Assistants IA : les 3 réglages de confidentialité à changer en 2026

Vous utilisez ChatGPT, Copilot ou Gemini au quotidien. Peut-être même tous les trois. Vous leur confiez vos mails, vos comptes-rendus, vos lignes de code, parfois vos idées de business. Ce que vous ne savez peut-être pas, c’est que par défaut, la majorité de ces conversations servent à entraîner les futures versions des modèles. Pas tout le contenu, pas dans tous les cas, mais suffisamment pour que la CNIL ait publié trois alertes successives en 2024 et 2025, et qu’OpenAI, Microsoft et Google aient été mis en demeure à plusieurs reprises.

En 2026, le cadre légal s’est durci, notamment avec l’entrée en application du Data Act européen (règlement UE 2023/2854) et les recommandations actualisées du CEPD (Comité européen de la protection des données). Concrètement, vos échanges avec un assistant IA sont considérés comme des données personnelles, et les éditeurs ont l’obligation légale de vous donner un contrôle effectif sur leur utilisation. C’est une bonne nouvelle. La moins bonne, c’est que les réglages pertinents sont souvent enfouis 4 ou 5 niveaux de menu, et qu’ils ne sont jamais activés par défaut.

Ce guide vous montre les 3 réglages qui changent tout, sur les 3 assistants les plus utilisés en France (ChatGPT, Microsoft Copilot, Google Gemini), avec des captures décrites et la procédure exacte. En complément de notre dossier sur la protection de vos données personnelles, voici le kit de configuration express pour reprendre le contrôle.

Que font réellement les géants de l’IA de vos conversations en 2026 ?

Trois choses, qu’on le veuille ou non. Premièrement, l’entraînement des modèles : sauf désactivation explicite de votre part, vos prompts et leurs réponses sont injectés dans les datasets d’amélioration des modèles. OpenAI l’a documenté officiellement, Microsoft également (pour les versions gratuites de Copilot), et Google l’a admis en 2024 dans une mise à jour de ses CGV. Concrètement, votre demande de reformulation d’un mail professionnel, ou votre script Python de scraping, peuvent se retrouver dans la prochaine version de GPT-5 ou de Gemini 2.5, sans que vous le sachiez.

Deuxièmement, la conservation longue durée. Sans action de votre part, OpenAI conserve l’historique de vos conversations pendant 18 mois par défaut, Microsoft 12 mois pour Copilot, et Google jusqu’à 36 mois pour Gemini (avec l’option « Gemini Apps Activity » activée). C’est-à-dire qu’un prompt saisi aujourd’hui peut être relu, analysé, ou utilisé à des fins statistiques, pendant 1 à 3 ans après votre dernière interaction. Pour un usage personnel, c’est ennuyeux. Pour un usage professionnel, c’est potentiellement problématique (données clients, projets confidentiels, etc.).

Troisièmement, la relecture humaine. OpenAI, Microsoft et Google indiquent tous, dans leurs conditions d’utilisation, qu’une fraction des conversations (entre 0,1% et 1% selon les acteurs) est relue par des équipes humaines d’évaluation, dans le but d’améliorer les réponses et de détecter les usages problématiques. Ces équipes sont basées majoritairement aux États-Unis et au Kenya, avec des conditions de travail régulièrement critiquées par la presse (TIME, Washington Post, 2023-2024). Si vous saisissez un numéro de carte bancaire ou un nom de client dans un prompt, il y a statistiquement une chance non négligeable que quelqu’un, quelque part, le voie.

À cela s’ajoutent les fuites de données. En mars 2023, OpenAI a confirmé qu’un bug avait exposé temporairement l’historique de conversations de 1,2% de ses utilisateurs. En novembre 2024, c’est Microsoft qui a reconnu une fuite similaire via Copilot. Aucune fuite n’est anecdotique dès qu’elle touche des conversations qui peuvent contenir des données sensibles (mails pros, données médicales, identifiants). C’est pour ça qu’il faut activer les bons réglages et limiter ce qu’on confie à ces outils.

Réglage n°1 : comment désactiver l’entraînement sur vos conversations ?

C’est le réglage le plus important. Une fois désactivé, vos conversations ne servent plus à entraîner les modèles. C’est cumulable avec la suppression de l’historique. Trois procédures selon votre assistant.

Pour ChatGPT (OpenAI)

Connectez-vous à chatgpt.com, cliquez sur votre avatar en haut à droite, puis sur « Settings ». Dans le menu latéral, sélectionnez « Data controls ». Vous voyez deux options : « Improve model for everyone » (historique des conversations utilisé pour l’entraînement) et « Chat history & training » (historique conservé pour vous permettre de retrouver vos conversations). Désactivez les deux. Si vous utilisez l’API OpenAI en mode développeur, la désactivation est automatique : les requêtes API ne sont jamais utilisées pour l’entraînement. Pensez aussi à sécuriser votre compte OpenAI avec une 2FA robuste, surtout si vous avez souscrit un abonnement Plus.

Pour Microsoft Copilot

Le cas Microsoft est particulier. Si vous utilisez Copilot grand public (sur copilot.microsoft.com), les conversations sont utilisées par défaut pour l’entraînement, et il n’existe pas, à l’heure actuelle, d’option de désactivation claire côté utilisateur. La seule solution fiable est de passer à Microsoft 365 Copilot (version entreprise) qui propose le mode « Enterprise Data Protection » (EDP), où les conversations ne sont pas utilisées pour l’entraînement, ne sont pas conservées au-delà de la session, et ne sont pas partagées avec l’éditeur de modèles tiers. Pour les entreprises, c’est la seule option conforme RGPD. Pour les particuliers, c’est l’un des angles morts de Microsoft sur ce sujet.

Pour Google Gemini

Connectez-vous à gemini.google.com, cliquez sur « Activité » dans le menu, puis sur « Activité des applications Gemini » (Gemini Apps Activity). Vous voyez un bouton bascule « Activité désactivée ». Désactivez-le. Par défaut, Google conserve aussi l’historique de vos conversations dans votre compte Google, ce qui peut servir à alimenter d’autres services (recherche personnalisée, publicités ciblées). Pour un nettoyage complet, allez dans myaccount.google.com → Données et confidentialité → Activité sur le Web et les applications, et désactivez l’historique.

Réglage n°2 : faut-il activer les modes de confidentialité renforcée ?

Oui, systématiquement. Ce sont les options les plus restrictives, mais elles sont adaptées à un usage sensible (mails pros, données clients, projets confidentiels). Trois modes à connaître.

ChatGPT Temporary Chat : c’est l’équivalent d’un mode privé dans un navigateur. Quand vous l’activez (via le menu en haut à droite de ChatGPT), la conversation n’est pas sauvegardée dans votre historique, n’est pas utilisée pour l’entraînement, et est supprimée automatiquement après la fermeture de la session. C’est idéal pour des prompts ponctuels sensibles (analyse d’un contrat, brainstorming stratégique). L’inconvénient : vous ne retrouvez pas la conversation, il faut donc copier-coller ce qui compte ailleurs.

Microsoft 365 Copilot Enterprise Data Protection (EDP) : si vous êtes en entreprise et utilisez la version payante de Copilot, activez le mode EDP dans le centre d’administration Microsoft 365. Les conversations ne sont jamais stockées, ne sont pas utilisées pour l’entraînement, et ne sont pas partagées avec l’éditeur de modèles tiers. C’est le mode à privilégier pour les usages pros.

Google Gemini Mode « non-activité » : comme évoqué plus haut, désactiver l’activité Gemini Apps suffit à empêcher la conservation et l’entraînement. Pour aller plus loin, vous pouvez aussi activer « Suppression automatique » dans les paramètres d’activité, et choisir 3 ou 18 mois comme durée de rétention. Au-delà, suppression automatique.

Réglage n°3 : comment supprimer définitivement son historique et ses données associées ?

Troisième levier : le droit à l’effacement, prévu par le RGPD (Article 17). Vous avez le droit de demander à un éditeur d’IA de supprimer toutes les données vous concernant. Concrètement, ça inclut : l’historique de vos conversations, les données de profil associées (préférences, langue, fuseau horaire), et toute donnée dérivée (catégorisation, profil publicitaire).

Pour ChatGPT : allez dans Settings → Data controls → Delete account. La suppression est effective sous 30 jours, conformément aux CGV d’OpenAI. Si vous voulez seulement purger les conversations sans fermer le compte, utilisez « Clear all chats » dans le menu principal, puis videz l’historique via Settings → Data controls → Clear chat history.

Pour Microsoft Copilot : la suppression se fait depuis votre compte Microsoft, dans « Confidentialité » → « Historique des activités » → « Effacer l’historique des activités ». Pour une suppression complète, allez dans « Confidentialité du compte » → « Fermer le compte ». La suppression est effective sous 60 jours.

Pour Google Gemini : dans myaccount.google.com, allez dans « Données et confidentialité », puis dans la section « Activité des applications Gemini », cliquez sur « Supprimer ». Vous pouvez choisir une période (dernière heure, dernier jour, depuis toujours) ou supprimer activité par activité. Pour aller au bout, désactivez aussi l’« Activité sur le Web et les applications » dans les paramètres Google, qui peut continuer à alimenter d’autres services.

Si vous constatez qu’un éditeur ne répond pas à votre demande d’effacement sous 30 jours, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes) qui a déjà mis en demeure OpenAI en 2024 et Microsoft en 2025 pour des manquements similaires.

Questions fréquentes sur la confidentialité des assistants IA en 2026 (FAQ)