Mise à jour : 8 janvier 2026

Confidentialité des entreprises chez OpenAI

La confiance et la confidentialité sont au cœur de la mission d’OpenAI. Nous mettons tout en œuvre pour assurer la confidentialité et la sécurité des données échangées dans le cadre de nos forfaits ChatGPT pour les entreprises et de notre plateforme API.

Nos engagements

Nos engagements vous garantissent la propriété et le contrôle de vos données professionnelles (saisies et sorties de ChatGPT Business, ChatGPT Enterprise, ChatGPT for Healthcare, ChatGPT Edu, ChatGPT for Teachers et notre plateforme API) ainsi qu’un support pour vos besoins de conformité.

Propriété

Vos données vous appartiennent, et vous en avez le contrôle.

Par défaut, nous n’entraînons pas nos modèles sur vos données.
Vos saisies et vos sorties vous appartiennent (lorsque la loi l’autorise)
Vous contrôlez la durée de conservation de vos données (ChatGPT Enterprise, ChatGPT for Healthcare, ChatGPT Edu)
Vous contrôlez quelles sources internes sont connectées

Contrôle

Décidez quels membres de votre entreprise ont accès aux données.

Authentification de classe entreprise par SAML SSO
Contrôle précis sur les accès et fonctionnalités
Les modèles personnalisés⁠(ouverture dans une nouvelle fenêtre) vous sont réservés et ne sont partagés avec personne d'autre.

Sécurité

Conformité complète

Un audit SOC 2 a confirmé que nos contrôles sont conformes aux normes de sécurité et de confidentialité applicables.
Nous assurons le chiffrement des données au repos (AES-256) et en transit entre nos clients et nous, et entre nous et nos prestataires de services (TLS 1.2 et supérieur).
Accédez à notre Portail de sécurité⁠(ouverture dans une nouvelle fenêtre) pour en savoir plus sur nos mesures de sécurité.

FAQ générale

Pour profiter de la technologie d’OpenAI, le plus simple est de déployer ChatGPT Business ou ChatGPT Enterprise. L’utilisation est simple et permet à l’ensemble du personnel de gagner en productivité grâce à l’IA. Si votre équipe technique souhaite créer des solutions sur mesure basées sur notre technologie, orientez-vous plutôt vers notre plateforme API⁠⁠(ouverture dans une nouvelle fenêtre)

Les membres de votre espace de travail ainsi que le public utilisateur peuvent créer et partager des GPT en interne au sein de cet espace. Les mêmes engagements que ceux proposés pour ChatGPT Enterprise, Business, Healthcare, Teachers et Edu s'appliquent également à l'utilisation des GPT au sein de ces espaces de travail. Veuillez noter que si les responsables de l'administration de votre espace de travail activent la possibilité de partager les GPT avec le public, tout GPT dont le public utilisateur choisit la publication à l'extérieur peut faire l'objet d'un examen supplémentaire. Le partage externe de GPT n'est pas pris en charge dans ChatGPT for Healthcare. En savoir plus sur les GPT⁠⁠⁠.

Les applications permettent à ChatGPT d’envoyer et de récupérer des informations à partir de sources internes connectées et d’applications tierces, notamment pour apporter davantage de contexte aux réponses générées. Les responsables de l’administration de votre espace de travail peuvent contrôler quelles applications y sont activées. ChatGPT applique les droits d’accès définis dans votre entreprise et impose une authentification individuelle pour chaque application connectée. Par défaut, nous n’entraînons pas nos modèles sur les données auxquelles nous accédons dans les applications. En savoir plus sur les applications⁠(ouverture dans une nouvelle fenêtre).

OpenAI chiffre toutes les données au repos (AES-256) et en transit entre nos clients et nous, et entre nous et nos prestataires de services (TLS 1.2 et supérieur). Nous utilisons également des contrôles des accès stricts pour limiter les accès aux données. Notre équipe de sécurité est joignable à tout moment tout au long de l’année et est notifiée en cas d’incident de sécurité potentiel. Nous proposons un programme Bug Bounty⁠ pour la divulgation responsable des vulnérabilités découvertes sur notre plateforme et nos produits. Veuillez accéder à notre Portail de sécurité⁠(ouverture dans une nouvelle fenêtre) pour plus d’informations.

Oui, nous sommes en mesure de conclure un Accord de traitement des données (DPA) avec notre clientèle pour l’utilisation de ChatGPT Business, de ChatGPT Enterprise et de l’API, afin de soutenir la conformité au RGPD et aux autres lois sur la protection de la vie privée. Veuillez remplir notre formulaire d’Accord de traitement des données⁠(ouverture dans une nouvelle fenêtre) pour conclure un Accord de traitement des données avec OpenAI. Pour ChatGPT Edu et ChatGPT for Teachers, le traitement des données est effectué conformément à l’Accord de confidentialité des données du corps étudiant⁠(ouverture dans une nouvelle fenêtre).

Nous pouvons traiter toutes les données d’entreprise soumises aux services d’OpenAI à l’aide de classificateurs de contenu et d’outils de sécurité automatisés, notamment pour mieux comprendre comment nos services sont utilisés. Les classifications créées sont des métadonnées relatives aux données de l’entreprise, mais ne contiennent aucune donnée de l’entreprise à proprement parler. Les examens des données d’entreprise par des êtres humains sont variables selon les services et ont lieu uniquement dans les cas décrits ci-dessous.

FAQ sur ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare

Pensée pour les entreprises, la solution ChatGPT Enterprise offre aux organisations la possibilité d’utiliser ChatGPT avec les contrôles, les outils de déploiement et la rapidité nécessaires pour accroître la productivité de l’ensemble de leurs services. Pensée pour les universités, la solution ChatGPT Edu offre un moyen simple de déployer ChatGPT auprès de la communauté étudiante, du corps enseignant, des équipes de recherche et des services administratifs, tout en fournissant au personnel d’administration les mêmes contrôles que dans ChatGPT Enterprise. La solution ChatGPT for Healthcare offre aux entités de santé un espace de travail sécurisé conçu pour être conforme à la norme HIPAA. Elle est destinée aux organisations de santé ainsi qu’à leur personnel clinique, à leur personnel d’administration et aux équipes de recherche. En savoir plus sur ChatGPT Enterprise⁠, ChatGPT Edu⁠, et ChatGPT for Healthcare.

Au sein de votre organisation, les membres des équipes peuvent consulter leurs propres conversations. Votre organisation a le contrôle sur les espaces de travail, et les personnes chargées de leur administration peuvent accéder à un journal d’audit des conversations et des GPT avec l’API Enterprise Compliance⁠(ouverture dans une nouvelle fenêtre). Les membres du personnel autorisés d’OpenAI n’accéderont à vos conversations que pour résoudre des incidents, récupérer les échanges avec votre autorisation explicite, ou lorsque la loi applicable l’exige.

Les personnes chargées de l’administration de l’espace de travail contrôlent la durée de conservation des données. Toutes les conversations supprimées sont effacées de nos systèmes au bout de 30 jours, sauf si la loi nous impose de les conserver. Notez que la conservation des données est à la base de fonctionnalités comme l’historique des conversations. Par conséquent, le fait de raccourcir les délais de conservation peut dégrader l’expérience produit.

FAQ sur ChatGPT Business

Au sein de votre organisation, les membres des équipes peuvent consulter leurs propres conversations. Les administrateurs de l’espace de travail contrôlent les espaces de travail et peuvent consulter, accéder, exporter et supprimer les conversations des utilisateurs finaux au sein de cet espace. Notre accès aux conversations enregistrées sur nos systèmes est limité (1) aux membres du personnel autorisés dont les fonctions exigent cet accès pour le support technique, l'investigation d'un éventuel abus de la plateforme et la conformité légale, et (2) aux prestataires tiers spécialisés soumis à des obligations de confidentialité et de sécurité, uniquement pour examiner les abus et les usages détournés.

Les administrateurs de votre espace de travail contrôlent la durée de conservation des données de votre espace de travail. Toute conversation supprimée ou non enregistrée est retirée de nos systèmes dans un délai de 30 jours, sauf si une période de conservation plus longue est requise par la loi ou raisonnablement nécessaire pour protéger nos services ou des tiers contre tout préjudice. Notez que la conservation des données est à la base de fonctionnalités comme l'historique des conversations. Par conséquent, le fait de raccourcir les délais de conservation peut dégrader l'expérience produit.

FAQ sur ChatGPT for Teachers

ChatGPT for Teachers est un espace de travail sécurisé et en libre-service destiné aux membres du personnel enseignant américain (de la maternelle à la terminale). Il permet d’utiliser ChatGPT avec des matériels pédagogiques et des données d’élèves tout en bénéficiant de protections adaptées au milieu éducatif, de contrôles d’administration, d’un onboarding pensé pour le corps enseignant et de suggestions de prompts. Cette solution est disponible pour les membres du corps enseignant qui ont fait l’objet d’une vérification, le personnel, les directions d’établissement et le personnel d’administration de district qui travaillent pour une école ou un district accrédité (de la maternelle à la terminale) aux États-Unis.

Notre accès aux conversations enregistrées sur nos systèmes est limité (1) aux membres du personnel autorisés dont les fonctions exigent cet accès pour le support technique, l’investigation d’un éventuel abus de la plateforme et la conformité légale, et (2) aux prestataires tiers spécialisés soumis à des obligations de confidentialité et de sécurité, uniquement pour examiner les abus et les usages détournés.

Comme pour nos offres Enterprise, Business et Edu, les informations partagées avec ChatGPT for Teachers ne sont pas utilisées par défaut pour l’entraînement de nos modèles.

Chaque membre de votre espace de travail contrôle la conservation de ses conversations. Toutes les conversations supprimées sont effacées de nos systèmes au bout de 30 jours, sauf si la loi nous impose de les conserver. Notez que la conservation des données est à la base de fonctionnalités comme l’historique des conversations. Par conséquent, le fait de raccourcir les délais de conservation peut dégrader l’expérience produit.

FAQ de la plateforme API

La plateforme API d’OpenAI offre aux équipes de développement un accès à des modèles puissants tels que les modèles GPT‑5. Elle leur donne la possibilité de créer diverses applications et services, mais aussi d’ajuster nos modèles pour accomplir des tâches précises. Vous trouverez plus d’informations dans la documentation de la plateforme⁠(ouverture dans une nouvelle fenêtre).

Oui, vous pouvez adapter certains modèles pour des tâches spécifiques en les ajustant avec vos propres paires prompt-réponse. Les modèles ainsi ajustés sont destinés à un usage exclusif et ne sont en aucun cas mis à la disposition du reste de la clientèle ou partagés de toute autre façon, pas plus qu’ils ne sont utilisés pour l’entraînement d’autres modèles. Les données transmises pour l’ajustement d’un modèle sont conservées jusqu’à la suppression des fichiers par la clientèle.

À l’exception de certains points de terminaison et fonctionnalités répertoriés dans la documentation de la plateforme⁠(ouverture dans une nouvelle fenêtre), OpenAI peut conserver de manière sécurisée les saisies et les sorties de l’API pendant un maximum de 30 jours pour la prestation de services et la détection des abus. Au bout de 30 jours, les saisies et les sorties de l’API sont supprimées des systèmes, sauf en cas d’obligation légale de conservation. Il est également possible de demander une conservation des données zero-party (ZDR) pour les points de terminaison éligibles si le cas d’utilisation le permet. Pour en savoir plus sur la gestion des données, consultez la page correspondante de la documentation de la plateforme⁠(ouverture dans une nouvelle fenêtre).

Notre accès aux données API professionnelles enregistrées sur nos systèmes est limité (1) aux membres du personnel autorisés dont les fonctions exigent cet accès pour le support technique, l’investigation d’un éventuel abus de la plateforme et la conformité légale, et (2) aux prestataires tiers spécialisés soumis à des obligations de confidentialité et de sécurité, uniquement pour examiner les abus et les usages détournés.

FAQ sur l’entraînement des modèles

OpenAI entraîne ses modèles en deux étapes. Tout d’abord, nous tirons des enseignements d’une vaste quantité de données. Ensuite, nous utilisons les données issues du personnel d’entraînement et des membres de ChatGPT pour garantir la sécurité et l’exactitude des sorties, ainsi que pour améliorer les capacités générales des modèles. En savoir plus sur notre processus d’entraînement⁠(ouverture dans une nouvelle fenêtre).

OpenAI utilise des données provenant de sources diverses : sources publiques, données tierces sous licence et informations créées par des examinateurs humains. Nous utilisons également les données issues des versions de ChatGPT et d’autres services destinés au grand public. Par défaut, les données issues de ChatGPT Business, de ChatGPT Enterprise, de ChatGPT for Healthcare, de ChatGPT Edu, de ChatGPT for Teachers et de la plateforme API (après le 1er mars 2023) ne sont pas utilisées pour l’entraînement de nos modèles, sauf en cas d’adhésion explicite au partage de vos données pour l’amélioration des services.

Confidentialité des entreprises chez OpenAI

Nos engagements

FAQ générale

Comment puis-je utiliser la technologie d’OpenAI au sein de mon entreprise ?

Les modèles d’OpenAI sont-ils entraînés sur les données de mon entreprise ?

Que se passerait-il en cas d’utilisation de GPT dans ChatGPT Enterprise, Business, Healthcare, Teachers ou Edu ?

Que se passerait-il en cas d’utilisation d’applications dans ChatGPT Enterprise, Business, Healthcare, Teachers ou Edu ?

À qui appartiennent les saisies et les sorties ?

Quelle mesures prend OpenAI pour assurer la sécurité des données ?

Est-il possible d’obtenir un accompagnement d’OpenAI pour la conformité au RGPD et aux autres lois sur la confidentialité ?

Est-ce qu’OpenAI consulte les données de mon entreprise ?

FAQ sur ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare

Qu’est-ce que ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare ?

Qui peut consulter les conversations et l’historique de chat dans ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare ?

À quelles normes de conformité les solutions ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare répondent-elles ?

Quelle est la politique d’OpenAI concernant la conservation des données dans ChatGPT Enterprise, ChatGPT Edu et ChatGPT for Healthcare ?

FAQ sur ChatGPT Business

Qu'est-ce que ChatGPT Business ?

Qui peut consulter les conversations et l’historique de chat dans ChatGPT Business ?

À quelles normes de conformité la solution ChatGPT Business satisfait-elle ?

Quelle est la politique d’OpenAI en matière de conservation des données pour ChatGPT Business ?