ChatGPT protection des données : ce que vous pouvez couper, et ce qui reste

ChatGPT protection des données : un seul réglage de compte empêche vos conversations de servir à entraîner le modèle. Il se trouve dans les paramètres, il se coupe en quelques clics, et il ne fait que cela. Vos échanges restent stockés, et le réglage de votre collègue reste le sien.

Le geste prend deux minutes. La règle d'équipe prend une réunion.

Le problème n'est pas ChatGPT, c'est ce qu'on y colle

Vous préparez une réponse à un appel d'offres. Pour gagner du temps, vous collez le cahier des charges du client dans ChatGPT et vous demandez un plan de réponse. Le plan est bon. La question arrive après : ce document appartenait au client, et vous venez de le transmettre à un tiers.

C'est le geste ordinaire, pas l'usage exotique, qui pose le problème.

La même scène se rejoue avec un tableau de salaires anonymisé à moitié, un compte rendu d'entretien annuel, une liste de prospects, un contrat en cours de négociation. Personne ne cherche à mal faire. Chacun cherche à finir avant dix-neuf heures.

Le réglage dont parle cet article traite une partie de ce problème, celle qui concerne l'entraînement du modèle. Il ne traite pas la transmission elle-même.

Le réglage, et où il se trouve

Ouvrez ChatGPT, ouvrez le menu de votre profil, puis les paramètres. Cherchez la section qui regroupe les contrôles de données. Vous y trouvez une option qui autorise l'utilisation de vos conversations pour améliorer les modèles. Désactivez-la.

Quelques clics, et c'est le seul geste de cet article.

Un mot sur le chemin plutôt que sur l'intitulé. Le libellé de cette section a changé plusieurs fois depuis 2023, et il changera encore. Au 9 septembre 2026, il tourne autour de l'idée d'améliorer le modèle pour tout le monde. Cherchez le mot « données » dans vos paramètres, pas une formule exacte : c'est la seule instruction qui survivra à la prochaine mise à jour de l'interface.

Ce que le réglage fait, une fois coupé : vos conversations ne nourrissent plus l'entraînement. Ce qu'il ne fait pas : les effacer. Elles restent dans votre historique tant que vous ne les supprimez pas, et une conversation supprimée est effacée des systèmes d'OpenAI sous 30 jours, sauf obligation de sécurité ou légale. Couper l'entraînement n'est pas se retirer du service.

Compte personnel et compte professionnel ne suivent pas la même règle

La distinction utile n'est pas entre gratuit et payant, elle est entre individuel et professionnel.

Sur un compte individuel, gratuit ou personnel, l'entraînement est actif tant que vous ne le coupez pas. Sur les formules destinées aux équipes et aux entreprises, ainsi que sur l'API, OpenAI indique ne pas utiliser les données professionnelles pour entraîner ses modèles par défaut. Le réglage que vous venez de chercher n'y a donc pas le même poids.

Cela déplace la question sans la refermer. Une entreprise qui paie des comptes professionnels a réglé le sujet de l'entraînement, pas celui de la transmission : le document du client est parti quand même.

C'est à ce moment que le sujet cesse d'être un réglage et devient une décision d'équipe. Il rejoint alors la question plus large des risques de l'IA générative en entreprise : quels documents sortent, qui l'autorise, et que fait-on quand quelque chose est parti.

Trois habitudes qui valent plus que le réglage

Le réglage se pose une fois. Les habitudes se tiennent tous les jours, et ce sont elles qui font la différence.

Remplacez avant de coller. Les noms, les raisons sociales, les numéros de contrat et les montants ne servent presque jamais à la qualité de la réponse. Un chercher-remplacer vers « Client A », « Fournisseur B » et « montant X » prend quinze secondes et retire l'essentiel de ce qui vous exposerait.

Utilisez la conversation temporaire pour les sujets sensibles. Elle n'entre pas dans votre historique, sauf si vous l'enregistrez, et ne sert pas à l'entraînement. Elle est transmise et conservée quelque temps quand même : c'est un outil de discrétion, pas de confidentialité.

Écrivez la règle plutôt que de la dire. Une phrase suffit, du type : les documents contractuels et les données personnelles de clients ne sont pas saisis dans un outil grand public. Une règle non écrite n'est pas une règle, c'est un souvenir.

Aucune de ces trois habitudes n'est une obligation légale. Ne les confondez pas avec ce que l'AI Act impose réellement à une entreprise, qui relève d'un autre régime et d'un autre calendrier.

Ce que cet article ne fait pas

Il décrit un réglage et des habitudes. Il ne vous dit pas si votre usage est conforme au RGPD : cela dépend de la base légale du traitement, de ce que vous avez annoncé aux personnes concernées et de vos durées de conservation. Aucun bouton ne répond à cette question, et la CNIL l'apprécie au niveau du traitement, pas de l'interface.

Il ne compare pas non plus les politiques de conservation des différents fournisseurs, faute de mesure indépendante à opposer à ce qu'ils déclarent eux-mêmes.

Ce qui se transmet, c'est le réflexe de séparer ce qui aide la réponse de ce qui vous expose. Nous le travaillons dans nos formations sur ChatGPT, sur vos propres documents, en présentiel sur deux jours avec huit apprenants au maximum, donc le formateur passe derrière votre écran plusieurs fois par demi-journée.

Allez couper le réglage maintenant. La règle d'équipe attendra lundi.