Ce que les chatbots d’IA conservent réellement de vos conversations

La version courte : plus que la zone de message

Quand les gens demandent si un chatbot d’IA “conserve” leurs conversations, ils veulent généralement dire : est-ce que quelqu’un va entraîner un modèle sur ce que je viens de saisir ?

C’est une question importante, mais elle est trop étroite. Les produits modernes de chat par IA peuvent conserver plusieurs couches d’information : vos prompts, les réponses du modèle, les fichiers téléversés, les détails du compte, les métadonnées de l’appareil et du réseau, les retours d’expérience, les journaux de détection des abus, et parfois un profil de “mémoire” distinct à votre sujet.

La réponse exacte dépend du fournisseur, de l’offre, des paramètres d’administration, de la région, et du fait que vous utilisiez une application grand public, une API ou un espace de travail d’entreprise. Les politiques changent également. Malgré tout, le schéma général est suffisamment stable pour qu’on puisse raisonner à partir de lui.

Les principales catégories de données que les chatbots peuvent stocker

1. Contenu des conversations

C’est la partie évidente : le texte que vous saisissez et la réponse que vous recevez. Si vous demandez à un chatbot de réécrire un contrat client, d’analyser une feuille de calcul, de résumer des notes médicales ou de déboguer du code propriétaire, ce contenu peut être stocké dans votre historique de conversation ou dans les journaux du service.

De nombreux produits vous permettent de supprimer des conversations depuis l’interface visible. Cela ne signifie pas toujours une suppression immédiate de tous les systèmes backend. Les données peuvent rester temporairement dans des sauvegardes, des systèmes d’audit, des journaux de surveillance des abus ou des systèmes de conservation légale. Un schéma courant est le suivant : suppression rapide de l’interface utilisateur, puis retrait des systèmes opérationnels après une période de conservation, avec expiration ultérieure des sauvegardes.

Le point pratique : considérez tout élément collé dans un chatbot comme une information divulguée à un sous-traitant tiers, sauf si votre contrat, vos paramètres et votre flux de travail indiquent clairement le contraire.

2. Fichiers téléversés, images, audio et captures d’écran

Les chatbots ne sont plus de simples zones de texte. Les utilisateurs téléversent des PDF, des CSV, des présentations, des captures d’écran, des notes vocales, des photos et des dépôts de code. Ces fichiers peuvent contenir des données bien plus sensibles que le prompt lui-même.

Un utilisateur peut écrire “résume ceci”, alors que le PDF téléversé contient des noms de clients, des factures, des adresses, des marges internes ou des notes d’évaluation d’employés. Une image peut inclure des métadonnées de localisation, des métadonnées d’appareil ou des détails personnels visibles en arrière-plan. Si votre équipe utilise des entrées image, notre guide sur la suppression des métadonnées EXIF avant de partager des photos en ligne est une référence utile pour instaurer de bonnes habitudes, même en dehors des flux de travail liés à l’IA.

Certains services traitent les fichiers uniquement pour la session en cours. D’autres les stockent avec la conversation, conservent les extractions textuelles dérivées ou les utilisent pour améliorer les systèmes selon les paramètres. La distinction importante n’est pas “fichier contre prompt” ; c’est de savoir si le fournisseur stocke le contenu original, le contenu extrait, les embeddings, les résumés ou l’ensemble de ces éléments.

3. Données de compte et d’identité

Si vous êtes connecté, le chatbot dispose généralement de données au niveau du compte : adresse e-mail, nom, organisation, niveau d’abonnement, informations de facturation, appartenance à un espace de travail et paramètres d’administration. Dans les produits professionnels, il peut aussi stocker le rôle, le département, le domaine, les identifiants d’authentification unique et les événements d’audit.

C’est important, car les journaux de conversation ne sont pas des fragments de texte isolés. Ils sont souvent rattachés à un utilisateur, un espace de travail, une organisation, une offre et un horodatage. Ce rattachement est utile pour la sécurité, le support, la prévention des abus, la facturation et la conformité. Il rend aussi les données plus sensibles.

4. Métadonnées et télémétrie

Même si une conversation semble anodine, les métadonnées qui l’entourent peuvent être révélatrices. Les fournisseurs de chatbots peuvent collecter l’adresse IP, la localisation approximative, la version du navigateur ou de l’application, le type d’appareil, le système d’exploitation, la langue, les horodatages, les identifiants de session, l’utilisation des fonctionnalités, le modèle sélectionné, la latence, les erreurs et les signaux de modération.

Cela ressemble au problème plus large de la confidentialité sur le web : le contenu n’est qu’une couche ; la télémétrie raconte sa propre histoire. Si votre équipe examine déjà les cookies, l’analytics et le consentement, il vaut la peine d’étendre cet état d’esprit aux produits de chat par IA. Notre article sur ce qui a changé pour les cookies en 2026 couvre le même changement de fond : les utilisateurs et les régulateurs se préoccupent de plus en plus des flux de données invisibles, pas seulement des formulaires visibles.

5. Retours d’expérience et notes de revue humaine

Lorsque vous cliquez sur pouce levé, pouce baissé, “signaler” ou “régénérer”, ce retour peut être stocké. Dans certains systèmes, des conversations sélectionnées peuvent être examinées par des humains pour la sécurité, la qualité, les enquêtes sur les abus ou l’amélioration des modèles. Les fournisseurs le décrivent généralement dans leurs avis de confidentialité ou leur documentation produit, mais la formulation est souvent facile à survoler.

La revue humaine ne signifie pas que chaque employé peut parcourir vos chats. Les fournisseurs réputés restreignent généralement l’accès et consignent l’activité des réviseurs. Mais un “accès restreint” reste un accès, et les équipes qui manipulent des données sensibles devraient en tenir compte.

6. Données de mémoire et de personnalisation

De nombreux chatbots proposent désormais une mémoire : des faits enregistrés comme votre nom, vos préférences, vos projets, votre style d’écriture, vos restrictions alimentaires ou vos tâches récurrentes. Ce n’est pas la même chose que l’historique de chat.

La mémoire ressemble davantage à un petit profil que le système peut réutiliser lors de futures sessions. Elle peut être modifiable, supprimable ou désactivable, selon le produit. Elle peut être utile, mais elle change le modèle de confidentialité. Une conversation ponctuelle devient une partie d’un profil utilisateur de plus longue durée.

Le risque n’est pas seulement que le chatbot se souvienne de trop de choses. C’est aussi que les utilisateurs oublient ce que le système retient, puis soient surpris lorsque l’ancien contexte influence une nouvelle réponse.

Vos données servent-elles à entraîner des modèles d’IA ?

Parfois. Pas toujours. C’est ici que le niveau de produit compte.

Les produits de chatbots grand public se réservent souvent le droit d’utiliser les conversations pour améliorer les services ou entraîner les modèles, sauf si l’utilisateur désactive ce paramètre ou utilise un mode temporaire/privé. Certains fournisseurs excluent certaines catégories par défaut, et certains proposent des options de retrait. Les détails varient.

Les produits API et entreprise sont généralement différents. De nombreux grands fournisseurs d’IA indiquent que les entrées API et les données des espaces de travail professionnels ne sont pas utilisées par défaut pour entraîner des modèles de fondation. Les contrats d’entreprise peuvent inclure des engagements plus forts, des accords de traitement des données, des options de stockage régional, une conservation plus courte, des journaux d’audit et des contrôles d’administration.

Cette distinction est importante pour les entreprises. Un développeur qui colle des journaux de production dans un compte personnel de chatbot n’est pas dans la même situation qu’une entreprise qui utilise un service d’IA d’entreprise dans le cadre d’un accord négocié. Si vous soupçonnez que des employés utilisent déjà des outils non approuvés, commencez par un inventaire léger plutôt que par une interdiction générale. Nous avons publié un audit de shadow AI en 7 questions précisément pour cette situation.

Ce que “supprimer” signifie généralement

La suppression n’est pas une déchiqueteuse magique. Dans la plupart des systèmes cloud, les données existent à plusieurs endroits : la base de données active, les index de recherche, les caches, les systèmes d’analytics, les sauvegardes, les outils de support, les journaux de sécurité et parfois les pipelines de traitement en aval.

Un bon flux de suppression devrait retirer la conversation visible et planifier la suppression backend selon une politique de conservation définie. Mais certaines données peuvent rester pour des finalités limitées : sécurité, prévention de la fraude, conformité légale, facturation ou enquête sur les abus.

Ce n’est pas propre à l’IA. C’est ainsi que fonctionnent la plupart des services cloud sérieux. Le problème est que les conversations avec des chatbots contiennent souvent une concentration inhabituelle d’informations sensibles, parce que les utilisateurs y collent un contexte qu’ils ne mettraient jamais dans un formulaire web ordinaire.

Mode privé, chat temporaire et navigation incognito ne sont pas la même chose

Le mode incognito du navigateur affecte surtout l’historique local du navigateur et les cookies après la session. Il ne garantit pas que le fournisseur du chatbot évitera de stocker votre conversation.

Le mode de chat temporaire propre à un chatbot peut aller plus loin : il peut éviter d’enregistrer la conversation dans l’historique ou l’exclure de l’entraînement des modèles. Mais il peut tout de même conserver brièvement des données pour la sécurité, la surveillance des abus ou le débogage. Lisez attentivement la formulation du produit. “Non enregistré dans l’historique” n’est pas la même chose que “non conservé nulle part”.

Pour les travaux sensibles, le mode temporaire est une couche utile, pas une stratégie complète de gouvernance.

Le cas particulier des plugins, connecteurs et bots personnalisés

Le tableau de la confidentialité devient plus complexe lorsqu’un chatbot se connecte à des services externes : calendriers, drives, e-mail, systèmes CRM, dépôts de code, outils de navigation web, plateformes d’automatisation ou actions personnalisées.

Dans ces flux de travail, vos données peuvent passer par plus d’un sous-traitant. Un chatbot peut envoyer une partie de votre prompt à une API tierce, récupérer des documents dans un espace de travail ou déclencher une action dans un autre système. La politique de confidentialité du fournisseur d’IA n’est qu’un maillon de la chaîne.

Si vous publiez un chatbot sur votre propre site web, dites clairement ce qu’il fait. Indiquez aux utilisateurs ce qui est journalisé, pendant combien de temps les conversations sont conservées, si des humains peuvent examiner les messages et si les données sont partagées avec des fournisseurs de modèles ou d’autres services. Le même principe s’applique au contenu généré par l’IA : la transparence fonctionne mieux lorsqu’elle est précise. Notre guide sur une divulgation honnête de l’IA sur un petit site web est un bon point de départ pour rédiger ce type d’avis sans ton théâtral.

Ce que les particuliers devraient éviter de mettre dans les chatbots

Une règle personnelle raisonnable : ne collez pas des données que vous n’enverriez pas par e-mail à un consultant externe dans des conditions inconnues.

Soyez particulièrement prudent avec :

• Les mots de passe, clés API, clés privées et codes de récupération
• Les listes de clients non expurgées ou les exports CRM
• Les dossiers médicaux, juridiques, financiers ou RH
• Les contrats confidentiels et les plans d’acquisition
• Le code source propriétaire provenant de dépôts restreints
• Les données d’enfants ou les documents d’identité sensibles
• Les rapports d’incident internes et les journaux de sécurité

L’expurgation aide, mais l’expurgation faible est courante. Remplacer “Jane Smith” par “Client A” ne suffit pas si les détails environnants permettent d’identifier la personne.

Ce que les équipes devraient faire au lieu de prétendre que cela n’arrive pas

L’utilisation des chatbots d’IA est déjà normale dans de nombreuses organisations. Le choix n’est pas entre “utiliser” et “ne pas utiliser”. Il est entre usage gouverné et usage accidentel.

Une politique pratique devrait répondre à cinq questions :

1. Quels outils d’IA sont approuvés pour quelles catégories de données ?
2. Les prompts et les sorties sont-ils utilisés pour l’entraînement des modèles ?
3. Combien de temps les chats, les fichiers et les journaux sont-ils conservés ?
4. Qui peut accéder à l’historique des conversations et aux journaux d’audit ?
5. Que doivent expurger les employés avant d’utiliser une assistance par IA ?

Pour les équipes à risque plus élevé, utilisez des offres entreprise avec engagements contractuels, contrôles d’administration, authentification unique, journalisation et conditions de traitement des données. Pour les tâches à moindre risque, apprenez au personnel à distinguer les données publiques, internes, confidentielles et réglementées. La plupart des erreurs viennent de l’ambiguïté, pas de la malveillance.

Un modèle mental raisonnable

Considérez un chatbot d’IA comme une application cloud dotée de champs de saisie exceptionnellement larges. Il peut stocker ce que vous tapez, ce que vous téléversez, ce qu’il génère, la façon dont vous l’utilisez et ce qu’il infère pour la personnalisation. Certaines de ces données peuvent améliorer le service. Certaines peuvent être conservées pour la sécurité. Certaines peuvent être admissibles à l’entraînement, selon le produit et les paramètres.

Cela ne signifie pas que les chatbots d’IA sont automatiquement dangereux. Cela signifie qu’ils méritent la même attention en matière d’achat, de confidentialité et de sécurité que celle que vous accorderiez à l’e-mail, à l’analytics, aux logiciels de support client ou au stockage de documents.

La position calme et pratique est la suivante : utilisez les chatbots, mais cessez de traiter la zone de prompt comme une bulle de pensée privée. C’est une surface de saisie de données. Gouvernez-la en conséquence.