La politique de confidentialité d’OpenAI indique que ChatGPT conserve les informations de votre compte, tout ce que vous tapez et envoyez, et des données techniques sur votre appareil. Elle peut utiliser vos conversations pour entraîner ses modèles, sauf si vous le désactivez. Elle partage des données avec ses prestataires, ses sociétés affiliées et, lorsque la loi l’exige, avec les autorités. Une conversation supprimée est effacée sous 30 jours, avec des exceptions. Voici la politique section par section en octobre 2026, et ce qu’elle implique si vous travaillez avec des documents clients.
Trois versions, et celle qui s’applique à vous
OpenAI publie sa politique de confidentialité en trois versions. Les sections sont presque identiques ; les différences portent sur la publicité, les bases légales et les transferts de données.
| Où vous vivez | Version | Dernière mise à jour | Qui est responsable de vos données |
|---|---|---|---|
| États-Unis | Politique de confidentialité américaine | 10 septembre 2026 | OpenAI OpCo, LLC, San Francisco |
| UE et autres pays de l’EEE, Suisse | Politique de confidentialité pour l’Europe | 24 août 2026 | OpenAI Ireland Limited, Dublin |
| Royaume-Uni | Politique de confidentialité pour l’Europe | 24 août 2026 | OpenAI OpCo, LLC (la politique ne désigne la société irlandaise que pour l’EEE et la Suisse) |
| Partout ailleurs, y compris au Moyen-Orient | Politique de confidentialité pour le reste du monde | 6 février 2026 | OpenAI OpCo, LLC |
La société indiquée dans la dernière colonne est le « responsable du traitement » : elle décide de l’usage de vos données et en répond au regard du droit de la protection des données. Les utilisateurs en Corée du Sud ont en outre un avenant distinct.
Les trois versions s’ouvrent sur la même phrase concernant ce qu’elles ne couvrent pas : « La présente politique de confidentialité ne s’applique pas au contenu que nous traitons pour le compte des clients de nos offres professionnelles, comme notre API. »
Ce qu’OpenAI collecte
La politique répartit les données entre ce que vous fournissez, ce qu’elle enregistre pendant que vous utilisez le service, et ce qu’elle obtient d’autres sources.
- Informations du compte : nom, coordonnées, mot de passe, date de naissance, informations de paiement et historique des transactions.
- Contenu de l’utilisateur : « vos prompts et les autres contenus que vous envoyez », y compris fichiers, images, audio et vidéo, ainsi que les données des services que vous connectez à ChatGPT.
- Informations de communication : ce que vous écrivez à OpenAI par e-mail ou sur les réseaux sociaux.
- Contacts, si vous choisissez de connecter le carnet d’adresses de votre téléphone.
- Données de journal, d’utilisation et d’appareil : adresse IP, navigateur, heure de chaque requête, fonctions utilisées, type et identifiants de l’appareil.
- Localisation : la zone générale, déduite de votre adresse IP. La localisation GPS précise seulement si vous choisissez de la partager.
- Cookies et technologies similaires, cités parmi les types de données dans la version européenne et décrits dans une politique relative aux cookies distincte.
- Données provenant de tiers : partenaires de sécurité, prestataires marketing et informations publiques sur internet utilisées pour construire les modèles.
Les versions américaine et européenne ajoutent un élément : pour les utilisateurs Free et Go, OpenAI collecte « l’historique publicitaire et les centres d’intérêt » et peut recevoir des informations d’annonceurs, par exemple « sur les achats que vous effectuez ». La version pour le reste du monde, mise à jour en février, ne mentionne pas la publicité.
À quoi elle utilise les données
La liste est celle qu’on attend : faire fonctionner le service, l’améliorer, le personnaliser, vous écrire, prévenir la fraude et respecter la loi. L’une des finalités est l’entraînement des modèles : « nous pouvons utiliser le Contenu que vous nous fournissez pour améliorer nos Services, par exemple pour entraîner les modèles qui alimentent ChatGPT. »
Dans les offres personnelles, l’entraînement est activé tant que vous ne le désactivez pas. La politique renvoie aux instructions d’OpenAI pour le refuser, et notre guide des réglages de données des outils d’IA montre où se trouve l’interrupteur. Les conversations temporaires (« Temporary Chat ») ne servent pas non plus à l’entraînement.
La version européenne indique aussi la base légale de chaque finalité. L’entraînement repose sur les « intérêts légitimes d’OpenAI et ceux de tiers et de la société dans son ensemble », et non sur votre consentement. La publicité personnalisée pour les utilisateurs Free et Go repose sur le consentement. La différence compte : au titre du RGPD, vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime.
Dans la version américaine, OpenAI déclare ne pas « vendre » de données personnelles, mais elle peut partager des données limitées avec des partenaires marketing pour faire la publicité d’OpenAI sur d’autres sites. Vous pouvez vous y opposer avec le réglage de confidentialité marketing dans les paramètres ou avec Global Privacy Control dans votre navigateur.
Avec qui elle partage les données
- Fournisseurs et prestataires de services : hébergement, cloud, assistance client, paiements, analyse, vérification de l’âge et de l’identité, fournisseurs de recherche et d’achats en ligne. Ils ne peuvent utiliser les données « que dans l’exercice de leurs missions » pour OpenAI.
- Sociétés affiliées : les autres sociétés du groupe OpenAI.
- Transferts d’entreprise : acquéreurs ou successeurs en cas de fusion, de réorganisation ou de faillite.
- Autorités publiques et autres tiers : pour respecter la loi, protéger les droits d’OpenAI, ou si OpenAI estime « à sa seule discrétion » que les conditions ou la loi ont été enfreintes.
- Administrateurs des comptes professionnels : si vous rejoignez un espace de travail d’entreprise, ses administrateurs « peuvent accéder à votre compte OpenAI et le contrôler, y compris accéder à votre Contenu ».
- Parents ou tuteurs des adolescents qui associent leurs comptes.
- Autres utilisateurs et tiers avec qui vous partagez : un lien de conversation partagée, ou des informations que vous transmettez à des partenaires de recherche et d’achats, dont les propres politiques s’appliquent alors.
Les liens partagés sont le seul élément de cette liste que vous contrôlez directement. Notre article sur les fuites de données ChatGPT revient sur ce qui s’est passé quand des conversations partagées sont devenues trouvables par les moteurs de recherche.
Combien de temps elle conserve les données
Il n’y a pas de durée unique. La politique distingue trois cas :
- Conservé jusqu’à ce que vous le supprimiez : conversations, souvenirs (Memory), compte. Après suppression, OpenAI indique qu’elle « le retirera de ses systèmes sous 30 jours ».
- Supprimé automatiquement : les conversations temporaires, sous 30 jours.
- Conservé plus longtemps : lorsque la loi l’exige (l’exemple donné est « une injonction légale »), pour lutter contre la fraude et les abus, après un bannissement, pour les justificatifs de paiement, et la trace de votre propre demande de suppression.
Il existe une exception à la suppression. Le contenu qui « a déjà été dépersonnalisé et dissocié de votre compte » pour l’entraînement des modèles n’est pas retiré quand vous supprimez la conversation. Désactiver l’entraînement concerne les conversations futures, pas celles déjà utilisées.
Vos droits et comment les exercer
Chaque version cite le droit d’accéder à vos données, de les rectifier, de les supprimer, d’en limiter l’usage, d’en emporter une copie vers un autre service et de retirer votre consentement. La version européenne ajoute deux droits d’opposition : à la prospection commerciale, et aux traitements fondés sur l’intérêt légitime. La version américaine cite les droits que confèrent certaines lois d’État, dont le droit de contester un refus.
Comment les exercer :
- Dans les paramètres de ChatGPT : exporter vos données, supprimer des conversations ou supprimer tout le compte.
- Via le portail de confidentialité ou par e-mail à dsar@openai.com, pour tout ce que les paramètres ne couvrent pas.
- Le délégué à la protection des données : dpo@openai.com.
- Une réclamation auprès d’une autorité : dans l’EEE, la Data Protection Commission irlandaise en tant qu’autorité chef de file ou votre propre autorité nationale ; au Royaume-Uni, l’Information Commissioner’s Office ; en Suisse, le Préposé fédéral à la protection des données et à la transparence.
La politique traite aussi des réponses erronées vous concernant. ChatGPT peut produire des faits inexacts sur une personne réelle ; vous pouvez demander une rectification ou une suppression, et OpenAI l’examinera « en fonction du droit applicable et des capacités techniques de nos modèles ». Ce n’est pas une promesse de correction.
Enfants et transferts internationaux
ChatGPT n’est pas destiné aux enfants de moins de 13 ans. Les utilisateurs de moins de 18 ans ont besoin de l’autorisation d’un parent ou d’un tuteur, et les adolescents peuvent associer leur compte à celui d’un parent.
Les données sont traitées aux États-Unis et partout où se trouvent les sociétés affiliées et les prestataires d’OpenAI. Pour les utilisateurs en Europe, la politique indique que les transferts reposent sur les décisions d’adéquation de la Commission européenne, les règlements d’adéquation du Royaume-Uni et les clauses contractuelles types avec l’avenant britannique. Les deux autres versions indiquent seulement qu’OpenAI utilise des « mécanismes de transfert juridiquement valables ».
La section sur la sécurité est courte et se termine par un conseil qui mérite d’être cité : « vous devez faire particulièrement attention aux informations que vous choisissez de fournir aux Services. »
Toute la politique dans un tableau
| Section | Ce qu’elle dit | Ce que cela signifie pour vous |
|---|---|---|
| Données collectées | Informations du compte, tout ce que vous tapez et envoyez, données d’appareil et d’utilisation, localisation approximative | Chaque fichier envoyé est stocké avec la conversation |
| Utilisation des données | Faire fonctionner et améliorer le service, y compris entraîner les modèles | Désactivez l’entraînement si vous ne voulez pas que vos conversations soient utilisées |
| Communication | Prestataires, sociétés affiliées, autorités, acquéreurs, administrateurs d’espace de travail, personnes avec qui vous partagez | Votre contenu passe par plus de mains que le seul personnel d’OpenAI |
| Conservation | Jusqu’à la suppression, puis sous 30 jours ; plus longtemps pour des raisons juridiques ou de sécurité | La suppression n’est pas immédiate et comporte des exceptions |
| Contrôle des données | Interrupteur d’entraînement, mémoire, export, suppression, conversation temporaire | La plupart des choix se trouvent dans « Settings », « Data controls » |
| Vos droits | Accès, rectification, suppression, limitation, portabilité ; en Europe, aussi opposition | Utilisez le portail de confidentialité pour tout ce que les paramètres ne couvrent pas |
| Enfants | Pas pour les moins de 13 ans ; autorisation requise pour les moins de 18 ans | Un enfant de moins de 13 ans ne doit pas utiliser votre compte |
| Transferts | Données traitées aux États-Unis et ailleurs | En Europe, sur la base de décisions d’adéquation et de clauses contractuelles types |
| Champ d’application | Ne couvre pas les produits professionnels comme l’API | Les offres professionnelles relèvent d’un contrat distinct |
Ce que cela implique pour les documents professionnels
La politique est rédigée à propos de vous, le titulaire du compte. En dehors des contacts du carnet d’adresses, elle ne prévoit aucune section pour les personnes qui apparaissent seulement dans ce que vous collez. Si vous collez le contrat d’un client dans un compte ChatGPT personnel, le nom et les informations du client deviennent votre « Contenu » : stockés, soumis à votre réglage d’entraînement, et aux mêmes règles de partage et de conservation que vos propres mots. Le client n’a aucun réglage à lui.
Les offres professionnelles fonctionnent autrement. L’OpenAI Services Agreement s’applique à l’API, à ChatGPT Business et à ChatGPT Enterprise, et « ne s’applique pas aux services d’OpenAI utilisés par des consommateurs ou des particuliers ». Le Data Processing Addendum qui y est annexé indique qu’« OpenAI agit en tant que sous-traitant pour le compte du Client » : votre cabinet décide, OpenAI traite. Les clients de l’EEE ou de Suisse le signent avec OpenAI Ireland. Sur sa page sur la confidentialité entreprise, OpenAI indique ne pas s’entraîner par défaut sur les données professionnelles.
Une offre professionnelle change qui décide de l’usage des données. Elle ne garde pas les données sur votre ordinateur : les conversations sont toujours stockées par OpenAI, et les administrateurs de l’espace de travail peuvent les lire. La question de savoir si votre cabinet peut utiliser ChatGPT pour des dossiers clients, quelle que soit l’offre, relève de votre délégué à la protection des données ou d’un avocat qui connaît vos règles professionnelles. Notre article sur l’envoi de documents à ChatGPT détaille le stockage et l’accès pour chaque offre.
La méthode qui fonctionne avec toutes les offres consiste à envoyer moins. Remplacez les noms, adresses, numéros de compte et d’identification par des marqueurs avant que le texte ne quitte votre ordinateur, et remettez ensuite les vrais noms dans la réponse. Ce qu’OpenAI stocke au titre de sa politique est alors un document sur Person_1 et Company_1.
Questions fréquentes
OpenAI lit-elle mes conversations ChatGPT ?
La politique indique qu’OpenAI surveille le contenu pour prévenir la fraude, les abus et les détournements, et que des prestataires comme les services d’assistance et de sécurité peuvent le traiter. Elle ne promet pas qu’aucune personne ne verra jamais une conversation.
Une offre payante Plus ou Pro relève-t-elle d’une autre politique ?
Non. Plus et Pro sont des offres personnelles et suivent la même politique de confidentialité que l’offre gratuite. Les conditions professionnelles distinctes couvrent ChatGPT Business, ChatGPT Enterprise et l’API.
Puis-je demander à OpenAI de tout supprimer me concernant ?
Vous pouvez supprimer votre compte dans les paramètres ou envoyer une demande via le portail de confidentialité. OpenAI peut tout de même conserver les données dont elle a besoin pour des raisons juridiques, de sécurité ou de paiement, ainsi que le contenu déjà dépersonnalisé pour l’entraînement.
ChatGPT est-il conforme au RGPD ?
La politique décrit comment OpenAI applique le RGPD à ses propres traitements. Savoir si votre usage de ChatGPT avec les données personnelles de vos clients est conforme est une autre question, qui dépend de votre offre, de votre contrat et de vos propres obligations.
ClientSafe remplace sur votre PC les noms, adresses, numéros de téléphone, numéros de compte et d’identification des clients par des marqueurs : la copie que vous collez dans ChatGPT porte des marqueurs au lieu des noms, et ClientSafe remet les vrais noms dans la réponse. La détection n’est pas parfaite : vérifiez ce qu’il a trouvé avant de copier.