Vous tapez un message dans ChatGPT. Deux secondes plus tard, vous avez une réponse. Mais entre les deux, que se passe-t-il avec ce que vous venez d’écrire ? OpenAI collecte vos conversations, les stocke sur des serveurs situés aux États-Unis, et peut les utiliser pour entraîner ses modèles futurs — sauf si vous le désactivez explicitement. Ce guide vous donne les étapes exactes pour reprendre le contrôle, en moins de dix minutes.
Le RGPD (Règlement Général sur la Protection des Données) s’applique à toute entreprise traitant des données de résidents européens. OpenAI y est donc soumis, au moins en théorie. En pratique, la situation est plus nuancée — et l’Italie a même temporairement interdit ChatGPT en mars 2023 pour non-conformité. Voici ce que vous devez savoir et faire concrètement.
C’est l’action la plus importante. Par défaut, OpenAI peut utiliser vos conversations pour améliorer ses modèles. Pour désactiver cela :
Résultat immédiat : vos futures conversations ne seront plus exploitées pour entraîner les modèles. Les conversations passées ? Elles restent dans les serveurs d’OpenAI selon leur politique de rétention (30 jours pour les données supprimées, potentiellement plus longtemps pour d’autres usages internes).
Dans les mêmes Paramètres → Contrôles des données, vous pouvez :
Si vous désactivez l’historique, chaque session repart de zéro. Pratique pour la confidentialité, moins pratique si vous travaillez sur des projets longs.
En tant que résident européen, vous avez des droits légaux. OpenAI propose un formulaire dédié sur privacy.openai.com pour :
OpenAI doit répondre dans un délai de 30 jours. Si ce n’est pas le cas, vous pouvez saisir la CNIL (Commission Nationale de l’Informatique et des Libertés) via cnil.fr.
Même avec toutes les protections activées, certaines données ne devraient jamais apparaître dans une conversation IA :
Règle simple : si vous ne l’écririez pas sur une carte postale, ne l’écrivez pas dans ChatGPT.
OpenAI propose deux offres conçues pour la conformité professionnelle :
| Offre | Prix | Données entraînement | Stockage |
|---|---|---|---|
| ChatGPT Free / Plus | 0€ / ~20€/mois | Oui (désactivable) | Serveurs US |
| ChatGPT Team | ~25€/utilisateur/mois | Non par défaut | Serveurs US, données isolées |
| ChatGPT Enterprise | Sur devis | Non | Chiffrement renforcé, DPA disponible |
Pour les entreprises françaises soumises au RGPD, l’offre Enterprise inclut un Data Processing Agreement (DPA) — le document contractuel qui formalise la conformité. Sans ce contrat, utiliser ChatGPT pour traiter des données de clients européens expose l’entreprise à un risque juridique réel.
Pour les sujets réellement sensibles, des alternatives hébergées en Europe existent. Mistral AI (entreprise française) propose des modèles dont les données restent dans l’UE. Claude d’Anthropic offre aussi des garanties contractuelles renforcées pour les entreprises. Ces outils ne remplacent pas ChatGPT sur tous les usages, mais ils changent radicalement l’équation juridique dès que des données personnelles de tiers sont impliquées.
Pour approfondir les enjeux éthiques et sociétaux autour de l’IA — dont la question des données — le Lexique & Culture de l’IA — Guide Complet centralise l’ensemble des ressources du site.
Utilisez un prompt d’anonymisation systématique. Avant de soumettre un texte contenant des données potentiellement sensibles, demandez d’abord à ChatGPT de vous aider à l’anonymiser : « Voici un texte. Identifie tous les éléments qui pourraient permettre d’identifier une personne (nom, ville, métier précis, âge) et remplace-les par des variables génériques. » Vous traitez ensuite la version anonymisée. Gain de temps : réel. Risque juridique : réduit à presque zéro.
Ces questions de protection des données s’inscrivent dans un débat plus large sur l’impact de l’IA sur notre quotidien. Si vous vous interrogez aussi sur d’autres transformations concrètes — notamment sur le monde du travail — l’article IA et emplois en France : ce qui va vraiment changer apporte des éléments de réponse solides.
Partiellement. OpenAI a pris des mesures (formulaire de droits, opt-out de l’entraînement) mais le transfert de données vers les États-Unis reste un point de friction juridique. Les offres Team et Enterprise offrent un niveau de conformité supérieur grâce au DPA.
Oui. La CNIL a compétence sur tout traitement de données de résidents français. Elle a d’ailleurs échangé avec ses homologues européens (notamment l’autorité italienne) sur ChatGPT. Elle peut infliger des amendes allant jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros.
Oui, dans certains cas. OpenAI précise dans sa politique de confidentialité que des employés ou sous-traitants peuvent accéder aux conversations pour modération, sécurité ou amélioration du modèle. C’est une raison supplémentaire de ne jamais saisir de données sensibles.
Mistral AI (Paris) propose des modèles hébergés en Europe. Pour une conformité maximale, son offre API avec hébergement EU est aujourd’hui la solution la plus solide pour les entreprises françaises traitant des données personnelles.