Top 5 des mythes sur la confidentialité de l'IA, démontés

Non. Un VPN, un abonnement payant ou un bouton « supprimer » ne rendent pas ChatGPT privé. Ce sont des mythes tenaces. La confidentialité de l'IA repose sur une seule chose fiable : ce qui sort de votre écran. Voici les 5 mythes les plus courants, démontés un par un. Et la seule parade qui tient vraiment : retirer les données sensibles avant l'envoi.

Le Top 5 des mythes en un coup d'œil

Chaque mythe repose sur une intuition rassurante. Et chaque intuition se heurte à un fait précis. Le classement va du plus dangereux (n°1) au plus technique (n°5). Le même fil rouge les relie tous.

1. 1N°1 — « Je n'ai rien à cacher, ça ne m'arrivera pas. » C'est le sophisme le plus coûteux. La vie privée n'est pas l'aveu d'une faute. La seule parade fiable : retirer les données sensibles avant l'envoi, ce que fait ONYRI.
2. 2N°2 — « Si je paie, mes données sont privées. » Faux. Les offres grand public payantes entraînent souvent sur vos chats par défaut.
3. 3N°3 — « Je supprime le chat, tout est effacé. » Faux. Une décision de justice peut geler des chats déjà supprimés.
4. 4N°4 — « Le chat temporaire est invisible. » Faux. OpenAI peut en garder une copie jusqu'à 30 jours.
5. 5N°5 — « Un VPN rend ChatGPT privé. » Faux. Un VPN cache votre adresse IP, pas ce que vous tapez.

Zoom sur les deux plus coûteux : payer et supprimer

Beaucoup pensent qu'un abonnement paie la confidentialité. C'est faux pour les offres grand public. Sur ChatGPT Free, Plus et Pro, vos conversations entraînent les futurs modèles par défaut. Pour refuser, vous devez couper vous-même « Improve the model for everyone », dans Réglages puis Contrôles des données. D'après l'OpenAI Help Center, seuls les comptes Business, Enterprise et Education sont exclus de l'entraînement par défaut. Nous détaillons ce piège dans « Les offres IA payantes entraînent-elles sur vos données ? ».

Supprimer un chat vide votre historique visible. Mais cela ne garantit pas l'effacement. Regardez le litige The New York Times contre OpenAI. Une ordonnance de préservation du 13 mai 2025 a forcé OpenAI à conserver ses journaux de sortie. Cela inclut des chats supprimés et du contenu d'API, normalement purgés sous 30 jours. Le juge Sidney Stein a confirmé l'ordonnance le 26 juin 2025. En novembre 2025, le tribunal a ordonné à OpenAI de produire environ 20 millions de conversations « dé-identifiées ». L'ordonnance épargnait les clients Enterprise et Education, ainsi que l'API en rétention zéro. Autrement dit, l'effacement garanti était l'exception, pas le défaut grand public. Plus de détails dans « Supprimer un chat ne l'efface pas ».

Le mythe le plus dangereux : « rien à cacher »

Ce mythe désarme tous les autres. Si rien ne compte, pourquoi se protéger ? Mais « rien à cacher » est un sophisme reconnu. La vie privée est un droit fondamental, sans lien avec une faute. Chacun garde des choses légales pour soi. Et les préjudices naissent de l'agrégation, de l'erreur et du mauvais usage de données banales. Pas seulement d'un secret coupable. Nous développons ce point dans « Rien à cacher : le sophisme de la vie privée ».

L'autre face du mythe, c'est « ça ne m'arrivera pas ». En 2023, selon Forbes, des ingénieurs de Samsung ont collé des données internes dans ChatGPT. En trois incidents, du code source de semi-conducteurs et des notes de réunion ont fuité. Le tout en une vingtaine de jours après l'autorisation de l'outil. Samsung a ensuite interdit ChatGPT dans toute l'entreprise. « Ça n'arrive qu'aux autres » a un coût bien réel.

Comment s'en servir : anonymiser avant l'envoi

La leçon des 5 mythes est simple. Aucune astuce ne protège le contenu que vous envoyez. Un VPN, un abonnement ou une suppression agissent à côté. La seule mesure fiable agit sur le texte lui-même. Retirez les données sensibles avant qu'elles quittent votre écran.

• Faites l'opt-out d'entraînement : c'est une bonne hygiène, pas une garantie.
• Ne comptez ni sur le VPN, ni sur le chat temporaire, ni sur « supprimer ».
• Retirez noms, e-mails, identifiants et secrets avant l'envoi.
• Pour la donnée vraiment sensible, anonymisez-la à la source.

C'est le rôle d'ONYRI Sanitize. Le moteur remplace les données sensibles par des jetons réversibles avant l'envoi. La détection et le mapping jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. Quel que soit le mythe auquel vous avez cru, le chatbot n'y trouve que des jetons — pas vos informations réelles.