Sécurité, confidentialité et conformité des données des entreprises

Par défaut, nous n’entraînons pas nos modèles avec les données de votre entreprise.

Par défaut, nous n’utilisons pas les données issues de ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT for Healthcare, ChatGPT for Teachers ou de notre plateforme API — y compris les requêtes et réponses — pour entraîner ou améliorer nos modèles. Nos modèles sont entraînés sur la base de connaissances accessibles publiquement depuis Internet, de données obtenues par le biais de partenaires et d'informations que nos chercheurs fournissent ou génèrent. Si vous souhaitez nous aider à améliorer nos modèles, vous pouvez le faire en acceptant explicitement l'exploitation de vos données⁠⁠⁠(ouverture dans une nouvelle fenêtre) depuis le tableau de bord des API.

En savoir plus sur le développement de ChatGPT et nos autres modèles ↗ ⁠(ouverture dans une nouvelle fenêtre)

Vos données sont toujours chiffrées, qu'elles soient au repos ou en transit, entre votre ordinateur et OpenAI, ou entre OpenAI et ses prestataires.

Que vous envoyiez une requête ou receviez une réponse, vos données restent protégées contre tout accès non autorisé. Nous utilisons des protocoles éprouvés et robustes pour protéger vos données, notamment AES-256 pour les données au repos et TLS 1.2 ou supérieur pour les données en transit.

Avec la gestion des clés d'entreprise (EKM)⁠(ouverture dans une nouvelle fenêtre), les clients gardent la main sur leurs propres clés de chiffrement et bénéficient ainsi d'un niveau supplémentaire de sécurité et de conformité.

Nous proposons des contrôles de conservation des données aux entreprises éligibles pour faciliter leur conformité réglementaire.

Elles peuvent ainsi déterminer pendant combien de temps OpenAI conserve leurs données et opter pour notre politique de non-conservation des données sur la plateforme API.

Découvrez-en davantage⁠⁠ sur nos politiques de conservation des données pour ChatGPT Enterprise, Business, Edu et ChatGPT for Healthcare, ainsi que pour la plateforme API⁠(ouverture dans une nouvelle fenêtre).

La sécurité fait partie intégrante de nos produits et de notre infrastructure.

Nous pensons à la sécurité dès la conception de nos produits. Notre programme de sécurité repose sur le modèle Zero Trust et des approches de protection approfondies. Notre cycle de développement logiciel est est conçu pour intégrer la sécurité dès la phase de création et pour gérer efficacement les risques liés à la chaîne d'approvisionnement. Nos contrôles de sécurité s'appliquent à plusieurs niveaux : points de terminaison, infrastructure, réseaux et applications. Nous investissons également massivement dans la recherche et la sécurité des technologies de nouvelle génération, comme les agents.

Nous assurons la protection de vos données par des tests approfondis et une surveillance rigoureuse.

L'équipe de sécurité d'OpenAI est active 24 h/24, 7 j/7 et 365 jours par an pour faire face aux éventuels incidents de sécurité. Des alertes automatiques et des processus d'analyse manuels lui permettent de traiter les activités suspectes. L'infrastructure d'OpenAI fait l'objet d'audits réguliers par des tiers indépendants, qui procèdent notamment à des simulations d'attaques et des tests adversariaux pour vérifier que nous respectons les normes de sécurité les plus strictes.