En bref
Vous avez envoyé une conversation personnelle à ChatGPT, publié une photo sur Meta ou utilisé un service Google, puis vous vous demandez ce que ces données peuvent devenir. La réponse ne tient pas dans un seul bouton : il faut distinguer les données déjà transmises, celles qui le seront plus tard et les réglages propres à chaque service.
La question à trancher n’est donc pas seulement « comment désactiver l’entraînement ? ». Il faut aussi savoir ce que vous acceptez encore d’envoyer, ce que vous pouvez retirer de votre compte et l’effort que vous êtes prêt à consacrer à ces vérifications.
Vos données se jouent à trois endroits
Trois critères permettent de comparer les démarches :
- Le moment de l’action : empêcher un nouvel envoi ne traite pas les contenus déjà transmis.
- Le périmètre : une conversation, une activité, une photo ou un historique peuvent relever de commandes différentes selon le service.
- La contrepartie : chaque vérification demande du temps, et une règle de prudence peut réduire l’intérêt de certaines fonctions d’analyse.
Pour Meta, ChatGPT et Google, ouvrez séparément les paramètres de confidentialité, d’activité ou de données liés au service utilisé. Recherchez une commande qui concerne l’utilisation des contenus pour l’amélioration ou l’entraînement des systèmes. Lisez le libellé affiché avant de valider : il doit vous permettre de comprendre si l’action concerne les futurs contenus, l’historique existant, ou les deux.
Ne confondez pas non plus l’effacement visible dans votre compte avec la question de la conservation technique. Demandez, lorsque l’information est affichée, ce qui est supprimé, ce qui reste associé au compte et pendant combien de temps.
La CNIL rappelle que les données personnelles ne doivent pas être conservées indéfiniment : la durée doit être fixée en fonction de l’objectif du traitement. Cette règle donne un angle concret à votre vérification, sans permettre de déduire la durée propre à Meta, ChatGPT ou Google.
Ce que vous pouvez vérifier sans rien acheter
Traiter chaque service séparément
- Connectez-vous au compte concerné.
- Notez le service exact : réseau social, assistant conversationnel, moteur de recherche ou outil associé.
- Ouvrez les rubriques relatives à la confidentialité, à l’activité et à l’utilisation des données.
- Repérez les commandes portant sur l’amélioration des services, l’entraînement ou l’examen des conversations.
- Validez le choix qui limite cette utilisation, si une commande correspondante est proposée.
- Revenez à l’historique pour examiner les éléments que vous souhaitez retirer.
Cette méthode demande une vérification par compte et par service. Elle ne donne pas de bouton universel pour tous les contenus déjà envoyés. Elle ne permet pas non plus de conclure, à elle seule, à la disparition immédiate de toute copie technique.
Supprimer ce qui n’a plus de raison d’être conservé
Commencez par les conversations, recherches, fichiers, photos ou activités que vous reconnaissez. Supprimez ce que vous ne souhaitez plus garder dans votre espace personnel, puis relisez les informations affichées après la commande.
Par prudence, conservez une trace de la demande effectuée si le service affiche une confirmation. Si une donnée concerne une autre personne, vérifiez également que vous avez une raison légitime de la transmettre. La CNIL souligne que les personnes concernées doivent être informées des traitements de données personnelles mis en œuvre par les assistants vocaux ; ce principe invite à ne pas traiter la voix ou le contenu d’un tiers comme une donnée sans conséquence.
Contrôler les réponses avant de leur faire confiance
La protection des données ne s’arrête pas au réglage du compte. Un modèle génératif produit une réponse probable à partir de ses données d’entraînement ; elle peut sembler convaincante tout en étant inexacte ou dépassée, explique la CNIL. Si vous utilisez l’outil pour interpréter un document personnel, vérifier une démarche ou prendre une décision, contrôlez le résultat avec une source identifiable.
La CNIL recommande aussi un regard critique sur l’exactitude, les sources, le plagiat éventuel et les biais. Une réponse qui paraît correcte ne constitue donc pas, à elle seule, une validation du contenu que vous lui avez confié.
Ce qu’un achat change — et ce qu’il ne change pas
Un abonnement à un service d’IA ou à un outil de confidentialité demande une dépense, mais il ne remplace pas la lecture des paramètres du compte. Avant de payer, vérifiez la fonction précise recherchée : empêcher l’envoi, limiter l’utilisation pour l’amélioration, supprimer l’historique ou traiter les données sans passer par un service distant ne désignent pas la même action.
Un outil distinct peut réduire certains gestes répétés, par exemple en proposant une interface de gestion ou un traitement local. Mais il demande une installation, une configuration et un contrôle de ses propres réglages. Il ne supprime pas les données déjà envoyées à Meta, ChatGPT ou Google. Il ne transforme pas non plus une information sensible en information anodine.
Si votre objectif est seulement de modifier l’usage de données déjà présentes dans un compte, commencez par les commandes de ce compte avant d’acheter quoi que ce soit. Si votre objectif est d’éviter tout nouvel envoi de données sensibles, une règle appliquée à vos usages peut répondre à un autre besoin : elle agit avant la collecte, mais elle vous demande de renoncer à certaines fonctions d’analyse.
La minimisation avant l’envoi
Une précaution importante à intégrer dans vos habitudes n’est pas un nouveau bouton : c’est la minimisation. Avant de coller un texte ou d’importer un fichier, retirez les mots de passe, coordonnées bancaires, documents d’identité, informations médicales confidentielles et données personnelles de tiers. Remplacez les noms par des rôles ou résumez le passage lorsque le document complet n’est pas nécessaire.
Cette précaution agit avant la collecte. Elle fonctionne quel que soit le service utilisé et ne dépend pas d’un changement d’interface. En échange, elle vous demande une vigilance régulière et peut limiter l’intérêt d’une analyse qui exige le document original. Elle ne retire pas ce qui a déjà été transmis.
Par prudence, ne copiez pas une conversation privée dans un assistant pour obtenir une reformulation sans retirer les éléments qui permettent d’identifier une personne. Pour une note vocale ou une transcription, vérifiez aussi quelles étapes sont décrites entre l’enregistrement et la réponse : la CNIL demande une information transparente sur le fonctionnement de ces traitements, de la collecte jusqu’à l’analyse.
Quel réglage choisir selon votre objectif ?
| Votre objectif | Action à entreprendre | Ce que l’action ne traite pas | Ce qu’elle demande |
|---|---|---|---|
| Limiter l’utilisation de nouveaux contenus | Examiner séparément les paramètres de Meta, ChatGPT et Google et modifier l’option correspondante lorsqu’elle existe | Les contenus déjà transmis | Une vérification compte par compte |
| Retirer des contenus visibles | Rechercher et supprimer les conversations, activités, fichiers ou historiques concernés | La question de toute conservation technique | Identifier précisément les éléments à retirer |
| Éviter d’exposer une donnée sensible | Ne pas envoyer la donnée ou la rendre non identifiable avant l’envoi | Les données déjà communiquées | Renoncer à certaines analyses du document original |
| Réduire les gestes de contrôle | Envisager un outil ou un abonnement seulement après avoir défini la fonction recherchée | Les réglages propres aux services déjà utilisés | Une dépense, une configuration et un contrôle supplémentaire |
Le choix dépend donc de ce que vous cherchez à modifier. Les réglages des comptes portent sur les usages proposés par chaque service. La suppression porte sur les éléments que vous retrouvez. La minimisation agit avant l’envoi. Un achat peut changer votre confort de gestion, mais il ne dispense pas de vérifier ce que vous transmettez ni ce que chaque service permet de retirer.