ChatGPT et confidentialité : des humains lisent-ils vos conversations ? Oui, des centaines de sous-traitants

Des sous-traitants d'OpenAI lisent de vrais chats ChatGPT, et trois concurrents autorisent la même chose

Des centaines de sous-traitants lisent des conversations ChatGPT dans le cadre d'un programme d'OpenAI appelé Project Lily, a rapporté 404 Media le 14 septembre 2026, et les prompts qu'ils voient "can include whole conversations between users and the chatbot." Les noms d'utilisateur sont d'abord retirés, mais OpenAI a indiqué au média que des détails sensibles peuvent quand même passer. C'est la quatrième des quatre raisons de la politique d'OpenAI elle-même. La même clause chez chaque grand fournisseur, vérifiée sur leurs pages le 26 septembre 2026 :

Deux des cinq indiquent par écrit qu'aucun réglage n'arrête la revue de sécurité. La FAQ Copilot de Microsoft : "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." Le hub Gemini de Google : "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google est aussi le seul fournisseur à dire qu'un chat relu survit à votre bouton de suppression.

Quand les employés d'OpenAI peuvent-ils voir vos chats ChatGPT ?

OpenAI permet à une personne de lire un chat ChatGPT dans quatre cas, et seul le quatrième a un interrupteur. Le centre d'aide, mis à jour le 26 septembre 2026, le résume en une phrase : "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Il ajoute qu'OpenAI journalise chaque accès et que le personnel "must undergo security and privacy training prior to accessing any user content", et se termine par un avertissement clair : "Please do not enter sensitive information that you would not want reviewed or used."

Une deuxième voie passe par des entreprises extérieures. La même page indique qu'OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." L'annotation, c'est une personne qui étiquette votre texte.

La voie des abus dispose d'un circuit publié. Dans un article daté du 26 août 2025, OpenAI a écrit que les conversations d'utilisateurs qui "planning to harm others" sont envoyées à "a small team trained on our usage policies and who are authorized to take action, including banning accounts", et qu'une menace imminente de dommage physique grave pour autrui peut être signalée aux forces de l'ordre. Les cas d'automutilation ne sont pas signalés, précise l'article, "to respect people's privacy."

Aucune durée de conservation ne couvre un chat relu. Un chat effacé est "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons", et un chat dans le circuit des abus relève d'une raison de sécurité. Un chat temporaire est conservé "for up to 30 days for safety purposes."

Qu'est-ce que Project Lily, et désactiver l'entraînement garde-t-il vos chats à l'écart ?

Project Lily est le programme d'OpenAI qui emploie des sous-traitants rémunérés pour évaluer les réponses de ChatGPT à de vrais prompts d'utilisateurs, et désactiver "Improve the model for everyone" en retire vos futurs chats. Le rapport de 404 Media du 14 septembre 2026 indique qu'OpenAI en recrute des centaines ; le résumé de Yahoo Tech du 15 septembre donne un tarif de $50 de l'heure. Futurism, le 17 septembre, a rapporté d'après les mêmes documents que les évaluateurs se concentrent sur le fait de rendre ChatGPT moins flatteur et moins enclin à parler de lui-même comme d'une personne.

L'anonymisation a des failles connues. Futurism a rapporté que le tableau de bord des évaluateurs inclut un "user memories summary" pouvant révéler des détails de conversations antérieures, et qu'OpenAI a dit faire passer les chats dans un modèle "Privacy Filter", un filtre dont son propre site dit qu'il "can make mistakes." Un nom saisi dans le chat fait partie du contenu du chat, et le contenu du chat est ce que lit l'évaluateur.

Le refus ne couvre que la raison quatre, rien de plus. Le réglage est activé par défaut, comme l'a noté Futurism, et le guide du réglage d'entraînement détaille les étapes pour ChatGPT et toutes les autres grandes applications. Il n'atteint pas les raisons une à trois, et il ne rappelle pas un chat déjà envoyé en revue.

Les chats Gemini, Claude, Copilot et Perplexity sont-ils lus aussi ?

Oui chez Google, Anthropic et Microsoft, qui publient chacun une clause de relecture humaine ; Perplexity n'en publie aucune, ce qui est un silence et non une promesse.

Google. Le Gemini Apps Privacy Hub, mis à jour le 24 septembre 2026, est le plus direct : "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Les chats relus "are not deleted when you delete your activity. Instead, they are retained for up to three years." Les chats sont "disconnected from your account before being sent to service providers", et l'activité ordinaire est supprimée automatiquement après 18 mois par défaut (3 ou 36 mois si vous la modifiez). Les chats temporaires et ceux avec l'enregistrement de l'activité désactivé sont conservés 72 heures.

Anthropic. Son Privacy Center, dans un article daté du 16 mars 2026, indique "By default, Anthropic employees cannot access your conversations" sauf si vous envoyez un retour ou si la revue "is needed to enforce our Usage Policy", et alors "only designated members of our Trust & Safety team may access this data on a need-to-know basis." L'article sur la conservation, daté du 1er juillet 2026, garde les "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years" d'un chat signalé. Si vous autorisez l'entraînement, les données dépersonnalisées restent dans les circuits d'entraînement jusqu'à 5 ans ; sinon, un chat supprimé quitte le stockage principal sous 30 jours.

Microsoft. La FAQ de confidentialité de Copilot indique "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models", et que "Some conversations are reviewed when a violation of the Code of Conduct is suspected." L'activité des conversations est stockée 18 mois par défaut. La FAQ précise qu'elle couvre l'application Copilot d'avant la mise à jour du 18 août 2026 ; les pages de la nouvelle application ne reprennent pas la clause de relecture.

Perplexity. L'avis de confidentialité (dernière mise à jour le 8 juillet 2026) ne nomme aucun relecteur. Il dit "We share your data with service providers" qui "help us to run our services, conduct surveys, provide technical support", et conserve les données personnelles "only as long as necessary." Son centre d'aide (3 septembre 2026) active AI Data Retention par défaut pour les comptes Free, Pro et Max, et avertit : "Previously collected training data cannot be deleted or removed." Les comptes Enterprise bénéficient d'accords Zero Data Retention avec OpenAI et Anthropic ; les comptes grand public ne sont pas décrits comme couverts.

Utiliser ChatGPT via une autre application arrête-t-il les relecteurs d'OpenAI ?

Non : toute application qui envoie votre message à GPT l'envoie à OpenAI, et les clauses d'abus et juridiques d'OpenAI s'appliquent de son côté, quelles que soient les promesses de l'application. Whizi est un espace de travail de ce type, et son document sur les données et la confidentialité le dit clairement : "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Ce que Whizi contrôle, c'est son propre côté (il n'entraîne pas de modèles appartenant à Whizi sur votre contenu, et les fichiers téléversés expirent après 30 jours au maximum) et le fournisseur qui reçoit chaque fil, de sorte qu'un fil que vous voulez tenir à l'écart de la fenêtre de trois ans de Gemini va ailleurs. Là où Whizi est plus faible : sa politique de confidentialité ne nomme aucune équipe de relecture ni aucune durée de conservation pour un signalement examiné par quelqu'un chez Whizi, ce qui est moins que la phrase à quatre raisons d'OpenAI. Changer de modèle en cours de fil envoie aussi tout le fil au nouveau fournisseur.

Quels réglages suppriment vraiment un lecteur humain ?

Désactiver l'entraînement est le seul interrupteur que propose un fournisseur, et rien ne supprime le relecteur de sécurité. Ce réglage couvre la raison quatre d'OpenAI, l'usage d'entraînement chez Google, chez Microsoft et l'AI Data Retention de Perplexity, et il décide si Anthropic garde vos données 30 jours ou 5 ans. Rien de tout cela n'est rétroactif.

Les modes temporaires raccourcissent la fenêtre, pas le droit de regarder. OpenAI garde une copie d'un chat temporaire jusqu'à 30 jours pour la sécurité, Google garde 72 heures un chat avec l'enregistrement de l'activité désactivé, et un chat signalé fait exception chez tous les fournisseurs.

Ce que vous tapez est le dernier contrôle. La liste de ce qu'il ne faut jamais coller en est la version courte, supprimer un chat le supprime-t-il vraiment traite du bouton de suppression, et sur un compte professionnel la liste des lecteurs est plus longue, ce que mon employeur peut-il voir mes chats IA détaille. La comparaison des chatbots IA les plus privés classe les mêmes fournisseurs selon leurs réglages d'entraînement par défaut.