Confidentialité des assistants d’IA : ce qui est conservé et comment le limiter

Quand quelqu’un demande si un assistant d’IA « enregistre » une conversation, il confond souvent au moins trois questions : le chat apparaît-il dans l’historique du compte, combien de temps les systèmes du service conservent-ils les données, et le contenu peut-il servir à améliorer des produits ou des modèles ? Il s’agit de traitements distincts. Modifier un paramètre d’historique ne prouve pas, à lui seul, que toutes les copies techniques sont immédiatement effacées ni que le contenu est exclu de tout autre usage.

Il faut aussi tenir compte de ce qui a été envoyé en plus du texte : fichiers, images, instructions, données du compte et signaux d’utilisation peuvent être soumis à des règles différentes. La politique de confidentialité de Google, par exemple, décrit des catégories d’informations recueillies par ses services et les usages associés ; elle ne concerne pas exclusivement Gemini et doit donc être lue avec la documentation propre à l’assistant. Pour obtenir une réponse utile, il faut identifier le produit, le type de données et le paramètre précis, plutôt que de traiter la « confidentialité » comme un interrupteur unique.

La différence entre l’historique visible et la conservation est particulièrement importante lorsqu’on supprime une conversation. La disparition d’un élément de l’interface confirme une action sur l’historique de l’utilisateur, mais ne permet pas de conclure à elle seule que tout enregistrement technique, toute sauvegarde ou toute donnée soumise à des obligations légales a disparu au même moment. Cette limite ne prouve pas qu’une copie précise est conservée : elle indique ce que l’interface, à elle seule, ne permet pas de confirmer.

La documentation de Google comprend une politique générale de confidentialité et un outil de Vérification de la confidentialité qui permet d’examiner certains paramètres du compte. La politique aide à comprendre les pratiques décrites par l’entreprise pour l’ensemble de ses services ; l’outil permet de consulter et de modifier les options disponibles pour un compte. Pris isolément, ni l’un ni l’autre ne constitue un inventaire complet et spécifique de chaque mode de Gemini ou de chaque région. Il faut confronter la politique générale à l’aide produit à jour avant de tirer une conclusion sur les conversations, l’activité ou les fichiers.

Les éléments disponibles pour cet article ne comprennent pas de politiques officielles actuelles d’OpenAI, d’Anthropic ou d’autres fournisseurs qui permettraient de comparer précisément leurs règles. L’URL d’OpenAI fournie renvoie à une révision de sa politique datée du 23 juin 2023 ; elle ne constitue pas une source suffisante pour décrire les conditions actuelles de ChatGPT. De même, une question publiée dans la communauté d’aide de Google n’équivaut pas à une réponse officielle : les fils cités sont des contributions d’utilisateurs et ne vérifient pas, à eux seuls, une règle de conservation ou de vérification humaine.

C’est pourquoi aucun délai précis de conservation des conversations n’est attribué, aucun paramètre n’est présenté comme une exclusion universelle de l’entraînement et aucun service n’est comparé à partir de données incomplètes. Une politique de confidentialité et un paramètre produit répondent à des questions liées, mais différentes : la première expose des pratiques et conditions générales ; le second permet d’agir sur certaines préférences. Les options exactes, leurs noms et leurs effets peuvent varier selon le produit, le type de compte et le pays.

Avant de partager des informations, vérifiez directement les paramètres dans l’application et dans le compte associé. Recherchez les contrôles concernant l’activité ou l’historique, l’utilisation des conversations pour améliorer le service, la vérification ou la personnalisation, puis consultez l’aide associée à chaque option. Si un paramètre n’explique pas le traitement des fichiers ou des données sensibles, ne supposez pas qu’il les couvre : la documentation doit en préciser la portée.

Une vérification pratique peut suivre cet ordre :

• Identifiez le service, le compte et la région ; vérifiez que la page d’aide consultée correspond à cette combinaison.
• Lisez ce que contrôle chaque option : historique visible, activité, utilisation pour améliorer le service et conservation des données ne sont pas synonymes.
• Vérifiez si les conversations partagées comprennent des fichiers, des données de tiers ou des informations personnelles superflues.
• Utilisez les outils de suppression ou d’exportation documentés par le fournisseur et conservez toute confirmation disponible.
• Revérifiez les paramètres après un changement de produit ou de compte ; ne présumez pas qu’une préférence s’applique à tous les services du même fournisseur.

La Vérification de la confidentialité de Google constitue un point de départ pour les paramètres généraux du compte Google, mais ne garantit pas que tous les réglages propres à Gemini figurent sur un seul écran. De même, supprimer une conversation dans un produit et gérer les données d’un compte peuvent être deux actions distinctes. Vérifiez le résultat à l’endroit où la donnée a été créée et lisez ce que le fournisseur indique sur la portée de la suppression ; ne déduisez pas une disparition immédiate des systèmes que l’outil ne décrit pas.

Une politique peut décrire des finalités, des catégories de données et des mécanismes de contrôle, mais elle ne révèle pas à elle seule chaque opération interne appliquée à une conversation particulière. Sans documentation spécifique et à jour, il serait irresponsable d’affirmer qui a examiné un chat, s’il a fait l’objet d’un examen humain, combien de temps la suppression a pris ou quelles copies auxiliaires existent. Les questions sur ces points doivent rester ouvertes, plutôt que d’être comblées par des suppositions ou des réponses de forums qui ne sont pas des sources officielles.

Il convient aussi de distinguer le traitement nécessaire à la fourniture du service de l’utilisation des données pour entraîner ou améliorer des systèmes. Le fait qu’un fournisseur traite une saisie pour répondre ne prouve pas automatiquement qu’il l’utilise pour l’entraînement ; inversement, désactiver un paramètre précis ne prouve pas que toutes les formes de traitement nécessaires au fonctionnement du service cessent. La conséquence dépend du texte documenté et de sa portée pour le produit concerné, et l’absence d’explication accessible limite ce que l’on peut conclure.

La suppression ne doit pas non plus être présentée comme une garantie technique absolue si la source ne le dit pas. Il peut exister des exceptions, des délais ou des catégories d’enregistrements qu’un outil simplifié n’explique pas ; il s’agit d’une limite des éléments disponibles, non de l’affirmation que de telles exceptions ont été appliquées à un compte précis. Si vous avez besoin de certitude dans une situation particulière, consultez la politique et le canal officiel de confidentialité du fournisseur, et évitez d’envoyer des données dont vous ne pouvez accepter le traitement.

Dans l’Union européenne, le Comité européen de la protection des données (EDPB) a publié le 18 décembre 2024 un avis sur l’utilisation de données à caractère personnel pour développer et déployer des modèles d’IA. Le document traite notamment des conditions dans lesquelles un modèle peut être considéré comme anonyme, du recours éventuel à l’intérêt légitime comme base juridique et des conséquences d’un traitement illicite des données utilisées pour son développement. Il s’agit d’orientations sur les enjeux de protection des données liés aux modèles d’IA, et non d’une règle qui déterminerait automatiquement la durée de conservation de chaque conversation par chaque assistant.

La page thématique de l’EDPB présente l’intelligence artificielle comme un domaine porteur d’avantages potentiels et de questions de protection des données, et rassemble les travaux et documents de l’autorité. Ce contexte ne remplace pas la lecture des règles applicables, des conditions du service ni de la documentation du paramètre précis. L’existence d’obligations légales ne permet pas, sans autres informations, de déduire la configuration d’un compte ou le sort d’un chat particulier.

À la date de cet article, l’EDPB a également ouvert une consultation sur ses lignes directrices 03/2026 concernant le web scraping dans le contexte de l’IA générative, avec une période de commentaires indiquée du 8 juillet au 30 octobre 2026. Il s’agit d’une consultation sur la collecte de données sur le Web, et non d’une politique de conservation des conversations dans les assistants. De même, l’annonce de l’EDPB du 8 juillet 2026 sur des lignes directrices relatives à l’anonymisation et au web scraping ne doit pas être confondue avec une spécification des paramètres utilisateur d’un service commercial.

La recommandation pratique n’est pas de cesser d’utiliser les assistants, mais d’adapter les informations partagées à leur sensibilité et à la clarté des conditions. Évitez de saisir des mots de passe, des identifiants, des données financières, des informations médicales identifiantes ou des contenus confidentiels concernant des tiers lorsqu’ils ne sont pas indispensables. Si vous avez besoin d’aide pour un texte, remplacez les noms et les détails permettant une identification avant de le coller, et vérifiez également les pièces jointes, qui peuvent contenir des informations peu visibles au premier regard.

Avant de vous fier à un paramètre, cherchez des réponses vérifiables à trois questions : quelles données couvre-t-il, à quels usages met-il fin et que devient le contenu déjà envoyé ? Si la politique ne répond pas à l’une de ces questions, la bonne réponse est qu’on ne peut pas conclure à partir de cette source. Les options de confidentialité sont utiles, mais elles ne transforment pas automatiquement une conversation en échange couvert par le secret professionnel ou en secret garanti.

Les éléments documentés ici permettent d’établir une méthode, pas un classement des fournisseurs : consultez la politique à jour du service exact, vérifiez les paramètres depuis votre propre compte et considérez toute affirmation de suppression, d’exclusion ou de vérification comme spécifique et limitée à ce que la source confirme. La documentation disponible ne suffit pas à présenter un changement récent commun à l’ensemble du secteur ; cet article est donc un guide de vérification, pas l’annonce de nouvelles règles.