Les abonnements IA payants entraînent-ils l'IA sur vos données ?

Souvent, non — payer un abonnement IA grand public ne garantit pas que vos conversations restent privées. Sur les offres personnelles payantes des grands assistants, l'entraînement sur vos échanges est fréquemment activé par défaut : il faut le refuser à la main dans les réglages. ChatGPT Plus et Pro entraînent par défaut (à désactiver dans les Contrôles des données) ; depuis août 2025, Claude Pro et Max entraînent aussi sauf refus explicite. Ce sont les offres Entreprise, API et Éducation — pas les abonnements perso payants — qui excluent l'entraînement par défaut. Le mythe « je paie donc c'est privé » ne tient pas pour le grand public.

Pourquoi payer ne rend pas vos données privées

L'intuition est logique : un abonnement payant devrait acheter de la confidentialité. Mais sur les plans grand public, le tarif paie surtout un accès élargi (modèles plus capables, limites plus hautes), pas une garantie de non-entraînement. Le réglage qui décide si vos échanges nourrissent les modèles est, le plus souvent, activé par défaut — et le même pour le palier gratuit comme pour l'abonnement payant. La protection n'est pas dans le prix : elle est dans un interrupteur que vous devez aller couper vous-même.

Plan par plan : qui entraîne par défaut

Le comportement par défaut varie selon le fournisseur, mais le motif se répète sur les comptes personnels :

• ChatGPT (comptes personnels, y compris Plus et Pro) : OpenAI peut utiliser vos conversations pour améliorer ses modèles, et c'est activé par défaut. On le coupe via Profil → Réglages → Contrôles des données → « Améliorer le modèle pour tout le monde » sur off (cf. OpenAI Help Center, « How your data is used to improve model performance » et « Data Controls FAQ »).
• Claude (Free, Pro, Max) : depuis août 2025, Anthropic entraîne sur les nouvelles conversations et sessions Claude Code lorsque le réglage est actif — devenu le défaut sauf refus. Avant cette mise à jour, les chats grand public n'étaient pas utilisés (cf. Anthropic Privacy Center, « Is my data used for model training? »).
• Gemini (Google) : quand « Gemini Apps Activity » / « Keep Activity » est actif — son état par défaut — Google utilise les conversations pour améliorer ses services, y compris ses modèles génératifs, et des relecteurs humains en lisent une partie. La pratique ne distingue pas gratuit et payant.

Détail qui compte chez Claude : le réglage « Help improve Claude » se trouve dans les Privacy Settings (cf. Anthropic Privacy Center, « How do I change my model improvement privacy settings? »). Refuser maintient la rétention à 30 jours ; accepter l'étend à cinq ans pour l'amélioration des modèles. La mise à jour ne vise que les conversations nouvelles ou reprises ; les utilisateurs existants avaient jusqu'au 8 octobre 2025 pour choisir, les nouveaux inscrits choisissant à l'inscription. La presse a relevé une interface (gros bouton « Accept », interrupteur d'entraînement plus discret positionné sur « On ») susceptible de pousser à accepter sans s'en rendre compte.

Ce qui change vraiment : Entreprise, API, Éducation

La frontière ne passe pas entre gratuit et payant, mais entre grand public et contrat commercial. Anthropic précise que ses mises à jour grand public ne s'appliquent PAS aux services sous Conditions Commerciales : Claude for Work (Team et Enterprise), l'accès API (y compris via Amazon Bedrock et Google Cloud Vertex AI), Claude for Government et Claude for Education ne servent pas par défaut à entraîner les modèles. Même découpage chez OpenAI : par défaut, l'éditeur n'entraîne pas sur les entrées/sorties de l'API, ni de ChatGPT Team, Enterprise, Business et Edu (cf. « Enterprise privacy at OpenAI » et « Business data privacy, security, and compliance »).

La rétention suit la même logique côté API OpenAI : environ 30 jours par défaut (pour fournir le service et détecter les abus), avec une option de rétention zéro (Zero Data Retention) réservée à des clients entreprise éligibles sur certains endpoints — à activer via l'équipe commerciale, pas un simple bouton self-service. Autrement dit, l'exclusion par défaut de l'entraînement est un attribut du contrat entreprise, pas de l'abonnement perso, même payant.

La parade : anonymiser quel que soit le plan

Puisque le statut payant ne garantit pas l'exclusion de l'entraînement, et que les réglages peuvent changer unilatéralement — le revirement de Claude en août 2025 le montre — la protection robuste ne dépend d'aucun fournisseur. Elle consiste à ne jamais coller de donnée sensible en clair : anonymiser le contenu avant de le soumettre à n'importe quel assistant, quel que soit l'abonnement. Le contrôle reste alors de votre côté, pas dans un réglage révocable.

1. 1Vérifiez et coupez le réglage d'entraînement de chaque assistant que vous utilisez : c'est une bonne hygiène de base.
2. 2Ne comptez pas sur le seul statut payant pour protéger une donnée vraiment sensible.
3. 3Retirez identités, identifiants et secrets du prompt avant l'envoi, quel que soit le plan.

C'est exactement le rôle d'ONYRI Sanitize : le moteur remplace les données sensibles par des jetons réversibles avant l'envoi ; la détection et le mapping jeton↔valeur restent dans votre navigateur, et seul un texte anonymisé atteint le modèle. Que l'abonnement soit gratuit, Plus, Pro ou Max — et que l'entraînement soit activé ou non — l'IA ne reçoit que des jetons, pas vos informations réelles.