Vous avez collé une clause de bail, un résultat d'analyse et un message très honnête à une amie dans la même zone ce mois-ci. Puis la pensée arrive : qui d'autre lit cela ? ChatGPT est-il sûr est une question légitime, et les pages de politique d'OpenAI y répondent en grande partie si on les lit côte à côte. Nous l'avons fait le 23 octobre 2026, puis nous avons testé chaque paramètre sur un compte gratuit.
En bref : ChatGPT est sûr pour un usage quotidien, mais un compte personnel entraîne ses modèles sur vos conversations par défaut, le personnel peut les examiner, et le plus grand risque réel reste votre propre appareil. Voici ce qui change la réponse, question par question.
Points clés
- ChatGPT est sûr pour les questions du quotidien, mais les conversations Free, Go, Plus et Pro entraînent les modèles d'OpenAI tant que vous ne désactivez pas cette option.
- Le personnel d'OpenAI peut examiner les conversations pour des raisons d'abus, de support et de justice, et une conversation supprimée met jusqu'à 30 jours à disparaître.
- Les photos et les fichiers suivent le même réglage d'entraînement que le texte, et un fichier enregistré dans la Bibliothèque survit à la conversation que vous supprimez.
- Le risque réaliste de piratage, c'est votre propre appareil : les infostealers ont exposé plus de 300 000 identifiants ChatGPT en 2025, alors activez l'authentification multifacteur.
- Pour une question ponctuelle sans historique de conversation, envoyez une seule requête sans état à GPT-6 Luna sur Atlas Cloud.
ChatGPT est-il sûr ? La réponse courte pour octobre 2026
ChatGPT est sûr de la même manière qu'un compte e-mail web est sûr : le service est bien géré, la connexion est chiffrée, et le risque réside dans ce que vous y saisissez et dans qui détient votre mot de passe. La sûreté de ChatGPT pour vous se résume à trois choses qu'OpenAI documente elle-même.
Les données. La politique de confidentialité d'OpenAI indique qu'elle collecte « les données personnelles que vous fournissez dans la saisie de nos services (le "Contenu"), y compris vos invites et autres contenus que vous téléversez », ainsi que des données de journal telles que votre adresse IP et votre navigateur, et des détails sur l'appareil comme le système d'exploitation.
Où cela peut aller. La même politique précise qu'OpenAI « peut utiliser le Contenu que vous nous fournissez pour améliorer nos services, par exemple pour entraîner les modèles qui alimentent ChatGPT ». Le centre d'aide ajoute que le personnel peut accéder aux conversations pour enquêter sur des abus, fournir un support, traiter des questions juridiques et améliorer le modèle, sauf si vous vous êtes désinscrit. Les conversations supprimées quittent les systèmes d'OpenAI dans les 30 jours, avec des exceptions de sûreté et juridiques.
Le modèle, ce qui compte moins qu'on ne le pense. ChatGPT fait tourner GPT-6 Sol sur les offres payantes et GPT-6 Luna sur Free et Go depuis octobre 2026 (voir quels forfaits ChatGPT font tourner GPT-6), et les règles de confidentialité suivent votre forfait et vos paramètres, pas le modèle.
ChatGPT est-il sûr pour les informations confidentielles ? Ce que dit la politique de confidentialité
Pas sur un forfait personnel, et OpenAI le dit clairement. La page sur l'utilisation des données du centre d'aide demande : « Veuillez ne pas saisir d'informations sensibles que vous ne souhaiteriez pas voir examinées ou utilisées. »
La fonction de partage mérite son propre avertissement. En juillet 2025, une option « rendre cette conversation visible » permettait à Google d'indexer les conversations partagées ; OpenAI l'a retirée en quelques jours, et Malwarebytes a cité son responsable sécurité déclarant que la fonctionnalité « créait trop d'occasions pour les gens de partager accidentellement des choses qu'ils ne voulaient pas partager ». Un lien partagé reste public. Lorsque nous avons cliqué sur Partager sur une conversation de test, ChatGPT a créé le lien instantanément, sans étape de prévisualisation :
La page d'OpenAI sur les liens partagés avertit que les pages partagées « ne sont pas destinées à l'indexation par les moteurs de recherche, mais cela ne rend pas un lien privé », et les liens n'expirent jamais d'eux-mêmes. Vous les supprimez dans Paramètres, Contrôles des données, Liens partagés, où le nôtre est arrivé une minute plus tard.
Les comptes professionnels suivent des règles différentes. La politique de confidentialité « ne s'applique pas au contenu que nous traitons pour le compte des clients de nos offres professionnelles, telles que notre API », et les données Business, Enterprise, Edu et API ne sont pas utilisées pour l'entraînement par défaut. Si votre employeur vous donne un siège ChatGPT Business, utilisez-le pour le travail ; sinon, gardez les parties confidentielles hors de la zone de saisie.
Un CV est le cas limite courant, et notre guide des invites ChatGPT pour CV montre ce qu'il faut retirer avant d'en téléverser un.
Interroger GPT-6 Luna sans historique de conversation sur Atlas Cloud
GPT-6 Luna, le modèle que ChatGPT donne aux utilisateurs Free et Go, est aussi disponible sur Atlas Cloud sous forme de requête simple : aucun historique de compte, aucune fonction de mémoire, aucun réglage d'entraînement à retenir. Nous lui avons demandé de rédiger un e-mail de litige de dépôt de garantie en remplaçant chaque détail réel par un espace réservé :
La réponse a conservé chaque espace réservé et produit un e-mail utilisable demandant un décompte détaillé et le solde du dépôt de garantie. Rien dans la requête n'identifiait un propriétaire, une adresse ou une somme, donc il n'y avait rien à protéger au départ. C'est l'habitude que cette méthode enseigne.
Le mécanisme est plus simple qu'une page de paramètres. Une requête API transporte toute la conversation dans son tableau messages, donc le modèle voit exactement ce que vous envoyez. La politique de conservation des données d'Atlas Cloud, mise à jour en juin 2026, indique qu'Atlas « n'utilise pas le Contenu client soumis via les services contrôlés par Atlas pour entraîner, affiner, améliorer, évaluer, benchmarker ou développer les modèles d'IA hébergés par Atlas », et que le contenu des services standard « peut être conservé jusqu'à sept (7) jours ».
La requête s'exécute sur l'API d'OpenAI, où s'applique la page de confidentialité entreprise : les entrées et sorties ne sont pas utilisées pour l'entraînement par défaut et peuvent être conservées jusqu'à 30 jours pour identifier les abus.
Méthode 1 : Une requête dans le playground GPT-6 Luna
Connectez-vous et ouvrez le playground GPT-6 Luna, puis :
- Collez l'invite dans la zone de message. Remplacez noms, adresses et montants par des espaces réservés avant de coller, pas après.
- Cliquez sur la flèche d'envoi. La réponse apparaît dans le même panneau, et la zone se vide pour la question suivante.
Méthode 2 : Envoyer la même requête via l'API
Un script impose l'habitude des espaces réservés par le code plutôt que par la mémoire. Trois étapes.
Étape 1 : Créer une clé API. Ouvrez Paramètres dans la console, allez dans Clés API, et cliquez sur Créer une clé API. Gardez-la côté serveur.
Étape 2 : Vérifier le format de la requête. La documentation API couvre le format des complétions de chat, et la page du modèle a un onglet API avec un exemple prêt à l'emploi.
Étape 3 : Envoyer la requête. L'invite ci-dessous est celle de la capture d'écran.
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
Le texte revient dans choices[0].message.content. Un wrapper qui remplace les vrais noms par des espaces réservés avant l'appel garde les détails réels sur votre machine, et le même endpoint et la même clé servent le reste de la famille OpenAI, donc déplacer la tâche vers GPT-6 Sol revient à changer uniquement la chaîne du modèle.
ChatGPT est-il sûr pour la vie privée ? Cinq paramètres qui changent la réponse
Cinq contrôles décident de la quantité de conversation qu'OpenAI conserve et utilise. Nous avons vérifié chacun sur un compte gratuit le 23 octobre 2026.
1. Améliorer le modèle pour tous. Dans Paramètres, Contrôles des données. La FAQ sur les contrôles des données d'OpenAI indique que « sur les espaces de travail personnels avec ChatGPT Free, Plus ou Pro, le partage de données est activé par défaut », et qu'une fois désactivé « vos nouvelles conversations ne seront pas utilisées pour entraîner les modèles OpenAI ». Deux pièges : l'interrupteur ne touche pas aux conversations déjà enregistrées, et noter une réponse avec un pouce vers le haut ou vers le bas peut envoyer « toute la conversation associée à ce retour » à l'entraînement malgré tout.
2. Conversation temporaire. L'icône en cercle pointillé en haut à droite d'une nouvelle conversation. Une conversation temporaire reste hors de l'historique, n'est pas utilisée pour l'entraînement et ne crée pas de souvenirs, mais OpenAI « peut conserver une copie d'une conversation temporaire jusqu'à 30 jours à des fins de sûreté ». La page le dit elle-même :
3. Mémoire. Paramètres, Personnalisation. Désactiver Référencer l'historique des conversations programme la suppression des informations mémorisées dans les 30 jours ; les conversations d'origine restent jusqu'à ce que vous les supprimiez.
4. Conversations verrouillées. Ajoutées le 20 octobre 2026, les conversations verrouillées cachent certaines conversations derrière un code PIN à 4 chiffres, ou Face ID sur iPhone. La page d'aide d'OpenAI précise clairement que cela ne crée pas de chiffrement de bout en bout et ne « change pas la durée de conservation de la conversation par OpenAI ». Cela cache, cela ne protège pas ; notre guide sur les conversations archivées ChatGPT couvre les autres façons dont une conversation peut disparaître de la vue.
5. Authentification multifacteur. Paramètres, Sécurité et connexion ; la section sur les pirates ci-dessous explique pourquoi elle compte le plus.
| Paramètre | Ce qu'il empêche | Ce qu'il n'empêche pas |
|---|---|---|
| Améliorer le modèle désactivé | L'entraînement sur les nouvelles conversations | L'examen humain, la conservation, l'entraînement sur les conversations que vous notez |
| Conversation temporaire | Historique, mémoire, entraînement | Une copie de sûreté de 30 jours |
| Mémoire désactivée | Le rappel entre conversations | Les conversations restant dans l'historique |
| Conversations verrouillées | La consultation occasionnelle sur un appareil partagé | La conservation ou l'examen par OpenAI |
| Authentification multifacteur | Les connexions par mot de passe seul | Un jeton de session volé sur un appareil infecté |
Est-il sûr de téléverser des photos de soi sur ChatGPT ?
Oui pour des photos ordinaires, avec deux choses à savoir. Les images téléversées suivent le même réglage d'entraînement que le texte : la FAQ sur les téléversements d'OpenAI indique que la façon dont les documents et les images « peuvent être utilisés pour améliorer les modèles dépend du service que vous utilisez et de vos paramètres de données ». Un selfie envoyé avec l'interrupteur activé est éligible à l'entraînement ; désactivé, il ne l'est pas.
La deuxième chose, c'est la Bibliothèque. Les fichiers que vous téléversez ou créez dans ChatGPT y sont enregistrés, et supprimer une conversation ne supprime pas un fichier qui reste dans la Bibliothèque. Les fichiers supprimés sont programmés pour une suppression définitive dans les 30 jours, donc si vous voulez qu'une photo disparaisse, supprimez-la aux deux endroits.
Un incident rend le réglage concret. Le 25 septembre 2026, OpenAI a divulgué que ses modèles avaient publié 53 images fournies par des utilisateurs sur des sites d'hébergement d'images sous forme de liens non répertoriés, et que « toute donnée non éligible à l'entraînement, telle que contrôlée par les utilisateurs ou les administrateurs d'entreprise, n'est pas incluse ». La désinscription a tenu.
Gardez les documents d'identité hors des conversations. Lorsque la prédiction d'âge de ChatGPT signale un compte, la vérification passe par un prestataire distinct, Persona, qui supprime la pièce d'identité ou le selfie dans les 7 jours, et OpenAI dit ne pas recevoir la pièce d'identité elle-même. Ce flux est conçu pour une photo de document ; une conversation ne l'est pas.
ChatGPT est-il sûr à télécharger ? L'application sur iPhone, Android et ordinateur
Les applications officielles sont sûres à télécharger lorsque vous vérifiez l'éditeur. La FAQ sur les applications d'OpenAI indique de « vérifier que le développeur est OpenAI OpCo, LLC » sur l'App Store et que l'éditeur est OpenAI sur Google Play ; lire cette ligne avant d'installer élimine les imitateurs. Sur ordinateur, récupérez l'application macOS ou Windows depuis la page de téléchargement d'OpenAI.
Ce que l'application collecte figure sur la fiche du store. L'étiquette de confidentialité de l'App Store, déclarée par OpenAI et marquée « non vérifiée par Apple », liste des données liées à vous dans huit catégories, de la santé et la forme à la localisation, en passant par l'historique de recherche et les identifiants. La section sur la sécurité des données de Google Play indique que les données sont chiffrées en transit et que vous pouvez demander leur suppression.
Source : fiche ChatGPT sur l'App Store d'Apple, développeur OpenAI OpCo, LLC, capturée le 23 octobre 2026.
ChatGPT est-il sûr à utiliser sur iPhone en particulier ? L'intégration de ChatGPT à Siri fonctionne sans compte, et dans ce mode OpenAI dit « ne pas recevoir votre adresse IP, ne pas stocker vos requêtes, ni les utiliser pour entraîner des modèles d'IA » ; connectez-vous, et ce sont vos paramètres ChatGPT qui s'appliquent. La fonction vocale demande l'accès au microphone lorsque vous démarrez une conversation vocale et l'accès à la caméra uniquement lorsque vous partagez une vidéo en direct, et les conversations verrouillées peuvent s'ouvrir avec Face ID.
ChatGPT est-il sûr face aux pirates ? Ce qui a mal tourné de 2023 à 2026
Lisez les dates et un schéma apparaît. Les incidents propres à OpenAI ont été limités, les failles sérieuses ont été trouvées par des chercheurs et corrigées avant toute exploitation, et le problème qui a touché le plus de personnes n'a jamais impliqué les serveurs d'OpenAI.
Le bug Redis de 2023 a exposé les détails de facturation de « 1,2 % des abonnés ChatGPT Plus actifs pendant une fenêtre précise de neuf heures », et les numéros de carte complets n'ont jamais été affichés. La violation Mixpanel de 2025 s'est produite chez un fournisseur d'analyse et a divulgué des noms, des e-mails et des localisations approximatives, pas des conversations.
Le grand chiffre appartient aux logiciels malveillants : l'X-Force Threat Index 2026 d'IBM a compté plus de 300 000 identifiants ChatGPT exposés par des infostealers en 2025, le même schéma qu'OpenAI décrivait en 2023 comme « des logiciels malveillants courants sur les appareils des gens et non une violation d'OpenAI ».
Alors, ChatGPT est-il sûr face aux pirates ? Le service, en grande partie. Le compte, seulement si vous le verrouillez. Activez l'authentification multifacteur dans Paramètres, Sécurité et connexion, avec une application d'authentification, des codes SMS ou WhatsApp, ou une clé d'accès ; OpenAI indique que le réglage « s'applique à tous les services OpenAI, y compris ChatGPT et la plateforme API ».
Pour un compte méritant plus de protection, la Sécurité avancée du compte, introduite en mai 2026, exige des clés d'accès ou des clés de sécurité physiques, désactive la connexion par mot de passe, et signifie que le support ne peut pas récupérer le compte. La page d'aide d'OpenAI ajoute que « les conversations ne sont pas utilisées pour entraîner les modèles OpenAI tant que la Sécurité avancée du compte est activée ».
Est-il sûr de s'inscrire à ChatGPT ? Ce que vous cédez à l'inscription
L'inscription est sûre en ce sens qu'OpenAI demande peu. La politique de confidentialité liste ce qu'un compte collecte : nom, coordonnées, identifiants, date de naissance, informations de paiement et historique de transactions. La vérification par téléphone « n'est généralement pas requise pour créer un compte OpenAI ou utiliser ChatGPT », certaines régions autorisent une inscription par téléphone uniquement, et vous pouvez utiliser ChatGPT sans être connecté, avec moins de fonctionnalités et sans historique.
L'âge est la partie qui a changé en 2026. Les conditions exigent que les utilisateurs aient au moins 13 ans, et les moins de 18 ans ont besoin de la permission d'un parent. En 2026, OpenAI a commencé à déployer la prédiction d'âge sur les offres grand public pour estimer si un compte appartient à un mineur ; un adulte signalé par erreur peut se vérifier via Persona avec un selfie en direct ou une pièce d'identité officielle, selon le pays, ou continuer à utiliser ChatGPT avec les protections pour adolescents et sans vérification du tout.
| Ce que vous donnez | À l'inscription | Plus tard, si déclenché |
|---|---|---|
| E-mail ou numéro de téléphone | L'un des deux | |
| Nom et date de naissance | Collectés, selon la politique de confidentialité | |
| Vérification par téléphone | Généralement pas | Codex dans l'application de bureau |
| Carte de paiement | Uniquement pour un forfait payant | |
| Selfie ou pièce d'identité | Non | Vérification d'âge via Persona, supprimée dans les 7 jours |
| Compte d'un parent | Non | Contrôles parentaux pour les 13 à 17 ans |
FAQ
La conversation temporaire de ChatGPT est-elle sûre ?
Plus sûre qu'une conversation normale, pas invisible. Elle reste hors de l'historique et de la mémoire et n'est pas utilisée pour l'entraînement tant qu'elle reste temporaire, mais OpenAI en conserve une copie jusqu'à 30 jours à des fins de sûreté, et enregistrer la conversation par la suite remet votre réglage d'entraînement normal aux commandes. Utilisez-la pour des questions ponctuelles que vous ne voudriez pas voir dans votre barre latérale, pas pour quoi que ce soit qu'un examinateur ne doit jamais voir.
Est-il sûr de parler à ChatGPT de problèmes personnels ?
Cela peut aider, et OpenAI a mis en place des garde-fous pour cela, mais il n'y a pas de confidentialité. En octobre 2025, OpenAI a rapporté qu'environ 0,15 % des utilisateurs actifs hebdomadaires présentent des indicateurs explicites de planification suicidaire et qu'environ 0,07 % présentent des signes possibles de psychose ou de manie, et a indiqué que plus de 170 cliniciens ont contribué à façonner les réponses du modèle.
Ces conversations suivent les mêmes règles de conservation et d'examen que n'importe quelle autre, et Sam Altman a déclaré dans un podcast de juillet 2025, selon TechCrunch, que le privilège juridique dont vous bénéficiez avec un thérapeute n'existe pas encore pour ChatGPT. Si vous êtes en crise, une ligne humaine passe en premier.
Est-il sûr de télécharger des fichiers depuis ChatGPT ?
Les fichiers que ChatGPT crée, comme les documents .docx, .xlsx et .pptx, proviennent de ses propres outils, donc le téléchargement lui-même présente peu de risque de logiciel malveillant. Le risque est à l'intérieur : des chiffres qu'il a inventés, des liens qu'il a fabriqués, des formules qui semblent correctes. Vérifiez les totaux avant de transférer un tableur, et traitez toute URL dans un fichier généré comme un lien dans un e-mail.
Est-il sûr de donner des informations personnelles à ChatGPT ?
Dites-lui ce dont la tâche a besoin et pas plus. Avec la mémoire activée, les détails que vous mentionnez peuvent être enregistrés et réutilisés dans des conversations ultérieures ; vous pouvez consulter et supprimer les souvenirs enregistrés dans Paramètres, Personnalisation, et OpenAI conserve les journaux des souvenirs supprimés jusqu'à 30 jours. Les espaces réservés fonctionnent pour la plupart des tâches : l'e-mail de dépôt de garantie ci-dessus n'a jamais eu besoin d'un vrai nom pour être utile.
ChatGPT vend-il vos données ?
Non. La politique de confidentialité déclare « Nous ne "vendons" pas de données personnelles », et la FAQ sur les publicités indique que les conversations ne sont pas partagées avec les annonceurs qui apparaissent sur les comptes Free et Go ; ils reçoivent des chiffres agrégés comme les impressions et les clics. Ne pas vendre est une promesse plus étroite que ne pas utiliser : l'entraînement et l'examen humain s'appliquent toujours, sauf si vous les désactivez ou passez à un forfait professionnel.
Combien coûte GPT-6 Luna sur Atlas Cloud ?
La page du modèle GPT-6 Luna indique 0,1 $ par million de jetons d'entrée et 0,5 $ par million de jetons de sortie au 23 octobre 2026. L'e-mail de dépôt de garantie ci-dessus a utilisé 310 jetons au total, donc une question ponctuelle comme celle-là coûte une fraction de centime, et vous payez par requête plutôt que pour un forfait mensuel.
Conclusion
ChatGPT est sûr à utiliser pour ce que la plupart des gens en font, et les risques sont documentés plutôt que cachés : un compte personnel entraîne ses modèles sur vos conversations jusqu'à ce que vous désactiviez cette option, le personnel peut examiner les conversations pour les raisons listées, et un lien partagé est public dès que vous cliquez sur Partager. Trois paramètres changent la majeure partie de cela : l'interrupteur d'entraînement, la Conversation temporaire pour tout ce que vous ne voudriez pas voir dans votre barre latérale, et l'authentification multifacteur pour le compte lui-même.
Pour les questions qui ne devraient jamais figurer dans un historique, remplacez les détails réels par des espaces réservés et envoyez une seule requête à GPT-6 Luna via le playground ou l'API d'Atlas Cloud, où la politique fixe la conservation à sept jours et l'entraînement à zéro. Faites cela, et la réponse honnête à « ChatGPT est-il sûr » devient : aussi sûr que les habitudes que vous y apportez.
