Tech

ChatGPT n’est pas confidentiel par défaut : les réglages qui limitent l’exposition de vos échanges

16 octobre 2026 Maëlle Gauvain-Peltier 11 min de lecture

La confidentialité de ChatGPT dépend du compte utilisé, des réglages activés et des informations saisies. Une conversation peut contenir des données personnelles, des documents, du code ou des éléments professionnels sensibles. Pour réduire les risques, il faut distinguer ce qui est enregistré, ce qui peut servir à améliorer le service et les actions disponibles dans les paramètres.

Table des matières

Ce que recouvre réellement la confidentialité de ChatGPT

La confidentialité ne signifie pas que personne ne peut accéder à vos échanges. OpenAI indique protéger les données par chiffrement pendant leur transmission et leur stockage, ainsi que par des contrôles d’accès. Ces mesures réduisent les risques d’interception ou d’accès non autorisé, mais ChatGPT ne doit pas être considéré comme un coffre-fort inviolable.

Les données liées à votre usage

Les informations traitées peuvent inclure les données du compte, comme le nom, l’adresse e-mail et, selon le cas, les informations de paiement. S’y ajoutent des données techniques, notamment l’adresse IP, le navigateur, l’appareil utilisé et une localisation approximative. Le contenu reste toutefois le point le plus sensible : prompts, réponses générées, historique des discussions, fichiers et images importés.

Historique, mémoire, entraînement et conservation : quatre notions différentes

L’historique sert à retrouver vos discussions dans l’interface. La mémoire permet au service de retenir certaines préférences ou informations entre plusieurs échanges lorsqu’elle est activée. L’entraînement désigne l’utilisation éventuelle de contenus pour améliorer les modèles. La conservation correspond à la durée pendant laquelle certaines données peuvent être gardées pour faire fonctionner le service, prévenir les abus ou respecter des obligations légales.

Supprimer une discussion ne signifie donc pas que toute trace technique disparaît immédiatement, ni qu’une information déjà intégrée à un processus d’amélioration antérieur est automatiquement retirée. À l’inverse, désactiver l’amélioration du modèle ne supprime pas votre historique. Ces réglages répondent à des objectifs différents.

Qui peut accéder aux conversations et dans quels cas ?

Vos échanges ne sont pas conçus pour être publics. Ils peuvent néanmoins être consultés, dans un cadre limité, par des personnes autorisées chargées de la sécurité, de la détection des abus, de l’assistance, de l’amélioration des systèmes ou du respect d’obligations légales. Des sous-traitants peuvent aussi intervenir selon les services fournis. Une demande d’une autorité compétente peut conduire à une communication de données lorsque la loi l’impose.

La confidentialité dépend aussi de la sécurité de votre compte. Un mot de passe réutilisé, un appareil partagé ou une session laissée ouverte expose directement l’historique. Activez l’authentification multifacteur lorsqu’elle est disponible et déconnectez-vous des appareils auxquels vous n’avez plus accès. La sécurité du service ne compense pas un compte compromis.

Le cas particulier des espaces professionnels administrés

Dans un environnement Team ou Enterprise, les règles de l’organisation s’ajoutent aux réglages individuels. Un administrateur ne lit pas nécessairement chaque conversation, mais il peut disposer de fonctions de gestion, de conformité ou de contrôle propres à l’espace de travail. Avant d’y traiter un dossier client, vérifiez la charte IA interne, les droits attribués aux administrateurs et les règles applicables aux fichiers partagés.

Réduire l’utilisation de vos données : les réglages à connaître

Pour un compte individuel, ouvrez les paramètres puis les contrôles des données. L’option généralement intitulée « Améliorer le modèle pour tous » permet de limiter l’utilisation des nouvelles conversations pour l’amélioration des modèles. Désactivez-la avant de commencer un échange sensible. Elle agit sur les nouvelles conversations et ne supprime pas rétroactivement l’historique existant.

La discussion temporaire pour les échanges ponctuels

Une discussion temporaire convient à une demande isolée que vous ne souhaitez pas voir apparaître dans votre historique habituel. Selon les règles annoncées pour cette fonctionnalité, elle n’est pas utilisée pour l’entraînement des modèles. Elle n’échappe toutefois pas à toute conservation : un traitement limité peut rester nécessaire pour la sécurité et la prévention des abus. Il s’agit donc d’une réduction d’exposition, pas d’un canal totalement anonyme.

Couper la mémoire et faire le ménage dans l’historique

Si vous ne voulez pas que le service réutilise des préférences ou des éléments personnels d’une discussion à l’autre, désactivez la mémoire et effacez les souvenirs enregistrés. Passez aussi en revue l’historique et supprimez les conversations devenues inutiles. L’export des données permet de vérifier les informations associées à votre compte avant une suppression plus large.

Le contexte aide ChatGPT à fournir une réponse pertinente, mais les détails inutiles augmentent la surface d’exposition. Donnez seulement les variables nécessaires, remplacez les noms par des rôles, les montants par des fourchettes et les références de dossiers par des identifiants fictifs. Vous préservez ainsi la qualité de l’analyse tout en limitant les informations directement exploitables.

Quelles informations ne faut-il pas transmettre à ChatGPT ?

La règle la plus sûre est simple : ne saisissez rien dont la divulgation causerait un préjudice à vous-même, à un client, à un employeur ou à un tiers. Cette prudence vaut pour un prompt comme pour une pièce jointe, une capture d’écran, un tableur ou un extrait de conversation copié dans l’interface.

Identifiants, mots de passe, clés d’API, codes de récupération et informations d’authentification ;
Coordonnées bancaires, numéros de carte, relevés financiers ou données fiscales détaillées ;
Données médicales identifiantes, diagnostics, dossiers de patients et informations couvertes par le secret professionnel ;
Contrats non publiés, stratégies commerciales, données RH, listes de clients et secrets industriels ;
Code source propriétaire, vulnérabilités de sécurité ou éléments protégés par une obligation de confidentialité.

Préférez une requête anonymisée. Au lieu d’écrire « Analyse le contrat de Mme Martin pour l’entreprise X », écrivez : « Analyse les risques d’une clause de résiliation dans un contrat de prestation B2B fictif ». Si une date, une ville ou un montant exact n’est pas nécessaire, remplacez-le par une donnée générique. La pseudonymisation réduit le risque, sans garantir à elle seule un anonymat complet.

Gratuit, Plus, Team, Enterprise et API : quelle protection choisir ?

Le niveau de confidentialité attendu doit guider le choix du produit. Les offres individuelles conviennent aux usages courants, à condition de paramétrer les contrôles des données et de ne pas transmettre de contenu sensible. Les offres professionnelles et l’API répondent davantage aux besoins de gouvernance et de séparation entre les données client et l’entraînement.

Usage	Utilisation des données pour l’entraînement	Point de vigilance
ChatGPT Gratuit et Plus	Peut être limitée dans les contrôles des données pour les nouvelles conversations.	Paramètres, historique et mémoire à vérifier individuellement.
ChatGPT Team et Enterprise	Les données client ne sont pas réutilisées pour entraîner les modèles selon les conditions présentées pour ces offres.	Gouvernance de l’espace de travail et règles de l’employeur.
API OpenAI	Les données envoyées ne sont pas utilisées pour l’entraînement selon sa politique distincte.	Sécuriser l’application, les clés d’API et les données transmises par l’intégration.

Pour une PME, un cabinet de conseil ou une équipe qui manipule des données clients, une offre professionnelle ne remplace pas une politique interne. Celle-ci doit préciser la classification des données, les outils validés, la formation des salariés et l’interdiction de saisir des secrets critiques dans les prompts. Le risque de shadow AI vient souvent d’usages individuels non encadrés, pas seulement de la plateforme choisie.

Vos droits et le cadre européen

Pour les utilisateurs de l’Espace économique européen et de Suisse, OpenAI Ireland Limited est mentionné comme interlocuteur pour le traitement des données. Le RGPD impose notamment des principes de transparence, de minimisation, de finalité déterminée et de limitation de la conservation. Selon votre situation, vous pouvez demander l’accès à vos données, leur exportation, leur rectification ou leur effacement, et vous opposer à certains traitements.

Les données peuvent faire l’objet de transferts internationaux, notamment vers les États-Unis. Des mécanismes comme les clauses contractuelles types encadrent ces transferts, sans supprimer tous les enjeux liés à l’hébergement hors de l’Union européenne. L’AI Act complète ce cadre avec des exigences de transparence et de documentation applicables aux modèles d’IA à usage général.

En pratique, vérifiez régulièrement les paramètres de confidentialité, effacez les contenus inutiles et utilisez le portail de confidentialité d’OpenAI pour exercer vos droits ou demander la suppression du compte. Pour un usage professionnel réglementé, faites valider le dispositif par la direction juridique, le responsable de la sécurité et le délégué à la protection des données avant tout déploiement.