Le 19 août 2026, OpenAI a confirmé étendre la rétention zéro donnée (Zero Data Retention, ZDR) à ses modèles les plus avancés, accompagnée d'un nouveau système de détection d'abus baptisé Private Safety Processing. Pour une PME qui confie des données clients, contrats ou documents internes à ChatGPT ou à l'API OpenAI, cette annonce touche directement une question sensible : où vont ces données, et qui peut les lire ?
En bref
- Le 19 août 2026, OpenAI annonce continuer et étendre la rétention zéro donnée pour ses modèles frontières, réservée aux clients API dits « éligibles ».
- Un nouveau système, Private Safety Processing, doit détecter des schémas d'abus sur plusieurs échanges sans que le personnel d'OpenAI lise le contenu des conversations.
- Le déploiement élargi et un livre blanc technique sont annoncés pour septembre 2026 ; les critères d'éligibilité ne sont pas encore précisés.
- Limite assumée : la rétention n'est jamais totalement nulle, un contenu signalé comme lié à des abus sur mineurs reste conservé pour des obligations légales de signalement.
- Selon Gartner, la gouvernance des données reste le premier frein cité par les entreprises à l'adoption de l'IA générative.
Ce qu'OpenAI a annoncé le 19 août 2026
OpenAI a confirmé qu'il continuerait à proposer la rétention zéro donnée pour ses modèles frontières aux clients API « éligibles ». Concrètement, l'entreprise affirme ne pas conserver les invites (prompts) et les réponses une fois la requête traitée, ne pas rendre ce contenu accessible à ses équipes pour relecture, et ne pas l'utiliser pour entraîner ses modèles sauf accord explicite du client.
L'annonce s'accompagne d'un second volet : Private Safety Processing (PSP), un système en phase de test avec des clients pilotes. Son objectif est de repérer des schémas d'usage abusif qui ne deviennent visibles que sur plusieurs interactions liées, sans donner au personnel d'OpenAI accès au contenu brut des échanges. OpenAI justifie ce choix par la nature des tâches confiées aux modèles : plus les agents IA travaillent de façon autonome et sur des durées longues, plus certains risques ne se révèlent qu'en croisant plusieurs interactions.
Dans sa communication, OpenAI a résumé l'enjeu ainsi : les entreprises clientes considèrent la confidentialité des données comme un point non négociable.
Requête envoyée
Traitement, pas de stockage
Détection d'abus sans lecture humaine
Signalement légal si nécessaire
Pourquoi cette annonce maintenant
Le contexte aide à comprendre le calendrier. La gouvernance des données est identifiée par Gartner comme le premier frein à l'adoption de l'IA en entreprise, avant même le coût ou la fiabilité des modèles. Les directions informatiques hésitent à connecter des données sensibles (contrats, dossiers RH, données clients) à des outils dont elles ne maîtrisent pas complètement le sort des données transmises.
Cette annonce s'inscrit aussi dans un climat de concurrence croissante entre fournisseurs d'IA sur les garanties de confidentialité proposées aux entreprises. Plusieurs analystes cités par la presse spécialisée y voient également un geste qui positionne OpenAI favorablement à l'approche d'une éventuelle entrée en bourse, évoquée en interne pour 2027 selon des propos rapportés de sa directrice financière Sarah Friar. Ce point reste une lecture d'analystes, pas un fait confirmé par OpenAI lui-même.
Avant août 2026
Rétention zéro existante
19 août 2026
Annonce publique
Septembre 2026
Déploiement élargi annoncé
Ce que « zéro » couvre, et ce qu'il ne couvre pas
Le terme « rétention zéro » mérite d'être précisé pour éviter tout malentendu. Le tableau ci-dessous résume ce que couvre l'offre standard de ChatGPT/API par rapport à un contrat en rétention zéro donnée.
| Critère | Usage standard (API/ChatGPT) | Rétention zéro donnée (ZDR) |
|---|---|---|
| Conservation des invites et réponses | Oui, pendant une durée définie par la politique OpenAI | Non, suppression après traitement |
| Utilisation pour l'entraînement | Possible sauf désactivation par le client | Non, sauf accord explicite contraire |
| Accès du personnel OpenAI au contenu | Possible pour la modération standard | Non, hors signalement légal obligatoire |
| Éligibilité | Ouvert à la majorité des clients payants | Réservé à des clients API « éligibles », critères non précisés |
| Exception absolue | Signalement légal en cas d'abus grave | Identique : signalement légal en cas d'abus grave |
À retenir
« Zéro » n'est jamais absolu. Même sous contrat ZDR, un contenu identifié comme lié à des abus sur mineurs reste conservé pour répondre aux obligations légales de signalement. Et à ce jour, OpenAI n'a pas publié la liste précise des critères qui rendent un client « éligible » à la rétention zéro : la réponse est promise pour septembre 2026.
Ce que ça change concrètement pour une PME
Pour une PME, cette annonce n'ouvre pas un accès automatique à la rétention zéro. Le dispositif reste, à ce stade, réservé à des clients API jugés éligibles, une notion qu'OpenAI n'a pas encore définie publiquement. Trois réflexes sont utiles en attendant plus de clarté.
D'abord, vérifier son contrat actuel avec OpenAI (ou tout autre fournisseur d'IA) plutôt que de supposer une protection qui n'existe pas par défaut. La rétention standard s'applique tant qu'aucune option spécifique n'a été activée ou négociée.
Ensuite, ne pas attendre septembre 2026 pour agir sur les données réellement sensibles. Une PME qui traite des dossiers clients, des données de santé ou des informations sous secret des affaires a intérêt à limiter dès maintenant ce qu'elle transmet à un outil d'IA généraliste, ZDR ou non, et à privilégier des canaux internes validés par sa politique IA.
Enfin, suivre les précisions attendues à la rentrée : critères d'éligibilité, tarification éventuelle de l'option ZDR, et détails techniques du Private Safety Processing. Une PME qui négocie un contrat entreprise avec OpenAI, ou avec un concurrent, peut légitimement demander ces garanties par écrit plutôt que de se fier à une annonce générale.
Sans rétention zéro
Les invites et réponses peuvent être conservées selon la politique standard du fournisseur, et potentiellement réutilisées pour l'entraînement sauf désactivation explicite.
Avec rétention zéro (client éligible)
Le contenu n'est pas stocké après traitement ni utilisé pour l'entraînement, sauf accord contraire. Seul un signalement légal obligatoire fait exception.
Avec un optimisme mesuré, ce mouvement va dans le bon sens : les fournisseurs d'IA répondent à une vraie demande des entreprises sur la confidentialité, plutôt que de la considérer comme un détail secondaire. Reste à voir, à la rentrée 2026, si les critères d'éligibilité rendent cette promesse accessible aux PME ou seulement aux plus gros comptes.
FAQ
Qu'est-ce que la rétention zéro donnée (Zero Data Retention) ?
C'est un mode de traitement dans lequel un fournisseur d'IA ne conserve pas les invites et réponses une fois la requête traitée, ne les rend pas accessibles à son personnel pour relecture, et ne les utilise pas pour entraîner ses modèles, sauf accord contraire du client.
Une PME peut-elle demander la rétention zéro chez OpenAI dès maintenant ?
L'option existe déjà pour certains clients API, mais OpenAI réserve la rétention zéro à des clients jugés « éligibles » sans avoir publié les critères précis. Des précisions sont annoncées pour septembre 2026, avec un livre blanc technique.
Le Private Safety Processing lit-il quand même le contenu des conversations ?
OpenAI affirme que ce système détecte des schémas d'usage abusif sur plusieurs interactions liées sans exposer le contenu brut à un opérateur humain. Les détails techniques précis de fonctionnement ne sont pas encore publiés.
La rétention zéro est-elle vraiment totale ?
Non. Même sous ZDR, un contenu identifié comme lié à des abus graves sur mineurs reste conservé, pour répondre à une obligation légale de signalement. C'est la seule exception assumée par OpenAI.
Pour aller plus loin sur la sécurité et la conformité des outils IA en entreprise, consultez notre guide Sécurité des fournisseurs d'IA : le classement 2026, notre article sur le Shadow AI en PME, et l'ensemble de nos ressources sur l'IA en entreprise.
