ChatGPT et confidentialité : ce que deviennent vos données, offre par offre
8 min de lecture
Sur un compte personnel, les conversations servent à l'entraînement sauf refus. Sur Business, non, mais l'administrateur peut les lire. Le détail.
Sur les offres personnelles de ChatGPT, de Free à Pro, les conversations peuvent servir à entraîner les modèles d'OpenAI, sauf si l'utilisateur désactive ce réglage. Sur les offres Business et Enterprise, elles ne servent pas à l'entraînement par défaut, mais l'administrateur de l'espace de travail peut consulter les conversations des utilisateurs. Deux points que beaucoup d'entreprises ignorent, dans un sens comme dans l'autre.
Cet article porte sur ce que fait l'éditeur. Les gestes des salariés qui exposent des données sont traités dans vos salariés mettent-ils vos données dans ChatGPT.
Les offres personnelles : Free, Go, Plus et Pro
OpenAI affiche quatre offres pour les particuliers : Free (gratuite), Go à 8,50 € par mois, Plus à 23 € par mois et Pro à partir de 103 € par mois. La formule Go peut inclure des publicités.
Sur ces quatre offres, le contenu des conversations peut être utilisé pour entraîner les modèles. Le refus est possible à tout moment : Paramètres, puis Contrôles des données, puis désactiver « Améliorer le modèle pour tous ». Le réglage s'applique au compte, sur tous les appareils. Les conversations restent dans l'historique, mais ne servent plus à l'entraînement.
Les chats éphémères suivent une règle à part. Ils ne s'enregistrent pas dans l'historique, ne servent pas à l'entraînement et sont supprimés des systèmes d'OpenAI après 30 jours. Ils peuvent être examinés pour détecter des abus.
Pour une entreprise, le problème n'est pas l'existence du réglage : c'est que chaque salarié le choisit seul, sans que personne ne le voie.
L'offre Business
ChatGPT Business s'adresse aux équipes de 2 à 200 personnes. Le poste Standard coûte 17 € par mois en facturation annuelle, 21 € en mensuel ; le poste Premium, 85 € en annuel et 105 € en mensuel.
Pas d'entraînement par défaut. OpenAI n'utilise pas les données des espaces Business pour entraîner ses modèles, sauf si l'entreprise accepte explicitement de les partager, par exemple via les boutons d'avis.
Une conservation pilotée par l'administrateur. Les conversations supprimées sont retirées des systèmes d'OpenAI dans un délai de 30 jours, sauf si une conservation plus longue est exigée par la loi ou nécessaire pour protéger le service.
Un administrateur qui voit les conversations. C'est le point le plus souvent ignoré. Les administrateurs de l'espace de travail peuvent consulter, exporter et supprimer les conversations des utilisateurs. Chez OpenAI, l'accès est limité au personnel autorisé et à des prestataires tenus à la confidentialité, pour le support, les abus et les obligations légales.
Un contrat de sous-traitance disponible. OpenAI propose un accord de traitement des données pour Business, Enterprise et l'API, à demander via un formulaire. Faites-le dès que des données personnelles passent par l'outil.
Tarifs et conditions relevés le 16 septembre 2026 sur les pages officielles d'OpenAI. Ces offres évoluent souvent : vérifiez-les avant de signer.
L'offre Enterprise
Enterprise reprend les engagements de Business et ajoute trois éléments utiles aux structures plus grandes : une durée de conservation fixée par l'entreprise, un journal d'audit des conversations accessible par une interface dédiée, et la possibilité de choisir la région d'hébergement des données parmi dix, dont l'Union européenne. La page tarifaire d'OpenAI réserve cette option de résidence à l'offre Enterprise, dont le prix se négocie avec l'équipe commerciale.
L'API, pour les outils développés en interne
Quand vos équipes techniques intègrent les modèles d'OpenAI dans un logiciel, les conditions de l'API s'appliquent. Les données ne servent pas à l'entraînement par défaut. Les saisies et les réponses peuvent être conservées jusqu'à 30 jours pour la fourniture du service et la détection des abus, puis sont supprimées. Une conservation nulle peut être demandée pour certains usages éligibles.
Ce que cela change pour vos salariés
Sur un espace Business ou Enterprise, les salariés doivent savoir que leurs conversations sont consultables par l'administrateur. Le code du travail est net : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (article L1222-4). Dans les entreprises d'au moins cinquante salariés, le comité social et économique est informé et consulté avant la mise en œuvre d'un moyen permettant un contrôle de l'activité (article L2312-38).
La charte d'usage doit donc répondre à trois questions : qui administre l'espace, dans quels cas un administrateur consulte une conversation, et combien de temps elles sont conservées. Le modèle de charte prévoit ces clauses.
Le choix, en pratique
Données de l'entreprise dans l'outil : Business au minimum, avec le contrat de sous-traitance signé et la durée de conservation réglée.
Exigence d'hébergement européen : Enterprise, seule offre ChatGPT qui affiche cette option.
Usage ponctuel sur des contenus publics : un compte personnel reste possible, réglage d'entraînement désactivé, et règle sur les données écrite. La méthode de tri est dans ce qu'on peut confier à une IA.
Les autres décisions de cadrage, dans l'ordre où les prendre, sont dans ChatGPT en entreprise : ce qu'il faut cadrer. Si vous hésitez entre plusieurs éditeurs, le même examen appliqué à Claude figure dans Claude en entreprise.
Questions fréquentes
ChatGPT utilise-t-il mes conversations pour s'entraîner ?
Sur les offres personnelles, oui, sauf si vous désactivez « Améliorer le modèle pour tous » dans les contrôles des données. Sur Business, Enterprise et l'API, non par défaut.
Le mode éphémère suffit-il à protéger une donnée sensible ?
Il limite la durée de conservation à 30 jours et exclut l'entraînement, mais la donnée est bien transmise à OpenAI et peut être examinée pour détecter des abus. Une donnée qui ne doit pas sortir de l'entreprise ne doit pas être saisie, mode éphémère ou non.
L'administrateur d'un espace ChatGPT Business peut-il lire mes conversations ?
Oui. OpenAI indique que les administrateurs de l'espace de travail peuvent consulter, exporter et supprimer les conversations des utilisateurs. L'entreprise doit en informer ses salariés avant la mise en service.
ChatGPT Business est-il hébergé en Europe ?
La page tarifaire d'OpenAI ne présente l'option de résidence des données, dont l'Europe, que pour l'offre Enterprise. Pour Business, prévoyez l'encadrement d'un transfert hors de l'Union dans le contrat de sous-traitance.
Faut-il signer un contrat de sous-traitance avec OpenAI ?
Dès que des données personnelles passent par l'outil, oui. OpenAI propose un accord de traitement des données pour Business, Enterprise et l'API ; il ne s'applique pas aux comptes personnels.
Où en est votre entreprise ?
L'audit de maturité IA de Klaveta évalue vos usages, votre exposition et vos priorités. Gratuit en 5 min.