La question « ChatGPT est-il confidentiel ? » mélange en réalité trois sujets : l’entraînement (vos échanges servent-ils à améliorer les modèles ?), la conservation (combien de temps sont-ils gardés, et qui peut les voir ?) et le cadre contractuel (existe-t-il un contrat qui encadre le traitement pour votre entreprise ?). La réponse change selon l’offre utilisée. Les règles du RGPD elles-mêmes sont détaillées dans notre guide IA et RGPD ; on se concentre ici sur ChatGPT.
Vos données servent-elles à entraîner ChatGPT ?
D’après le centre d’aide d’OpenAI et sa page « Enterprise privacy », consultés le 14 octobre 2026 :
| Offre | Entraînement des modèles | Conservation |
|---|---|---|
| Free, Plus, Pro (offres pour les particuliers) | Possible par défaut ; désactivable par l’utilisateur | Discussions enregistrées dans l’historique du compte |
| Discussion temporaire (toutes offres) | Non, tant que la discussion reste temporaire | Hors historique ; copie conservée jusqu’à 30 jours pour des raisons de sécurité |
| ChatGPT Business | Non par défaut | Durée réglée par les administrateurs ; conversations supprimées ou non enregistrées effacées sous 30 jours, sauf obligation légale ou protection contre un préjudice |
| ChatGPT Enterprise, Edu | Non par défaut | Durée réglée par les administrateurs ; conversations supprimées effacées sous 30 jours, sauf obligation légale |
| API OpenAI | Non par défaut ; le propriétaire de l’organisation peut activer un partage de données | Voir la documentation de l’API |
Une nuance compte pour les offres individuelles : même après avoir désactivé l’entraînement, si vous notez une réponse (pouce levé ou baissé), OpenAI indique que la conversation entière associée à ce retour peut être utilisée pour améliorer ses modèles. Pour Business, Enterprise et Edu, la page précise au contraire qu’un retour sur une réponse n’autorise pas l’entraînement sur la conversation.
Comment désactiver l’entraînement ?
Sur un compte Free, Plus ou Pro, deux chemins sont indiqués par OpenAI au 14 octobre 2026, l’un ou l’autre suffit :
- Dans ChatGPT : menu Settings > Data controls (paramètres, contrôles des données), désactiver « Improve the model for everyone » (améliorer le modèle pour tous). Libellés tels qu’ils figurent sur la page d’aide en anglais ; l’interface française les traduit.
- Ou sur le portail de confidentialité d’OpenAI (privacy.openai.com) : choisir « Do not train on my content ».
Le réglage vaut pour les nouvelles conversations. Les échanges avec le support d’OpenAI suivent aussi ce réglage. Codex, l’outil de programmation, a un réglage distinct pour les environnements complets. Ce réglage ne supprime rien : l’historique reste dans votre compte, et les données restent hébergées chez OpenAI.
Que vaut une discussion temporaire ?
La discussion temporaire (option « Temporary » proposée à l’ouverture d’une nouvelle discussion) est utile pour une question ponctuelle. Selon la page d’aide d’OpenAI consultée le 14 octobre 2026 :
- elle n’apparaît pas dans l’historique et ne crée ni ne modifie de mémoires ;
- elle n’est pas utilisée pour améliorer les modèles tant qu’elle reste temporaire, avec ou sans personnalisation ;
- OpenAI peut en conserver une copie jusqu’à 30 jours pour des raisons de sécurité ;
- si vous l’enregistrez, elle devient une discussion normale et suit vos réglages d’entraînement et de conservation.
C’est donc un bon réflexe pour limiter la trace d’un échange, pas un coffre-fort : les données saisies quittent quand même votre entreprise.
Que changent ChatGPT Business et Enterprise ?
ChatGPT Business est présenté par OpenAI comme l’offre destinée aux petites entreprises et aux entreprises en croissance, avec un espace de travail dédié à l’équipe. Les engagements listés sur la page « Enterprise privacy » (mise à jour le 8 janvier 2026, consultée le 14 octobre 2026) pour Business, Enterprise, Edu et l’API sont les suivants :
- Pas d’entraînement par défaut sur les données de l’entreprise, sauf si elle a choisi de partager des données.
- Propriété : l’entreprise conserve ses droits sur les données saisies et possède les réponses reçues, dans la mesure permise par la loi.
- Contrat RGPD : OpenAI propose un accord de traitement des données (DPA) pour ChatGPT Business, ChatGPT Enterprise et l’API.
- Accès : dans Business, les administrateurs de l’espace peuvent consulter, exporter et supprimer les conversations des membres ; côté OpenAI, l’accès est limité à des salariés autorisés et à des prestataires tenus à la confidentialité, notamment pour enquêter sur des abus.
- Sécurité : chiffrement au repos et en transit, audit SOC 2 Type 2 indiqué pour Business et Enterprise.
Pour une TPE qui veut que plusieurs personnes utilisent ChatGPT au travail, l’offre Business règle donc les questions d’entraînement et de contrat par défaut. Elle ne dispense pas de choisir ce que l’on y met. Les prix et les fonctionnalités de chaque offre changent souvent : vérifiez-les sur la page de l’éditeur au moment de souscrire.
Ce que recommande la CNIL
Dans ses questions-réponses sur l’IA générative, la CNIL ne raisonne pas par marque mais par usage. Pour un service grand public, elle admet un usage non confidentiel à condition que les comptes soient créés avec des adresses électroniques professionnelles dédiées plutôt que personnelles et que la réutilisation des données d’usage soit désactivée quand c’est possible. Elle recommande de ne jamais partager d’informations confidentielles (données personnelles, données de l’entreprise, informations couvertes par le secret des affaires ou une obligation de déontologie) dans un service grand public, et suggère de fournir aux équipes des prompts types pour orienter les usages. Pour des données de clients ou de collaborateurs, ou une documentation sensible, elle oriente vers un déploiement plus maîtrisé, sur site ou encadré par contrat.
Le cas des comptes personnels utilisés au travail, sans que l’entreprise le sache, est traité dans notre guide shadow IA.
Cinq règles internes simples
Pour une petite équipe, cinq lignes suffisent souvent. Exemple à adapter, à intégrer dans votre charte IA :
règles d’usage de ChatGPT · exemple pour une TPE
1. Compte On utilise ChatGPT avec son adresse professionnelle, jamais un compte personnel. Si l’offre est individuelle, le réglage d’amélioration du modèle est désactivé.
2. Jamais dans ChatGPT Noms et coordonnées de clients ou de salariés, données de santé, contrats, mots de passe, chiffres non publiés.
3. Anonymiser On remplace les noms par « client A », « fournisseur B » ; on masque les montants quand ils ne servent pas à la tâche.
4. Ponctuel Pour une question isolée, discussion temporaire.
5. Relecture Rien ne part chez un client sans relecture humaine.
Ces règles se décident une fois, s’appliquent tous les jours, et se revoient quand l’offre ou l’outil change.