OpenAI mise sur le « zéro conservation » pour séduire les entreprises face à Anthropic

OpenAI tente de transformer la confidentialité en argument commercial pour gagner des clients professionnels à Anthropic. L’entreprise s’engage à proposer aux clients API éligibles une option Zero Data Retention — ou « zéro conservation des données » — selon laquelle les requêtes et les réponses des modèles de pointe ne sont pas conservées une fois la demande traitée.

L’enjeu est particulièrement important pour les organisations qui manipulent des données sensibles. Dans les secteurs de la santé, de la finance, du droit, de la défense ou des logiciels propriétaires, le choix d’un fournisseur d’IA ne dépend plus seulement des performances du modèle. Les équipes d’achat examinent aussi la durée de conservation, l’utilisation éventuelle des données pour l’entraînement, l’accès humain, la suppression, l’auditabilité et les mécanismes de détection des abus.

Une surveillance de la sécurité sans conservation du contenu

OpenAI présente actuellement à certains clients une nouvelle technologie appelée Private Safety Processing. Elle est conçue pour renforcer les contrôles de sécurité sur plusieurs interactions liées, au lieu d’évaluer chaque échange isolément, tout en restant compatible avec le Zero Data Retention.

L’objectif est de repérer des schémas d’utilisation dangereux ou abusifs qui ne seraient pas visibles dans une seule requête, sans conserver le contenu client ni permettre au personnel d’OpenAI d’accéder aux données sous-jacentes. Pour les déploiements soumis au régime ZDR, le contenu doit rester sur une infrastructure contrôlée par le client.

La description publique reste toutefois limitée. Elle expose la finalité du dispositif, mais ne fournit pas encore assez de détails pour conclure à l’existence d’une architecture cryptographique ou technique précise. Il serait donc prématuré d’en déduire son fonctionnement exact.

Ce qui change par rapport aux contrôles habituels de l’API

Par défaut, l’API d’OpenAI génère des journaux destinés à la surveillance des abus, qui peuvent être conservés jusqu’à 30 jours, sauf obligation légale ou nécessité particulière. Pour les points d’accès éligibles, l’option Zero Data Retention exclut le contenu client de ces journaux.

La nouvelle annonce cherche ainsi à étendre la promesse de confidentialité aux usages des modèles de pointe, là où la surveillance de la sécurité pouvait auparavant créer un compromis : conserver davantage de données pour détecter les abus, ou réduire la conservation au risque de perdre de la visibilité.

OpenAI ne dit pas qu’Anthropic entraîne ses modèles sur les données d’entreprise

Anthropic reste au centre de cette offensive commerciale, mais la comparaison doit être nuancée. L’entreprise indique que les entrées et sorties de ses produits commerciaux — notamment Claude for Work et son API — ne servent pas à entraîner ses modèles par défaut. Une utilisation à cette fin peut intervenir si le client fournit explicitement un retour ou autorise autrement cet usage.

La politique de conservation pouvant aller jusqu’à cinq ans concerne les utilisateurs grand public qui autorisent l’utilisation de leurs conversations ou sessions de programmation pour améliorer Claude. Elle ne permet donc pas d’affirmer qu’Anthropic entraîne par défaut ses modèles sur les données de ses clients professionnels. Le message d’OpenAI porte plutôt sur les conditions de conservation et sur la manière de réaliser les contrôles de sécurité.

Une bataille commerciale qui s’intensifie

La pression concurrentielle est réelle. Selon des documents communiqués à des investisseurs, Anthropic a enregistré un chiffre d’affaires préliminaire supérieur à 11,5 milliards de dollars au deuxième trimestre 2026, contre 787 millions de dollars un an plus tôt — une progression de plus de quatorze fois.

Le revenu annualisé d’Anthropic aurait par ailleurs dépassé 65 milliards de dollars fin juillet, contre environ 40 milliards pour OpenAI selon des chiffres récemment rapportés. Ces montants sont des projections annualisées ou des données préliminaires de sociétés privées, et non des états financiers audités directement comparables. Ils montrent néanmoins pourquoi OpenAI cherche à se différencier autrement que par la seule qualité de ses modèles.

Pour les entreprises, la confidentialité peut devenir le facteur décisif entre deux offres techniquement proches. Avec le Zero Data Retention et Private Safety Processing, OpenAI tente précisément de présenter la protection des données et la sécurité comme des arguments compatibles — plutôt que comme deux exigences contradictoires.