IA et vie privée : quelles données partagez-vous quand vous discutez avec un chatbot ?
En bref :
- Un chatbot conserve vos conversations, vos fichiers, parfois votre voix, et peut s’en servir pour entraîner ses modèles si vous ne vous y opposez pas.
- Dans la plupart des services grand public, l’entraînement est actif par défaut ; il se désactive dans les réglages de confidentialité.
- Le RGPD vous donne un droit d’accès, d’opposition et d’effacement, avec la CNIL en recours.
- La meilleure protection reste de ne rien saisir de sensible.
Quand vous discutez avec une IA, chaque message part vers des serveurs, y est stocké puis, selon le service et vos réglages, réutilisé pour améliorer les modèles ou relu par des humains. Voici ce que collectent les principaux assistants, comment limiter la casse et ce que dit la loi. Voyez aussi notre guide pour protéger sa vie privée en ligne.
Ce que les IA collectent
- Vos conversations : questions, réponses, et tout ce que vous y mentionnez (nom, employeur, santé, projets).
- Vos fichiers et images : documents, captures d’écran, photos envoyés au chatbot.
- Votre voix : en mode vocal, l’audio peut être enregistré et transcrit.
- Des métadonnées : adresse IP, appareil, langue, heure de connexion et localisation approximative.
Entraînement par défaut : où en sont les assistants ?
Situation en novembre 2026, d’après la CNIL et la presse spécialisée. Les intitulés de menus évoluent, vérifiez-les dans l’application.
| Assistant | Entraînement par défaut | Où le désactiver |
|---|---|---|
| ChatGPT | Oui (Free, Plus, Pro) ; pas pour Team, Enterprise et l’API | Paramètres > Gestion des données > « Améliorer le modèle pour tous » |
| Gemini | Oui, tant que l’activité est enregistrée | Activité > « Activité dans les applications Gemini » > Désactiver et supprimer l’activité |
| Copilot | Texte : oui ; voix : non | Compte > Confidentialité > formation du modèle sur le texte et sur la voix |
| Le Chat (Mistral) | À vérifier dans le compte | Paramètres > Préférences > décocher l’utilisation de vos interactions |
| Claude | À vérifier dans le compte | Paramètres > Confidentialité > « Aider à améliorer Claude » |
| Meta AI | Oui, avec les contenus publics des réseaux Meta | Formulaire d’opposition du centre de confidentialité |
Attention : même avec l’entraînement désactivé, le service garde vos échanges un certain temps. Google, par exemple, conserve les conversations Gemini jusqu’à 72 heures après la désactivation de l’activité.
Désactiver l’entraînement sur votre assistant
- Ouvrez les paramètres du compte (menu du profil) de votre assistant.
- Cherchez la rubrique Confidentialité ou Gestion des données.
- Désactivez l’option d’amélioration du modèle (ChatGPT : « Améliorer le modèle pour tous »).
- Utilisez au besoin le chat temporaire, qui n’alimente pas l’historique ; selon OpenAI, ces échanges peuvent toutefois être conservés jusqu’à 30 jours pour des raisons de sécurité.
- Supprimez les anciennes conversations inutiles.
Le pas à pas détaillé pour le plus utilisé est ici : empêcher ChatGPT d’utiliser vos conversations. Pour comparer deux politiques, lisez Le Chat de Mistral ou ChatGPT : qui respecte le mieux vos données ?.
Ce qu’il ne faut jamais partager
Évitez de saisir : mots de passe et codes bancaires, numéros de carte ou de sécurité sociale, documents d’identité, données de santé, informations sur des tiers (clients, collègues, enfants) et secrets d’entreprise. Pour soumettre un texte, remplacez noms et chiffres par des termes génériques. La liste complète est dans ce qu’il ne faut jamais confier à une IA.
Vos droits RGPD face à un fournisseur d’IA
Le RGPD s’applique aux données personnelles que vous confiez à un chatbot. Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer à leur réutilisation pour l’entraînement. Adressez-vous d’abord au délégué à la protection des données du service ; il doit en principe répondre sous un mois. Sans réponse satisfaisante, saisissez la CNIL (rubrique « Saisir la CNIL », puis « Adresser une plainte »). La démarche est expliquée dans RGPD et IA : demander l’accès ou l’effacement. Le cadre européen plus large est présenté dans l’AI Act expliqué simplement.
Usage professionnel : des règles à part
Au travail, ne collez jamais de données clients ou de documents confidentiels dans un compte personnel. Les offres professionnelles (ChatGPT Team ou Enterprise, API) n’entraînent pas les modèles par défaut, mais votre entreprise peut imposer des règles plus strictes. Demandez à votre service informatique quel outil est autorisé.
Cas pratique : un courrier médical dans ChatGPT
Julien colle le compte rendu d’hospitalisation de sa mère dans ChatGPT pour en obtenir une version simplifiée. Le texte contient pourtant un nom complet, une date de naissance et un diagnostic. Il supprime la conversation, décoche « Améliorer le modèle pour tous » dans la Gestion des données, puis recommence avec un texte anonymisé : « une patiente de 80 ans, opérée du genou ». L’aide est la même, sans exposer l’identité de sa mère.
Guides détaillés
- Chatbots IA et enfants : les risques et les réglages pour les parents
- Détecteurs de texte IA : fiables ou pas ?
- Combien consomme une requête à l’IA ?
- L’IA va-t-elle remplacer mon métier ?
Questions fréquentes
ChatGPT utilise-t-il mes conversations pour s’entraîner ?
Oui par défaut sur les offres grand public. Vous pouvez le refuser dans Paramètres > Gestion des données.
Mes conversations avec une IA sont-elles lues par des humains ?
Une partie peut être relue pour contrôler la qualité ou la sécurité, comme l’indique la politique de chaque service.
Un chatbot est-il conforme au RGPD ?
Il doit l’être s’il traite les données de résidents européens, mais les pratiques varient selon les services.
Comment supprimer mes données d’un chatbot ?
Supprimez les conversations dans l’application, puis adressez une demande d’effacement au délégué à la protection des données du service.
Le mode incognito ou temporaire protège-t-il vraiment ?
Il limite l’historique et l’entraînement, mais pas toute conservation côté serveur, ni la collecte de l’adresse IP.
Quelle IA respecte le mieux ma vie privée ?
Aucune ne s’impose : comparez les réglages, la durée de conservation et le lieu d’hébergement, et choisissez selon vos usages.
