Supprimer votre compte ChatGPT efface-t-il vraiment vos données ?

Supprimer votre compte ChatGPT lance bien la suppression de vos données chez OpenAI, mais elle n'est ni immédiate ni totale : OpenAI prévoit de la finaliser sous environ 30 jours, tout en pouvant conserver plus longtemps un sous-ensemble limité quand la loi l'exige ou le permet. Surtout, certaines données échappent à ce nettoyage : sauvegardes et journaux peuvent subsister un temps, le contenu signalé pour la sécurité est gardé plus longtemps, un gel judiciaire peut tout figer, et ce qui a déjà servi à entraîner un modèle ne se « dé-entraîne » pas. La suppression de compte est en plus irréversible. La seule donnée qui n'a jamais besoin d'être supprimée est celle que vous n'avez jamais envoyée.

Supprimer une conversation ≠ supprimer son compte

Ce sont deux gestes différents, à ne pas confondre. Supprimer une conversation la retire de votre barre latérale et de votre compte ; supprimer le compte vise à retirer l'ensemble de vos données des serveurs d'OpenAI. Mais les deux passent par la même fenêtre : une conversation supprimée (ou en mode temporaire) est planifiée pour suppression définitive sous environ 30 jours — sauf si elle a déjà été dépersonnalisée et détachée du compte, ou si OpenAI doit la garder plus longtemps pour des raisons de sécurité ou légales. Autrement dit, « j'ai supprimé » ne veut pas dire « c'est effacé partout, tout de suite ».

Ce qui survit à la suppression

Même après la fenêtre de 30 jours, plusieurs catégories de données peuvent persister, pour des raisons hors de votre contrôle :

• Sauvegardes et journaux internes : OpenAI a par exemple indiqué pouvoir conserver un journal des « mémoires » supprimées jusqu'à 30 jours pour la sécurité et le débogage.
• Contenu signalé pour la sécurité ou les abus : il est en général conservé plus longtemps que le contenu ordinaire.
• Données déjà utilisées pour entraîner un modèle : couper l'entraînement, supprimer les chats ou le compte ne les retire pas rétroactivement du modèle.
• Gels judiciaires : une décision de justice peut obliger OpenAI à préserver des journaux qui auraient autrement été supprimés, même des chats explicitement effacés.

Sur les comptes ChatGPT grand public, le contenu pouvait par défaut être éligible à l'amélioration des modèles tant que le réglage n'était pas désactivé en amont ; se désinscrire n'affecte que l'usage futur, pas l'entraînement déjà réalisé. Et techniquement, « dé-entraîner » un modèle sur une donnée précise n'est pas faisable : retirer une entrée d'un jeu d'entraînement est simple, mais effacer son influence d'un modèle déjà entraîné reviendrait à le réentraîner de zéro — un coût qui peut atteindre des dizaines de millions de dollars, sans méthode fiable pour lui faire « oublier ». Pire, un grand modèle peut mémoriser et, dans certaines conditions, reproduire des éléments de ses données d'entraînement, données personnelles comprises.

Quand un juge prime sur la politique des 30 jours

Une demande légale peut écraser la pratique standard de suppression. Dans le litige sur le droit d'auteur opposant le New York Times à OpenAI, une décision de justice américaine du 13 mai 2025 (confirmée le 26 juin 2025) a obligé OpenAI à préserver et isoler des journaux de sortie qui auraient autrement été supprimés — y compris des conversations que les utilisateurs avaient explicitement effacées. La mesure couvrait ChatGPT Free, Plus, Pro et Team, ainsi que les utilisateurs de l'API sans accord de rétention zéro, les données étant conservées sous gel légal dans un système séparé à accès restreint. Cette obligation n'était pas permanente : au 26 septembre 2025, OpenAI n'était plus tenu de conserver l'ensemble des nouveaux journaux grand public, mais les données déjà préservées dans le cadre du litige restaient gelées.

Tous les paliers ne sont pas logés à la même enseigne. Les usages professionnels — ChatGPT Enterprise/Edu, ou l'API sous accord de rétention zéro — étaient exclus de l'ordre de préservation, et OpenAI indique que les données soumises via l'API, ChatGPT Enterprise et ChatGPT Team ne servent pas par défaut à entraîner ses modèles. Les comptes grand public, eux, ne bénéficient pas automatiquement de ces protections. Pour le détail, voyez « How we're responding to The New York Times' data demands » et la FAQ « Enterprise privacy / Data Controls » d'OpenAI, ainsi que « How to delete your account », « Chat and File Retention Policies in ChatGPT » et « Can you reactivate my deleted account? » au centre d'aide.

La parade : ne jamais envoyer le sensible

La suppression est un remède appliqué après coup, et incomplet par construction : suppression différée, sauvegardes, contenu signalé, gels judiciaires, modèles déjà entraînés. La seule donnée qui n'a jamais besoin d'être supprimée — et qui ne peut jamais être conservée, copiée ni entraînée — est celle qui n'a jamais été envoyée. C'est le cas des valeurs sensibles retirées ou anonymisées avant que le texte ne quitte votre appareil.

1. 1Exportez vos données (ZIP) si vous voulez en garder une copie — la suppression est irréversible.
2. 2Désactivez l'entraînement et supprimez vos conversations pour limiter les usages futurs.
3. 3Mais retirez identités, identifiants et secrets du prompt avant l'envoi : c'est la seule donnée qui n'aura jamais à être supprimée.

C'est exactement le terrain d'ONYRI Sanitize : le moteur remplace les données sensibles par des jetons réversibles avant l'envoi ; la détection et le mapping jeton↔valeur restent dans votre navigateur, et seul un texte anonymisé atteint ChatGPT, Claude ou Gemini. Que vous supprimiez ou non votre compte plus tard, il n'y a jamais eu d'information réelle à conserver — seulement des jetons.