ChatGPT et données
confidentielles
en entreprise.

Oui, jusqu'à ce que vous les supprimiez. Une conversation supprimée est effacée des systèmes d'OpenAI sous 30 jours, sauf obligation légale ou de sécurité. Si l'entraînement était activé, une copie anonymisée et dissociée de votre compte peut subsister. Un fichier enregistré dans la Bibliothèque n'est pas effacé avec la conversation. La mémoire, si elle est activée, retient des détails d'une conversation à l'autre. Sur Enterprise, les administrateurs fixent la durée de conservation.

Sur un compte personnel, rien que vous ne publieriez pas : ni noms, adresses ou numéros AVS de clients et de collaborateurs, ni données de santé, ni mots de passe ou codes d'accès, ni contrats, prix ou chiffres confidentiels. OpenAI demande lui-même, dans sa politique de confidentialité, une grande prudence sur ce que vous lui fournissez. Avec Business ou Enterprise, l'entraînement est exclu par défaut, mais vos engagements envers vos clients demeurent.

Sur Free, Go, Plus et Pro, ouvrez Paramètres, puis Contrôles des données, et désactivez « Améliorer le modèle pour tous ». L'option « Ne pas entraîner avec mon contenu » du portail de confidentialité d'OpenAI a le même effet : l'une des deux suffit. Le refus vaut pour les nouvelles conversations. Un avis positif ou négatif sur une réponse rend toutefois la conversation entière utilisable pour l'entraînement. Sur Business et Enterprise, l'entraînement est exclu par défaut.

Non. Un chat éphémère n'apparaît pas dans l'historique, ne crée aucune mémoire et n'entraîne pas les modèles. Mais OpenAI le traite comme les autres conversations et peut en garder une copie jusqu'à 30 jours pour des raisons de sécurité. Il réduit les traces dans votre compte. Il ne change ni le contrat qui vous lie à OpenAI, ni le lieu où vos données sont traitées.

Oui, à l'usage que vous en faites. Le PFPDT l'a rappelé en mai 2025 : la loi révisée sur la protection des données, en vigueur depuis le 1er septembre 2023, s'applique directement aux traitements faits avec l'IA. L'entreprise qui y entre des données personnelles en répond : finalité, proportionnalité, sécurité, information des personnes, contrat avec le prestataire. La formule et les réglages y contribuent ; ils ne remplacent pas cet examen.

Sur un compte personnel, c'est à éviter : vos saisies peuvent entraîner les modèles, et OpenAI les traite selon sa propre politique de confidentialité. Sur Business ou Enterprise, la loi pose ses conditions : un contrat avec le prestataire, aucune obligation de garder le secret qui s'y oppose, la sécurité des données, l'information de vos clients (art. 8, 9 et 19 LPD). Pour des données de santé ou couvertes par un engagement de confidentialité, faites valider l'usage par un juriste.

Pas par défaut. Selon sa politique de confidentialité, OpenAI traite les données sur des serveurs situés hors de l'EEE et de la Suisse, notamment aux États-Unis. Un nouveau client Enterprise peut choisir la région « Europe (EEE et Suisse) » pour le stockage et, s'il est éligible, pour le traitement. Aucune région n'est limitée à la Suisse. Pour Business, le choix de la région de stockage est en cours de déploiement et ne couvre pas le traitement.

Oui, aux conditions des art. 16 et 17 LPD. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat aux États-Unis, mais seulement pour les entreprises certifiées au cadre de protection des données Suisse–États-Unis. Sinon, il faut d'autres garanties, comme des clauses types, ou une exception prévue par la loi. Pour les données de l'EEE et de la Suisse, l'addendum d'OpenAI prévoit des clauses contractuelles types ou une décision d'adéquation de la Commission européenne.