appréciation de vos droits dans une situation particulière.
À retenir
Vérifiez séparément l’entraînement, le contexte réutilisable, les copies et les destinataires. Utilisez des processus approuvés pour les données professionnelles. Chat temporaire modifie certains comportements du service ; il ne vous dispense pas de décider ce que vous pouvez partager.
