Quelles données peut-on mettre dans ChatGPT ? Le feu tricolore de la confidentialité

La règle la plus sûre tient en une phrase : traitez ChatGPT et les autres outils d’IA comme des services cloud externes, surtout lorsqu’ils ne sont pas validés par votre organisation. Ce qui est public, fictif, synthétique ou réellement anonymisé pose en général moins de problèmes. Ce qui identifie une personne, ouvre un accès, relève d’un contrat confidentiel ou contient un secret d’affaires ne doit pas être collé dans un outil grand public sans vérification.

Pourquoi cette prudence ? OpenAI indique dans sa politique de confidentialité pouvoir collecter les données personnelles fournies comme contenu dans ses services, y compris les prompts et les éléments importés, comme des fichiers, images, contenus audio ou vidéo. La bonne question n’est donc pas seulement : cet outil entraîne-t-il ses modèles avec mes données ? Elle est plutôt : cet outil précis, avec ce compte, ces réglages et ce cadre contractuel, a-t-il le droit de traiter ces données pour cet usage ?

Le feu tricolore : vert, orange, rouge

Catégorie	Exemples	Recommandation
Vert	Informations publiques, questions générales, exemples inventés, données de démonstration, jeux de données synthétiques, extraits réellement anonymisés	Généralement acceptable, tant qu’aucune donnée personnelle, confidentielle ou protégée ne s’y glisse.
Orange	Textes internes sans secret, cas support anonymisés, code sans secrets, tableaux après retrait des noms, identifiants et coordonnées	À utiliser seulement avec minimisation des données, outil approuvé et réglages vérifiés sur l’entraînement, la conservation et les accès.
Rouge	Mots de passe, clés API, tokens, identifiants de connexion, données d’identité, bancaires ou fiscales, données de santé ou patients, fichiers clients ou salariés complets, contrats confidentiels, documents de fusion-acquisition, chiffres financiers non publiés, code source avec secrets ou propriété intellectuelle centrale	Ne pas copier dans un outil grand public non validé. Si le traitement est nécessaire, passer par un environnement Business, Enterprise ou API approuvé, après validation interne.

Ce feu tricolore n’est pas un avis juridique. C’est un filtre de prudence. Plus un contenu permet d’identifier des personnes, des clients, des salariés, des patients, des contrats ou des systèmes internes, plus la décision doit être conservatrice.

Pourquoi la version grand public de ChatGPT demande une vigilance particulière

Une conversation dans ChatGPT n’est pas une note locale sur votre ordinateur. OpenAI précise que le contenu utilisateur peut inclure des données personnelles et cite explicitement les prompts ainsi que les fichiers ou autres contenus importés.

Les contrôles de données de ChatGPT permettent aux utilisateurs de choisir si leurs conversations et interactions contribuent à l’amélioration des modèles. Désactiver cette option peut être une mesure utile. Mais cela ne rend pas automatiquement admissible l’envoi de données sensibles ou confidentielles : cela ne répond qu’à une partie des questions de confidentialité, de conformité et d’autorisation.

Les conversations temporaires réduisent certains risques. OpenAI les décrit comme non enregistrées dans l’historique, non utilisées pour les Memories, non utilisées pour l’entraînement et supprimées au bout de 30 jours ; elles peuvent toutefois encore être examinées à des fins de détection d’abus. Pour des dossiers clients réels, des documents confidentiels ou des données de santé, ce n’est donc pas un blanc-seing.

Ce que changent Business, Enterprise, Edu, Healthcare et l’API

OpenAI distingue l’usage grand public de ses offres professionnelles. L’entreprise définit les données Business comme les entrées et sorties provenant de ChatGPT Business, ChatGPT Enterprise, ChatGPT for Healthcare, ChatGPT Edu, ChatGPT for Teachers et de sa plateforme API.

Pour ces données Business, OpenAI indique qu’elles ne sont pas utilisées par défaut pour l’entraînement. OpenAI précise également pouvoir conclure un Data Processing Addendum, ou DPA, avec les clients de ChatGPT Business, ChatGPT Enterprise et de l’API afin de soutenir la conformité au RGPD et à d’autres règles de protection des données ; pour ChatGPT Edu et ChatGPT for Teachers, OpenAI renvoie à un Student Data Privacy Agreement. L’entreprise publie aussi des informations sur la confidentialité des données Business, la sécurité, la conformité et les politiques de conservation pour Enterprise, Business, Edu, ChatGPT for Healthcare et l’API.

Cela ne signifie pas pour autant que tout peut être envoyé dans un compte professionnel. Une organisation doit encore vérifier la finalité du traitement, le type de données, les droits d’accès, la durée de conservation, ses règles internes, ses contrats avec les clients et ses obligations réglementaires.

Les questions à poser avant chaque copier-coller ou import

Avant d’entrer de vraies données dans un outil d’IA, vérifiez au minimum les points suivants :

1. L’outil a-t-il été approuvé par les équipes données personnelles, juridique et IT ?
2. Le fournisseur utilise-t-il les prompts, fichiers ou réponses pour l’entraînement ou l’amélioration des modèles ?
3. Existe-t-il un opt-out ou une exclusion contractuelle de cet usage ?
4. Combien de temps les prompts, fichiers et réponses sont-ils conservés ?
5. Des personnes chez le fournisseur peuvent-elles consulter le contenu, par exemple pour le support, la sécurité ou la détection d’abus ?
6. Des applications tierces, connecteurs, plugins ou sous-traitants peuvent-ils y accéder ?
7. Existe-t-il un DPA, des contrôles administrateur, une gestion des rôles, des journaux d’audit et des règles de conservation claires ?
8. Les règles internes et les contrats externes autorisent-ils ce traitement précis, dans cet outil précis ?

Si les réponses ne sont pas claires, utilisez des placeholders, des extraits anonymisés ou des données synthétiques.

Des prompts plus sûrs : réduire, masquer, remplacer

Le meilleur prompt est celui qui contient uniquement ce qui est nécessaire à la tâche. Supprimez les noms, adresses e-mail, numéros de téléphone, adresses postales, numéros client, identifiants patient, références de contrat et autres identifiants lorsqu’ils ne sont pas indispensables.

Cas clients : au lieu de coller un dossier complet avec nom, numéro client et coordonnées, utilisez des marqueurs comme [CLIENT], [NUMÉRO_CLIENT] et [DATE].

Tableaux : n’importez pas de listes complètes de clients ou de salariés. Retirez les identifiants directs et ne gardez que les colonnes nécessaires à l’analyse.

Code : ne mettez pas de clés API, tokens, certificats privés, mots de passe ou identifiants proches de la production dans un prompt. Partagez seulement l’extrait utile et remplacez les valeurs de configuration par des placeholders.

Contrats et données financières : si vous voulez seulement reformuler une clause, tester un modèle de rédaction ou résumer un passage, utilisez un extrait anonymisé plutôt que le document complet.

Quand de vraies données sont nécessaires

Parfois, les données fictives ne suffisent pas. Dans ce cas, adoptez une séquence prudente :

1. Clarifier la finalité : le modèle a-t-il vraiment besoin de données réelles, ou un extrait anonymisé suffit-il ?
2. Minimiser : n’utiliser que le plus petit jeu de données nécessaire.
3. Retirer les identifiants : réduire autant que possible les liens avec des personnes, clients, patients ou organisations.
4. Supprimer les secrets : mots de passe, tokens, clés API et certificats privés n’ont pas leur place dans un prompt.
5. Choisir un environnement approuvé : pour des données d’entreprise, privilégier un cadre Business, Enterprise ou API vérifié ; OpenAI décrit pour ces produits des règles séparées, dont l’absence d’entraînement par défaut sur les données Business.
6. Vérifier les réglages et contrats : usage pour l’entraînement, conservation, rôles, DPA et politique de rétention doivent être clarifiés en amont.
7. Documenter l’usage : garder une trace de l’outil, de la finalité, du type de données, des réglages et de la validation obtenue.

À retenir

Il n’existe pas de réponse universelle du type ChatGPT oui ou ChatGPT non. Dans la version grand public, les prompts et fichiers importés peuvent contenir des données personnelles et être collectés par OpenAI comme contenu utilisateur. Les contrôles de données et les conversations temporaires influencent notamment l’usage pour l’amélioration des modèles, l’historique et les Memories ; selon OpenAI, les conversations temporaires sont supprimées au bout de 30 jours, mais peuvent encore être examinées pour la détection d’abus.

Pour les usages Business, Enterprise, Edu, Healthcare et API, OpenAI décrit des règles distinctes, avec par défaut aucun entraînement sur les données Business. En cas de doute, appliquez la règle la plus simple : ne collez pas. Anonymisez, remplacez par des placeholders ou passez par un environnement Business, Enterprise ou API officiellement approuvé.