Pour désactiver l'historique ChatGPT, ouvrez les paramètres, rubrique « Contrôles des données », et coupez l'amélioration du modèle, ou utilisez une discussion temporaire pour les échanges sensibles. Ces réglages limitent ce qui reste visible dans votre compte, mais ils ne font pas de ChatGPT un outil adapté aux données confidentielles. Ce guide détaille les gestes à connaître, leurs limites réelles et le cadre posé par la nouvelle loi fédérale sur la protection des données (nLPD) pour les particuliers et les entreprises en Suisse. Il présente aussi ce qu'une alternative à ChatGPT souveraine change concrètement.
En bref
- Désactiver l'historique empêche l'affichage et, selon la fonction utilisée, l'entraînement des modèles, mais les conversations peuvent être conservées jusqu'à 30 jours côté fournisseur pour détecter les abus.
- Supprimer une conversation la retire de votre compte tout de suite, la suppression définitive étant programmée sous 30 jours, avec des exceptions de sécurité ou légales.
- Les liens partagés n'expirent pas : il faut les supprimer vous-même dans « Liens partagés ».
- En Suisse, la nLPD s'applique aux traitements par IA : saisir des données clients dans un service grand public suppose d'avoir vérifié finalités, accès et transferts à l'étranger.
- Pour des données professionnelles, une alternative à ChatGPT hébergée en Suisse supprime le problème à la source.
Table des matières
- Ce que « désactiver l'historique » change vraiment
- Désactiver l'entraînement sur vos conversations
- Supprimer une conversation ou tout l'historique
- Retirer les liens partagés
- Ce que la nLPD exige des professionnels suisses
- ChatGPT et IA souveraine : les critères à comparer
- Notre point de vue
- Passer à un espace de travail IA suisse
- Mettre en place une pratique saine dès aujourd'hui
- FAQ
- Sources
Ce que « désactiver l'historique » change vraiment
L'expression recouvre trois réglages distincts, que beaucoup de guides mélangent. Les distinguer évite une fausse impression de sécurité.
- L'historique et la discussion temporaire : la conversation n'apparaît pas dans la barre latérale.
- L'amélioration du modèle : un réglage séparé qui décide si vos échanges peuvent servir à l'entraînement.
- La suppression : l'effacement d'une conversation existante ou de tout l'historique.
Lorsque OpenAI a introduit la possibilité de désactiver l'historique en avril 2023, les conversations lancées sans historique n'apparaissaient plus dans la barre latérale et n'étaient pas utilisées pour entraîner les modèles. Le fournisseur gardait néanmoins les nouvelles conversations jusqu'à 30 jours pour surveiller les abus, avant suppression permanente.
Retenez donc ceci : « ne pas voir » n'est pas « ne pas transmettre ». Votre texte quitte votre poste, part vers des serveurs gérés par un fournisseur étranger et y reste temporairement. Pour une photo de vacances, cela n'a guère d'importance. Pour un dossier de client, un contrat ou un rapport médical, c'est précisément la question que pose le droit suisse.
Désactiver l'entraînement sur vos conversations
C'est le réglage le plus important pour la confidentialité, et il est indépendant de l'affichage de l'historique.
Sur le web et dans l'application :
- Ouvrez votre profil, puis « Paramètres ».
- Allez dans « Contrôles des données ».
- Désactivez « Améliorer le modèle pour tous ».
D'après un guide consacré aux réglages de confidentialité, ce réglage ne supprime ni ne masque les conversations : elles restent dans votre historique. Le même guide précise que les offres Business et Enterprise n'utilisent pas les contenus pour l'entraînement par défaut, et qu'une réponse notée d'un pouce peut encore servir à l'entraînement même après votre refus.
L'intitulé exact des menus évolue régulièrement. Si votre interface diffère de ces étapes, cherchez la rubrique « Contrôles des données » ou « Confidentialité » plutôt qu'un libellé précis.
Utiliser la discussion temporaire
Pour un échange ponctuel que vous ne voulez pas voir dans votre compte, la discussion temporaire est le bon réflexe : elle ne s'inscrit pas dans l'historique. Elle ne rend pas pour autant l'échange invisible pour le fournisseur, qui peut le conserver brièvement pour contrôler les abus. Sur un poste géré par votre employeur, elle ne cache pas non plus votre activité au réseau ou à l'administrateur.
Supprimer une conversation ou tout l'historique
Pour supprimer une seule conversation : ouvrez votre historique, cliquez sur le menu ••• à côté de la conversation, choisissez « Supprimer » et confirmez. Pour tout effacer, passez par « Paramètres », « Contrôles des données », puis l'option de suppression de l'ensemble des conversations.
Selon un guide détaillé sur la suppression, la conversation disparaît immédiatement de votre compte et sa suppression définitive est programmée sous 30 jours. Deux exceptions existent : elle a déjà été anonymisée et dissociée de votre compte, ou elle doit être conservée plus longtemps pour des raisons de sécurité ou légales.
Trois points pratiques découlent de ce même guide :
- Une conversation supprimée ne peut pas être restaurée, ni par vous, ni par l'assistance.
- Les fichiers de la bibliothèque et les mémoires se suppriment séparément. Vérifiez-les, sinon des informations personnelles peuvent y subsister.
- Si vous avez supprimé une conversation par erreur, ne comptez pas sur une récupération.
Que faire si vous avez saisi des données que vous n'auriez pas dû ?
Supprimez la conversation, supprimez les fichiers et mémoires associés, retirez les éventuels liens partagés, puis informez la personne responsable de la protection des données dans votre organisation, si elle existe. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) recommande d'ailleurs, dans ses conseils pour les personnes concernées, de supprimer les données personnelles avant de saisir une demande si vous n'acceptez pas le traitement dans ces conditions. Le bon moment pour y penser est donc avant l'envoi, pas après.
Retirer les liens partagés
C'est l'angle mort le plus fréquent. Partager une conversation crée une page accessible à toute personne qui possède le lien.
Procédure :
- Ouvrez « Paramètres », puis « Contrôles des données ».
- À côté de « Liens partagés », cliquez sur « Gérer ».
- Supprimez un lien précis, ou utilisez « Plus d'actions » puis « Supprimer tous les liens partagés ».
Cette marche à suivre est décrite dans un guide pas à pas, qui ajoute que supprimer une conversation supprime aussi son lien partagé, sauf si une tâche planifiée y est associée. D'après un autre guide dédié aux liens, un lien n'expire pas de lui-même : celui envoyé il y a un an fonctionne encore s'il n'a pas été supprimé.
Deux nuances à garder en tête :
- Les pages partagées ne sont pas destinées à être indexées par les moteurs de recherche, mais cela ne les rend pas privées : quiconque y a accès peut transmettre le lien.
- Une fois le lien supprimé, plus personne ne peut l'ouvrir, mais les copies déjà enregistrées par d'autres dans leur propre compte subsistent.
Pour un cabinet ou une fiduciaire, cela signifie qu'un lien envoyé à un client ou à un collègue doit être traité comme une pièce de dossier : on sait à qui il a été remis, et on le retire quand il n'a plus d'utilité.
Ce que la nLPD exige des professionnels suisses
La loi révisée sur la protection des données est en vigueur depuis le 1er septembre 2023. Le PFPDT a rappelé que la loi est directement applicable aux traitements de données basés sur l'IA : les fabricants, fournisseurs et exploitants doivent rendre transparents la finalité, le fonctionnement et la source des données traitées, et l'utilisateur a le droit de savoir si ses saisies servent ensuite à améliorer des programmes d'auto-apprentissage.
Les principes de l'art. 6 LPD s'appliquent aussi à l'IA : transparence, proportionnalité, finalité, bonne foi et exactitude des données. Le PFPDT conseille avant tout de vérifier à quelles fins les données seront traitées avant de les saisir, et d'informer les utilisateurs de manière transparente et compréhensible sur les données traitées, les finalités et les modalités du traitement.
Pour les traitements à risque élevé, la LPD exige une analyse d'impact relative à la protection des données, et les applications qui visent l'érosion de la sphère privée sont interdites.
Les questions à se poser avant de saisir une donnée
Si vous travaillez dans la fiduciaire, le juridique, la santé, la finance ou les RH, posez-vous ces questions dans l'ordre :
- Où sont traitées les données ? Un service hébergé à l'étranger implique un transfert transfrontalier, qui suppose un niveau de protection adéquat dans le pays destinataire ou des garanties appropriées.
- À quoi servent-elles ? Entraînement, détection d'abus, amélioration du produit : la finalité doit être connue et compatible avec votre mission.
- Qui y a accès ? Le fournisseur, ses sous-traitants, l'administrateur de votre compte.
- Êtes-vous tenu au secret ? Le secret professionnel d'un avocat, d'un médecin ou d'un fiduciaire ne se règle pas avec un bouton dans les paramètres.
- Vos clients ont-ils été informés ? La transparence sur le recours à l'IA fait partie des obligations.
Si une seule réponse est floue, la bonne solution est de ne pas saisir la donnée, ou de l'anonymiser au préalable. Désactiver l'historique n'est pas une réponse à ces cinq questions.
ChatGPT et IA souveraine : les critères à comparer
La comparaison ne se joue pas sur la qualité des réponses, mais sur la maîtrise des données. Voici les critères que doit examiner une organisation suisse.
| Critère | Service grand public hébergé à l'étranger | IA souveraine hébergée en Suisse |
|---|---|---|
| Localisation du traitement | Serveurs à l'étranger, transfert transfrontalier à encadrer | Serveurs en Suisse, sous droit suisse |
| Conservation | Jusqu'à 30 jours après suppression ou en mode sans historique, selon le fournisseur | À vérifier dans la documentation technique et le contrat |
| Entraînement sur vos données | Réglage à désactiver soi-même sur les comptes individuels | Aucun entraînement sur les données clients (engagement de Nectos) |
| Traçabilité | Limitée à l'historique du compte | Journaux d'audit exportables, rôles et droits d'accès |
| Contrat | Conditions d'utilisation standard | Accord de traitement des données adapté au contexte suisse |
Un point mérite d'être cité : selon une analyse consacrée aux abonnements professionnels, la résidence des données en Europe et en Suisse n'est proposée que sur certaines offres d'entreprise et seulement pour de nouveaux clients, et les transferts vers les États-Unis reposent sur des clauses contractuelles types. Le traitement confié à un tiers doit en outre être encadré par un accord de traitement des données.
Le PFPDT indique de son côté qu'un organisme doit savoir ce qu'il advient des prompts : s'ils servent à l'entraînement, s'ils sont supprimés, qui peut accéder aux données personnelles. Dans tous les cas, la responsabilité reste chez l'organisme qui utilise l'outil.
Pour approfondir la logique juridique, lisez notre article sur la souveraineté suisse comme garantie légale, et notre comparatif Nectos et ChatGPT.
Notre point de vue
Nous voyons chaque semaine la même situation : un collaborateur utilise ChatGPT à titre personnel, y colle un extrait de contrat ou un e-mail client, puis découvre que le réglage de l'historique ne répond pas à la question qui compte, celle du lieu où voyagent ses données.
Chez Nectos, nous avons construit notre espace de travail IA à partir de ce constat. Les données sont hébergées exclusivement en Suisse, sur une infrastructure cloud 100 % suisse, et traitées sous droit suisse, sans export ni sous-traitance à des fournisseurs étrangers. Notre approche est conçue pour qu'aucune donnée client n'entraîne de modèle, et pour que l'administrateur dispose de rôles, de contrôles d'accès et de journaux d'audit exportables.
Nous pensons qu'une organisation soumise au secret professionnel ne devrait pas avoir à compter sur le bon réglage de chaque collaborateur. La conformité à la nLPD se prépare au niveau de l'outil choisi, pas seulement au niveau des paramètres individuels. C'est pourquoi nous proposons une véritable alternative à ChatGPT, pensée pour les contextes professionnels suisses.
Nectos
Passer à un espace de travail IA suisse
Nectos réunit dans un même espace un chat IA privé, l'analyse de documents, une base de connaissances privée, la transcription et le résumé de réunions, la recherche web anonymisée et l'anonymisation automatique des prompts. Notre alternative à ChatGPT s'adresse aux indépendants comme aux équipes qui traitent des dossiers sensibles.
Les abonnements se facturent par siège et par mois : Starter à 29.90 CHF, Pro à 49.90 CHF et Pro+ à 99.90 CHF. Un essai est également proposé. Consultez la page des tarifs pour comparer les niveaux, ou découvrez notre démarche écoresponsable.
Mettre en place une pratique saine dès aujourd'hui
Que vous restiez sur ChatGPT pour des usages non sensibles ou que vous changiez d'outil, quelques règles simples protègent votre organisation.
- Classer les données : définissez ce qui peut sortir de l'entreprise (texte public, idées générales) et ce qui ne le peut pas (données clients, dossiers de santé, pièces soumises au secret).
- Écrire une directive d'usage : une page suffit, qui précise les outils autorisés et les réglages obligatoires.
- Anonymiser avant de saisir : remplacez noms, adresses et numéros par des marqueurs neutres.
- Nettoyer régulièrement : supprimez les conversations inutiles, les fichiers de la bibliothèque, les mémoires et les liens partagés.
- Documenter : conservez la trace des outils utilisés et des finalités, en lien avec votre analyse d'impact lorsque le risque est élevé.
- Former les équipes : le risque vient le plus souvent d'un usage personnel dans un cadre professionnel.
Ces mesures ne remplacent pas l'avis de votre conseiller en protection des données ou de votre juriste, notamment si votre activité est réglementée.
FAQ
Comment désactiver l'historique de ChatGPT ?
Ouvrez les paramètres, puis « Contrôles des données », et désactivez l'amélioration du modèle. Pour un échange isolé, utilisez la discussion temporaire. Dans les deux cas, le fournisseur peut conserver brièvement les échanges pour détecter les abus, jusqu'à 30 jours selon les informations publiées à l'introduction de la fonction.
Supprimer l'historique efface-t-il vraiment mes données ?
La conversation disparaît tout de suite de votre compte et sa suppression définitive est programmée sous 30 jours, sauf conservation pour des raisons de sécurité ou légales. Les fichiers de la bibliothèque et les mémoires doivent être supprimés à part. Une conversation supprimée ne se récupère pas.
Un lien partagé reste-t-il actif après des mois ?
Oui, tant que vous ne l'avez pas supprimé : il n'expire pas de lui-même. Allez dans « Contrôles des données », puis « Liens partagés » et « Gérer ». Les copies enregistrées par d'autres personnes dans leur compte ne disparaissent pas pour autant.
Puis-je saisir des données clients dans ChatGPT en Suisse ?
La nLPD ne l'interdit pas en soi, mais elle impose de vérifier la finalité, les accès et les transferts à l'étranger avant la saisie. Pour des données soumises au secret professionnel, mieux vaut un outil hébergé en Suisse ou une anonymisation préalable. En cas de doute, consultez votre conseiller en protection des données.
Qu'est-ce qu'une IA souveraine ?
C'est un service dont l'hébergement, le traitement et le droit applicable restent en Suisse, sans export des données vers des fournisseurs étrangers. Cela simplifie le respect de la nLPD, en particulier pour les transferts transfrontaliers et le secret professionnel.
Sources
- The Verge : désactivation de l'historique dans ChatGPT
- Nonimo : supprimer l'historique ChatGPT
- Workbranch : gérer les liens partagés
- Skuto : une conversation supprimée est-elle effacée ?
- IA pour mon entreprise : réglages de confidentialité
- PFPDT : utilisation de ChatGPT et d'applications comparables
- PFPDT : l'IA au quotidien
- PFPDT : la loi actuelle est applicable à l'IA
- PFPDT : IA et protection des données
- AI-Edu : abonnements IA et protection des données
- Préposé à la protection des données : IA générative pour organismes publics