Top 5 des façons de protéger votre vie privée sur ChatGPT

La façon la plus sûre de protéger votre vie privée sur ChatGPT est simple. Anonymisez les données sensibles avant de les envoyer. C'est la seule méthode qui protège le contenu du prompt lui-même. Les autres réglages aident aussi. Mais ils agissent surtout sur votre adresse IP, le stockage ou l'historique. Pas sur le texte que vous tapez. Voici les cinq méthodes, classées par impact réel.

Le Top 5 en un coup d'œil

Un rappel utile d'abord. ChatGPT ne chiffre pas vos échanges de bout en bout, à la différence des applis de messagerie chiffrée. Vos données ne sont chiffrées que pendant le transport. Une fois arrivées, OpenAI peut les lire et en examiner une partie sur ses serveurs. Toute protection du contenu doit donc se jouer avant l'envoi.

Voici le classement, du plus efficace au moins efficace :

1. 1Anonymiser les données sensibles avant l'envoi (la méthode d'ONYRI Sanitize). Seule protection au niveau du contenu, quel que soit le réglage ou l'outil.
2. 2Passer par une offre entreprise avec un contrat (DPA). OpenAI n'entraîne pas sur les données professionnelles par défaut.
3. 3Utiliser le chat temporaire et supprimer l'historique. Jamais utilisé pour l'entraînement, mais gardé jusqu'à 30 jours.
4. 4Couper l'entraînement dans les Contrôles des données. Vos futurs échanges cessent de nourrir le modèle.
5. 5Activer un VPN ou la navigation privée. Cela masque votre adresse IP, mais pas le contenu du prompt.

Pourquoi le bas du classement ne couvre pas le contenu

Commençons par le bas. Un VPN est utile, mais souvent mal compris. Il masque votre adresse IP et votre localisation. Il n'a aucun effet sur le contenu que vous envoyez. Le texte de votre prompt arrive quand même chez OpenAI, sous une forme lisible, et y est stocké. Le VPN protège l'IP, jamais le contenu. Nous détaillons ce point dans notre article sur le VPN et vos données dans ChatGPT.

Vient ensuite l'opt-out d'entraînement. Par défaut, les comptes grand public (Free, Plus, Pro) autorisent OpenAI à utiliser vos prompts pour entraîner les futurs modèles. Vous pouvez le couper. Allez dans Réglages, puis Contrôles des données, et désactivez « Improve the model for everyone ». Ce réglage vaut pour tout le compte (voir l'OpenAI Help Center, Data Controls FAQ et « How do I turn off model training »). C'est une bonne base. Mais il ne stoppe ni la rétention ni la revue de sécurité.

Troisième méthode : le chat temporaire et la suppression de l'historique. Les conversations en chat temporaire ne servent jamais à l'entraînement. Elles sont programmées pour suppression sous 30 jours (voir l'OpenAI Help Center, Temporary Chat FAQ). C'est l'option la plus respectueuse côté grand public. Mais elle ne protège pas le contenu pendant le traitement par OpenAI. Et « supprimer » ne veut pas dire disparu.

La preuve vient du litige New York Times contre OpenAI. Une ordonnance a d'abord forcé OpenAI à conserver des journaux normalement effacés. Cela incluait des conversations que des utilisateurs croyaient supprimées. Une juge a ensuite ordonné la production de 20 millions de logs ChatGPT dé-identifiés. Couper l'historique ne garantit donc pas la disparition. Nous l'expliquons dans notre article sur comment empêcher ChatGPT d'enregistrer vos conversations.

Le haut du classement : couvrir le contenu

Montons dans le classement. La deuxième méthode est l'offre entreprise avec un contrat. Par défaut, OpenAI n'entraîne pas ses modèles sur les données professionnelles : ChatGPT Team, ChatGPT Enterprise et l'API. Un Data Processing Addendum (DPA) est disponible pour les clients business, utile pour la conformité RGPD (voir OpenAI — Enterprise privacy). Le client garde la propriété de ses entrées et de ses sorties. C'est solide pour un usage pro à grande échelle.

En tête du classement : anonymiser les données sensibles avant l'envoi. C'est la seule méthode qui protège le contenu lui-même. VPN, chat temporaire et opt-out agissent tous sur la métadonnée ou le stockage. Aucun n'empêche le contenu sensible d'atteindre les serveurs du fournisseur. Retirer les données sensibles côté navigateur, avant l'envoi, protège le contenu quel que soit le réglage ou l'outil d'IA.

C'est le rôle d'ONYRI Sanitize. L'outil détecte les données sensibles et les remplace par des jetons réversibles, dans votre navigateur. Tout ce que vous tapez, y compris les fichiers et images, compte comme contenu du prompt. Anonymiser en amont neutralise ce risque à la source. Nous décrivons la marche à suivre dans notre guide pour anonymiser vos données avant d'utiliser l'IA.

Comment vous en servir

Ces méthodes se cumulent. Empilez-les dans le bon ordre :

• Coupez l'entraînement dans les Contrôles des données. C'est une hygiène de base.
• Utilisez le chat temporaire et supprimez l'historique dont vous n'avez plus besoin.
• Pour un usage pro régulier, choisissez une offre entreprise avec DPA signé.
• Et surtout, anonymisez les données sensibles avant l'envoi — la seule garantie au niveau du contenu.
• Ajoutez un VPN si vous voulez masquer votre IP, sans croire qu'il protège le texte.

C'est exactement le rôle d'ONYRI Sanitize. Le moteur remplace les données sensibles par des jetons réversibles avant l'envoi. La détection et le mapping jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'outil. Quel que soit votre réglage, ChatGPT n'y trouve que des jetons — pas vos informations réelles.