L'administrateur de votre espace ChatGPT peut-il lire vos conversations ?

En résumé : sur ChatGPT Business (le forfait appelé Team jusqu’en août 2025), l’administrateur de votre espace de travail a peut-être accès à vos conversations. La page de confidentialité d’OpenAI indique que les administrateurs d’espace peuvent les consulter, les ouvrir, les exporter et les supprimer. Sa FAQ de Business précise que, par défaut, administrateurs et propriétaires ne peuvent pas voir toutes les conversations privées des membres. Sur ChatGPT Enterprise et Edu, l’accès passe par une plateforme Compliance qu’OpenAI a construite pour l’audit et l’eDiscovery, avec des journaux en ajout seul. Là, le forfait change ce que l’administrateur doit faire pour lire le texte, pas sa capacité à le lire. Sur Business, les pages d’OpenAI ne s’accordent pas sur le réglage par défaut. Un compte personnel est un cas différent : il n’a aucun administrateur.

La réponse courte, forfait par forfait

Les formes et les couleurs ont le même sens ici que partout sur Skuto : cercle ● Sûr, triangle ▲ Prudence, hexagone ⬣ Risque. Enterprise obtient Risque parce que la capacité y est, par construction, du côté de l’administrateur. Business obtient Prudence : la page de confidentialité donne cette capacité à l’administrateur, la FAQ décrit un réglage par défaut plus étroit, et un désaccord non tranché comme celui-là est exactement ce que le triangle signale. Aucune de ces deux lignes ne veut dire que quelqu’un lit vos conversations aujourd’hui. La capacité et la pratique sont deux choses différentes, et la pratique est fixée surtout par votre employeur, pas par OpenAI.

D’abord un piège de vocabulaire. OpenAI a renommé ChatGPT Team en ChatGPT Business le 29 août 2025, sans toucher ni aux fonctionnalités, ni au tarif, ni aux limites d’utilisation. La moitié d’Internet dit encore « Team », les pages d’aide disent désormais « Business », et c’est le même produit. Si vos collègues parlent du forfait Team, cherchez Business dans la documentation.

Ce qu’un administrateur obtient vraiment

Sur Business, la page de confidentialité entreprise d’OpenAI répond directement, sous la rubrique consacrée à qui peut consulter les conversations dans ChatGPT Business : au sein de votre organisation, chaque utilisateur voit ses propres conversations, et les administrateurs de l’espace peuvent consulter, ouvrir, exporter et supprimer les conversations des utilisateurs. La page sur les comptes gérés va dans le même sens depuis l’autre bord : elle range l’historique des conversations et les contenus partagés de l’espace parmi les données qu’un administrateur d’un forfait géré, Business compris, peut être en mesure de consulter, d’exporter, d’auditer, de conserver et de supprimer, si la configuration de l’entreprise et le droit applicable le permettent.

Une réserve honnête sur la paperasse : les pages d’OpenAI ne concordent pas sur ce point. La page sur les données et la confidentialité dans Business indique que les autres membres ne voient pas automatiquement vos conversations et que les statistiques d’utilisation ne permettent pas aux administrateurs de lire toutes les conversations, et la FAQ de Business précise que « par défaut, les administrateurs et les propriétaires ne peuvent pas voir toutes les conversations privées des membres ». Organisez-vous quand même en partant de l’accès. Une phrase de centre d’aide n’est pas un dispositif de protection, et la page de confidentialité comme la notice sur les comptes gérés disent que l’administrateur peut accéder au texte, ou peut être en mesure de le faire.

Un administrateur Business obtient aussi le contrôle du décor : qui a un siège, quelles fonctionnalités et quels connecteurs sont activés, les contrôles de données, les réglages de conservation, et la possibilité de désactiver un compte. Il aménage donc la pièce et, à en croire la page de confidentialité d’OpenAI, il est peut-être aussi en mesure de lire ce qui s’y est dit.

Sur Enterprise et Edu, l’accès prend une forme plus officielle, parce qu’il est conçu pour l’audit. La plateforme Compliance d’OpenAI est proposée aux clients Enterprise et Edu, et elle offre deux modes d’accès : la Compliance Logs Platform, qui enregistre des événements de journal immuables et en ajout seul à des fins d’audit, et la Stateful Compliance API. La page d’OpenAI sur les statistiques d’espace de travail trace la ligne entre celle-ci et le tableau de bord de reporting :

• Les statistiques d’espace de travail forment un tableau de bord agrégé. Ce n’est pas une interface de journaux bruts, et elles n’exposent ni le texte des messages, ni le contenu des fichiers, ni les enregistrements de conformité au cas par cas. C’est la vue « combien de personnes ont utilisé ChatGPT ce mois-ci ».
• L’API Compliance est l’outil vers lequel OpenAI oriente les administrateurs pour les journaux bruts, les procédures juridiques et de sécurité et les contrôles de conformité. Elle renvoie les journaux et les métadonnées de l’espace de travail, que les entreprises réglementées relient à leurs outils d’eDiscovery, de DLP et de SIEM existants. Pour atteindre les messages des conversations, il faut une clé dotée d’une autorisation spécifique, et OpenAI précise que seul le propriétaire de l’espace peut l’accorder : un administrateur ne la reçoit pas du seul fait de son rôle.

Deux détails jouent contre vous. D’abord, supprimer une conversation n’efface pas l’enregistrement de conformité. Les journaux sont immuables et en ajout seul. OpenAI précise que l’API n’offre aucun moyen de supprimer les données qu’elle journalise en interne à des fins d’audit ou de sécurité, et que chaque requête authentifiée y est elle-même journalisée. Supprimer un élément via l’API le retire bien des index de recherche et de récupération en production, mais ce n’est pas la même chose qu’effacer la piste d’audit. Ensuite, l’API renvoie des données système brutes, si bien que des messages système internes, que les statistiques d’espace de travail écartent, peuvent s’y trouver aussi.

Une limite côté OpenAI : la Compliance Logs Platform conserve les journaux 30 jours. OpenAI conseille aux entreprises qui veulent les garder plus longtemps de les télécharger en continu et d’en conserver leur propre copie, qui suit alors la durée de conservation fixée par l’entreprise.

Supprimer ne revient toujours pas à n’avoir jamais envoyé, pour deux raisons. La politique de conservation d’OpenAI indique qu’une conversation supprimée quitte votre compte immédiatement et est programmée pour une suppression définitive sous 30 jours, avec une conservation possible plus longue en cas d’obligation légale ou de sécurité. Et si quelqu’un a déjà lancé un export avant votre suppression, cette copie vit désormais dans le système d’eDiscovery ou de DLP de l’entreprise, soumise à la durée de conservation fixée par celle-ci, là où votre bouton Supprimer n’atteint plus rien. La suppression agit vers l’avant. Elle n’est pas rétroactive.

Il existe aussi une subtilité juridique qu’OpenAI énonce sans détour sur sa page consacrée aux comptes gérés : tant que vous êtes connecté à un compte géré par un administrateur, les conditions d’utilisation et la politique de confidentialité grand public d’OpenAI ne régissent pas votre usage. Ce sont les règles de votre employeur qui s’appliquent. C’est la phrase que presque personne ne lit, et c’est celle qui compte.

Le résumé honnête, donc : sur Enterprise et Edu, un administrateur a la capacité via la plateforme Compliance (pour les messages, il faut l’autorisation du propriétaire), et sur Business, la page de confidentialité et la notice sur les comptes gérés d’OpenAI le disent aussi, même si son centre d’aide décrit un réglage par défaut plus étroit. Savoir si quelqu’un s’en sert, et sous quelles règles, relève de la politique IA de votre employeur, pas d’OpenAI.

En France, où sont écrites les règles

C’est le point que la documentation américaine ne traite pas : en France, la capacité technique d’OpenAI ne règle que la moitié de la question. L’autre moitié tient dans deux documents d’entreprise que vous pouvez lire dès aujourd’hui.

Le premier est la charte informatique. La CNIL rappelle, dans sa fiche sur le contrôle de l’utilisation d’Internet et de la messagerie électronique, que l’information des salariés sur un dispositif de contrôle passe par « une charte, annexée ou non au règlement intérieur, une note individuelle ou une note de service ». Si votre entreprise a déployé ChatGPT sérieusement, c’est là que la règle est censée figurer, et vous avez le droit de la consulter.

Le second réflexe concerne les représentants du personnel. Toujours selon la CNIL, les instances représentatives du personnel doivent être informées ou consultées avant la mise en œuvre d’un dispositif de contrôle de l’activité. Votre CSE a donc peut-être déjà été saisi du sujet, et savoir ce qui a été annoncé vaut mieux que de le deviner.

Un mot sur un réflexe très français qui ne se transpose pas ici. La CNIL rappelle que votre employeur a le droit de contrôler et de limiter l’usage de la messagerie électronique professionnelle. Beaucoup de salariés ont pris l’habitude, avec les courriels, de marquer « Personnel » ce qu’ils veulent tenir à l’écart du regard de l’employeur. Un espace de travail ChatGPT n’offre aucun marqueur équivalent : il n’existe pas de case « Privé » qui changerait le statut d’une conversation. Ne transposez donc pas ce réflexe d’un outil à l’autre.

Enfin, un export lancé par un administrateur reste un traitement de données personnelles au sens du RGPD, avec un responsable de traitement, une finalité et une durée. Cela ne dit rien de votre situation personnelle : c’est justement le rôle du délégué à la protection des données (DPO) de votre entreprise de vous répondre, et celui d’un avocat si l’enjeu est disciplinaire. Nous ne pouvons pas trancher à leur place, et personne sur Internet ne le peut.

Ce que vos collègues ne verront jamais

Voici la partie qui tient bon, et elle tient sur tous les forfaits. Vos collègues ne voient pas vos conversations. La page de confidentialité d’OpenAI place les membres ordinaires et les administrateurs de part et d’autre de la ligne : un utilisateur voit ses propres conversations, point. Partager un espace de travail ne partage pas un historique. Un collègue ne voit une de vos conversations que si vous la lui envoyez vous-même : un lien de partage, un GPT partagé, un projet où vous êtes tous les deux. Personne ne parcourt la barre latérale des autres, et aucun manager n’a de vue sur les conversations de son équipe, sauf si ce manager est aussi administrateur de l’espace, ce qui est le cas traité plus haut.

La distinction vaut la peine d’être retenue, parce que la peur que les gens décrivent est sociale, pas juridique. L’angoisse, c’est qu’un collègue lise la conversation où vous demandiez comment formuler votre lettre de démission. Cette peur précise est sans fondement. L’exposition réaliste est ailleurs : un administrateur soumis à une obligation de conformité ou de ressources humaines, sur n’importe quel forfait géré, qui lance un export parce que quelqu’un le lui a demandé.

Notez que le compte n’est qu’une couche. Un ordinateur professionnel ou un réseau d’entreprise peuvent journaliser votre activité quel que soit le compte utilisé, ce qui est une autre question, démêlée dans votre employeur peut-il voir votre ChatGPT. Notre outil qui voit mes conversations détaille toutes ces couches pour les principaux assistants.

Si vous avez déjà collé quelque chose de personnel

Partons du principe que le collage a eu lieu. On ne lit pas un article pareil par simple curiosité. Voici une séquence calme, dans l’ordre.

1. Identifiez votre forfait. Ouvrez ChatGPT et regardez le sélecteur d’espace de travail ou les réglages. Business, Enterprise et Edu peuvent tous les trois ouvrir à un administrateur une voie vers le texte de vos conversations (sur Business, les pages d’OpenAI se contredisent) : sur chacun d’eux, considérez ce que vous avez écrit comme récupérable. Ce qui change d’un forfait à l’autre, c’est l’outillage et la procédure autour de la demande et, sur Business, le fait même que cet accès existe par défaut.
2. Supprimez la conversation quand même. Le geste est utile et il sert vraiment à quelque chose : la conversation quitte votre historique et, selon la politique de conservation d’OpenAI, elle est programmée pour une suppression définitive sous 30 jours. Ce qu’il ne peut pas faire, c’est effacer un journal de conformité en ajout seul, rattraper un export déjà lancé, ni l’emporter sur une obligation de conservation. Supprimez, puis arrêtez de vous la repasser en boucle.
3. Séparez les deux comptes pour la suite. Les questions personnelles vont sur un compte personnel, sur un appareil personnel. Les questions de travail vont sur l’espace professionnel. C’est le mélange qui crée ce problème, et le démêler prend une minute.
4. Lisez la charte informatique et la politique IA de votre entreprise plutôt que de les deviner. Elles disent ce qui est contrôlé et pourquoi. Si elles sont muettes ou si vous ne savez pas ce que votre collage a déclenché, posez la question à votre DPO ou à la personne qui gère la protection des données chez vous. C’est son métier, et demander tôt coûte moins cher que demander tard.

Cette page donne une information générale sur le fonctionnement des forfaits. Ce n’est pas un conseil juridique sur votre situation.

Pour le prochain collage, le remède est en amont. Avant de déposer un nom, un montant de salaire ou un document client dans un espace professionnel, passez le texte dans notre contrôle de confidentialité : il repère les noms, les coordonnées, les IBAN et numéros de carte ainsi que les clés d’API et les lignes du type « mot de passe : … », directement dans votre navigateur, avant que le texte ne quitte votre machine, et il montre comment chaque forfait traite ce que vous vous apprêtez à envoyer. Il analyse du texte collé, pas des images. Pour la version large de la question, notre guide sur l’usage de ChatGPT au travail couvre le volet données, et la liste de ce qu’il ne faut pas mettre dans la boîte couvre le reste. Et si votre équipe n’a pas encore de charte IA, notre générateur de charte IA en prépare un brouillon en langage clair.

FAQ

L’administrateur de mon espace ChatGPT peut-il voir mes conversations ?

Sur un compte personnel Free, Plus ou Pro, non : il n’y a pas d’administrateur. Dans un espace de travail professionnel, peut-être, et les pages d’OpenAI ne concordent pas. ChatGPT Team a été renommé ChatGPT Business en août 2025. La page de confidentialité entreprise d’OpenAI indique que les administrateurs de l’espace peuvent consulter les conversations des utilisateurs, y accéder, les exporter et les supprimer, et sa notice sur les comptes gérés précise qu’un administrateur peut être en mesure d’accéder à votre historique et de l’exporter. La FAQ de Business est plus restrictive : par défaut, les administrateurs et les propriétaires ne peuvent pas voir toutes les conversations privées des membres. Vos collègues ordinaires, eux, ne les voient en aucun cas. Sur Enterprise et Edu, l’accès passe par la plateforme Compliance.

Qu’est-ce que l’API Compliance de ChatGPT Enterprise et qu’expose-t-elle ?

C’est l’accès technique aux journaux de l’espace de travail, qu’OpenAI a conçu pour les obligations d’eDiscovery, de DLP et d’audit, dans les espaces Enterprise et Edu. Elle renvoie des journaux et des métadonnées que l’entreprise relie à ses outils de conformité, y compris les messages des conversations si le propriétaire de l’espace accorde cette autorisation. Elle fait partie de la plateforme Compliance d’OpenAI, dont les événements de journal sont immuables et en ajout seul : supprimer une conversation n’efface donc pas l’enregistrement d’audit.

Mes collègues voient-ils mes conversations ChatGPT dans un espace de travail ?

Non. Partager un espace de travail ne met votre historique sous les yeux de personne, sur aucun forfait. Un collègue ne voit une conversation que si vous la lui transmettez, par exemple via un lien de partage ou un GPT partagé. La capacité technique d’un administrateur et la visibilité entre collègues sont deux questions distinctes, et la seconde dépend de vous.

À lire ensuite

GuidesUn bot de prise de notes IA a rejoint votre réunion. Pouvez-vous refuser ?Oui, presque toujours, et le bon moment est la première minute. Ce que le bot capte, qui lit la transcription, et trois phrases sans aucun malaise.GuidesDonnées clients dans ChatGPT : ce que le RGPD exige vraimentTout dépend de votre offre et de la donnée. Sur un compte perso, aucun contrat ne couvre les données du client. Ce qu'exige le RGPD, et les réflexes sûrs.GuidesColler du code pro dans ChatGPT : ce qui fuit vraimentTout dépend du compte utilisé. Les offres pro sont exclues de l'entraînement par défaut, les comptes perso non. Ce qu'il faut retirer avant de coller.