1Exclu
ChatGPT gratuit
Connexion directe
Toutes les données sont récupérées et servent à l'entraînement.
Catastrophique
Il existe 7 façons de connecter une IA à vos données. Les 3 premières sont écartées d'office. Les 4 autres se combinent selon la sensibilité de chaque usage : on ne met pas tous les œufs dans le même panier.
Toutes les données sont récupérées et servent à l'entraînement.
Entraînement désactivable, mais case cochée par défaut.
La protection repose sur chaque utilisateur.
Pas d'entraînement par défaut.
Mais données conservées plusieurs semaines chez OpenAI.
ZDR, sur demande : quelques minutes à quelques heures, par nécessité technique. Rien d'autre conservé.
Conforme RGPD. Exposé au Cloud Act : pour les données non sensibles.
Les données identifiantes sont masquées, de façon réversible, avant l'envoi à l'API ZDR.
Le modèle cloud travaille sans jamais voir la donnée réelle.
Modèles un peu en dessous des modèles frontières.
Suffisants dans 80 % des cas.
Le serveur peut être totalement coupé d'Internet.
Fortes contraintes techniques, coût élevé.
Cliquez sur une carte pour voir où partent concrètement les données.
Comptes perso utilisés au bureau : vos données métier peuvent nourrir leurs modèles, sans que vous le sachiez.
Cloud Act et FISA 702 : l'État américain peut exiger vos données, même hébergées en Europe. Microsoft France l'a reconnu sous serment au Sénat (juin 2025).
Des classificateurs automatiques scannent vos requêtes ; les prompts signalés sont conservés et relus, et peuvent servir à entraîner leurs systèmes de sécurité. Le fournisseur est seul juge de ce qui relève de la sécurité. Et en 2025, un juge américain a imposé à OpenAI de conserver toutes les conversations, même supprimées.
Prompts et fichiers partent tels quels ; vous ne savez pas qui envoie quoi, ni où.
L'outil de code envoyait des dépôts Git entiers vers le cloud de xAI : historique complet et fichiers .env (clés API, mots de passe) inclus, même avec les options de confidentialité désactivées.
Environ 10 Go de projets d'un développeur compressés et envoyés vers des serveurs cloud, à son insu. L'éditeur a reconnu l'envoi et présenté ses excuses.
Les abonnements grand public, payants compris, basculent vers l'entraînement sur les conversations. Conservation portée de 30 jours à 5 ans pour ceux qui acceptent.