Brouillon dans un chat IA : qui d'autre peut le voir ?

Un mathématicien de l'Université de New York a demandé si les brouillons qu'il rédigeait dans un outil d'intelligence artificielle avaient été utilisés pour entraîner le modèle. Il n'a reçu aucune réponse.

L'affaire fait l'objet d'une controverse publique et rien n'a été prouvé. Mais la question qui reste en suspens est la même que toute entreprise devrait se poser avant de coller un devis, un contrat ou une liste de clients dans un chat.

Ce qui s'est passé, dans l'ordre

15 août 2026 : Tristan Buckmaster, du Courant Institute, et Levent Alpoge, chercheur chez Anthropic, démontrent un résultat sur les équations des fluides. Le travail n'était pas encore public.
Semaine suivante : la nouvelle du résultat parvient à OpenAI.
Quelques jours plus tard : une équipe dirigée par Sebastien Bubeck, qui dirige le pôle mathématiques d'OpenAI, produit une démonstration qui étend l'argument.
6 septembre : Buckmaster est informé du résultat d'OpenAI et demande si le modèle a eu accès à ses sessions dans un outil de programmation assistée, où il conservait les brouillons du projet.
La réponse : on lui répond que le modèle n'a pas consulté de données d'utilisateur. Sur la question de l'entraînement, il affirme n'avoir reçu aucune réponse.
8 septembre : le duo publie trois démonstrations vérifiées par ordinateur. Le médaillé Fields Terence Tao a qualifié le résultat de réussite remarquable.

OpenAI dément. Bubeck a qualifié les allégations de fausses et incendiaires, affirmant que ni les chercheurs ni les agents n'avaient vu le travail du duo avant sa publication, et que leurs prompts n'avaient pas été utilisés. L'entreprise affirme également qu'un modèle interne a résolu le problème avec 10 000 agents simultanés sur une durée de 88 heures.

La question restée sans réponse

Observez la différence entre ces deux choses, car elle résume toute la leçon de cet épisode :

Utiliser votre texte comme instruction — quelqu'un prend ce que vous avez écrit et le soumet au modèle à cet instant précis.
Utiliser votre texte pour l'entraînement — ce que vous avez écrit entre dans les données qui forment le modèle, et influence ensuite les réponses données à n'importe qui, sans que personne n'ait besoin d'ouvrir votre fichier.

Le démenti public a couvert la première. C'est la seconde qui devrait changer ce que vous collez dans un chat, et c'est justement sur celle-ci que la réponse n'est jamais venue.

Pourquoi cela concerne aussi les petites entreprises

Personne ne va voler votre démonstration mathématique. Mais ce qui transite habituellement par le chat d'une entreprise ordinaire, c'est : une proposition commerciale avec ses prix, un tableau de coûts, un contrat complet, un texte de procédure, le code de votre système, une liste de clients avec nom et téléphone.

Deux conséquences pratiques, sans dramatiser :

Avantage concurrentiel. Votre grille de coûts est ce qui distingue votre proposition de celle d'un concurrent.
Obligation légale. Une donnée personnelle de client collée dans un service tiers constitue un traitement de données, et la loi brésilienne (LGPD) tient pour responsable celui qui contrôle la donnée, pas l'outil. Nous en avons déjà parlé dans ce que l'amende de TikTok nous enseigne.

Compte personnel et compte professionnel ne sont pas la même chose

La règle générale du marché aujourd'hui : les offres professionnelles et l'accès par API n'utilisent généralement pas votre contenu pour l'entraînement par défaut ; les comptes gratuits et personnels le font souvent, avec une option de désactivation dans un menu quelconque.

Deux mises en garde honnêtes. La politique évolue dans le temps, et chaque fournisseur rédige la sienne. C'est pourquoi la seule réponse valable est celle que vous avez lue et conservée, datée — pas celle que quelqu'un vous a racontée.

Cinq questions à poser à votre fournisseur

Ce que je saisis est-il utilisé pour entraîner le modèle ? Par défaut, ou seulement si j'y consens ?
Pendant combien de temps le contenu est-il conservé, et où ?
Qui, au sein de votre entreprise, peut lire ce que j'envoie, et dans quelles circonstances ?
Que se passe-t-il quand je supprime une conversation : disparaît-elle aussi des données d'entraînement, ou seulement de mon écran ?
Puis-je désactiver l'historique et continuer à utiliser le service normalement ?

Demandez-le par écrit. La réponse d'un commercial en réunion ne vaut plus rien six mois plus tard.

Ce qu'il ne faut pas coller dans un chat que vous ne contrôlez pas

Données personnelles identifiables d'un client, d'un employé ou d'un fournisseur.
Mot de passe, clé d'accès ou identifiant de connexion, de quelque nature que ce soit.
Un contrat complet, en particulier avec une clause de confidentialité.
Tableau de coûts et de marges.
Tout ce qui, publié demain, vous ferait perdre votre avantage.

Pour le reste, qui représente l'essentiel du travail, utilisez-le librement. La solution pratique consiste à remplacer le nom réel par un pseudonyme avant de coller — le modèle vous aide tout autant et la donnée sensible ne quitte pas votre bureau.

Quand la donnée est trop sensible

Il existe la solution de faire tourner son propre modèle, avec les données hébergées en interne. C'est devenu bien moins coûteux qu'auparavant, et nous avons déjà raconté le cas d'une entreprise qui a remplacé une IA louée par un modèle ouvert. Cela vaut la peine quand la donnée est l'actif en jeu ; pas pour rédiger un e-mail.

Et si le choix se porte sur la réduction accordée en échange de données, que certains fournisseurs proposent ouvertement, que ce soit une décision en connaissance de cause : c'est ce que nous analysons dans la réduction que vous payez avec vos données.

Élaborer cette politique et décider où chaque type de donnée peut circuler fait partie de ce que nous faisons dans le cadre de l'implémentation de l'IA pour les entreprises. Une page écrite suffit à régler la question, et elle doit exister avant que toute l'équipe ne commence à s'en servir.

Sources

Couverture de l'épisode publiée le 8 septembre 2026 par Fortune, Engadget et Scientific American, incluant les allégations de Tristan Buckmaster, le démenti public de Sebastien Bubeck au nom d'OpenAI, ainsi que la publication des démonstrations vérifiées par Buckmaster et Levent Alpoge. Aucune de ces allégations n'avait été prouvée à la clôture de cet article.

Questions fréquentes

De quoi OpenAI est-elle accusée dans l'affaire Navier-Stokes ?

Le mathématicien Tristan Buckmaster affirme que l'entreprise s'est mise à travailler sur le même problème après avoir eu connaissance de ses travaux encore inédits, et dit n'avoir reçu aucune réponse quant à l'utilisation de ses brouillons privés, rédigés dans un outil d'aide à la programmation, pour entraîner le modèle. OpenAI dément, qualifie ces accusations de fausses et affirme n'avoir ni utilisé ces invites ni consulté ce travail avant sa publication.

Quelle est la différence entre utiliser mon texte comme invite et l'utiliser pour l'entraînement ?

Utiliser un texte comme invite, c'est le transmettre au modèle sur le moment, pour qu'il génère une réponse. L'utiliser pour l'entraînement, c'est l'intégrer aux données qui façonnent le modèle, de sorte qu'il influence ensuite les réponses données à d'autres personnes, sans que personne n'ait besoin d'ouvrir votre fichier. Ce sont deux choses distinctes, qui méritent des questions séparées.

Ce que je tape dans ChatGPT sert-il à entraîner le modèle ?

Cela dépend de l'offre et des paramètres choisis. En règle générale sur le marché, les offres entreprise et l'accès via API n'utilisent pas le contenu pour l'entraînement par défaut, tandis que les comptes gratuits et personnels le font souvent, avec une option pour désactiver cela. Les politiques évoluent, mieux vaut donc lire celle de votre fournisseur et en conserver une version datée.

Que ne faut-il jamais coller dans une conversation avec une intelligence artificielle ?

Toute donnée personnelle identifiable d'un client, d'un employé ou d'un fournisseur ; un mot de passe ou une clé d'accès ; un contrat entier, surtout s'il comporte une clause de confidentialité ; un tableau de coûts et de marges ; et toute information qui, si elle était rendue publique, ferait perdre son avantage concurrentiel. Pour le reste, remplacer les noms réels par des pseudonymes avant de coller résout la plupart des cas.

Utiliser l'IA avec des données clients comporte-t-il un risque juridique au Brésil ?

Oui. Coller une donnée personnelle de client dans un service tiers constitue un traitement de données personnelles, et la législation brésilienne tient responsable celui qui contrôle la donnée, pas l'outil utilisé. Il vaut mieux définir par écrit ce qui peut circuler et ce qui ne peut pas, avant d'autoriser l'équipe à utiliser ces outils.

Cela vaut-il la peine de faire tourner son propre modèle pour protéger ses données ?

Cela en vaut la peine lorsque la donnée constitue l'actif même de l'entreprise, comme une base de clients, des prix ou des informations soumises à une clause de confidentialité contractuelle. Le coût a beaucoup baissé ces dernières années. Pour des tâches courantes, comme rédiger un e-mail ou résumer un texte, l'effort n'en vaut pas la peine : dans ces cas-là, anonymiser avant de coller suffit largement.