ChatGPT a effacé vos données. Qui est vraiment responsable ?

Vos conversations ChatGPT ont peut-être disparu. Et personne ne vous a prévenus.

Un matin, vous ouvrez ChatGPT pour retrouver un résumé que vous aviez généré la semaine dernière. Vide. L'historique a disparu. Pire : vous découvrez que certaines données ont été supprimées suite à une mise à jour des paramètres de confidentialité — sans notification claire. Ce scénario, des milliers d'utilisateurs l'ont vécu. Et il soulève une question que peu d'entreprises tech veulent vraiment entendre : à qui appartiennent vos données, et qui est responsable quand elles disparaissent ?

Ce que ChatGPT collecte (et ce que vous oubliez d'avoir accepté)

Quand vous utilisez ChatGPT, vous ne tapez pas simplement dans un moteur de recherche. Vous alimentez un système qui enregistre vos échanges, vos préférences, vos erreurs de frappe, vos hésitations. OpenAI, la société derrière ChatGPT, collecte par défaut :

• L'intégralité de vos conversations (texte, fichiers partagés, instructions)
• Les métadonnées d'utilisation (heure, durée, fréquence)
• Les données de votre appareil et de votre connexion
• Vos retours explicites (pouces haut/bas, signalements)

Ces données servent — entre autres — à entraîner les modèles suivants. Vous avez accepté cela en cliquant sur "J'accepte les conditions d'utilisation". Comme 99 % des utilisateurs, vous ne les avez pas lues.

La suppression involontaire : un angle mort dangereux

Le problème ne vient pas seulement de ce qui est collecté, mais de ce qui disparaît sans prévenir. En 2023, OpenAI a déployé une mise à jour permettant aux utilisateurs de désactiver l'historique des conversations. Bonne nouvelle en apparence. Sauf que cette fonctionnalité, activée par certains utilisateurs sans en comprendre toutes les conséquences, a entraîné la suppression automatique de données après 30 jours — sans rappel, sans export préalable.

Des entrepreneurs ont perdu des semaines de prompts soigneusement construits. Des équipes créatives ont vu disparaître des séquences de travail entières. Des chercheurs ont perdu des threads d'analyse qui n'existaient nulle part ailleurs.

La suppression n'était pas un bug. C'était une fonctionnalité mal communiquée. Et c'est précisément là que la responsabilité des entreprises entre en jeu.

Le vide juridique qui arrange tout le monde (sauf vous)

En Europe, le RGPD impose aux entreprises de garantir le droit à l'effacement des données personnelles — autrement dit, vous pouvez demander à ce que vos données soient supprimées. Mais ce même règlement exige aussi une transparence totale sur la gestion des données : comment elles sont stockées, combien de temps, et dans quel but.

Sur ce second point, OpenAI — comme la plupart des acteurs de l'IA générative — navigue en eaux grises. Les conditions d'utilisation sont longues, techniques, et régulièrement modifiées. Une mise à jour des CGU envoyée par email à minuit un vendredi ne constitue pas une "information claire et accessible" au sens du RGPD — même si elle coche légalement la case "notification".

La Commission nationale de l'informatique et des libertés (CNIL) a d'ailleurs ouvert une enquête sur ChatGPT en 2023, rejoignant plusieurs autorités européennes dans leur questionnement sur la conformité du service.

Ce que font (ou devraient faire) les entreprises qui utilisent ChatGPT

Le problème se complexifie encore pour les organisations. Une entreprise qui intègre ChatGPT dans ses outils internes devient, de fait, co-responsable du traitement des données de ses employés et clients. Or, beaucoup de PME et même de grandes entreprises ignorent cette réalité.

Voici ce que toute organisation devrait mettre en place avant d'adopter un outil IA :

• Un audit de flux de données : quelles données entrent dans l'outil, qui y a accès, où sont-elles stockées ?
• Une politique d'usage interne : quels types d'informations peuvent être partagés avec un LLM externe ?
• Une clause contractuelle avec le fournisseur : OpenAI propose des options "no training" pour les comptes payants, mais encore faut-il les activer explicitement.
• Une formation des équipes : un employé qui colle un contrat client dans ChatGPT sans le savoir crée un incident de sécurité potentiel.

Et vous, utilisateur individuel, que pouvez-vous faire ?

La bonne nouvelle : vous n'êtes pas totalement démuni. Quelques réflexes concrets peuvent limiter les risques :

• Exportez régulièrement votre historique de conversations (Paramètres → Contrôles des données → Exporter)
• Activez ou désactivez l'historique en connaissance de cause, pas par défaut
• Évitez de partager des informations sensibles : numéros de sécurité sociale, données médicales, identifiants de connexion
• Consultez les paramètres de confidentialité après chaque mise à jour majeure

La vraie question : confiance ou contrôle ?

Derrière la suppression involontaire de données, il y a un débat plus profond sur la relation de pouvoir entre les plateformes IA et leurs utilisateurs. OpenAI, Google avec Gemini, Anthropic avec Claude — tous ces acteurs construisent des produits que des centaines de millions de personnes utilisent quotidiennement, souvent sans comprendre ce qu'ils cèdent en échange.

La suppression de données n'est pas toujours malveillante. Parfois, c'est une mauvaise UX. Parfois, une communication défaillante. Mais l'intention importe peu quand le résultat est le même : vous avez perdu quelque chose qui vous appartenait, et personne ne s'en excuse vraiment.

La prochaine étape ne dépend pas seulement des régulateurs ou des entreprises. Elle dépend de vous : exiger de la transparence, poser des questions avant d'adopter un outil, et traiter vos conversations IA comme ce qu'elles sont — des données à valeur réelle, pas de simples messages dans le vide.

— Reservoir Live