ChatGPT et Claude savent-ils vraiment tout sur vous ?

Vous leur avez tout dit. Mais que font-ils vraiment de vos données ?

Vous avez confié à ChatGPT vos angoisses professionnelles, vos projets d'entreprise, vos questions de santé. Vous avez demandé à Claude de rédiger des e-mails sensibles, d'analyser des contrats confidentiels. Ces conversations semblent s'évaporer dès que vous fermez l'onglet. Mais ce serait une erreur de le croire.

La question de ce que savent vraiment ces assistants sur vous n'est pas une question paranoïaque. C'est une question de lucidité numérique. Et les réponses méritent d'être lues jusqu'au bout.

Ce que ces modèles "voient" pendant une conversation

Commençons par dissiper un malentendu fondamental. ChatGPT (développé par OpenAI) et Claude (développé par Anthropic) ne sont pas des bases de données qui accumulent vos informations comme le ferait un réseau social. Ces modèles de langage n'ont pas, par défaut, de mémoire persistante entre les sessions.

Cependant, ce que vous tapez pendant une session active est entièrement accessible au système :

• Votre nom, si vous le mentionnez
• Votre profession, votre secteur d'activité
• Vos opinions politiques, religieuses ou personnelles
• Des informations médicales ou juridiques sensibles
• Des données financières ou des stratégies d'entreprise

Ces données transitent par les serveurs de l'entreprise concernée, sont traitées par ses infrastructures, et peuvent — selon les paramètres — être utilisées pour améliorer les modèles futurs. Ce n'est pas une théorie du complot. C'est écrit dans leurs conditions d'utilisation.

La mémoire : une fonction pratique aux implications réelles

OpenAI a introduit une fonction de mémoire persistante dans ChatGPT. Concrètement, le modèle peut retenir entre les sessions que vous êtes médecin, que vous avez deux enfants, que vous préférez les réponses concises. Pratique ? Absolument. Problématique si l'on n'y prête pas attention ? Tout autant.

Claude, de son côté, n'active pas de mémoire par défaut dans son interface grand public — mais les entreprises qui intègrent Claude via l'API d'Anthropic peuvent configurer des systèmes de rétention des données selon leurs propres règles.

La distinction est capitale : l'outil n'est pas seul en cause. Le contexte d'utilisation — une appli tierce, un plugin professionnel, un outil RH intégrant de l'IA — change radicalement les règles du jeu.

Ce que font vraiment vos données : entre transparence et zones grises

OpenAI précise dans sa politique de confidentialité que les conversations peuvent être utilisées pour entraîner les modèles, sauf si vous désactivez cette option dans les paramètres. Cette désactivation existe. Peu d'utilisateurs savent qu'elle existe.

Anthropic adopte une posture légèrement différente, se revendiquant plus prudente sur l'usage des données personnelles — mais les données soumises via Claude.ai peuvent tout de même être examinées par des équipes humaines dans le cadre de la sécurité et de l'amélioration du service.

Ce qui crée une vraie zone grise, c'est ceci : vous n'avez aucun moyen de savoir ce qu'un opérateur humain a effectivement consulté parmi vos conversations. Les garanties existent sur le papier. La vérification, elle, est quasi impossible.

Trois erreurs courantes à éviter absolument

Qu'on soit particulier ou professionnel, certaines pratiques exposent inutilement à des risques :

• Partager des données clients ou patients sans anonymisation préalable. Dans de nombreux secteurs (santé, droit, finance), cela peut constituer une violation réglementaire, notamment au regard du RGPD.
• Utiliser ChatGPT ou Claude via une connexion professionnelle sans vérifier la politique de l'entreprise. Plusieurs firmes ont vu des informations stratégiques exposées de cette façon — Samsung en est l'exemple le plus médiatisé.
• Confondre "la session est terminée" avec "les données sont effacées". Ce n'est pas parce que vous avez fermé l'onglet que le contenu a disparu des serveurs.

Comment reprendre le contrôle sans renoncer à l'IA

La solution n'est pas d'abandonner ces outils — leur utilité est réelle. Il s'agit de les utiliser avec discernement :

• Désactivez la mémoire et le partage de données pour l'entraînement dans les paramètres (disponible sur ChatGPT et dans certaines configurations Claude).
• Anonymisez systématiquement toute donnée sensible avant de la soumettre : remplacez les noms propres, les chiffres spécifiques, les identifiants.
• Pour un usage professionnel à haut risque, privilégiez des solutions déployées sur vos propres serveurs (modèles open source, offres entreprise avec contrat de traitement des données).
• Lisez — au moins une fois — les conditions d'utilisation et la politique de confidentialité de l'outil que vous utilisez quotidiennement.

La vraie question : à qui faites-vous confiance ?

ChatGPT et Claude ne sont pas des espions. Mais ce ne sont pas des coffres-forts non plus. Ce sont des services numériques, développés par des entreprises privées, soumises à des législations, à des intérêts économiques et à des impératifs techniques.

La confidentialité à l'ère de l'IA ne se joue pas dans la paranoïa. Elle se joue dans les choix quotidiens : ce qu'on partage, comment, et avec quelle conscience des règles réelles — pas seulement des règles qu'on imagine.

Ces outils ont changé notre façon de travailler et de penser. Il est temps qu'ils changent aussi notre façon de lire les petits caractères.

— Reservoir Live