À l’abri de l’entraînement, souvent oui : vous pouvez le désactiver, et les offres professionnelles l’ont désactivé par défaut. À l’abri du stockage ou de la lecture, non. Sur ChatGPT, Claude et Gemini, un fichier envoyé est conservé sur les serveurs de l’éditeur avec la conversation, la suppression prend jusqu’à 30 jours, certaines conversations peuvent être lues par des employés ou des prestataires, et un tribunal peut ordonner la conservation des données. N’envoyez donc un document qu’après en avoir retiré ce qui identifie une personne.
Deux questions : entraînement et stockage
« Est-ce sûr ? » veut généralement dire l’une de deux choses.
La première : votre document servira-t-il à entraîner le prochain modèle ? C’est un réglage. Vous pouvez le désactiver avec une offre personnelle, et il est désactivé par défaut dans les offres professionnelles des trois outils.
La seconde : le document est-il stocké, pendant combien de temps, et qui peut le lire ? Aucun réglage n’y répond entièrement. Le fichier arrive sur les serveurs de l’éditeur dès que vous l’envoyez. Il y reste tant que la conversation existe, et encore un certain temps après sa suppression.
Pour un relevé bancaire, une déclaration de revenus ou le dossier d’un client, c’est la seconde question qui compte le plus.
Ce que devient un fichier avec une offre personnelle
Voici ce qu’indiquent les pages d’aide des éditeurs eux-mêmes en octobre 2026. Les offres personnelles sont ChatGPT Free, Go, Plus et Pro ; Claude Free, Pro et Max ; Gemini avec un compte Google personnel.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Utilisé pour l’entraînement | Oui, sauf si vous désactivez « Improve the model for everyone » | Seulement si vous l’autorisez, ou si la conversation est signalée pour un examen de sécurité | Oui, tant que Keep Activity est activé |
| Conservé tant que la conversation existe | Jusqu’à ce que vous la supprimiez | Jusqu’à ce que vous la supprimiez | 18 mois par défaut, ou la durée de suppression automatique que vous avez choisie |
| Après suppression | Effacé sous 30 jours | Effacé sous 30 jours | Les conversations déjà vues par des examinateurs sont conservées jusqu’à 3 ans |
| Qui peut le lire | Le personnel autorisé et les prestataires, pour des motifs précisés | Par défaut, aucun employé, avec des exceptions pour les commentaires et l’examen de sécurité | Des examinateurs humains lisent une partie des conversations |
ChatGPT. OpenAI indique que, selon vos réglages, elle peut utiliser « les prompts, les réponses du modèle et d’autres contenus tels que des images et des fichiers » pour améliorer ses modèles. D’après sa page sur le traitement des données dans les services grand public, le personnel autorisé et les prestataires peuvent accéder au contenu pour enquêter sur un abus ou un incident de sécurité, assurer l’assistance, traiter des questions juridiques ou améliorer les modèles, sauf si vous vous y êtes opposé. La même page demande aux utilisateurs de ne pas saisir d’informations sensibles qu’ils ne voudraient pas voir examinées ou utilisées. Selon ses règles de conservation des conversations et des fichiers, une conversation supprimée est programmée pour un effacement définitif sous 30 jours, sauf si OpenAI doit la garder pour des raisons de sécurité ou des raisons juridiques. Un fichier enregistré dans la bibliothèque n’est pas supprimé avec la conversation : vous le supprimez à part.
Claude. Anthropic n’utilise les conversations grand public pour l’entraînement que si vous l’autorisez, si une conversation est signalée pour un examen de sécurité, ou si vous envoyez un commentaire. Si vous l’autorisez, les conversations peuvent être conservées sous forme dépersonnalisée jusqu’à cinq ans. Une conversation supprimée quitte le stockage interne d’Anthropic sous 30 jours et ne sert pas à entraîner de futurs modèles. Les conversations signalées comme contraires à la politique d’utilisation sont conservées jusqu’à deux ans. Un commentaire envoyé avec les boutons pouce est conservé cinq ans, avec toute la conversation. Ces durées figurent sur la page How long do you store my data. Anthropic indique aussi que par défaut, ses employés ne peuvent pas accéder à vos conversations, sauf si vous les partagez sous forme de commentaire ou si l’équipe Trust and Safety les examine au titre de la politique d’utilisation.
Gemini. Selon le Gemini Apps Privacy Hub de Google, quand Keep Activity est activé, vos conversations et vos fichiers envoyés sont enregistrés et servent à améliorer les services de Google, y compris à entraîner des modèles d’IA générative. Une partie des conversations est lue par des examinateurs humains, dont des prestataires de Google. Les conversations examinées sont dissociées de votre compte et conservées jusqu’à trois ans, et supprimer votre activité ne les supprime pas. Avec Keep Activity désactivé, ou dans une conversation temporaire, les conversations sont conservées 72 heures. Le conseil de Google est clair : si Keep Activity est activé, ne saisissez pas de données confidentielles ni de données que vous ne voudriez pas montrer à un examinateur.
Les réglages qui modifient ces valeurs par défaut sont décrits pas à pas dans les réglages de données des outils d’IA expliqués.
Ce qui change avec une offre professionnelle
Les offres professionnelles changent le réglage par défaut de l’entraînement. Les trois éditeurs indiquent que le contenu professionnel n’est pas utilisé pour l’entraînement par défaut : ChatGPT Business, Enterprise et Edu, Claude for Work et l’API Anthropic, et Gemini dans Google Workspace, où le contenu n’est pas non plus examiné par des personnes extérieures à votre organisation sans autorisation.
Les offres professionnelles ne font pas disparaître le fichier. Les conversations sur Claude for Work restent jusqu’à ce qu’un utilisateur les supprime, puis quittent le stockage interne sous 30 jours. Dans ChatGPT Enterprise et Gemini pour Workspace, c’est un administrateur qui fixe la durée de conservation ; les options d’administration de Google vont de 3 mois à une durée illimitée.
Elles ajoutent aussi un lecteur : votre employeur. Les conditions de service d’OpenAI précisent que les administrateurs de ChatGPT Enterprise peuvent avoir accès au contenu. Sur Claude Team et Enterprise, le Primary Owner peut exporter les données de l’organisation, y compris les conversations et les fichiers envoyés. Pour un cabinet, c’est en général ce qu’il souhaite. Pour une déclaration de revenus personnelle envoyée depuis un compte professionnel, ce n’est peut-être pas le cas.
Conversations supprimées et décisions de justice
Toutes les pages d’éditeurs citées plus haut contiennent la même exception : les données peuvent être conservées plus longtemps lorsque la loi l’exige. En 2025, cette exception s’est appliquée à ChatGPT.
En mai 2025, dans le procès pour droit d’auteur intenté par le New York Times contre OpenAI, un tribunal fédéral américain a ordonné à OpenAI de conserver les journaux de réponses de ChatGPT qui auraient sinon été supprimés, y compris les conversations supprimées par les utilisateurs. OpenAI a indiqué que l’ordonnance visait les utilisateurs Free, Plus, Pro et Team ainsi que l’API, mais pas ChatGPT Enterprise ni Edu. L’obligation a pris fin le 26 septembre 2025. Dans sa mise à jour du 22 octobre 2025, OpenAI a indiqué avoir repris la suppression des conversations sous 30 jours, tout en continuant de stocker sous conservation légale des données utilisateurs limitées d’avril à septembre 2025.
La même chose peut arriver avec n’importe quel éditeur. Un fichier que vous envoyez est détenu par une entreprise qui peut recevoir des décisions de justice là où elle exerce, et une promesse de suppression sous 30 jours ne vaut que tant qu’aucune décision de ce type n’est en vigueur.
Quoi retirer d’abord, selon le type de document
Pour la plupart des questions, l’IA a besoin de la structure et des chiffres, pas de l’identité de la personne. Ce tableau indique quoi retirer des documents les plus souvent envoyés.
| Document | À retirer ou remplacer | Généralement sans risque à garder |
|---|---|---|
| Relevé bancaire | Nom et adresse du titulaire, numéro de compte ou IBAN, numéros de carte, noms de personnes dans les libellés de paiement | Dates, montants, catégories de commerçants, grandes enseignes connues |
| Déclaration de revenus | Nom, adresse, identifiant fiscal (numéro de sécurité sociale aux États-Unis, numéro de National Insurance au Royaume-Uni, numéro d’identification fiscale dans l’UE), noms et identifiants du conjoint et des personnes à charge, identifiant de l’employeur, coordonnées bancaires pour les remboursements | Lignes de revenus, déductions, l’année |
| Carte d’identité, passeport, permis de conduire | Ne l’envoyez pas. Si vous avez besoin d’aide pour un formulaire, tapez plutôt le nom des champs | Rien |
| Bulletin de paie | Nom, matricule, numéros fiscaux et de sécurité sociale, compte bancaire, adresse personnelle | Salaire brut, retenues, code d’imposition, période de paie |
| Dossier client | Noms du client et de la partie adverse, sociétés, adresses, numéros de téléphone, e-mails, numéros de dossier et de compte, dates de naissance | Les faits et les conditions, avec des marqueurs à la place des parties |
| CV | Numéro de téléphone, e-mail, adresse personnelle, date de naissance, photo, liens vers des profils personnels | Postes, compétences, dates d’emploi, formation |
Deux endroits passent facilement inaperçus. Le nom du fichier : « Garcia_impots_2025.pdf » dit à qui appartient la déclaration avant même qu’on l’ouvre. Et les pages numérisées : un nom dans une numérisation n’apparaît pas dans une recherche de texte. Voir les données personnelles dans les numérisations et captures d’écran, et la liste complète de ce qu’il faut retirer avant d’envoyer un document à l’IA.
Le CV est un cas particulier. Il finit souvent chez un recruteur de toute façon, alors beaucoup l’envoient tel quel. Pourtant, l’IA n’a besoin des coordonnées que si vous lui demandez de mettre en forme l’en-tête. Retirez-les et rajoutez-les à la fin.
Une méthode valable avec n’importe quelle offre
- N’envoyez que ce dont la question a besoin. Si vous posez une question sur une clause ou sur un mois, copiez cette page, pas tout le fichier.
- Faites une copie sûre. Travaillez sur une copie, jamais sur l’original. Remplacez chaque nom, numéro et adresse par un marqueur tel que Person_1 ou Account_1, et utilisez le même marqueur chaque fois que la même personne apparaît. Dans Word, Rechercher et remplacer le fait un terme à la fois.
- Collez le texte au lieu d’envoyer le fichier original. Le nom du fichier et tout ce que vous n’avez pas regardé restent sur votre PC.
- Utilisez une conversation temporaire ou en navigation privée, et n’appuyez pas sur le pouce levé ou baissé : un commentaire peut envoyer toute la conversation à l’éditeur et la faire conserver pendant des années.
- Supprimez la conversation une fois la réponse obtenue, ainsi que toute copie enregistrée dans la bibliothèque de fichiers de l’outil.
Si le document appartient à un client et que vous êtes tenu au secret professionnel, vérifiez auprès de votre responsable de la conformité, de votre délégué à la protection des données ou des règles de votre barreau si un outil d’IA donné peut être utilisé. Une page de réglages n’équivaut ni à un contrat ni au consentement du client.
ClientSafe s’occupe de l’étape 2 sur votre PC. Il repère les noms, sociétés, adresses, numéros de téléphone, adresses e-mail, numéros de compte, numéros d’identification et dates de naissance, les remplace par des marqueurs, et vous laisse vérifier la liste avant de copier la copie sûre dans la conversation.
Questions fréquentes
Est-il sûr d’envoyer des relevés bancaires à ChatGPT ou Claude ?
Pas tels quels. Retirez d’abord le nom, l’adresse et le numéro de compte du titulaire. L’IA peut classer les dépenses et repérer des paiements inhabituels à partir des seules dates et des montants. Pour la comptabilité de vos clients, voir l’IA pour les experts-comptables.
Claude est-il plus sûr que ChatGPT pour les documents ?
Les réglages par défaut diffèrent : Claude n’utilise les conversations grand public pour l’entraînement que si vous l’autorisez, et Anthropic indique que ses employés ne peuvent pas accéder aux conversations par défaut. Les deux conservent le fichier jusqu’à ce que vous supprimiez la conversation, et les deux effacent une conversation supprimée sous 30 jours. Dans les deux cas, le fichier a quitté votre ordinateur.
Une offre personnelle payante protège-t-elle mes fichiers ?
Non. ChatGPT Plus et Pro, comme Claude Pro et Max, suivent les mêmes règles grand public que les offres gratuites. Les réglages par défaut professionnels s’appliquent aux offres professionnelles.
Si je désactive l’entraînement, puis-je envoyer le document d’un client ?
Désactiver l’entraînement supprime un seul usage du fichier. Il reste stocké, peut toujours être lu dans les cas que liste l’éditeur, et peut toujours être conservé sur décision de justice. Remplacez d’abord les informations du client.
ClientSafe crée sur votre PC une copie sûre d’un document, avec des marqueurs à la place des noms, des numéros de compte et des numéros d’identification, puis remet les vrais noms dans la réponse de l’IA. La détection n’est pas parfaite : vérifiez la liste avant de copier.
Informations à jour en octobre 2026, tirées des pages d’aide et de confidentialité des éditeurs. Les éditeurs modifient leurs conditions ; consultez la page en lien avant de vous y fier. Ceci n’est pas un conseil juridique.