OpenAI exploite trois cadres de confidentialité distincts en fonction de votre lieu de résidence et de la manière dont vous accédez à leurs produits, créant ainsi une structure de responsabilité fragmentée qui rendrait nerveux tout avocat en réglementation. La politique de confidentialité de l'UE, mise à jour en avril 2024, les conditions générales de service et les documents FAQ séparés sur les contrôles de données et les fonctionnalités de mémoire forment un labyrinthe de dispositions qui se chevauchent et se contredisent parfois. Cela n'est pas accidentel. En répartissant les divulgations clés entre plusieurs documents, OpenAI s'assure que même l'utilisateur le plus diligent manquera des détails cruciaux sur la manière dont ses données sont utilisées pour l'amélioration des modèles. La politique de confidentialité de l'UE contient une section particulièrement préoccupante sur les « intérêts légitimes » qui fonctionne comme une justification fourre-tout pour le traitement des données. OpenAI revendique un intérêt légitime à utiliser vos conversations pour « développer, améliorer et fournir nos services » sans définir les limites de ce que signifie « amélioration » ni la durée de cet intérêt. En vertu de l'article 6(1)(f) du RGPD (Règlement général sur la protection des données), les entreprises peuvent traiter des données sur la base d'intérêts légitimes uniquement lorsque ces intérêts ne sont pas outrepassés par les droits à la vie privée des individus. OpenAI n'explique jamais comment ils équilibrent cette équation. Ils affirment simplement l'intérêt et avancent. Ce cadre flou ouvre la porte à une rétention indéfinie des données sous couvert de développement continu du modèle, une pratique que les régulateurs de la protection de la vie privée en Irlande et le Comité européen de la protection des données ont commencé à remettre en question. La FAQ sur les contrôles de données révèle la véritable portée des ambitions de données d'OpenAI par ce qu'il omet de dire. Les utilisateurs peuvent soi-disant désactiver l'historique des discussions pour empêcher les conversations d'apparaître dans leur barre latérale, mais OpenAI indique explicitement que même avec l'historique désactivé, ils conservent les conversations pendant 30 jours pour « surveiller les abus » avant suppression. Voici le tour de passe-passe : cette fenêtre de 30 jours donne à OpenAI le temps nécessaire pour extraire, anonymiser et intégrer vos invites dans des ensembles de données d'entraînement avant que la discussion originale ne soit techniquement supprimée. La FAQ mentionne que la désactivation de l'historique des discussions signifie que les conversations « ne seront pas utilisées pour entraîner nos modèles » mais ne fournit aucune vérification technique de cette affirmation. Pas de piste d’audit, pas de preuve cryptographique, pas de validation par un tiers. Vous êtes censé faire confiance au bon fonctionnement des systèmes internes d'OpenAI pour correctement identifier et exclure les conversations désactivées des pipelines de formation. Pour une entreprise qui ratisse régulièrement tout internet pour des données d'entraînement, ce modèle d'autocertification manque de crédibilité. La FAQ sur la mémoire introduit une fonctionnalité encore plus invasive qui persiste à travers les conversations. ChatGPT peut désormais se souvenir de détails vous concernant, vos préférences et vos circonstances de vie pour fournir des réponses « plus pertinentes ». OpenAI présente cela comme une autonomisation de l'utilisateur, mais la mise en œuvre technique révèle un système de profilage permanent. Les souvenirs sont stockés indéfiniment, sauf si vous les supprimez manuellement, et OpenAI admet que « les souvenirs peuvent être utilisés pour améliorer la performance du modèle en général ». En clair : vos informations personnelles deviennent des données d'entraînement. L'entreprise ne fournit aucun contrôle granulaire sur les types d'informations que ChatGPT peut retenir. Vous ne pouvez pas lui dire de se souvenir de préférences professionnelles mais d'oublier les détails médicaux. C'est tout ou rien, et le réglage par défaut est la rétention maximale. Les documents de politique contiennent une aveu stupéfiant concernant le partage par des tiers que la plupart des utilisateurs ne remarqueront jamais. OpenAI déclare qu'elle peut partager des données personnelles avec des « prestataires de services » et des « partenaires commerciaux » sans nommer ces entités ou limiter les objectifs de partage. Pour les utilisateurs de l'UE, la politique fait référence à des clauses contractuelles standard pour les transferts internationaux mais ne divulgue pas les pays qui reçoivent des données ou sous quelles normes de sécurité. L'effet pratique est que vos conversations sur ChatGPT pourraient se retrouver sur des serveurs dans des dizaines de juridictions avec des protections de la vie privée variables, et vous n'avez aucun droit de savoir lesquelles. Cette opacité viole l'esprit des exigences de transparence du RGPD, même si elle s'y conforme techniquement par un langage juridique dense. Des failles critiques émergent lorsque l'on compare les politiques déclarées aux capacités techniques réelles :

  • OpenAI prétend que les données « anonymisées » ne peuvent pas identifier les individus, mais la recherche montre que les modèles de langage de grande taille peuvent mémoriser et recracher des exemples d'entraînement. Votre invite soi-disant anonymisée pourrait être reconstruite à partir des sorties du modèle.
  • L'entreprise se réserve le droit de conserver les données « comme requis par la loi » sans préciser quelles lois ou juridictions déclenchent cette rétention. Ce chèque en blanc pourrait justifier de conserver indéfiniment les données.
  • Pour les clients professionnels API (interface de programmation d'application), OpenAI promet de ne pas utiliser les données soumises pour l’entraînement à moins d'une autorisation explicite. Les utilisateurs consommateurs de ChatGPT ne bénéficient pas d'une telle protection, créant un système de confidentialité à deux niveaux où les clients entreprises sont valorisés et les individus sont produits.
  • Les politiques font référence à un addendum de traitement des données pour les utilisateurs commerciaux mais ne proposent pas de protections équivalentes pour les consommateurs, bien que les consommateurs génèrent la majorité des données d'entraînement.
  • OpenAI déclare que vous pouvez demander la suppression des données en vertu du RGPD, mais la FAQ sur la mémoire admet que les souvenirs « peuvent persister dans le comportement du modèle » même après suppression. Comment la suppression peut-elle être complète si vos informations restent intégrées dans les poids du modèle?

Le véritable génie de la construction des politiques d'OpenAI est qu'elle place le fardeau de la protection de la vie privée entièrement sur les utilisateurs tout en rendant presque impossible une désinscription efficace. Vous voulez empêcher vos données d'entraîner des modèles ? Désactivez l'historique des discussions. Vous voulez arrêter la collecte de mémoire ? Désactivez la mémoire. Vous voulez éviter le partage par des tiers ? N'utilisez pas le service. Mais voici ce qu'ils ne vous disent pas : même avec chaque bascule de confidentialité activée, OpenAI traite toujours vos demandes pour générer des réponses, et ce traitement crée des métadonnées, des modèles d'utilisation, et des signaux comportementaux qui alimentent directement dans le développement des modèles. Les petits caractères reconnaissent que les « données agrégées anonymisées » restent du domaine public quelles que soient vos réglages. Puisqu'OpenAI définit ce qui compte comme « anonymisé », ils contrôlent la sortie de secours. L'aspect le plus vulnérable légalement de ces politiques est la fausse représentation fondamentale de l'échange. OpenAI présente ChatGPT comme un service fourni aux utilisateurs, alors que la réalité économique est que les utilisateurs fournissent des données d'entraînement en tant que travail non rémunéré à OpenAI. Cette inversion est importante parce que les lois de protection des consommateurs mondiales exigent une divulgation claire lorsqu'une transaction implique une compensation non monétaire. Si vos invites sont une rémunération pour le service, alors le manquement d'OpenAI à quantifier la valeur de ces données ou à offrir des alternatives constitue une pratique commerciale déloyale. Les avocats de recours collectif en Californie, où OpenAI est basé, pourraient soutenir que les utilisateurs sont des employés ou des sous-traitants ayant droit à une compensation selon le droit du travail. Les documents de politique évitent soigneusement de reconnaître cette relation, décrivant la collecte de données comme étant accessoire plutôt qu'essentielle au modèle économique. Ce cadrage ne survivra pas à la découverte dans un litige.