Vos données servent-elles à entraîner ChatGPT, Claude ou Gemini ?

Vous discutez avec ChatGPT, Claude ou Gemini d’un problème client, d’un brouillon de contrat, d’une idée de produit. Cette conversation peut, selon vos réglages, servir à entraîner la prochaine version du modèle. Ce n’est ni un secret ni une anomalie : c’est un choix par défaut chez plusieurs éditeurs, qui se désactive en quelques clics une fois qu’on sait où chercher.

Ce qui se passe réellement par défaut

Sur les principaux assistants grand public, vos conversations peuvent être exploitées pour l’entraînement sauf si vous avez explicitement désactivé l’option. Ce n’est pas propre à un seul acteur : une étude de l’université Stanford publiée en octobre 2025 a analysé les politiques de confidentialité de six grandes entreprises du secteur (Amazon, Anthropic, Google, Meta, Microsoft, OpenAI — soit près de 90 % du marché américain des chatbots) et constatait que chacune traite par défaut les données de conversation pour l’entraînement, sauf action explicite de l’utilisateur pour refuser.

Concrètement, votre texte est retiré du lien direct avec votre identité (« dé-identifié ») avant d’entrer dans un pipeline d’entraînement, mais il n’est pas exclu que des extraits soient relus par des équipes internes pour la qualité et la sécurité.

Ce que dit chaque plateforme, en clair

Plateforme	Par défaut	Comment désactiver	Si vous désactivez
ChatGPT (OpenAI)	Utilisé si « Improve the model for everyone » est activé	Réglages > Contrôles des données > désactiver l’option	Les nouvelles conversations ne sont plus utilisées pour l’entraînement
Claude (Anthropic)	Utilisé par défaut sur Free, Pro et Max sauf refus explicite	Paramètres de confidentialité > amélioration du modèle	Données conservées 30 jours pour contrôle de sécurité, non utilisées pour l’entraînement
Gemini (Google)	Activité conservée sauf désactivation	« Mon activité » dans les paramètres Gemini Apps	Historique non conservé pour l’amélioration du produit

Ce tableau reflète les réglages grand public. Les offres entreprise (ChatGPT Business/Enterprise, Claude for Work, Gemini via Workspace) ont en général des garanties contractuelles distinctes, souvent avec exclusion par défaut de l’entraînement — vérifiez toujours les conditions spécifiques à votre abonnement plutôt que celles du compte gratuit.

Pourquoi ça compte, concrètement

Ce n’est pas une question théorique dès que vous travaillez avec des informations qui ne vous appartiennent pas seules : données clients, chiffres internes non publics, brouillons juridiques. Un réglage mal vérifié peut faire sortir ces informations du strict cadre de votre poste de travail, même de façon indirecte et dé-identifiée. C’est le même réflexe de prudence que celui détaillé dans nos réflexes de confidentialité au travail avec l’IA : le risque n’est pas que l’IA « vole » vos données, mais qu’elles transitent plus loin que prévu par défaut.

Le RGPD encadre par ailleurs ces usages en Europe — voir notre décryptage sur l’IA et le RGPD selon la CNIL pour la partie réglementaire.

Comment vérifier votre propre réglage, maintenant

1. Ouvrez les paramètres de confidentialité de chaque outil que vous utilisez régulièrement.
2. Cherchez un intitulé du type « amélioration du modèle », « Improve the model » ou « activité ».
3. Désactivez-le si vous manipulez des informations professionnelles sensibles.
4. Pour un échange ponctuel très sensible, préférez un mode temporaire ou incognito plutôt que de changer le réglage global : chez OpenAI, le Temporary Chat n’est jamais utilisé pour l’entraînement, même s’il reste conservé jusqu’à 30 jours pour la sécurité. Le même principe s’applique aux fichiers que vous uploadez (Excel, PDF), gouvernés par le même réglage que le texte des conversations.

Cette vérification prend moins de deux minutes par outil. Elle vaut la peine d’être refaite après une mise à jour des conditions d’utilisation, car ces réglages par défaut ont déjà changé par le passé sans forcément que l’utilisateur en soit averti de façon très visible.

À retenir

Aucune des trois plateformes ne cache l’information, mais aucune ne met le réglage sous vos yeux au premier lancement non plus. La règle simple : avant de coller une donnée que vous ne voudriez pas voir reprise ailleurs, un détour de deux minutes par les paramètres de confidentialité change la donne.