Rétention des données : OpenAI et Anthropic prennent des voies opposées pour les usages professionnels

Les 19 et 20 août, les deux principaux fournisseurs de modèles d’IA ont clarifié ce qu’ils font des données que les entreprises leur confient — c’est-à-dire combien de temps ils conservent vos requêtes et les réponses générées. OpenAI a présenté en avant-première un dispositif appelé « Private Safety Processing », qui vise à repérer les usages malveillants sans conserver le contenu des échanges des clients : plutôt que d’enregistrer les requêtes et réponses brutes, le système ne transmet que des signaux de sécurité restreints. Ce mécanisme ne concerne que les offres entreprise et l’accès technique par API, il est en test avec des clients pilotes et un déploiement plus large est annoncé pour septembre 2026 ; les formules grand public (gratuite, Plus, Go, Pro) ne sont pas concernées. À l’inverse, Anthropic impose désormais à ses clients professionnels une conservation obligatoire de trente jours sur ses modèles les plus avancés, qu’il juge nécessaire pour détecter des attaques élaborées s’étalant sur plusieurs requêtes. Ce que cela change pour vous : ce que votre fournisseur d’IA — ou le prestataire dont l’outil repose sur l’un de ces modèles — garde de ce que vos équipes saisissent varie désormais d’un acteur à l’autre. Avant de confier des données sensibles ou des données clients à un modèle d’IA, demandez par écrit ce qui est conservé, pour combien de temps, et si une option sans conservation ou un stockage chiffré sous votre contrôle est disponible.