Extension de la résidence des données aux clients professionnels du monde entier

Des organisations et des développeurs dans le monde entier utilisent ChatGPT pour donner plus de moyens à leurs équipes et créer de nouveaux produits. Plus d'un million d'entreprises utilisent directement OpenAI dans le monde, ce qui nous a conduit à étendre les régions dans lesquelles nous proposons la résidence des données, permettant ainsi aux entreprises de stocker leurs données dans certaines régions et de répondre à leurs obligations locales en matière de réglementation et de protection des données. Aujourd'hui, les clients éligibles utilisant ChatGPT Enterprise, ChatGPT Edu ou notre plateforme API sur de nombreux marchés dans le monde peuvent choisir la résidence locale des données lorsqu'ils utilisent les produits OpenAI dans leurs entreprises et développent de nouvelles solutions avec l'IA.

Le choix de la résidence des données est actuellement disponible en Europe, au Royaume-Uni, aux États-Unis, au Canada, au Japon, en Corée du Sud, à Singapour, en Inde, en Australie et aux Émirats arabes unis. Nous prévoyons d'étendre cette disponibilité à d'autres régions à l'avenir.

Grâce à la résidence des données, les clients de la plateforme API éligibles ainsi que les clients de ChatGPT Enterprise et ChatGPT Edu peuvent choisir de stocker les contenus client au repos dans leur région.

ChatGPT Enterprise et ChatGPT Edu

Il est possible de configurer les nouveaux espaces de travail ChatGPT pour choisir le lieu de résidence des données. Le contenu au repos des clients est alors stocké dans la région choisie. Cela inclut des contenus comme les conversations, les fichiers importés, les GPT personnalisés, les éléments issus de la génération d'images, et plus encore⁠(ouverture dans une nouvelle fenêtre).

Plateforme API 

Les clients Enterprise ayant obtenu l'accès à des contrôles de données avancés ⁠(ouverture dans une nouvelle fenêtre)peuvent activer la résidence régionale des données en créant un nouveau projet dans le tableau de bord de la plateforme API, puis en sélectionnant la région de leur choix. Les requêtes effectuées par l'intermédiaire de ces projets sont traitées dans la région : les requêtes et réponses des modèles ne sont pas stockées au repos sur les serveurs d'OpenAI.

Le choix de la résidence des données s'appuie sur les puissantes fonctionnalités de confidentialité, de sécurité et de conformité d'OpenAI, qui accompagnent déjà les organisations travaillant avec nous. Ces fonctionnalités sont les suivantes :

• Techniques de chiffrement de pointe : nous utilisons AES-256 pour les données au repos, et TLS 1.2 et versions supérieures pour les données transitant entre les serveurs de nos clients et ceux d'OpenAI à ceux de nos prestataires de services. Ces protocoles de chiffrement nous permettent d'assurer la confidentialité et l'intégrité des données à la fois pendant leur stockage et pendant leur transfert d'un réseau à l'autre. Avec la gestion des clés d'entreprise (EKM), les clients peuvent utiliser leurs propres clés de chiffrement pour le contenu client stocké au repos, ajoutant ainsi un niveau supplémentaire de sécurité et de conformité.
• Pas d'entraînement sur les données des clients : par défaut, OpenAI n'entraîne pas ses modèles sur les données générées par les utilisateurs de forfaits pour les entreprises ou de l'API, sauf si ces clients acceptent explicitement de partager leurs données.
• Protection complète des données : nos pratiques de protection des données vous aident à respecter le RGPD, le CCPA et d'autres lois sur la confidentialité des données, et sont conformes aux normes CSA STAR, SOC 2 Type 2 et aux certifications ISO/IEC 27001⁠, 27017⁠, 27018⁠ et 27701⁠.
• Accord de traitement des données : nous proposons un accord de traitement des données qui clarifie les rôles et responsabilités prévus par le RGPD et d'autres réglementations sur la confidentialité des données, ce qui permet aux organisations de répondre plus facilement à leurs obligations de conformité.

Les données échangées par les utilisateurs de la plateforme API et des forfaits ChatGPT pour les entreprises restent confidentielles, protégées et leur entière propriété. Le choix de la résidence des données vient encore renforcer le contrôle sur les données dont disposent les entreprises.

Pour en savoir plus sur les critères d'éligibilité et les types de données prises en charge, consultez notre Centre d'aide⁠(ouverture dans une nouvelle fenêtre) ou contactez notre équipe pour étudier l'activation de la résidence des données pour votre organisation.