Données ChatGPT : sont-elles confidentielles ? | guide

Chaque fois que vous ouvrez ChatGPT, vous partagez probablement plus que vous ne le pensez.

Ce qui soulève de nombreuses questions : Qu'arrive-t-il aux données que vous lui transmettez ? Qui peut y accéder ? Dans quelle mesure est-il sûr pour un usage professionnel ?

Cet article vous révélera les risques réels pour votre vie privée.

Qu'est-ce que la politique de confidentialité de ChatGPT ?

La politique de confidentialité d'OpenAI distingue d'abord quelques catégories de données qu'elle gère :

• Informations sur l'utilisateur/données de compte: Lorsque vous vous inscrivez, OpenAI peut collecter une adresse e-mail, un nom et des identifiants associés.
• Journaux des demandes et des réponses: Les entrées que vous envoyez (vos invites) et les sorties que vous recevez sont enregistrées. Ces journaux de conversations sont utilisés pour faire fonctionner le service, améliorer les modèles et détecter les abus.
• Métadonnées et données d'utilisation: cela inclut les horodatages, l'adresse IP, les informations du navigateur, les identifiants des appareils, les modèles d'utilisation des fonctionnalités et d'autres signaux concernant la manière dont vous interagissez avec l'outil.
• Données de tiers et de fournisseurs de services: Pour gérer l'infrastructure, les analyses ou les intégrations, OpenAI peut partager des données avec des fournisseurs ou des prestataires de services qui participent aux opérations.

Combien de temps et selon quelles conditions les données sont-elles conservées ?

OpenAI affirme qu'elle ne conserve les informations personnelles et les journaux de conversation que le temps nécessaire pour fournir le service ou répondre à des obligations légales et commerciales.

Vous disposez également de certains contrôles :

• Pour Utilisateurs de ChatGPT Free/Plus, vous pouvez vous désinscrire de l'utilisation de vos chats pour entraîner les futurs modèles via les paramètres.
• OpenAI propose également « chats temporaires » qui ne sont pas utilisés pour l'entraînement du modèle.
• Remarque : données soumises via Comptes API, ChatGPT Enterprise ou ChatGPT Team est généralement non utilisé pour l'entraînement par défaut, sauf autorisation explicite.

Pourtant, la « suppression » est nuancée. Dans certains cas, les données de chat dont la suppression est demandée restent stockées pendant une période de grâce, et peuvent même être conservées en vertu d'ordonnances légales.

Contrôles de confidentialité et de conformité

OpenAI revendique plusieurs garanties et engagements en matière de confidentialité :

• Chiffrement: les données sont chiffrées à la fois en transit et au repos, à l'aide de pratiques cryptographiques modernes.
• Conformité à la réglementation: OpenAI prend en charge la conformité avec des lois telles que le RGPD et le CCPA, et fournit un Addendum relatif au traitement des données (DPA) pour les clients.
• Partage limité: OpenAI déclare ne pas vendre les données des utilisateurs à des tiers.
• Contrôles d'accès internes: Seul le personnel autorisé doit accéder aux données sensibles, dans le cadre de protocoles d'audit et de révision.

Cela dit, la politique d'OpenAI n'est pas exempte de critiques : certains régulateurs affirment que sa mise en œuvre laisse encore des lacunes (notamment au regard des normes de l'UE).

Droits des utilisateurs et transparence

OpenAI inclut quelques mécanismes permettant aux utilisateurs de mieux contrôler leurs données :

• Paramètres de confidentialité: vous pouvez désactiver l'utilisation des données d'entraînement dans les paramètres (pour les plans pris en charge).
• Demandes de suppression de données: Vous pouvez demander à OpenAI de supprimer les données ou les historiques de votre compte, sous réserve des règles de conservation et des obligations légales.
• Transparence: OpenAI s'engage à fournir de la transparence sur la manière dont vos informations sont utilisées et à mettre à jour la politique au fil du temps.

L'utilisation de ChatGPT est-elle vraiment sûre pour vos données ?

Il existe en fait des risques réels que vous devez comprendre, en particulier s'il s'agit de travaux réalisés par des clients, de contenus exclusifs ou d'informations sensibles.

2.1 Exposition des données lors du transit et du stockage

Lorsque vous envoyez des invites et que vous recevez des réponses, les données circulent sur les réseaux. Si le chiffrement ou l'infrastructure sont mal configurés, il existe un risque d'interception ou de fuite. Dans certaines analyses, des vulnérabilités ont été signalées dans les chemins de transmission ou des erreurs de configuration de l'infrastructure.

Même une fois que les données atteignent les serveurs d'OpenAI, elles sont stockées (au moins temporairement) pour soutenir le service, la conformité et la surveillance des abus.

2.2 Fuite ou mémorisation d'informations sensibles

Étant donné que ChatGPT conserve les journaux des invites et des réponses, il existe un risque théorique qu'il puisse reproduire ou déduire des bits de données provenant de sessions précédentes. Cela peut se produire en particulier lorsque les instructions sont très similaires ou lorsque le modèle est entraîné sur des données plus larges.

Certaines études mettent en garde contre les techniques de « fuite de confidentialité », dans le cadre desquelles des instructions conçues de manière malveillante incitent le modèle à révéler les informations qu'il a consultées.

2.3 Lacunes en matière de politiques et d'application

Les politiques d'OpenAI permettent aux utilisateurs de refuser que les journaux d'invite et de réponse soient utilisés pour la formation (pour de nombreux plans), mais cela n'empêche pas toujours l'accès interne, la conservation des journaux pour la surveillance des abus ou les obligations légales.

De plus, des cas concrets ont fait surface : par exemple, en Italie, l'autorité de protection des données a soulevé des problèmes selon lesquels ChatGPT pourrait enfreindre le RGPD dans sa gestion des données des utilisateurs.

Alors, dans quelle mesure est-ce sûr, dans la pratique ?

Le risque de ChatGPT est gérable dans les cas suivants :

• Contenu public ou non confidentiel. Les projets de marketing, les idées génériques et les informations publiques présentent un faible risque.

Mais lorsque vous manipulez des données personnelles ou professionnelles sensibles, vous feriez mieux de faire preuve de prudence !

Comment utiliser ChatGPT pour protéger vos données

Vous n'êtes pas obligé d'arrêter d'utiliser ChatGPT si la confidentialité est une préoccupation, vous devez simplement l'utiliser de manière plus délibérée.

3.1 Traitez ChatGPT comme une chaîne semi-publique

La règle la plus simple et la plus stricte : ne lui donnez rien que vous ne risqueriez pas de voir en public. Évitez de saisir des données personnelles sensibles, les données financières des clients, des documents de stratégie internes ou du code propriétaire. Comme le dit un site de conseils : « Ne donnez pas à ChatGPT plus d'informations que nécessaire ».

Même la rédaction de noms ou le masquage d'identifiants peuvent être utiles. Remplacez les vrais noms, numéros ou codes de projet par des espaces réservés ou des pseudonymes avant de les coller dans une invite.

3.2 Utiliser les contrôles et paramètres de confidentialité dans ChatGPT

OpenAI vous fournit des outils pour limiter l'utilisation et la conservation des données. Utilisez ces commandes.

• Désactiver l'entraînement des modèles pour vos discussions : dans les forfaits ChatGPT Free et Plus, vous pouvez désactiver l'option « Améliorer le modèle pour tous » Paramètres → Contrôles des données. Cela empêche que vos conversations ne soient utilisées pour la formation générale sur les modèles.
• Utilisez le mode « Chat temporaire ». Lorsque cette option est activée, votre conversation n'est pas enregistrée dans votre historique des discussions ni utilisée à des fins de formation.
• Demandez la suppression. Vous pouvez demander à OpenAI de supprimer les données de votre compte ou de demander la suppression d'une conversation spécifique, conformément à la politique.

Même avec ces paramètres, notez qu'OpenAI conserve les conversations à des fins d'examen des abus ou pour répondre à des exigences légales dans de nombreux cas.

3.3 Utiliser un contexte minimal et épuré

Souvent, nous alimentons ChatGPT de grands fichiers contextuels (documents entiers, mémos internes) en supposant que cela peut aider. Mais cela augmente l'exposition.

• N'envoyez que ce qui est nécessaire, résumé jusqu'à l'énoncé du problème principal.
• Rédiger ou généraliser des références internes, des noms ou des identifiants uniques.
• Entrées volumineuses en morceaux. Découpez une plus grande invite en morceaux, désinfectez chaque pièce et ne combinez que les parties non sensibles.
• Évitez le contexte multitour qui recrée des liens cachés. Si les tours précédents contiennent des notes sensibles, le fait de les rédiger plus tard n'évitera peut-être pas le lien.

Cette pratique s'appuie sur le principe de minimisation des données : ne partagez que ce dont le modèle a réellement besoin.

IA sûre et souveraine : Noota

Noota propose un modèle permettant d'intégrer des fonctionnalités génératives à une infrastructure conforme et axée sur la confidentialité.

• Résidence et infrastructure de données européennes : Noota héberge ses services dans des centres de données de l'UE (France, Belgique, Pays-Bas) et assure l'isolation entre les environnements (développement/test/production). Cela permet de conserver vos données dans les juridictions conformes au RGPD. 
• Chiffrement et contrôles d'accès : Toutes les données (enregistrements, transcriptions, métadonnées) sont cryptées à la fois en transit (TLS) et au repos (AES). L'accès aux données est étroitement contrôlé via des autorisations basées sur les rôles et des protocoles d'accès audités. 
• Aucune utilisation de vos données pour la formation de modèles : Contrairement à de nombreux outils d'IA qui ingèrent les données des utilisateurs pour entraîner ou affiner des modèles, Noota affirme clairement que c'est le cas pas utilisez vos données pour entraîner des modèles d'IA généralisés. Vos données restent sous votre contrôle. 
• Configuration auto-hébergée : pour les entreprises, vous pouvez demander des configurations sur site
• Contrôles granulaires et modes de confidentialité : Noota prend en charge des configurations telles que le mode « texte uniquement » (aucun fichier audio/vidéo n'est stocké) et vous permet de personnaliser les calendriers de conservation (de quelques jours à plusieurs années, par contrat) en fonction de vos besoins de sensibilité. 

Vous souhaitez utiliser une IA respectueuse de la confidentialité ? Essayez Noota gratuitement dès maintenant.