Est-il sûr de télécharger des documents confidentiels dans ChatGPT ?

Peut-on télécharger un document confidentiel dans ChatGPT sans risque ? Tout dépend de deux choses : votre offre et le contenu du fichier. Le test en dix secondes : sur une offre personnelle (Free, Go, Plus, Pro), un fichier téléchargé peut servir à entraîner de futurs modèles, sauf si vous avez désactivé « Améliorer le modèle pour tout le monde ». Un document vraiment confidentiel (contrat client, rapport sous NDA, document qui contient les données personnelles de tiers) ne devrait pas y aller tel quel : au sens du RGPD, ces données ne sont pas les vôtres. Sur une offre Business ou Enterprise, les téléchargements sont exclus de l’entraînement par défaut, ce qui en fait le bon cadre pour les travaux confidentiels. La précaution valable sur toutes les offres : anonymisez d’abord les identifiants ou utilisez une Conversation temporaire. Voici le détail derrière cette règle.

Ce qu’il arrive à un fichier que vous téléchargez

Ces informations proviennent de la documentation officielle d’OpenAI, pas de suppositions. La FAQ sur les téléchargements de fichiers explique que sur les offres personnelles, le contenu que vous téléchargez, y compris les fichiers, peut être utilisé pour améliorer les modèles si « Améliorer le modèle pour tout le monde » est activé, ce qui est le cas par défaut. Le désactiver dans Paramètres → Contrôles des données constitue un opt-out propre pour les prochains téléchargements.

La conservation est distincte de l’entraînement. La politique de conservation d’OpenAI précise qu’un fichier téléchargé est conservé aussi longtemps que la conversation qui le contient ; lorsque vous supprimez cette conversation (ou votre compte, ou le GPT personnalisé auquel il est lié), le fichier est supprimé des systèmes d’OpenAI dans un délai d’environ 30 jours, sauf obligation légale ou de sécurité. La conservation des données a donc une limite, mais supprimer un fichier ultérieurement n’annule pas un éventuel entraînement déjà effectué à partir de ce fichier.

La différence d’offre qui compte vraiment

Pour les données confidentielles, l’offre souscrite est le facteur déterminant. La page de confidentialité entreprise d’OpenAI indique que le contenu soumis via ses offres professionnelles (ChatGPT Business, Enterprise et l’API) n’est pas utilisé pour entraîner les modèles par défaut. C’est la ligne de partage essentielle : une offre personnelle traite votre fichier comme un matériau d’entraînement potentiel si vous n’avez pas fait la démarche d’opt-out ; une offre professionnelle ne le fait pas, par conception.

Si votre organisation traite des données réglementées, c’est aussi ici qu’intervient un accord de traitement des données, le contrat qui précise comment un prestataire traite les données personnelles pour votre compte au titre du RGPD. Les offres Business et Enterprise peuvent en proposer un ; les offres personnelles ne le permettent pas. La CNIL, autorité compétente en France pour la protection des données, a publié des lignes directrices sur l’IA et les données personnelles qui rappellent cette obligation. Si vous téléchargez des documents appartenant à des clients, ce contrat fait la différence entre un outil homologué et un problème de conformité silencieux.

Un contrôle rapide selon le type de document

• Votre propre brouillon, sans données de tiers (un CV, une lettre de motivation, vos notes) : acceptable sur n’importe quelle offre, risque faible.
• Un contrat, un rapport financier ou tout document sous NDA : offre professionnelle, ou anonymisez les clauses et chiffres confidentiels d’abord. Pas d’offre personnelle telle quelle.
• Un document rempli de données personnelles (liste de clients, réclamation d’un locataire, notes médicales) : ce sont leurs données personnelles que le RGPD protège, pas les vôtres. Anonymisez avant l’envoi, ou renoncez.
• Un formulaire scanné avec un numéro d’identité ou de carte bancaire : supprimez les numéros. « Mon numéro de référence » fonctionne aussi bien que les vrais chiffres pour obtenir de l’aide.

Deux méthodes pour sécuriser le téléchargement

Premièrement, utilisez une Conversation temporaire pour tout ce qui est sensible : elle n’est pas utilisée pour l’entraînement et ne reste pas dans votre historique (OpenAI en conserve une copie jusqu’à 30 jours pour des raisons de sécurité uniquement). Accédez-y via le menu modèle/conversation ; les menus évoluent parfois, donc si l’intitulé a changé, cherchez « Temporaire ». Une conversation temporaire est la précaution ponctuelle la plus simple.

Deuxièmement, anonymisez avant de télécharger. Remplacez les noms, numéros de compte, adresses et codes de référence par des espaces réservés. Le contenu pour lequel vous avez besoin d’aide n’est presque jamais la partie qui crée le risque. C’est le principe de minimisation des données que défend la CNIL : ne transmettez que le strict nécessaire.

Vérifiez avant que ça quitte votre appareil

Relire une politique de conservation au moment où vous êtes sur le point de faire glisser un PDF n’est pas réaliste. C’est à cela que sert l’outil de vérification de confidentialité : collez le texte d’un document et il signale les noms, adresses, numéros de carte bancaire et de compte, et mots de passe avant que quoi que ce soit ne soit envoyé. L’analyse s’effectue dans votre navigateur, et nous ne voyons jamais votre fichier. Trente secondes de vérification valent mieux qu’une notification de violation de données à adresser à la CNIL au titre du RGPD, une fois le document client dans la nature.

À lire ensuite

GuidesVotre employeur peut-il voir vos conversations ChatGPT ?Compte personnel sur votre propre appareil : non. Compte entreprise ou appareil professionnel géré : oui, de plus en plus souvent.GuidesEnvoyer des photos à ChatGPT : est-ce sans risque ? Ce qui arrive à vos imagesPhotos d'objets ou de lieux : souvent sans risque. Visages, enfants, pièces d'identité et captures avec données privées : non. Le verdict par type d'image.GuidesCe qu'il ne faut jamais partager avec ChatGPT (et ce qui ne pose aucun problème)Ne collez jamais vos mots de passe, numéros de carte, données de tiers ou fichiers confidentiels dans ChatGPT. Et ce que vous pouvez partager sans risque.