Sûr, ce sont trois réponses à lire, pas une intuition
Un document donne une impression différente d'une question tapée au clavier, car c'est tout d'un coup : le contrat, la fiche de paie, le dossier du conseil d'administration. L'instinct a raison de dire que l'enjeu est plus grand. La bonne façon de décider n'est pourtant pas l'instinct. Ce sont trois questions auxquelles chaque fournisseur répond dans sa politique, et un document est sûr à envoyer là où les trois réponses vous conviennent.
Le service s'entraîne-t-il dessus ? Les versions grand public de ChatGPT et de Claude utilisent les conversations pour l'entraînement par défaut, avec une option de désactivation ; le comparatif de confidentialité des chatbots IA suit le réglage par défaut de chaque fournisseur et les dates auxquelles il a changé. La politique de Whizi tient en une phrase : « Whizi n'utilise pas vos invites, fichiers, conversations, transcriptions vocales ou contenus générés pour entraîner les modèles d'IA appartenant à Whizi. Whizi ne vend pas ce contenu comme donnée d'entraînement. »
Combien de temps est-il conservé ? Whizi configure les fichiers joints envoyés pour qu'ils expirent au bout de 30 jours maximum, et vous pouvez supprimer un fichier ou toute la conversation plus tôt. L'API d'OpenAI ne s'entraîne pas sur ce que vous envoyez sauf activation volontaire, et conserve des journaux de surveillance des abus pendant 30 jours maximum par défaut. Un produit de chat grand public conserve un fichier envoyé aussi longtemps que la conversation existe, sauf si vous le supprimez.
Qui d'autre le reçoit ? Tout produit de chat placé devant un modèle envoie le document au créateur de ce modèle. Dans Whizi, un fichier joint à un message Claude parvient à Anthropic, et un fichier joint à un message GPT parvient à OpenAI, via OpenRouter, et rien n'est envoyé à un modèle que vous n'avez pas choisi. Whizi achemine le trafic API avec le marqueur de collecte de données d'OpenRouter activé, ce qui exclut la requête de l'entraînement des fournisseurs, et ces derniers peuvent tout de même conserver des caches temporaires selon leurs propres politiques. Whizi ne revendique pas un réglage universel de conservation zéro, et personne d'autre ne le devrait non plus.
Quelle part du document le modèle voit réellement
Un fait change le tableau des risques plus que n'importe quelle ligne de politique : le modèle ne lit jamais un long document en entier. Whizi accorde à chaque modèle du catalogue un budget fixe de 40,000 tokens en entrée par tour, environ 80 pages de texte courant, et un envoi qui dépasse cette limite est tronqué à la coupure, avec un message et un repère dans la conversation qui l'indique. C'est une limite de qualité, et c'est aussi une limite de confidentialité, car la partie d'un rapport de 300 pages qui quitte votre machine est celle qui tient dans ce budget.
Deux conséquences pratiques. Si la partie sensible d'un document est à la page 200, envoyer le fichier entier risque de ne jamais l'envoyer, alors qu'envoyer les pages 195 à 205 le fera à coup sûr. Et si le document est un scan, Whizi le fait passer une fois par une analyse visuelle côté serveur pour produire une transcription page par page, ce qui signifie que les pages sont lues comme des images par un modèle avant que le texte n'existe ; le guide de discussion avec un PDF explique quand cela se déclenche. Découper un document par objectif et n'envoyer que les sections nécessaires, ce que recommande le guide d'envoi de documents pour la précision, réduit aussi l'empreinte sur la confidentialité.
Les documents qui échouent au test chez tous les fournisseurs
Certains fichiers ne doivent entrer dans aucun produit d'IA, aussi bonne que soit sa politique, car le risque ne tient pas au traitement du fournisseur mais à votre droit de le partager du tout.
| Document | Pourquoi il échoue partout | Que faire à la place |
|---|---|---|
| Tout ce qui relève de l'accord de confidentialité d'un tiers ou d'un accord de traitement de données client | C'est votre contrat, pas la politique du fournisseur, qui le régit, et la plupart interdisent l'envoi à un sous-traitant tiers | Caviarder, ou demander au client, ou utiliser un outil prévu par le contrat |
| Fichiers contenant les données personnelles d'autrui : listes de patients, paie, dossiers clients | Il vous faut une base légale pour l'envoyer où que ce soit, et « la politique dit pas d'entraînement » n'en est pas une | Retirez d'abord noms et identifiants ; l'analyse s'en passe rarement |
| Identifiants : clés API, mots de passe, jetons, codes de récupération | Un fichier contenant une clé est une clé compromise dès qu'il quitte votre machine | Jamais ; faites tourner toute clé déjà envoyée |
| Code source non publié ou plans produit sous politique d'employeur | L'exposition concerne les règles de votre employeur, pas celles du fournisseur | Vérifiez la liste des fournisseurs approuvés ; un espace multi modèle permet de router vers un fournisseur approuvé |
| Contrats signés, déclarations fiscales et relevés bancaires qui sont les vôtres | Ceux-là peuvent être sûrs là où les trois réponses conviennent ; le risque est la liste des destinataires | Envoyez les pages nécessaires, supprimez le fichier ensuite |
La liste complète de ce qui n'a sa place dans aucune fenêtre de chat, avec le raisonnement, se trouve dans ce qu'il ne faut jamais coller dans un chat IA. La règle qui résume le tableau en une phrase : si vous ne pourriez pas envoyer le document par courriel à un sous-traitant, vous ne pouvez pas non plus l'envoyer à une IA.
Les réponses des fournisseurs, côte à côte
| Fournisseur et formule | S'entraîne sur les envois par défaut | Conservation annoncée des envois | Qui reçoit le fichier |
|---|---|---|---|
| ChatGPT, formules grand public | Oui, sauf désactivation du réglage d'entraînement | Conservé avec la conversation jusqu'à suppression ; conversations supprimées retirées sous 30 jours | OpenAI |
| Claude, formules grand public | Oui depuis le changement de politique annoncé le 28 août 2025, avec option de désactivation | Jusqu'à 5 ans pour les comptes qui autorisent l'entraînement | Anthropic |
| API OpenAI | Non, sauf activation volontaire | Journaux de surveillance des abus conservés jusqu'à 30 jours par défaut | OpenAI |
| Whizi | Non, quelle que soit la formule | Configuré pour expirer au bout de 30 jours maximum ; supprimable plus tôt | OpenRouter et le créateur du modèle choisi, exclus de l'entraînement des fournisseurs par le marqueur de routage |
Les deux lignes grand public sont celles à relire deux fois, car c'est là que la plupart des gens envoient la plupart de leurs documents. Les deux fournisseurs permettent de désactiver l'entraînement, et le comparatif de confidentialité indique où se trouve ce réglage chez chacun. Aucun des deux réglages ne raccourcit la conservation à lui seul : chez OpenAI, le fichier vit aussi longtemps que la conversation ; chez Anthropic, le choix d'entraînement décide si la fenêtre de cinq ans s'applique à vous.
La ligne Whizi est la nôtre et nous nous sommes tenus à ce que dit la politique de confidentialité. Supprimer un fichier ne retire pas ce qui en a déjà été discuté dans la conversation, donc un document assez sensible pour être supprimé rend la conversation elle-même digne d'être supprimée. Deux chiffres distincts de 30 jours figurent dans la politique : les envois sont configurés pour expirer au bout de 30 jours maximum, et les enregistrements supprimés de la base de données peuvent rester dans l'historique de récupération à un instant donné de Cloudflare D1 pendant 30 jours maximum avant de disparaître. Ni l'un ni l'autre n'est une promesse d'effacement immédiat, et la politique n'indique aucune valeur d'expiration exacte. Où Whizi stocke les données donne la liste complète des sous-traitants.
Une habitude en quatre étapes pour tout envoi important
- Vérifiez les trois réponses pour le produit que vous utilisez : entraînement, conservation, destinataire. Si l'une d'elles n'est écrite nulle part, traitez-la comme le pire des cas.
- Retirez ce dont la tâche n'a pas besoin. Noms, numéros de compte, adresses et identifiants changent rarement l'analyse, et les retirer prend une minute.
- Envoyez les pages, pas le fichier. Les sections nécessaires donnent une réponse plus précise et une exposition plus faible, et au-delà de 40,000 tokens, le reste n'aurait de toute façon jamais été lu.
- Supprimez le fichier et la conversation une fois la tâche terminée, et faites tourner tout identifiant qui aurait échappé au tri.
La règle de décision : un document est sûr à envoyer là où le fournisseur répond par écrit aux trois questions et où vos propres contrats l'autorisent, et il n'est sûr nulle part où ces deux conditions ne sont pas réunies.
- Lisez les réponses du fournisseur sur l'entraînement, la conservation et le destinataire avant le premier envoi
- N'envoyez jamais de fichiers sous accord de confidentialité d'un tiers, contenant les données personnelles d'autrui, ou des identifiants
- Retirez les identifiants dont l'analyse n'a pas besoin
- Envoyez les pages pertinentes plutôt que le document entier
- Supprimez le fichier et la conversation une fois terminé, et faites tourner toute clé exposée
Questions fréquentes
Est-il sûr d'envoyer des documents confidentiels à ChatGPT ?
Seulement après deux vérifications. ChatGPT grand public utilise les conversations pour l'entraînement par défaut, sauf désactivation du réglage, et conserve un fichier envoyé avec la conversation jusqu'à ce que vous le supprimiez. Et ce sont vos propres contrats qui régissent si vous pouvez envoyer le document à un tiers du tout ; un accord de confidentialité client dit généralement non, quelle que soit la politique d'OpenAI.
L'IA conserve-t-elle mes fichiers envoyés ?
Cela dépend du produit. Les produits de chat grand public conservent un fichier aussi longtemps que la conversation existe. L'API d'OpenAI conserve des journaux de surveillance des abus pendant 30 jours maximum par défaut. Whizi configure les fichiers joints pour qu'ils expirent au bout de 30 jours maximum et permet de supprimer un fichier ou une conversation plus tôt, et les enregistrements supprimés de la base de données peuvent rester dans l'historique de récupération de Cloudflare D1 pendant 30 jours maximum.
Whizi s'entraîne-t-il sur les documents que j'envoie ?
Non. La politique de confidentialité de Whizi indique qu'elle n'utilise pas les invites, fichiers, conversations, transcriptions vocales ou contenus générés pour entraîner les modèles d'IA appartenant à Whizi, et ne vend pas ce contenu comme donnée d'entraînement. Le fichier est envoyé, via OpenRouter, uniquement au fournisseur du modèle que vous avez choisi, avec le marqueur de routage qui exclut la requête de l'entraînement des fournisseurs.
L'IA lit-elle le document entier que j'envoie ?
Pas s'il est long. Dans Whizi, chaque modèle du catalogue reçoit un budget fixe de 40,000 tokens en entrée par tour, environ 80 pages de texte courant, et un envoi qui dépasse cette limite est tronqué avec un message et un repère à la coupure. Un dossier de 60 pages, environ 30,000 tokens, tient ; un rapport de 300 pages en envoie moins d'un tiers. Envoyez les sections nécessaires pour une meilleure réponse et une exposition plus faible.
Que ne faut-il jamais envoyer à un outil d'IA ?
Tout ce qui relève de l'accord de confidentialité d'un tiers ou d'un accord de traitement de données, les fichiers contenant les données personnelles d'autrui comme des dossiers de patients ou de paie, et les identifiants quels qu'ils soient. Ces éléments échouent chez tous les fournisseurs car le problème est votre droit de partager, pas le traitement du fournisseur. Faites tourner toute clé déjà envoyée.
