Ce que les apps d’IA envoient réellement

Mis à jour le 17 octobre 2026 · 12 min de lecture

Quand vous écrivez à ChatGPT, Gemini, Claude, Copilot, Meta AI ou Vibe (ex-Le Chat), votre message, vos fichiers et des données techniques comme votre adresse IP partent sur les serveurs de l’éditeur. L’historique est en général gardé jusqu’à ce que vous l’effaciez et, sur les offres grand public, la plupart peuvent utiliser vos conversations pour entraîner leurs modèles, sauf si vous le refusez. Voici le détail, service par service, d’après leurs politiques consultées le 17 octobre 2026.

D’après les politiques de confidentialité et pages d’aide officielles consultées le 17 octobre 2026. Elles changent souvent : vérifiez la version en vigueur avant de vous y fier.

L’essentiel en 30 secondes

• Avec ChatGPT, Gemini, Claude, Copilot, Meta AI ou Vibe (le nouveau nom du Chat de Mistral), votre message est traité sur les serveurs de l’éditeur, pas sur votre téléphone.
• Partent avec lui : vos fichiers, photos ou enregistrements vocaux, et des données techniques (adresse IP, type d’appareil, système, date et heure).
• Sur les offres grand public, la plupart des services peuvent utiliser vos conversations pour améliorer leurs modèles, sauf si vous le refusez dans les réglages. Les offres entreprise ne le font pas par défaut.
• L’historique est en général gardé jusqu’à ce que vous le supprimiez. Une conversation supprimée ou « temporaire » reste souvent conservée quelques jours à quelques semaines côté serveur.
• Des personnes peuvent lire certaines conversations : équipes de sécurité, sous-traitants chargés d’évaluer les réponses, ou autorités sur demande légale.

Ce qui part quand vous envoyez un message

Les politiques consultées décrivent trois familles de données, à peu près identiques d’un service à l’autre.

1. Le contenu

Ce que vous écrivez, mais aussi tout ce que vous joignez : documents, captures d’écran, photos, audio et vidéo en mode vocal, données des services connectés (agenda, messagerie, stockage en ligne). OpenAI le dit en toutes lettres : il collecte « vos invites et les autres contenus que vous téléversez », fichiers, images, audio et vidéo compris. Les réponses générées sont conservées avec le reste.

2. Les données techniques

Votre appareil envoie automatiquement des informations à chaque requête. OpenAI cite l’adresse IP, le type et les réglages du navigateur, la date et l’heure, le nom et le système de l’appareil. Anthropic mentionne aussi l’opérateur mobile, le fuseau horaire et des identifiants d’appareil. Google indique traiter la zone approximative où vous vous trouvez (déduite de l’IP, par exemple) et, avec votre permission, la position précise.

3. Le contexte

Mémoire, instructions personnalisées, profil, centres d’intérêt : ces éléments peuvent être joints à vos messages pour personnaliser les réponses. Meta précise que les échanges avec ses IA incluent « des informations utilisées pour rendre les réponses plus pertinentes (comme vos centres d’intérêt, votre localisation et votre profil) ».

Tableau récapitulatif

Offres grand public (gratuites et payantes individuelles), sauf mention contraire.

Service par service

ChatGPT (OpenAI)

Ce qui est envoyé : messages, fichiers, images, audio et vidéo, données des services connectés, plus l’adresse IP, l’appareil, le navigateur et une localisation approximative déduite de l’IP.

Conservation : les conversations restent dans votre compte jusqu’à ce que vous les supprimiez. Une conversation supprimée est retirée des systèmes d’OpenAI sous 30 jours, sauf si elle a déjà été désidentifiée et dissociée du compte, ou si une obligation de sécurité ou légale impose de la garder. Les conversations temporaires n’apparaissent pas dans l’historique, ne servent pas à l’entraînement, mais une copie peut être gardée jusqu’à 30 jours pour des raisons de sécurité.

Entraînement : sur les offres individuelles (Free, Plus, Pro), OpenAI indique pouvoir utiliser vos contenus pour entraîner ses modèles. Pour refuser, désactivez « Améliorer le modèle pour tous » dans Réglages › Contrôle des données. Exception : si vous notez une réponse (pouce levé ou baissé), toute la conversation concernée peut servir à l’entraînement, même après ce refus.

Qui peut lire : un nombre limité d’employés autorisés et de prestataires soumis à la confidentialité, pour enquêter sur un abus ou un incident, répondre à une demande d’assistance, traiter une affaire juridique ou améliorer les modèles (sauf refus). OpenAI demande de ne pas saisir d’informations sensibles que vous ne voudriez pas voir relues. Les données peuvent aussi être communiquées à des prestataires techniques et, dans le cadre de la loi, aux autorités.

Publicité : la politique européenne prévoit des publicités pour les utilisateurs Free et Go ; leur personnalisation à partir des conversations passées dépend de votre consentement.

Gemini (Google)

Ce qui est envoyé : vos messages écrits ou dictés, fichiers, photos, vidéos, écrans partagés, enregistrements et transcriptions de Gemini Live, une localisation approximative (IP, adresses Domicile et Travail) ou précise avec votre accord, ainsi que des identifiants et informations sur l’appareil.

Conservation : quand le réglage « Garder l’activité » est activé, l’activité est conservée 18 mois par défaut, durée modifiable à 3 mois, 36 mois ou sans limite. S’il est désactivé, et pour les chats temporaires, les conversations restent associées au compte 72 heures, le temps de répondre et de protéger le service.

Entraînement : avec « Garder l’activité » activé, l’activité peut servir à améliorer les services de Google, y compris à entraîner ses modèles d’IA générative. Désactivé, les nouvelles conversations ne servent pas à l’entraînement, sauf si vous envoyez un avis. L’audio et la vidéo de Gemini Live ne sont pas utilisés pour l’amélioration par défaut (réglage séparé).

Qui peut lire : une partie des conversations est relue par des personnes, y compris des prestataires formés. Elles sont dissociées du compte avant relecture, mais conservées jusqu’à trois ans, et supprimer votre activité ne les efface pas. Google conseille de ne pas saisir d’informations confidentielles qu’un relecteur ne devrait pas voir, et indique ne pas utiliser vos conversations pour vous montrer des publicités.

Claude (Anthropic)

Ce qui est envoyé : vos messages, fichiers et contenus des services connectés, plus des données techniques : type d’appareil, système, navigateur, opérateur, fuseau horaire, adresse IP (et la localisation qui en découle), identifiants d’appareil.

Conservation : une conversation supprimée disparaît aussitôt de l’historique et des serveurs sous 30 jours. Si vous autorisez l’entraînement, les données désidentifiées peuvent rester jusqu’à 5 ans dans les chaînes d’entraînement. Une conversation signalée par les systèmes de sécurité est gardée jusqu’à 2 ans (et ses scores de classification jusqu’à 7 ans). Les conversations incognito ne sont pas dans l’historique et sont conservées 30 jours par défaut. La durée standard d’une conversation non supprimée n’est pas chiffrée dans la page consultée.

Entraînement : d’après sa politique, Anthropic peut utiliser vos échanges pour entraîner ses modèles, sauf si vous le refusez dans les réglages de confidentialité. Même après ce refus, les conversations signalées pour la sécurité et celles que vous notez peuvent servir. Les conversations incognito n’y servent jamais.

Qui peut lire : d’après son centre d’aide, l’accès est limité à quelques personnes, après dissociation de votre identifiant ; l’équipe de sécurité peut consulter les conversations signalées. Les données peuvent aussi être partagées avec des prestataires et, sur demande légale, avec les autorités.

Microsoft Copilot

Microsoft documente deux régimes, selon la version de l’app (une nouvelle version est disponible depuis le 18 août 2026).

• Nouvelle app (compte Microsoft personnel) : Microsoft indique que vos messages, ses réponses et le contenu de vos fichiers ne servent pas à entraîner les modèles de base ; vos avis facultatifs peuvent servir à améliorer Copilot. La durée de conservation de l’historique n’est pas précisée dans les pages consultées.
• Ancienne app : conversations conservées 18 mois par défaut ; fichiers et images gardés 18 mois au plus. Elles servent à l’entraînement sauf refus dans les réglages, avec des exclusions (utilisateurs non connectés, mineurs, comptes professionnels Entra, certains pays). Une partie des conversations fait l’objet d’une relecture automatique et humaine, sans possibilité de refus quand une violation des règles est soupçonnée.

Microsoft recommande de ne pas partager de données sensibles (santé, religion, orientation sexuelle…) que vous ne voudriez pas voir utilisées selon sa déclaration de confidentialité.

Meta AI

Ce qui est envoyé : textes, documents, images ou enregistrements selon l’app, plus des informations servant à personnaliser les réponses : centres d’intérêt, localisation, profil.

Utilisation : les conditions de Meta AI renvoient à la politique de confidentialité de Meta, qui utilise vos échanges avec ses IA pour personnaliser vos expériences et vos publicités et améliorer ses IA. Meta prévient : « Ne partagez pas d’informations que vous ne voulez pas que les IA utilisent et conservent, comme des sujets sensibles. »

Qui peut lire : Meta peut examiner vos échanges, de façon automatisée ou humaine. Les messages et des informations de contexte (région, centres d’intérêt) peuvent être transmis à des partenaires, comme des moteurs de recherche. Exception : dans les chats utilisant la technologie Private Processing, Meta indique ne pas pouvoir lire les messages.

Conservation et refus : aucune durée chiffrée ni réglage pour exclure vos conversations de l’entraînement n’apparaît dans les pages consultées ; Meta renvoie à son Centre de confidentialité pour l’accès et la suppression.

Vibe, ex-Le Chat (Mistral AI)

Le Chat s’appelle désormais Vibe. Ce qui est envoyé : vos messages et documents, les réponses, vos avis, des données techniques (adresse IP, protocole réseau) et d’usage. Les données sont hébergées par défaut dans l’Union européenne.

Conservation : les conversations sont gardées jusqu’à ce que vous les supprimiez ou fermiez votre compte. Après suppression, certaines données peuvent rester un temps sur les serveurs (application des règles, obligations légales), sans durée chiffrée dans la page consultée.

Entraînement : sur Vibe (gratuit et Pro), vous n’êtes pas exclu par défaut. Pour refuser, désactivez « Allow your interactions to be used to train our models » dans admin.mistral.ai › Vibe › Privacy. Les documents joints comptent comme des données d’entrée. Les clients Enterprise sont exclus par défaut ; sur Teams, l’administrateur peut désactiver l’entraînement pour toute l’organisation. Un avis (pouce levé ou baissé) autorise toujours Mistral à utiliser l’échange concerné.

Grand public et entreprise : deux régimes différents

La différence la plus nette est là. Les offres professionnelles (ChatGPT Business, Enterprise et Edu, Claude for Work et l’API d’Anthropic, Gemini dans Google Workspace, Copilot avec un compte Entra, Vibe Enterprise) n’utilisent pas vos données pour l’entraînement par défaut, d’après leurs éditeurs.

En contrepartie, c’est votre organisation qui décide : durée de conservation, accès aux journaux. Chez OpenAI, les administrateurs d’un espace Enterprise ou Edu peuvent consulter les conversations via des outils de conformité ; chez Anthropic, les conversations incognito d’un plan Team ou Enterprise figurent dans les exports de l’organisation. Un compte professionnel protège donc de l’entraînement, pas du regard de l’employeur.

Comment limiter ce que vous partagez

Les réglages à vérifier

• ChatGPT : Réglages › Contrôle des données › désactiver « Améliorer le modèle pour tous ». Pour une conversation ponctuelle, ouvrez un chat temporaire. Supprimez les conversations inutiles.
• Gemini : désactivez « Garder l’activité » ou réduisez la suppression automatique à 3 mois. Le chat temporaire limite la conservation à 72 heures.
• Claude : Réglages › Confidentialité › désactiver l’aide à l’amélioration des modèles. Utilisez le mode incognito (icône fantôme) pour ce qui ne doit pas rester dans l’historique.
• Copilot : mettez l’app à jour, vérifiez les réglages de confidentialité (mémoire, personnalisation, publicité personnalisée) et supprimez l’historique depuis le tableau de bord de confidentialité Microsoft.
• Meta AI : faute de réglage dédié à l’entraînement dans les pages consultées, la seule précaution sûre est de ne rien y écrire de sensible. Ne partagez pas de lien vers une conversation : toute personne qui l’a peut la lire.
• Vibe : admin.mistral.ai › Vibe › Privacy › désactiver l’option d’entraînement.

Les bons réflexes

• Ne collez pas de données sensibles : numéros de carte, mots de passe, dossiers médicaux, documents d’un client, données d’un tiers. Tous les éditeurs le recommandent eux-mêmes.
• Anonymisez avant d’envoyer : remplacez noms, adresses et numéros par des repères (« Client A », « rue X »).
• Évitez de noter les réponses si vous avez refusé l’entraînement : chez OpenAI, Anthropic et Mistral, un avis peut rendre la conversation utilisable malgré tout.
• Au travail, utilisez le compte de l’entreprise plutôt qu’un compte personnel gratuit : c’est lui qui offre les garanties contractuelles.
• Surveillez les connecteurs (messagerie, agenda, stockage) : chaque service connecté élargit ce que l’assistant peut lire.

L’alternative : une IA qui tourne sur le téléphone

Toutes ces règles existent parce que votre message quitte l’appareil. Il existe une autre approche : faire tourner le modèle directement sur la puce du téléphone. Les modèles ouverts comme Gemma de Google sont assez compacts pour un iPhone récent, avec des moteurs open source comme llama.cpp.

C’est ce que fait DontKeep : le modèle est téléchargé une fois depuis Hugging Face (la seule connexion de l’app, qui transmet à Hugging Face l’adresse IP de l’appareil, comme tout téléchargement), puis tout se passe sur l’iPhone, même en mode avion. Aucun serveur ne reçoit vos messages, il n’y a ni compte ni statistique d’usage, et la conversation n’est jamais écrite sur le disque : elle disparaît à la fermeture de l’app, et au plus tard après un délai réglable (une heure par défaut). Pour garder un échange, l’option « Garder » le chiffre sur l’appareil. Le détail est dans notre politique de confidentialité.

Le compromis existe : un modèle qui tient dans un téléphone est moins puissant qu’un grand modèle en ligne, et il ne cherche pas sur le Web. Pour rédiger, résumer, reformuler ou réfléchir à voix haute sur un sujet personnel, il suffit souvent.

Ce qui sort quand même d’un iPhone

Une app locale n’envoie rien de vos conversations, mais l’iPhone, lui, garde quelques informations :

• iOS enregistre l’usage des apps : temps d’écran, consommation de batterie, volume de données (dont le téléchargement du modèle). Aucune app ne peut l’empêcher.
• La dictée d’iOS : selon Apple, les réglages du clavier indiquent si l’audio est traité sur l’appareil ; sinon, il est envoyé à ses serveurs, sans être conservé, sauf si vous avez activé « Améliorer Siri et Dictée ».
• Les claviers tiers : si vous en utilisez un, ce que vous tapez dépend aussi de sa politique de confidentialité, surtout si vous lui avez accordé l’accès complet.

Questions fréquentes

ChatGPT lit-il mes conversations ?

Elles sont traitées automatiquement pour produire les réponses et détecter les abus. Des employés autorisés et des prestataires peuvent y accéder dans des cas précis (abus, assistance, affaires juridiques, amélioration des modèles si vous ne l’avez pas refusée), d’après OpenAI.

Mes conversations servent-elles à entraîner l’IA ?

Sur les offres grand public de ChatGPT, Claude et Vibe : oui, sauf refus. Sur Gemini : oui si « Garder l’activité » est activé. Sur la nouvelle app Copilot : non, d’après Microsoft. Pour Meta AI, les échanges servent à améliorer ses IA. Les offres entreprise ne le font pas par défaut.

Le mode temporaire ou incognito suffit-il ?

Il évite l’historique et l’entraînement, mais pas la conservation côté serveur : jusqu’à 30 jours chez OpenAI, 30 jours par défaut chez Anthropic, 72 heures chez Google.

Supprimer une conversation l’efface-t-il vraiment ?

Elle disparaît de l’historique tout de suite, puis des serveurs après un délai (30 jours chez OpenAI et Anthropic). Exceptions : obligations légales, conversations signalées et, chez Google, conversations déjà relues, gardées jusqu’à trois ans.

Payer un abonnement protège-t-il mes données ?

Pas en soi. ChatGPT Plus ou Pro, Claude Pro ou Max et Vibe Pro suivent les mêmes règles d’entraînement que les offres gratuites. Ce sont les offres professionnelles qui changent le régime.

Une IA locale est-elle totalement privée ?

Vos conversations ne quittent pas le téléphone, ce qui supprime la question de la conservation par un tiers. Restent les traces gérées par iOS (temps d’écran, batterie, données réseau) et ce que fait votre clavier. Verrouillez votre iPhone : quelqu’un qui l’a en main accède aux conversations que vous avez choisi de garder.