ChatGPT et confidentialité : ce qu'OpenAI fait de vos données
· Mis à jour le
Joaquín Trapero in Expert en intelligence artificielle et en protection des données, fondateur de Nonimo.
Tout ce que vous tapez dans ChatGPT part chez OpenAI et y reste un moment. Combien de temps, pour entraîner quoi, avec quelles exceptions : tout cela dépend de quelques réglages et du type de compte, pas de la bonne volonté de l’outil.
Je passe ici ces règles en revue, d’après la documentation d’OpenAI et ce qu’ont publié la CNIL, le CEPD et l’ANSSI. L’usage au bureau avec des dossiers de clients a son propre guide : ChatGPT et le RGPD face aux données clients.
OpenAI garde vos conversations jusqu'à ce que vous les supprimiez, puis les retire sous 30 jours. Sur Free, Plus et Pro, elles peuvent aussi entraîner les modèles tant que « Améliorer le modèle pour tous » reste activé. Business, Enterprise, Edu et l'API n'entraînent pas par défaut.
Que fait ChatGPT de vos données personnelles ?
Un message envoyé à ChatGPT ne s’arrête pas à la réponse. Chez OpenAI, il suit plusieurs circuits, chacun avec sa règle, et aucun réglage ne les couvre tous d’un coup.
Les pièces jointes ont leur propre circuit, que nous détaillons dans ce que ChatGPT garde des photos et des fichiers. Le chemin qu’on oublie, c’est le filtrage : il ne se désactive nulle part, et je préfère le savoir avant de taper plutôt qu’après.
Les quatre circuits d'un message dans ChatGPT
La ligne surlignée est celle qu'aucun réglage ne touche.
| Circuit | Ce qui le déclenche | Ce que vous pouvez y faire |
|---|---|---|
| Historique | Toute conversation qui n'est pas temporaire | Supprimer la conversation ou le compte |
| Entraînement | Compte individuel avec le réglage actif, ou un avis donné sur une réponse | Couper « Améliorer le modèle pour tous » |
| Filtres de sécurité | Tout contenu, offres professionnelles comprises | Rien |
| Fichiers joints | Tout import de document | Retirer avant l'envoi les métadonnées d'un PDF ou d'un Word |
Sources : OpenAI, politique de confidentialité pour l'Europe (24 août 2026), page d'aide sur l'amélioration des modèles et page de confidentialité pour les entreprises.
Comment empêcher ChatGPT d’utiliser vos données pour l’entraînement
Sur Free, Plus et Pro, OpenAI se réserve d’entraîner ses modèles sur votre contenu. Pour refuser, coupez « Améliorer le modèle pour tous » dans Paramètres, Contrôles des données, ou passez par son portail de confidentialité ; l’un suffit. Sinon, même vos échanges avec le support peuvent y passer.
Le refus a une faille : un pouce sur une réponse envoie toute la conversation à l’entraînement, même réglage coupé. Ce pouce mérite une ligne dans la charte, à l’article sur les outils et les comptes.
Le passé ne revient pas. La politique d’OpenAI exclut de l’effacement les contenus déjà dé-identifiés et détachés de votre compte pour améliorer les modèles. Couper le réglage le premier jour vaut donc beaucoup plus que le couper au bout d’un an.
Cette conversation peut-elle entraîner les modèles ?
Trois questions, d'après les règles publiées par OpenAI.
Sur quel type de compte écrivez-vous ?
« Améliorer le modèle pour tous » est-il activé ?
Avez-vous mis un pouce sur une réponse de cette conversation ?
Votre organisation a-t-elle signé un accord de partage avec OpenAI, ou activé le partage de données sur l'API ?
D'après la page d'aide d'OpenAI sur l'amélioration des modèles et sa page de confidentialité pour les entreprises. Le chat temporaire n'entraîne pas non plus, tant qu'il reste temporaire.
Mémoire de ChatGPT et chat temporaire : ce qui reste après la conversation
La mémoire retient des éléments d’une conversation à l’autre et s’efface à part : la politique d’OpenAI distingue conversations et souvenirs. Effacer l’échange où vous parliez de votre dos ne retire pas forcément ce que la mémoire en a gardé.
Le chat temporaire n’apparaît pas dans l’historique, ne crée aucun souvenir et n’entraîne pas les modèles tant qu’il reste temporaire. Selon la FAQ d’OpenAI sur ce mode, une copie peut quand même être gardée jusqu’à 30 jours pour des raisons de sécurité.
Un détail passe inaperçu : en version personnalisée, le chat temporaire lit vos souvenirs. Pour une question délicate, prenez la version non personnalisée dès le départ, car le choix ne change plus ensuite. Chaque bouton d’effacement est décrit dans notre guide pour supprimer l’historique ChatGPT.
Conversation normale ou chat temporaire
Pour un sujet personnel, la dernière colonne est celle que je choisirais.
| Conversation normale | Temporaire personnalisé | Temporaire non personnalisé | |
|---|---|---|---|
| Visible dans l'historique | Oui | Non, sauf si vous l'enregistrez | Non, sauf si vous l'enregistrez |
| Crée des souvenirs | Oui, si la mémoire est activée | Non | Non |
| Lit vos souvenirs existants | Oui, si la mémoire est activée | Oui | Non |
| Entraînement (Free, Plus, Pro) | Oui, sauf réglage coupé | Non | Non |
| Copie chez OpenAI | Jusqu'à suppression, puis 30 jours | Jusqu'à 30 jours | Jusqu'à 30 jours |
Sources : OpenAI, FAQ sur le chat temporaire, page d'aide sur l'amélioration des modèles et politique de confidentialité pour l'Europe. Un chat temporaire enregistré devient une conversation normale.
Combien de temps ChatGPT garde vos conversations
Aucune durée maximale. La politique européenne d’OpenAI du 24 août 2026 range les conversations parmi les données gardées jusqu’à ce que vous les supprimiez. Une discussion de février jamais effacée est toujours chez OpenAI en novembre.
Après la suppression, OpenAI annonce un retrait sous 30 jours, avec les exceptions de la frise ci-dessous. Les règles changent d’un assistant à l’autre, et celles de Claude ne sont pas calquées sur celles-ci.
Dans une organisation, notez deux dates distinctes : celle de la suppression et celle du retrait annoncé. Je ne mélangerais pas les deux dans la liste des outils autorisés : seule la seconde dit jusqu’à quand le texte a pu exister chez OpenAI.
Le compteur part du jour où vous supprimez
Exemple inventé : une conversation écrite le 3 février et supprimée le 5 novembre.
Dates inventées pour l'exemple. Règle : OpenAI, politique de confidentialité pour l'Europe, version du 24 août 2026, section « Conservation ». La frise n'est pas à l'échelle.
ChatGPT gratuit, Plus ou Business : la confidentialité selon le compte
La frontière passe entre comptes individuels et offres professionnelles. Pour Business, Enterprise, Edu et l’API, la page de confidentialité entreprise d’OpenAI annonce l’absence d’entraînement par défaut et, sauf pour Edu, un avenant de sous-traitance (DPA), le contrat que l’article 28 du RGPD exige d’un sous-traitant.
Un abonnement Plus payé par un salarié reste un compte individuel. Ça m’agace de le voir traité en « compte pro » : sans avenant, l’employeur n’a aucun sous-traitant. Et même signé, un contrat n’efface pas le fait que le dossier est sorti.
Côté professionnel, l’administrateur règle la durée de conservation, et OpenAI précise qu’il peut passer ces données dans des classificateurs automatiques de sécurité. Avant d’ouvrir un espace, inscrivez-le dans la liste des outils autorisés de la charte.
Votre compte ChatGPT, ligne par ligne
Choisissez le compte que vous utilisez déjà au travail, pas celui que vous comptez prendre.
| Entraînement par défaut | Oui, sauf opposition |
| Durée de conservation | Vous, conversation par conversation |
| Avenant de sous-traitance | Aucun |
| Publicité | Possible sur Free et Go, avec des réglages publicitaires dans le compte |
| Entraînement par défaut | Non |
| Durée de conservation | Réglée par l'administrateur ; supprimé ou non enregistré, retiré sous 30 jours |
| Avenant de sous-traitance | Sur demande, par le formulaire DPA d'OpenAI |
| Filtres de sécurité | Oui, automatiques |
| Entraînement par défaut | Non |
| Durée de conservation | Réglée par l'administrateur ; supprimé, retiré sous 30 jours sauf obligation légale |
| Avenant de sous-traitance | DPA pour Enterprise ; accord propre aux données d'élèves pour Edu |
| Filtres de sécurité | Oui, automatiques |
| Entraînement par défaut | Non, sauf partage activé par le propriétaire de l'organisation |
| Ce qui sort | Tout ce que votre application envoie, journaux compris : voir le rôle d'un AI gateway |
| Masquer avant l'envoi | Masquer les données avant l'API d'OpenAI, sur vos serveurs |
| Ne rien envoyer du tout | Un modèle hébergé chez vous |
Sources : OpenAI, page de confidentialité pour les entreprises (mise à jour le 8 janvier 2026), page d'aide sur l'amélioration des modèles et politique de confidentialité pour l'Europe.
ChatGPT, RGPD et CNIL : ce que disent les autorités
Le 16 mai 2023, la CNIL a indiqué avoir reçu plusieurs plaintes contre OpenAI et ouvert une procédure de contrôle, en parallèle d’un groupe de travail au CEPD. Le cadre juridique applicable à vos dossiers de clients est développé dans notre guide ChatGPT et RGPD.
Depuis le 15 février 2024, OpenAI Ireland Limited est l’établissement unique d’OpenAI dans l’UE et son responsable de traitement. L’autorité chef de file est la Commission irlandaise de protection des données, et vous pouvez aussi saisir la CNIL. Les serveurs sont notamment aux États-Unis.
Le rapport du CEPD du 24 mai 2024 note qu’OpenAI invoque l’intérêt légitime pour entraîner sur vos prompts, fichiers et avis, avec une possibilité d’opposition. Il refuse qu’une clause des conditions reporte sur l’utilisateur la responsabilité de ce qu’il tape.
Vos droits face à OpenAI, et où les exercer
La ligne surlignée est celle que je ferais valoir en premier.
| Ce que vous voulez | Texte | Comment faire |
|---|---|---|
| Refuser l'entraînement | RGPD, art. 21 (opposition à un traitement fondé sur l'intérêt légitime) | Réglage « Améliorer le modèle pour tous » ou portail de confidentialité d'OpenAI |
| Faire effacer | RGPD, art. 17 | Supprimer conversations, souvenirs ou compte ; retrait annoncé sous 30 jours |
| Se plaindre | RGPD, art. 77 | CNIL, ou Commission irlandaise de protection des données, chef de file pour OpenAI |
Sources : RGPD (EUR-Lex), CEPD, rapport de la task force ChatGPT du 24 mai 2024, CNIL (16 mai 2023 et 16 octobre 2025), OpenAI, politique de confidentialité pour l'Europe.
Le 16 octobre 2025, la CNIL a expliqué l’opposition sur neuf plateformes, dont Copilot, « sans se prononcer sur la conformité au RGPD des procédés proposés ». Je tiens à cette phrase : un éditeur qui écrit « la CNIL explique comment faire » ne cite pas une validation.
Les données confidentielles à ne jamais donner à ChatGPT
L’ANSSI est la plus nette. Son guide du 29 avril 2024 sur l’IA générative proscrit l’envoi de données sensibles à des services grand public comme ChatGPT, Gemini, Copilot, DeepL ou Perplexity, dont le cloisonnement et la confidentialité « reposent uniquement sur la confiance envers le prestataire ».
Pour les professions tenues au secret, l’article 226-13 du code pénal s’ajoute : il punit la révélation, quel que soit le réglage du compte. C’est le point que je mettrais en tête d’une note interne de cabinet d’avocats, avant toute question d’abonnement.
La liste de l'ANSSI, traduite en documents de tous les jours
Si votre texte contient une de ces lignes, il ne part pas tel quel.
| Catégorie citée par l'ANSSI | Ce que ça donne au bureau | Pour aller plus loin |
|---|---|---|
| Données personnelles | Nom, NIR, adresse, IBAN, état de santé | Les données à retirer avant une IA |
| Données contractuelles, juridiques ou financières | Projet d'acte, conclusions, bilan, offre de prix | Le cas des actes notariés |
| Secrets informatiques | Mot de passe, clé d'API, jeton d'accès collé dans un journal d'erreur | Ne jamais les coller, même pour déboguer |
| Diffusion restreinte, classifié, recherche protégée | Documents d'un marché public sensible, travaux sous PPST | Hors de question, quel que soit le compte |
Source : ANSSI, Recommandations de sécurité pour un système d'IA générative, 29 avril 2024, section 5.7. Les exemples de la deuxième colonne sont les nôtres.
Remplacer un nom par une étiquette réduit ce qui sort, sans rendre le texte anonyme au sens du RGPD. La différence est expliquée dans anonyme ou seulement pseudonyme, et elle n’a rien d’un détail de juriste.
Pour un document français type, la liste des champs est dans ce qu’il faut retirer, champ par champ. Avant de coller, faites au moins le test ci-dessous sur votre texte.
Ce que votre texte emporte avant d'arriver dans ChatGPT
Collez le passage que vous alliez envoyer.
L'analyse se fait dans votre navigateur et rien n'est envoyé. Elle repère le NIR avec sa clé, le SIREN et le SIRET, l'IBAN, la plaque d'immatriculation, le téléphone et l'e-mail, mais ni les noms ni les adresses.
![Un NIR fictif remplacé par l'étiquette [NIR_1] : une donnée personnelle que l'ANSSI veut tenir hors de ChatGPT](/guias/fr/chatgpt-confidentialite-nir-etiquette-anssi.webp "Le NIR transformé en étiquette")
Protéger vos données dans ChatGPT, réglage par réglage
Le geste le plus rentable prend une minute : couper l’entraînement. Le chat temporaire non personnalisé pour les sujets intimes et un tri régulier de la mémoire viennent ensuite. Aucun ne remplace le tri de ce que vous collez, liste de l’ANSSI en tête.
Ce dernier geste saute dès qu’on est pressé. L’application Nonimo le fait à votre place sur Mac et Windows : elle remplace les identifiants de votre texte par des étiquettes sur votre ordinateur, avant ChatGPT, puis remet les vrais noms dans la réponse.
Votre texte est masqué localement et ne nous parvient pas ; le fonctionnement est décrit sur notre page sécurité.
Vos réglages ChatGPT, en cinq minutes
Cochez ce qui est déjà fait sur votre compte.
0 sur 7
Commencez par le réglage d'entraînement : il ne prend qu'une minute. Pour équiper une équipe entière, voyez l'offre pour les organisations.
Il reste des trous. Votre assureur pourrait vous interroger sur l'IA : voyez comment répondre aux cases du questionnaire.
Tout est en place. Gardez un œil sur votre contrat d'assurance cyber, qui ne pose pas encore la question.
Les autres réglages et usages sont dans nos guides. La dernière case compte double.
Sources
- OpenAI, politique de confidentialité pour l’Europe, version du 24 août 2026 : responsable de traitement, conservation et retrait sous 30 jours, exceptions, chat temporaire, transferts hors EEE, autorité chef de file.
- OpenAI, comment vos données sont utilisées pour améliorer les modèles : entraînement par défaut sur Free, Plus et Pro, opposition, avis, support, offres professionnelles.
- CNIL, comment s’opposer à la réutilisation de ses données pour l’entraînement d’agents conversationnels, 16 octobre 2025 : neuf plateformes et réserve sur la conformité.
- CNIL, intelligence artificielle : le plan d’action de la CNIL, 16 mai 2023 : plaintes contre OpenAI et procédure de contrôle.
- CEPD, rapport de la task force ChatGPT, 24 mai 2024 : établissement unique depuis le 15 février 2024, intérêt légitime, loyauté.
- Règlement (UE) 2016/679, RGPD : articles 17, 21, 28 et 77.
- ANSSI, recommandations de sécurité pour un système d’IA générative, 29 avril 2024 : données sensibles à ne pas envoyer aux services grand public.
Consulté le 8 novembre 2026.
Guides associés
Questions fréquentes
Est-ce que les conversations avec ChatGPT sont confidentielles ?
Non, pas au sens d'un secret. Elles restent chez OpenAI tant que vous ne les effacez pas et, sur Free, Plus ou Pro, elles peuvent entraîner les modèles si vous n'avez rien changé.
Comment faire pour que ChatGPT n'utilise pas nos données ?
Coupez « Améliorer le modèle pour tous » dans les contrôles de données. Le portail de confidentialité d'OpenAI propose la même opposition. Ensuite, évitez les pouces : un avis renvoie toute la conversation.
Est-ce que ChatGPT garde nos données ?
Oui, jusqu'à ce que vous les supprimiez. OpenAI annonce ensuite un retrait sous 30 jours, sauf obligation légale, fraude, sécurité ou pièce comptable.
Est-ce que ChatGPT nous surveille ?
Pas au sens d'une écoute. OpenAI se réserve toutefois de passer les contenus, offres professionnelles comprises, dans des classificateurs automatiques de sécurité.
Est-ce que ChatGPT est conforme au RGPD ?
Aucune autorité citée ici ne l'a déclaré conforme. Le CEPD a publié un rapport d'étape en 2024, et la CNIL explique comment s'opposer sans se prononcer sur la conformité.
Pourquoi ne faut-il pas se confier à ChatGPT ?
Parce qu'une confidence y est stockée, pas oubliée. Elle reste dans l'historique, et la mémoire peut en garder un résumé qui ressortira dans les conversations suivantes.
ChatGPT Pro est-il plus confidentiel que la version gratuite ?
Non, Pro suit les règles des comptes individuels. L'entraînement y est actif par défaut, comme sur Free et Plus. Les offres professionnelles (Business, Enterprise, Edu) et l'API, elles, n'entraînent pas par défaut.