Envoyer des photos à ChatGPT : est-ce sans risque ? Ce qui arrive à vos images

Envoyer une photo à ChatGPT est sans risque quand l’image parle d’une chose, pas d’une personne : une recette, une plante, un appareil en panne, un graphique, un brouillon que vous avez réalisé vous-même. Cela devient risqué dès que la photo montre un visage reconnaissable (le vôtre ou celui d’autrui), des enfants, un document d’identité, une carte ou un courrier contenant des données personnelles, ou une capture d’écran avec des messages privés, des adresses ou des numéros de compte. La raison tient en une phrase : sur une offre grand public, vos envois peuvent servir à entraîner les modèles d’OpenAI, et le visage d’une autre personne, au sens du RGPD, est sa donnée personnelle, pas la vôtre. La suite de cette page donne le verdict par type de photo, puis les deux réglages qui rendent vos envois bien plus sûrs.

Ce que ChatGPT fait réellement d’une image

Lorsque vous envoyez une photo, ChatGPT la lit : il décrit des objets et des scènes, extrait du texte et formule des suppositions sur l’âge apparent ou l’humeur. Selon la page du Centre d’aide OpenAI « Comment vos données sont utilisées pour améliorer les performances des modèles », le contenu fourni sur les offres grand public (Free, Go, Plus et Pro) peut nourrir l’entraînement de futurs modèles, sauf si vous désactivez le paramètre « Améliorer le modèle pour tout le monde ». Les offres Business, Team et Enterprise en sont exclues par défaut. L’image n’est donc pas lue puis aussitôt oubliée : sur une offre grand public, elle peut contribuer à l’apprentissage du prochain modèle, et elle reste dans votre historique de conversation jusqu’à ce que vous la supprimiez. Rien de malveillant, c’est ainsi que l’outil s’améliore, mais cela veut dire qu’envoyer une photo ressemble davantage à une carte postale qu’à une enveloppe scellée.

Le verdict par type de photo

Objets, lieux, plantes, aliments, votre propre travail : vert. Une photo de votre pain au levain, un schéma électrique, un tableau que vous avez conçu, un paysage : envoyez sans hésiter. Aucune personne à exposer, rien de confidentiel à divulguer.

Documents photographiés : orange, à masquer d’abord. La photo d’un contrat, d’une fiche de paie ou d’un courrier reste confidentielle dès l’instant où elle quitte votre appareil. Si vous voulez de l’aide pour comprendre une clause, photographiez ou recadrez ce seul paragraphe, et masquez les noms, les numéros de compte et les adresses.

Votre propre visage : orange. Vous avez le droit de partager votre image, mais demandez-vous si c’est vraiment nécessaire. Si la question porte sur votre veste ou la pièce derrière vous, recadrez le visage. Un visage est une donnée sensible, et une fois envoyé sur une offre grand public, vous n’en avez plus le contrôle total.

Le visage d’une autre personne et les enfants : rouge. C’est la limite qui compte. Selon le RGPD, une photographie devient une donnée sensible dès lors qu’elle permet d’identifier quelqu’un. La CNIL, autorité française de protection des données, précise que les images faciales utilisées à des fins d’identification relèvent des catégories particulières de données personnelles, celles qui exigent un consentement explicite. Votre ami, votre client, votre enfant n’ont jamais accepté de figurer dans un jeu d’entraînement. Ne les envoyez pas.

Captures d’écran avec données privées : rouge. Une capture d’une conversation WhatsApp, d’une application bancaire ou d’un e-mail expose tout ce qui est visible : noms, numéros, adresses. Recadrez sévèrement, ou décrivez ce dont vous avez besoin plutôt que de partager l’image.

Deux réglages qui rendent les envois bien plus sûrs

Deux interrupteurs font l’essentiel du travail, et comme les menus changent parfois de nom, cherchez les intitulés plutôt que le chemin exact. D’abord, coupez l’entraînement : ouvrez Paramètres → Contrôles des données et désactivez « Améliorer le modèle pour tout le monde ». Ce réglage s’applique à l’ensemble de votre compte, et vous pouvez le réactiver quand vous voulez. Comme le confirme la FAQ Contrôles des données, les nouvelles conversations sont alors exclues de l’entraînement des modèles : un opt-out simple qui couvre aussi vos envois de photos. Ensuite, pour tout contenu sensible, passez par un Chat temporaire : ces conversations ne servent pas à l’entraînement et ne restent pas dans votre historique, idéal pour une image ponctuelle que vous préférez ne pas conserver.

Il est utile de garder en tête ce qu’est une image en tant que donnée. Un visage, un enfant, une signature ou un document, c’est une donnée personnelle qui concerne une personne réelle, et la transmettre à un modèle multimodal constitue un traitement auquel cette personne n’a jamais consenti. La même photo, la personne recadrée, est en général sans risque : la partie qui crée le danger n’est presque jamais celle pour laquelle vous avez besoin d’aide.

Vérifiez avant d’envoyer

Le résumé honnête : la plupart des photos sont sans risque, quelques-unes ne le sont pas, et la différence se joue sur une seule question, y a-t-il une personne réelle ou un document confidentiel dans le cadre ? Dans le doute, c’est exactement pour cela qu’existe l’outil de contrôle de confidentialité : collez le texte que contient l’image, ou le message qui l’accompagnera, et il repère les mots de passe, les numéros de carte et de compte bancaire, les noms et les adresses avant que quoi que ce soit ne quitte votre appareil. Tout se passe dans votre navigateur, et rien de ce que vous collez ne nous est transmis. Il lit du texte, pas des images : le cadre de la photo, c’est à vous de le juger. Dix secondes de contrôle valent mieux qu’une photo qu’on ne peut pas reprendre.

À lire ensuite

GuidesEst-il sûr de télécharger des documents confidentiels dans ChatGPT ?Tout dépend de votre offre. Sur une offre personnelle, vos fichiers peuvent servir à entraîner les modèles. Anonymisez-les ou passez à une offre pro.GuidesVotre employeur peut-il voir vos conversations ChatGPT ?Compte personnel sur votre propre appareil : non. Compte entreprise ou appareil professionnel géré : oui, de plus en plus souvent.GuidesCe qu'il ne faut jamais partager avec ChatGPT (et ce qui ne pose aucun problème)Ne collez jamais vos mots de passe, numéros de carte, données de tiers ou fichiers confidentiels dans ChatGPT. Et ce que vous pouvez partager sans risque.