ChatGPT a-t-il des problèmes de confidentialité ?

ChatGPT et son développeur OpenAI ont reçu de vives critiques de la part des gouvernements, des experts en matière de confidentialité et des utilisateurs préoccupés par leurs politiques de conservation des données. Alors, que sait vraiment un chatbot IA de vous et à quoi sert-il ces informations ?

Consultez la politique de confidentialité et les conditions d'utilisation de ChatGPT pour savoir ce qu'il sait et quel risque de confidentialité il représente pour vous.

Quelles informations ChatGPT stocke-t-il ?

Chat ChatGPT qui indique qu'OpenAI conserve certaines données personnelles.

La politique de confidentialité de ChatGPT nous dit presque tout ce qu'il y a à savoir sur ses habitudes de conservation des données. ChatGPT collecte des informations à partir de 3 sources :

• Informations de compte que vous saisissez lorsque vous vous inscrivez ou payez pour un forfait payant.
• Informations que vous saisissez dans le chatbot lui-même.
• Identifiez les données qu'il extrait de votre appareil ou de votre navigateur, comme votre adresse IP et votre emplacement.

La plupart des données conservées ne sont pas particulièrement alarmantes. En fait, cela est considéré comme standard : presque tous les sites Web sur lesquels vous avez un compte contiennent ces informations.

Le vrai risque est qu'il collecte les données de vos conversations avec ChatGPT. Lorsque vous utilisez l’IA, il est très facile de lui fournir par erreur vos informations personnelles. Tout ce que vous avez à faire est d’oublier de relire un document que vous avez demandé de relire, et vous pourriez avoir de réels ennuis.

Votre compte et vos informations de paiement

OpenAI stocke votre nom, vos coordonnées, vos informations de connexion, vos informations de paiement et vos enregistrements de transactions. Il ne conserve ce dernier que si vous souscrivez à un compte premium. Ces informations sont basiques et vous pouvez vous attendre à ce que presque tous les sites Web sur lesquels vous avez un compte les collectent auprès de vous.

Si vous envoyez un e-mail à l'entreprise ou contactez son service client, l'outil enregistre votre nom, votre adresse e-mail et le contenu du message. De même, il enregistre vos coordonnées sur les réseaux sociaux et toute information personnelle que vous partagez si vous laissez des commentaires sur ses pages de réseaux sociaux.

Informations sur votre appareil

Les services de ChatGPT collectent automatiquement certaines informations personnelles à partir de votre appareil et de votre navigateur. Cela inclut votre adresse IP, votre emplacement, votre type de navigateur, la date et l'heure auxquelles vous avez commencé à utiliser ChatGPT et la durée de votre session. ChatGPT récupère également le nom de votre appareil et votre système d'exploitation.

OpenAI utilise des cookies pour suivre votre activité de navigation à la fois dans la fenêtre de discussion et sur son site Web. Il prétend utiliser ces informations pour analyser et comprendre exactement comment vous interagissez avec ChatGPT.

Informations que vous apportez dans la conversation

Un chat avec ChatGPT qui montre qu'OpenAI stocke le texte des chats.

ChatGPT enregistre et stocke un enregistrement de vos discussions. Cela signifie que toutes les informations que vous incluez dans le chat, y compris les informations personnelles, sont enregistrées. Il est facile de tomber dans le piège de donner accidentellement à ChatGPT vos informations personnelles sans vous en rendre compte jusqu'à ce qu'il soit trop tard, surtout si vous les utilisez pour relire des documents personnels ou professionnels.

Utiliser ChatGPT pour votre travail est un peu plus dangereux car il stockera les informations confidentielles que vous saisirez sur l'entreprise pour laquelle vous travaillez, vos employés et vos clients. Par exemple, si vous l'utilisez pour rassembler des commentaires et les organiser dans un rapport, vous pourriez accidentellement lui donner les coordonnées d'un client.

La politique de confidentialité stipule que si vous avez l'intention de saisir des données personnelles dans le chat, vous devez fournir aux personnes impliquées une déclaration de confidentialité adéquate. Vous devez également obtenir leur consentement et être en mesure de montrer à OpenAI que vous traitez ces données conformément à la loi. De plus, si vous saisissez des informations jugées privées en vertu du RGPD, vous devez contacter OpenAI pour appliquer l'addendum sur le traitement des données OpenAI.

ChatGPT enregistre-t-il vos conversations ?

Oui, ChatGPT enregistre tout ce que vous y saisissez. Sa politique de confidentialité indique que lorsque vous utilisez ChatGPT, il peut collecter des informations personnelles à partir de vos messages, de tous les fichiers que vous téléchargez et de tous les commentaires que vous fournissez. Cela fait également de ChatGPT un risque de cybersécurité.

Il prétend également que vos discussions peuvent être examinées par leurs formateurs en IA pour améliorer la discussion et former davantage le système. Ainsi, vos données personnelles sont non seulement compromises mais également utilisées au profit d’OpenAI.

Il convient toutefois de noter qu’OpenAI permet aux utilisateurs de conserver un certain niveau de contrôle sur leur vie privée. Cela est principalement dû aux changements apportés par la société en avril 2023, lorsqu'elle a introduit une nouvelle fonctionnalité dans ChatGPT. Cette fonctionnalité permet aux utilisateurs de désactiver facilement l'historique des discussions via le menu des paramètres ( Paramètres > Contrôles des données > Historique des discussions et formation ).

Dans une annonce d'OpenAI faite à l'époque, il était indiqué que lorsque l'historique des discussions était désactivé, la société ne conservait les discussions que pendant 30 jours. Après 30 jours, les conversations seront définitivement supprimées. Les discussions ne sont examinées que lorsqu'elles doivent être surveillées pour déceler des abus et des comportements inappropriés.

Qui peut voir vos données ChatGPT ?

Conversation ChatGPT qui admet que les formateurs en IA peuvent voir nos journaux.

Vos informations personnelles sont mises à la disposition de nombreuses personnes et organisations. Dans sa politique de confidentialité, OpenAI déclare partager ces données avec :

• Fournisseurs et prestataires de services.
• Autres entreprises.
• Branches.
• Entités juridiques.
• Le coach IA examine votre conversation.

OpenAI fournit des informations très vagues sur les personnes avec lesquelles il partage vos données et pour quelle raison. Il a déclaré qu'il pouvait fournir vos informations personnelles à des fournisseurs et à des prestataires de services pour les aider à répondre aux besoins commerciaux et à exécuter certaines fonctions. Ces fournisseurs incluent des services d'hébergement, des services cloud, d'autres fournisseurs informatiques, des gestionnaires d'événements, des services de messagerie et des services d'analyse.

D'autres parties sont plus simples. OpenAI partagera vos données avec d'autres entreprises avec lesquelles elle est impliquée dans le cadre d'une transaction, d'une réorganisation, d'une liquidation ou d'une mise sous séquestre. Il peut en outre partager vos données avec les forces de l'ordre pour protéger les autres utilisateurs, le public ou lui-même de toute responsabilité.

OpenAI affirme qu'elle peut divulguer vos informations à des sociétés auxquelles elle est affiliée. OpenAI ne dit pas grand-chose à ce sujet, à part que ses affiliés doivent suivre une politique de confidentialité lors du traitement de vos données.

Et enfin, l'équipe de formation d'OpenAI examinera vos conversations et les utilisera pour améliorer l'IA. Ils s'assurent également que ce que vous dites dans le chat est conforme à la politique de l'entreprise. Si vous saisissez des informations personnelles dans le chatbot, ces employés pourront les voir.

La pression réglementaire obligera-t-elle OpenAI à prendre la confidentialité plus au sérieux ?

En mai 2023, l'Italie a interdit ChatGPT pour violation présumée du RGPD. L’interdiction a depuis été levée, mais les régulateurs du monde entier ont fait pression sur OpenAI, exigeant plus de transparence et de responsabilité.

En mai de la même année, les agences de protection de la vie privée du Canada, du Québec, de la Colombie-Britannique et de l'Alberta ont convenu d'enquêter sur OpenAI pour déterminer si son produit phare collectait des données conformément à la loi. Dans une déclaration commune de l'OPC, les agences ont expliqué qu'elles visent à enquêter sur comment et pourquoi ChatGPT collecte des données, si elle respecte ou non ses « obligations » en matière de transparence et si elle reçoit le « consentement » des utilisateurs.

Et en juillet 2023, la nouvelle est tombée que les États-Unis enquêtaient également sur OpenAI. Selon le Washington Post, la Federal Trade Commission (FTC) a lancé une enquête pour déterminer si OpenAI a violé les lois existantes sur la protection des consommateurs en collectant des informations sur Internet, tout en enquêtant également sur les allégations selon lesquelles ChatGPT diffuse des informations « fausses, trompeuses ou nuisibles ».

La FTC a également demandé à OpenAI d'expliquer un incident de sécurité survenu en mars 2023, lorsqu'un bug dans le système a permis à certains utilisateurs de consulter l'historique des discussions et les informations de paiement d'autres personnes. En réponse, le PDG d'OpenAI, Sam Altman, a déclaré dans un message sur les réseaux sociaux que son entreprise travaillerait avec l'agence, mais a souligné que ChatGPT respectait la loi.

Il est probable que les gouvernements du monde entier lanceront des enquêtes similaires sur ChatGPT à l'avenir, et il reste à voir si cela aura un impact sur l'approche d'OpenAI en matière de confidentialité des utilisateurs.