ChatGPT respecte-t-il votre vie privée ? Ce que les chatbots d’IA font des données que vous partagez

Peut-on confier des informations privées à ChatGPT en toute sécurité ?

ChatGPT et les chatbots similaires sont en général sûrs pour les tâches du quotidien, mais ils ne sont pas confidentiels comme peut l’être un échange avec un médecin ou un avocat. Vos messages sont conservés par le fournisseur, peuvent servir à améliorer ses modèles sauf si vous refusez ^[4], et peuvent faire l’objet de demandes judiciaires ^[5]. Un examen de 28 documents de politique d’Amazon, Anthropic, Google, Meta, Microsoft et OpenAI réalisé par le Stanford Institute for Human-Centered AI (HAI) a montré que les six entreprises utilisent par défaut les données de conversation pour entraîner leurs modèles, et que certaines conservent ces données indéfiniment ^[1].

Le directeur général d’OpenAI, Sam Altman, a reconnu ce décalage. En juillet 2025, il a rappelé que les conversations avec un thérapeute, un avocat ou un médecin sont protégées par le secret professionnel, avant d’ajouter : « nous n’avons pas encore trouvé de solution pour quand vous parlez à ChatGPT » ^[10]. Selon TechCrunch, Altman a ajouté que cela pourrait poser un problème de confidentialité dans le cadre d’un procès, car OpenAI serait légalement tenue de produire ces conversations ^[10].

La réponse courte

• Désactivez l’entraînement des modèles si vous ne voulez pas que vos conversations y servent ^[2][7][8].
• Utilisez les modes temporaires ou sans activité pour les questions sensibles ponctuelles, en sachant qu’elles sont tout de même conservées pendant une courte période ^[3][8].
• Ne saisissez pas de mots de passe, de numéros d’identité, de dossiers médicaux ni de données professionnelles confidentielles ; Google demande lui-même aux utilisateurs de ne pas saisir d’informations confidentielles qu’ils ne voudraient pas voir lues par un relecteur ^[8].

Que deviennent les données que vous partagez avec un chatbot d’IA ?

Une conversation peut connaître plusieurs sorts différents, qui se règlent séparément.

L’entraînement des modèles

L’entraînement signifie que vos conversations peuvent servir à améliorer les futures versions du modèle. OpenAI indique que ChatGPT s’améliore grâce à un entraînement supplémentaire sur les conversations que les gens ont avec lui, sauf si les utilisateurs le refusent ^[4]. Les chercheurs de Stanford avertissent que les informations sensibles partagées dans les conversations, y compris dans les fichiers envoyés, peuvent être collectées et utilisées pour l’entraînement ^[1].

La relecture humaine

Certaines entreprises laissent des personnes lire les conversations. Google indique qu’une partie des conversations Gemini est relue par des relecteurs humains, notamment des prestataires formés, afin d’améliorer ses services ^[8]. L’étude de Stanford a montré que certains développeurs autorisent des humains à relire des transcriptions de conversations pour l’entraînement ^[1].

La conservation

La conservation désigne la durée pendant laquelle l’entreprise garde vos données, qui peut différer de ce que vous voyez dans votre historique. Par exemple, Google conserve avec votre compte pendant 72 heures les conversations Gemini menées alors que Keep Activity est désactivé ^[8], et OpenAI peut conserver une copie d’une conversation temporaire de ChatGPT jusqu’à 30 jours pour des raisons de sécurité ^[3].

Le partage et les tiers

Les liens de partage de conversations constituent une exposition distincte, que ChatGPT vous permet de gérer dans les contrôles des données ^[2]. Lorsqu’un GPT personnalisé envoie des données à un service extérieur au moyen d’une « action », ces données relèvent de la politique de confidentialité du destinataire et peuvent être conservées plus de 30 jours ^[3].

ChatGPT utilise-t-il vos conversations pour l’entraînement ?

Oui, par défaut, pour les comptes personnels. Le centre d’aide d’OpenAI indique que, dans les espaces de travail personnels avec ChatGPT Free, Plus ou Pro, le partage des données est activé par défaut ^[2]. Pour que vos nouvelles conversations ne servent plus à l’entraînement ^[2][4] :

1. Sur le web, ouvrez le menu de votre compte et sélectionnez Paramètres, puis Contrôles des données ^[2].
2. Désactivez Améliorer le modèle pour tous et sélectionnez Terminé ^[2].
3. Sur iOS ou Android, ouvrez la barre latérale, sélectionnez l’icône de votre profil, choisissez Contrôles des données et désactivez le même réglage ^[2].
4. Vous pouvez aussi passer par le portail de confidentialité d’OpenAI et choisir de ne pas entraîner les modèles sur vos contenus (« do not train on my content ») ^[4].

Certains détails passent facilement inaperçus. Le mode vocal dispose d’un réglage distinct pour le partage des données à des fins d’entraînement, et désactiver l’entraînement ne supprime ni ne masque les conversations enregistrées ^[2]. Archiver une conversation ne change rien au fait qu’elle puisse servir à l’entraînement ^[2]. Si vous donnez un avis, par exemple un pouce levé ou baissé sur une réponse, OpenAI indique que l’ensemble de la conversation peut servir à l’entraînement, même après votre refus ^[2].

Et la conversation temporaire ?

Les conversations temporaires n’apparaissent pas dans votre historique, ne créent ni ne mettent à jour de mémoires et ne servent pas à améliorer les modèles d’OpenAI ^[3]. OpenAI peut toutefois en conserver une copie jusqu’à 30 jours pour des raisons de sécurité ^[3]. Si vous enregistrez une conversation temporaire, elle devient une conversation ordinaire et suit vos réglages habituels ^[3].

Les comptes professionnels

OpenAI indique que, par défaut, elle n’utilise pas pour entraîner ses modèles les contenus des espaces de travail ChatGPT Business, Enterprise, Edu ou ChatGPT for Healthcare, ni ceux de son API ^[2]. Les politiques de conservation et d’accès de votre employeur continuent de s’appliquer ^[2].

Comment Gemini et Claude traitent-ils vos données ?

Google Gemini

Lorsque Keep Activity est activé, Google utilise votre activité pour fournir, développer et améliorer ses services, y compris pour entraîner des modèles d’IA générative ; l’activité est supprimée automatiquement au bout de 18 mois par défaut, et vous pouvez choisir 3 ou 36 mois ou désactiver la suppression automatique ^[8]. Lorsque Keep Activity est désactivé, les conversations futures ne servent pas à entraîner les modèles d’IA, sauf si vous envoyez un avis, mais elles sont conservées avec votre compte pendant 72 heures ^[8]. Les conversations examinées par des relecteurs humains sont dissociées de votre compte et conservées jusqu’à trois ans ^[8].

Anthropic Claude

Le 28 août 2025, Anthropic a modifié ses conditions grand public pour Claude Free, Pro et Max, y compris Claude Code utilisé avec ces comptes ^[7]. Les utilisateurs ont été invités à choisir si leurs conversations pouvaient servir à l’entraînement des modèles, avec une date limite fixée au 8 octobre 2025 pour les utilisateurs existants ^[7]. Si vous autorisez l’entraînement, la durée de conservation des données passe à cinq ans ; dans le cas contraire, la durée de conservation existante de 30 jours s’applique ^[7]. Les conversations supprimées ne servent pas aux entraînements futurs, et le choix peut être modifié à tout moment dans les paramètres de confidentialité ^[7]. Les services commerciaux comme Claude for Work et l’utilisation de l’API sont exclus ^[7]. Les chercheurs de Stanford décrivent ce changement comme un entraînement par défaut sur les conversations Claude, sauf refus des utilisateurs ^[1].

Le tableau ci-dessous résume les réglages par défaut grand public tels que décrits par chaque entreprise au 3 novembre 2026. Les réglages et leurs intitulés changent souvent : consultez les pages d’aide actuelles avant de vous y fier.

Les conversations supprimées peuvent-elles encore être conservées ou transmises ?

Supprimer une conversation entraîne normalement son effacement au bout d’un délai défini, mais des obligations légales peuvent prévaloir. En mai 2025, dans le procès pour atteinte au droit d’auteur intenté par le New York Times contre OpenAI, un tribunal a ordonné à l’entreprise de conserver les journaux de ChatGPT, y compris les conversations supprimées par les utilisateurs ^[5][6]. OpenAI indique que ses obligations au titre de cette ordonnance ont pris fin le 26 septembre 2025 et qu’elle est revenue à sa pratique habituelle consistant à supprimer les conversations effacées et les conversations temporaires sous 30 jours ^[5]. Engadget a rapporté qu’une nouvelle ordonnance déposée par la juge fédérale Ona T. Wang le 9 octobre 2025 a mis fin à l’obligation de conserver ces données pour l’avenir, mais qu’OpenAI doit toujours conserver les données des comptes ChatGPT signalés par le Times ^[6].

OpenAI indique aussi continuer de stocker, au titre d’une conservation à des fins judiciaires, un volume limité de données historiques d’utilisateurs d’avril à septembre 2025, accessibles uniquement à une petite équipe juridique et de sécurité soumise à audit, et ne plus être tenue de conserver les conversations provenant de l’Espace économique européen, de la Suisse ou du Royaume-Uni ^[5]. Cette affaire illustre un point plus général : les historiques de conversation sont des documents professionnels susceptibles de devenir des preuves ^[10].

Le partage public involontaire

Les réglages de partage peuvent aussi exposer des conversations. En 2025, OpenAI a brièvement proposé une case à cocher facultative permettant aux moteurs de recherche comme Google d’indexer les conversations ChatGPT partagées ^[9]. Le responsable de la sécurité des systèmes d’information d’OpenAI, Dane Stuckey, l’a qualifiée d’expérience éphémère et a expliqué qu’elle avait été retirée parce qu’elle « offrait trop d’occasions de partager accidentellement des choses que l’on ne voulait pas partager » ^[9]. OpenAI a indiqué que certaines conversations indexées pourraient rester visibles quelque temps en raison de la mise en cache par les moteurs de recherche ^[9].

Qu’ont fait les autorités de protection des données face aux chatbots d’IA ?

Les autorités de régulation ont mis à l’épreuve l’application du droit de la protection des données aux chatbots, avec des résultats contrastés. Le 20 décembre 2024, l’autorité italienne de protection des données, le Garante, a annoncé une amende de 15 millions d’euros contre OpenAI ^[11]. Elle a estimé qu’OpenAI ne lui avait pas notifié une violation de données survenue en mars 2023, avait utilisé des données personnelles pour entraîner ChatGPT sans avoir au préalable identifié une base juridique adéquate, avait manqué à ses obligations de transparence et ne disposait pas de vérification de l’âge ^[11]. Elle a aussi ordonné une campagne d’information publique de six mois ^[11].

La décision n’est pas restée incontestée. La page du Garante lui-même indique que le tribunal de Rome, par son jugement n° 4153/2026 publié le 18 mars 2026, a fait droit à l’opposition d’OpenAI contre la décision, qui a été temporairement retirée du site de l’autorité ^[11]. Au 3 novembre 2026, l’amende doit donc être considérée comme annulée par le tribunal de Rome, sous réserve d’un éventuel recours.

Aux États-Unis, les chercheurs de Stanford décrivent une mosaïque de lois à l’échelle des États et une absence de réglementation fédérale, et ils appellent à une réglementation fédérale complète de la vie privée, à un consentement explicite (opt-in) pour l’entraînement des modèles et à un filtrage par défaut des informations personnelles dans les conversations ^[1].

Que ne faut-il jamais partager avec un chatbot d’IA ?

Une règle utile consiste à ne rien partager que vous ne voudriez pas voir lu par un inconnu travaillant pour l’entreprise, ou par un tribunal ^[8][10]. En pratique, cela signifie éviter :

• Les mots de passe, codes à usage unique et phrases de récupération. Aucun chatbot n’en a besoin pour vous aider.
• Les pièces d’identité et coordonnées bancaires, y compris les numéros de passeport, de carte d’identité et de carte bancaire.
• Les informations médicales et de santé mentale associées à votre nom. Stanford relève que les données de santé et biométriques partagées dans les conversations peuvent être collectées et utilisées pour l’entraînement ^[1], et Altman a déclaré que ces conversations ne bénéficient pas du secret professionnel ^[10].
• Les documents professionnels confidentiels, sauf si votre employeur fournit un compte professionnel qui exclut l’entraînement par défaut ^[2].
• Les informations personnelles d’autres personnes, comme le diagnostic d’un ami ou les coordonnées d’un collègue.

Des habitudes plus sûres

• Supprimez les noms et les détails permettant l’identification avant de coller des documents.
• Utilisez la conversation temporaire ou désactivez l’activité pour les questions sensibles ponctuelles ^[3][8].
• Passez en revue et supprimez les anciennes conversations, et vérifiez celles que vous avez partagées sous forme de lien ^[2][9].
• Surveillez l’usage qu’en font les enfants : Stanford a constaté que la plupart des développeurs ne retirent pas les contenus saisis par des enfants des données d’entraînement ^[1].

Une remarque pour les lecteurs en Iran

Au 3 novembre 2026, l’Iran ne figure pas sur la liste des pays et territoires dans lesquels OpenAI prend en charge l’accès à ChatGPT, et OpenAI avertit qu’accéder à ses services depuis un lieu non répertorié peut entraîner le blocage ou la suspension d’un compte ^[12]. Les comptes utilisés au moyen de solutions de contournement peuvent donc être perdus avec leur historique de conversations : conservez vos propres copies de tout ce qui est important.

Quels sont les compromis des réglages de confidentialité des chatbots ?

Ce que les réglages protègent

• Refuser l’entraînement empêche que les nouvelles conversations ChatGPT servent à entraîner les modèles ^[4].
• Désactiver Keep Activity dans Gemini empêche que les conversations futures servent à entraîner les modèles d’IA, sauf si vous envoyez un avis ^[8].
• Refuser l’entraînement dans Claude maintient la durée de conservation de 30 jours au lieu de cinq ans ^[7].

Ce qu’ils ne protègent pas

• La conservation à court terme pour des raisons de sécurité s’applique toujours, par exemple jusqu’à 30 jours pour les conversations temporaires de ChatGPT ^[3] et 72 heures pour Gemini ^[8].
• Le refus ne retire pas les données des modèles déjà entraînés ; Anthropic indique que les données utilisées dans un entraînement déjà commencé, ou dans des modèles déjà entraînés, y restent ^[7].
• Des décisions de justice peuvent faire obstacle à la suppression, comme l’a montré l’ordonnance de conservation de 2025 ^[5].
• Les conversations relues par des personnes chez Google sont conservées jusqu’à trois ans ^[8].

Quel avenir pour la confidentialité des chatbots d’IA ?

Les politiques évoluent vite. Depuis la mi-2025, Anthropic a imposé à ses utilisateurs grand public un choix explicite concernant l’entraînement ^[7], OpenAI a mis fin à une période de conservation ordonnée par la justice ^[5] et supprimé une option d’indexation par les moteurs de recherche ^[9], et une amende italienne a été annulée en justice ^[11]. À mesure que les chatbots ajoutent des fonctions comme la mémoire et les bibliothèques de fichiers ^[2][3], la quantité de données personnelles qu’ils détiennent augmente, ce qui rend les réglages par défaut plus importants.

Ce qui reste incertain

• Le secret professionnel pour les conversations avec l’IA. Altman a déclaré que la question n’était pas tranchée ^[10].
• L’issue du procès intenté par le New York Times et le sort des données d’avril à septembre 2025 conservées ^[5].
• L’éventuelle obligation, imposée par les régulateurs, d’un consentement explicite (opt-in) pour l’entraînement, comme le recommandent les chercheurs de Stanford ^[1].

Il s’agit d’informations générales, et non de conseils juridiques. Pour toute décision concernant des données sensibles, consultez la politique de confidentialité en vigueur de chaque fournisseur et, le cas échéant, l’autorité de protection des données de votre pays.