Que deviennent les données confiées à une IA ?

En mai 2025, dans le procès que lui intente le New York Times, OpenAI a reçu l'ordre de conserver les conversations de ChatGPT, y compris celles que leurs auteurs avaient effacées ; selon OpenAI, les offres Enterprise et Edu n'étaient pas concernées. L'obligation générale a pris fin le 26 septembre suivant, mais les conversations déjà conservées et celles des comptes désignés par le journal restent accessibles. Fin 2025, la juge Ona Wang a ordonné de remettre aux avocats des journaux 20 millions de conversations, dépersonnalisées par OpenAI.

Le sort d'une conversation dépend ainsi de l'offre autant que des réglages. Ce relevé compare 7 assistants, d'après les règles en vigueur en novembre 2026.

Un message envoyé à un assistant, avec le document ou l'image qui l'accompagne, part sur les serveurs de son éditeur et entre dans un historique que l'utilisateur voit et peut effacer. De là, il peut servir à entraîner les modèles suivants, être lu par une personne, orienter une publicité, devenir public par un lien de partage, ou être remis à un tribunal ou à la police. Certains de ces chemins se ferment par un réglage, d'autres par un contrat, d'autres par aucun des 2.

Les fichiers suivent le même trajet : chez Google, réglage actif, un échantillon des fichiers et des photos envoyés depuis le 2 septembre 2025 sert à améliorer les services.

Chez 6 des 7 assistants relevés, une conversation sert à entraîner les modèles tant que l'utilisateur ne s'y oppose pas. Chez Google, l'entraînement suit le réglage qui garde l'historique, « Conserver l'activité », actif par défaut à partir de 18 ans. Anthropic, l'éditeur de Claude, demande son choix à chaque utilisateur depuis août 2025. Un abonnement personnel ne change pas la règle : les offres Plus et Pro de ChatGPT, Pro et Max de Claude suivent celle de la version gratuite, comme tous les comptes individuels de Vibe (ex-Le Chat).

Le chemin de chaque réglage est détaillé dans notre classement éthique des assistants↗ et dans une page de la CNIL. Un avis donné par le pouce fait entrer la conversation dans les données de l'éditeur : Anthropic garde ces avis 5 ans, Mistral AI se sert sur toutes ses offres de ceux qui portent un commentaire, et le réglage d'entraînement de ChatGPT ne les couvre pas. Couper l'entraînement n'a pas partout la même portée : Microsoft en exclut les conversations à venir, sans rien dire des précédentes ; Anthropic cesse aussi d'utiliser les conversations déjà gardées, sauf dans les modèles déjà entraînés.

Sur WhatsApp, Meta AI ne voit pas les messages personnels, chiffrés de bout en bout. Meta reçoit ce qu'on écrit à Meta AI, dans un groupe n'importe quel participant peut l'appeler, et dans l'Union un message ainsi partagé peut servir à entraîner ses modèles.

Chez Google, la même conversation reste 72 heures ou 18 mois selon un seul réglage.

Effacer une conversation la retire tout de suite de l'historique ; chez OpenAI comme chez Anthropic, elle quitte ensuite les serveurs sous 30 jours. Chez Anthropic, une conversation effacée ne sert plus aux entraînements suivants, mais reste dans les modèles déjà entraînés. Ce délai ne touche pas toutes les copies : une conversation relue chez Google reste jusqu'à 3 ans, même effacée.

Garder une année de conversations sur les serveurs demande moins de 10 gCO2e, d'après notre calcul sur les gestes qui réduisent l'impact de l'IA↗.

Les éditeurs font lire des conversations pour noter la qualité des réponses et pour repérer les abus. Chez Google, un échantillon des conversations avec Gemini est relu, y compris par des prestataires, après avoir été détaché du compte, puis gardé jusqu'à 3 ans, même si l'utilisateur efface son activité. Couper « Conserver l'activité » arrête cette relecture pour les conversations suivantes, sauf celle qui sert à la sécurité, et le contrat Google Workspace l'exclut. La page de confidentialité de Gemini demande de ne pas saisir d'informations confidentielles qu'on ne voudrait pas montrer à un relecteur.

En août 2025, OpenAI expliquait transmettre à une petite équipe les conversations où un utilisateur projette de nuire à autrui ; si elle juge la menace imminente, l'entreprise peut prévenir la police, ce qu'elle disait ne pas faire pour les cas d'automutilation. Anthropic garde 2 ans les conversations signalées par ses outils de sécurité, et 7 ans les scores de classification. Chez OpenAI et Anthropic, les réglages d'entraînement ne couvrent pas ces relectures de sécurité.

Meta se sert depuis le 16 décembre 2025 des échanges avec Meta AI pour choisir les publicités et les contenus de ses applications. Les échanges sur des sujets sensibles, comme la santé ou les opinions politiques, ne servent pas à la publicité, et l'utilisateur ne peut pas s'opposer au reste. L'Union européenne, le Royaume-Uni et la Corée du Sud en étaient exclus au lancement.

ChatGPT affiche des publicités en France depuis le 24 août 2026, dans ses versions gratuite et Go ; les abonnements plus chers en sont exempts. Dans l'Espace économique européen, elles ne sont pas personnalisées pour l'instant : elles sont choisies d'après le sujet de la conversation en cours, et OpenAI dit ne transmettre aux annonceurs que des statistiques. La nouvelle application Copilot choisit ses publicités génériques d'après la conversation en cours, et peut les personnaliser à partir de l'historique tant que le réglage reste actif. Google écrit que les conversations avec Gemini ne servent pas à la publicité.

Fin juillet 2025, des journalistes ont trouvé des milliers de conversations de ChatGPT dans les résultats de Google, rendues « découvrables » par une case de la fenêtre de partage. OpenAI a retiré cette case dans la foulée. En août, Forbes comptait plus de 370 000 conversations avec Grok indexées par Google, publiées par son bouton de partage sans avertissement ; certaines contenaient des questions de santé, des noms, un mot de passe.

Dans la plupart des offres pour les organisations, la règle s'inverse : les conversations sont exclues de l'entraînement par défaut. Chez Mistral AI, seule l'offre Enterprise l'est ; dans l'offre Team, c'est à l'administrateur de couper l'entraînement pour toute l'organisation. Microsoft écrit agir comme sous-traitant au sens du RGPD et n'utiliser les données que sur instruction du client ; Google et Microsoft laissent l'organisation fixer la durée de conservation.

Chez Microsoft, les recherches envoyées à Bing sortent de l'accord de traitement des données ; les modèles Claude y restent, mais peuvent être traités hors de l'Union. Le contrat ne couvre enfin que les comptes de l'organisation : le guide d'usage de l'IA publié par l'État en juin 2026 demande à ses agents d'éviter le compte personnel pour un usage professionnel.

4 chemins échappent aux réglages de l'utilisateur, et en partie au contrat.

• La justice. Dans le procès du New York Times, les offres Enterprise et Edu de ChatGPT n'étaient pas visées ; les autres l'étaient, conversations effacées comprises. Sam Altman, le patron d'OpenAI, reconnaissait en juillet 2025 qu'une conversation avec ChatGPT n'a pas la protection juridique d'un échange avec un médecin ou un avocat.
• Les autorités. Les politiques d'Anthropic et de DeepSeek prévoient de leur communiquer des données pour se conformer à la loi ou répondre à une demande des pouvoirs publics.
• La sécurité. Une conversation signalée par les outils d'Anthropic reste jusqu'à 2 ans et peut servir à l'entraînement même si l'utilisateur l'a refusé ; chez Google, la relecture de sécurité reste possible réglage coupé.
• Les modèles déjà entraînés. Anthropic l'écrit : les données restent dans les modèles déjà entraînés, même quand l'utilisateur coupe le réglage. Selon le comité européen de la protection des données, un modèle n'est anonyme que s'il est très peu probable d'y identifier les personnes ou d'en extraire leurs données par des requêtes, ce qui se juge cas par cas.

Le pays de l'éditeur compte aussi : DeepSeek stocke les données en Chine, Anthropic, par exemple, transfère celles des Européens aux États-Unis, et le guide de l'État rappelle qu'un service hébergé dans l'Union peut rester soumis au Cloud Act américain s'il est opéré par une entreprise relevant de ce droit.

Le RGPD donne à chacun un droit d'accès à ses données, un droit à l'effacement, et un droit d'opposition quand le traitement repose sur l'intérêt légitime de l'éditeur, pour des raisons tenant à sa situation particulière ; l'éditeur peut continuer s'il démontre des motifs légitimes et impérieux. En décembre 2024, le comité européen de la protection des données a admis que cet intérêt puisse fonder le développement d'un assistant conversationnel, si le traitement est strictement nécessaire.

En janvier 2025, la Garante italienne a limité le traitement des données des personnes en Italie par DeepSeek, en relevant notamment le stockage en Chine et l'absence de représentant dans l'Union. Pour les éditeurs établis en Irlande, comme OpenAI ou Anthropic, l'autorité chef de file est l'autorité irlandaise : en mars 2026, la justice italienne a annulé pour cette raison l'amende de 15 millions d'euros que la Garante avait infligée à OpenAI.

L'AI Act, qui précise ne pas affecter le RGPD, change peu de choses pour une conversation. Il oblige les fournisseurs de modèles à usage général à publier un résumé des données qui ont servi à les entraîner, depuis le 2 août 2025 pour les modèles mis sur le marché depuis cette date et d'ici le 2 août 2027 pour les précédents ; ses règles de transparence s'appliquent depuis août 2026. La conservation des conversations et leur usage pour l'entraînement restent régis par le RGPD. Une révision du RGPD, l'omnibus numérique, est en discussion : les États membres ont arrêté leur position le 21 octobre 2026, le Parlement européen pas encore.

Pour nous, la règle la plus utile tient dans la question que l'État pose à ses agents avant d'utiliser une version gratuite : « Est-ce que je pourrais publier ces informations sur un site Internet accessible à tous ? » Les réglages réduisent ce que l'éditeur garde, sans fermer les chemins de la sécurité et de la justice. Une information qu'on ne publierait pas a sa place dans une offre sous contrat, ou hors de l'IA.

Pour une organisation, la question se règle avant le premier usage : dans le contrat, qui fixe l'entraînement et la durée de conservation, et dans la charte d'usage, qui dit quels comptes et quelles données sont permis.