Utiliser les assistants IA en toute sécurité: guide pratique de confidentialité

La plupart des conseils de confidentialité sur les assistants IA s'arrêtent à "faites attention à ce que vous tapez", ce qui est vrai et presque inutile. Voici la version pratique: ce que chaque grand assistant conserve réellement, pendant combien de temps, quels réglages changent vraiment la donne et quelles habitudes vous protègent quel que soit le fournisseur. Toutes les durées ci-dessous proviennent de la documentation officielle des éditeurs, pas d'un résumé.

1. "Partager" veut dire publier, pas envoyer

C'est le malentendu le plus coûteux, et il s'est déjà produit trois fois en public. Près de 100 000 conversations ChatGPT partagées se sont retrouvées dans Google. Plus de 130 000 échanges avec Claude, Grok, ChatGPT et d'autres étaient lisibles sur Archive.org. En juillet 2026, des centaines de conversations Claude partagées sont apparues dans les résultats de recherche, contenant des phrases de récupération de portefeuilles et des fichiers de paie.

Dans aucun de ces cas il n'y a eu piratage. Des utilisateurs ont appuyé sur un bouton de partage en pensant qu'il fonctionnait comme l'envoi d'un fichier, alors qu'il fonctionnait comme la mise en ligne d'une page web.

2. Supprimer une conversation n'équivaut pas à effacer les données

C'est là que les politiques publiées en disent plus que le marketing. Les chiffres diffèrent selon l'éditeur et méritent d'être connus avant de décider quoi écrire.

• Claude: une conversation supprimée disparaît immédiatement de l'historique et est retirée du stockage back-end sous 30 jours. Si l'entraînement est activé, les échanges peuvent être conservés de manière anonymisée jusqu'à cinq ans dans les chaînes d'entraînement. Les conversations signalées par les systèmes de sécurité automatisés sont gardées jusqu'à deux ans, et les scores de classification qui en dérivent jusqu'à sept.
• Gemini: l'activité s'autosupprime au bout de 18 mois par défaut, réglable sur 3 ou 36 mois, ou jamais. Même désactivée, l'activité future est conservée 72 heures. Le point essentiel: les conversations relues par des évaluateurs humains ne sont pas supprimées quand vous effacez votre activité, et sont conservées jusqu'à trois ans.
• ChatGPT: la mémoire est stockée séparément de l'historique, donc supprimer une conversation n'efface pas ce que l'assistant en a retenu. Les souvenirs enregistrés puis supprimés peuvent être journalisés jusqu'à 30 jours.

Conséquence pratique: si un secret est entré dans une conversation, supprimer le fil ne corrige rien. Changer le secret, si.

3. Désactivez l'entraînement sur vos données, et sachez ce que cela ne couvre pas

Chaque assistant grand public dispose désormais de cet interrupteur, et cela vaut la peine de le trouver une bonne fois.

1. ChatGPT: Réglages, Data Controls, désactivez "Improve the model for everyone". Cela s'applique à tout le compte sur tous les appareils, et l'historique continue de fonctionner normalement.
2. Claude: le réglage d'entraînement se trouve dans les paramètres de confidentialité; il n'a jamais concerné que les conversations créées ou reprises après son activation, et les conversations Incognito sont exclues de l'entraînement dans tous les cas.
3. Gemini: désactivez Keep Activity. Notez la formulation de Google: une partie des conversations est relue par des humains, et celles-ci survivent à vos suppressions jusqu'à trois ans.

Désactiver l'entraînement empêche votre texte de façonner les futurs modèles. Cela ne rend pas la conversation invisible pour le fournisseur, ne raccourcit pas les durées de conservation liées à la sécurité et n'a aucun effet rétroactif sur ce qui a déjà servi.

4. Décidez de ce qui n'entre jamais dans le champ de saisie

Google l'écrit noir sur blanc dans sa propre aide: n'entrez pas d'informations confidentielles que vous ne voudriez pas voir lues par un évaluateur. C'est une règle raisonnable pour tous les assistants, pas seulement le sien. En pratique, une courte liste couvre l'essentiel des dégâts observés jusqu'ici.

• Tout ce qui est un identifiant: mots de passe, clés d'API, phrases de récupération, codes à usage unique. On les a retrouvés dans chaque fuite publique, et c'est la seule catégorie immédiatement exploitable.
• Pièces d'identité: numéros de passeport et de carte d'identité, numéros fiscaux, date de naissance complète associée à un nom.
• Données d'autrui: listes de clients, fichiers de paie, détails médicaux de proches, prénoms des enfants et nom de leur école. Vous ne pouvez pas consentir à leur place, et c'est ce qui a fait passer les fuites ChatGPT et Claude du gênant au sérieux.
• Tout ce qui relève d'un NDA ou d'une obligation réglementaire: résultats non publiés, dossiers médicaux, pièces de procédure. Dans de nombreuses juridictions, coller cela dans un outil grand public constitue déjà le manquement, avant même toute fuite.

Si vous devez vraiment travailler sur ce type de matériel, anonymisez-le d'abord. Remplacez noms et numéros réels par des substituts, faites le travail, puis rétablissez la correspondance vous-même.

5. Séparez comptes professionnel et personnel

Les offres Business et Enterprise des grands assistants relèvent de conditions différentes de celles des comptes grand public: elles excluent généralement vos contenus de l'entraînement par contrat, et non par un interrupteur que l'on peut oublier. Cette différence mérite d'être exploitée. Au-delà du volet juridique, mélanger les comptes est exactement la manière dont le document d'un client atterrit dans un historique personnel qui sera ensuite partagé pour une raison sans rapport.

6. Soyez attentif aux agents et aux outils connectés

Le risque le plus récent ne tient pas à ce que vous tapez mais à ce que vous connectez. Les assistants savent désormais naviguer, exécuter du code, lire vos fichiers et agir via des intégrations. Chaque connecteur est une autorisation permanente, et elle survit généralement à la tâche pour laquelle elle a été accordée. Passez en revue ce qui est connecté comme vous le feriez pour les applications OAuth d'un compte Google, et déconnectez tout ce dont vous ne pouvez pas nommer un usage actuel. Si un agent a besoin d'identifiants, donnez-lui des identifiants limités et révocables, jamais vos clés principales.

Une liste de contrôle en cinq minutes

1. Ouvrez la liste des liens partagés dans chaque assistant et révoquez tout ce qui n'a pas besoin d'être public aujourd'hui.
2. Désactivez l'entraînement sur vos données dans chaque compte et réglez l'autosuppression de l'activité sur la durée la plus courte supportable.
3. Changez tout identifiant ayant déjà figuré dans une conversation, qu'elle ait été partagée ou non.
4. Revoyez les applications et intégrations connectées, retirez celles que vous n'utilisez plus.
5. Fixez votre propre ligne rouge sur ce qui n'entre jamais, et tenez-la même quand c'est peu pratique.

Où un VPN a sa place, et où il n'en a pas

L'honnêteté est ici plus utile qu'un argument commercial. Un VPN ne change rien aux expositions ci-dessus: rien n'a été intercepté en transit, les données sont sorties par les actions du titulaire du compte lui-même. Ce qu'un VPN traite est une question plus étroite et distincte: qui peut voir que vous utilisez tel service. Cela compte sur un réseau surveillé, ou dans un pays où un assistant précis est bloqué, ou dont l'usage est politiquement sensible. C'est un cas d'usage réel, et ce n'est pas la même chose que protéger le contenu de vos échanges. Pour le contenu, seuls fonctionnent les moyens décrits ici. La même distinction est apparue quand des conversations Claude partagées se sont retrouvées dans Google et quand ChatGPT transmettait des résumés de requêtes à Meta.

Conclusion