Confidentialité et sécurité de l'IA en 2026 : réglages ChatGPT, Gemini et Copilot, arnaques par clonage de voix et ce qu'il ne faut jamais coller

Trois gestes protègent la plupart des gens : désactiver l'entraînement des modèles et passer en revue la mémoire dans les assistants que vous utilisez, convenir d'un mot de code familial pour qu'une voix clonée ne vous piège pas, et ne jamais coller dans un agent conversationnel ce que vous ne publieriez pas en public. Cette liste donne les chemins de menus que nous avons vérifiés sur les pages d'aide des éditeurs le 1er novembre 2026. Les menus changent souvent : si un libellé diffère sur votre écran, cherchez les mêmes mots dans les paramètres de l'application.

Vérifié le 1er novembre 2026 : quoi désactiver, assistant par assistant

Nous avons vérifié chaque chemin sur la documentation de l'éditeur. Les libellés sont ceux de l'interface en anglais, car les éditeurs publient d'abord ces noms, et la version française peut les traduire un peu différemment, et nous n'avons pas vérifié les libellés français exacts : cherchez le sens si le mot exact manque. Quand une page d'éditeur ne donnait pas d'étapes précises, nous le disons au lieu de deviner. Avec un compte de travail ou d'école, les administrateurs peuvent imposer leurs propres règles.

ChatGPT (comptes personnels Free, Plus ou Pro)

Selon le centre d'aide d'OpenAI, le partage de données pour l'amélioration des modèles est activé par défaut sur les comptes personnels, et vous pouvez le désactiver tout en gardant votre historique.

1. Web, connecté : ouvrez le menu de votre compte, choisissez Settings (Paramètres), puis Data controls, puis « Improve the model for everyone », désactivez-le et choisissez Done.
2. iOS et Android : ouvrez la barre latérale, touchez votre icône de profil pour ouvrir les paramètres, puis Data controls, et désactivez « Improve the model for everyone ».
3. OpenAI précise que cette désactivation n'efface ni ne masque vos conversations enregistrées, et qu'après votre refus, les nouvelles conversations ne servent plus à améliorer ses modèles. Exceptions : si vous donnez un avis (pouce vers le haut ou le bas) sur une réponse, la conversation peut servir à l'entraînement. Le mode vocal a son propre réglage de partage des données pour l'entraînement. Le portail de confidentialité d'OpenAI propose d'autres options.
4. Conversation temporaire : selon OpenAI, elle n'apparaît pas dans l'historique, ne crée ni ne met à jour de mémoire, ne sert pas à améliorer les modèles et peut être conservée jusqu'à 30 jours pour des raisons de sécurité. Si vous l'enregistrez, elle devient une conversation ordinaire et suit vos réglages habituels.
5. Mémoire : mémoire et entraînement sont des contrôles séparés. Le centre de confidentialité d'OpenAI classe la mémoire sous « Personalized chats & ads » et rappelle que supprimer une conversation ne supprime pas automatiquement un souvenir qui en découle. Passez en revue les souvenirs enregistrés et supprimez ceux dont vous ne voulez pas.

Google Gemini (compte Google personnel)

1. Gérez le réglage « Keep Activity » dans Gemini Apps Activity (myactivity.google.com/product/gemini). Google indique que vous pouvez le désactiver, ou consulter et supprimer votre activité, en tout temps.
2. Avec Keep Activity désactivé, Google affirme que les prochaines conversations ne sont pas enregistrées dans votre activité ni utilisées pour entraîner les modèles, sauf si vous envoyez un commentaire. Elles sont tout de même conservées 72 heures, et certaines applications connectées deviennent indisponibles.
3. Suppression automatique : la valeur par défaut est de 18 mois, modifiable à 3 mois, 36 mois ou indéfiniment. Les conversations déjà examinées par des réviseurs humains ne sont pas supprimées avec votre activité, et Google indique qu'elles sont conservées jusqu'à trois ans.
4. Les conversations temporaires ne servent pas à entraîner les modèles de Google, qui précise qu'elles restent associées à votre compte pendant 72 heures.
5. Mémoire : selon Google, vous pouvez consulter, modifier, supprimer ou désactiver le résumé de mémoire à gemini.google.com/personalization-settings, et gérer les informations enregistrées à gemini.google.com/saved-info.

Microsoft Copilot (compte Microsoft personnel)

1. Sur copilot.com : les mêmes réglages d'entraînement peuvent aussi apparaître sous votre profil et Privacy. La page de Microsoft les indique pour les applications ci-dessous ; consultez les paramètres si vous ne les voyez pas.
2. Application Windows ou macOS : icône de profil, puis Settings, puis Privacy, et désactivez les deux mêmes réglages.
3. Application mobile : ouvrez le menu, touchez votre icône de profil, puis Account, puis Privacy, et désactivez les deux réglages.
4. Mémoire : sur copilot.com ou dans les applications Windows et macOS, touchez votre icône de profil, puis votre nom de profil, puis Memory, et désactivez « Personalization and memory ». Dans la barre latérale d'Edge, c'est sous le menu de la barre latérale, Settings, Memory. Microsoft indique que, si vous désactivez la personnalisation et la mémoire, Copilot oublie ses souvenirs de vos conversations (vos conversations passées restent visibles tant que vous ne les supprimez pas).
5. Microsoft précise que refuser l'entraînement n'exclut pas les conversations de l'amélioration des produits, de la publicité, de la sécurité ou de la conformité, et que le réglage de personnalisation ne contrôle pas les publicités personnalisées. La page que nous avons lue ne donnait pas de chemin pour supprimer l'historique : consultez l'article lié dans l'application.

Entraînement, mémoire et historique : trois choses différentes

On change un réglage et on croit être couvert. Ce sont pourtant des contrôles distincts, aux effets différents.

Une bonne configuration par défaut pour un compte personnel : entraînement désactivé, mémoire passée en revue ou désactivée, suppression automatique à court terme, et conversation temporaire pour tout ce qui est délicat. Vous gardez l'outil sans renoncer à votre vie privée.

Ce qu'il ne faut jamais coller dans un agent conversationnel

Les réglages réduisent le risque, mais la donnée la plus sûre est celle que vous ne partagez pas. Règle simple : si vous ne la publieriez pas sur un forum public, ne la collez pas, à moins que votre organisation n'ait approuvé l'outil pour ce type de données.

• Mots de passe, codes de récupération, clés privées et clés d'API. Jamais. Changez-les si vous en avez collé par erreur.
• Pièces d'identité et données financières : numéro d'assurance sociale, numéros de passeport et de permis, numéros complets de carte ou de compte.
• Dossiers de santé à votre nom, et les renseignements médicaux d'autres personnes.
• Données de clients ou d'employeur : contrats, listes de clients, états financiers non publiés, code source sous entente de confidentialité. Notre guide sur les agents IA autonomes et leurs risques explique le risque pour les PME.
• Les renseignements privés d'autres personnes (les ennuis d'un ami, la plainte d'un collègue) qui n'ont pas accepté qu'on les partage.
• Tout ce qui passe par une extension de navigateur ou un agent capable de lire vos pages. Voir les risques des extensions de navigateur IA.

Si vous avez besoin d'aide avec un document contenant des renseignements délicats, retirez ou remplacez d'abord les noms, les numéros et les adresses. Utilisez des substituts comme « Client A » et « [montant] ». Rappelez-vous aussi que ce que vous partagez peut apparaître dans un compte qu'une autre personne peut ouvrir, par exemple sur un ordinateur familial partagé.

Les arnaques par clonage de voix et le mot de code familial

Les fraudeurs peuvent désormais cloner une voix à partir d'un court extrait audio, comme une vidéo de réseau social, et l'utiliser lors d'un appel : « Maman, j'ai un problème, j'ai besoin d'argent tout de suite. » Le numéro affiché peut lui aussi être falsifié. Ce qui trahit l'arnaque n'est presque jamais la qualité de la voix, c'est le schéma : urgence, secret, et moyen de paiement irréversible. Notre article sur le clonage de voix par IA et les arnaques visant les PME couvre le volet entreprise.

Mettre en place un mot de code familial en cinq minutes

1. Choisissez un mot ou une courte phrase impossible à deviner et absente des réseaux sociaux : pas le nom d'un animal, pas une rue.
2. Convenez, en personne ou par un canal sûr, de qui l'utilise et quand : toute demande d'argent ou d'aide urgente par téléphone.
3. Ajoutez une deuxième règle : raccrocher et rappeler la personne au numéro que vous avez déjà, puis demander le mot de code.
4. Commencez par les proches plus âgés, qui sont souvent les cibles.
5. Changez-le s'il a déjà été prononcé à voix haute lors d'un appel douteux.
6. En entreprise, convenez d'une étape de vérification des paiements : rappel à un numéro connu et deuxième approbateur.

Que faire pendant un appel suspect

• Ne restez pas en ligne. Raccrochez et rappelez à un numéro enregistré.
• Demandez le mot de code, ou une question à laquelle seule la vraie personne peut répondre.
• Ne payez jamais par carte-cadeau, cryptomonnaie ou virement sur demande pressante.
• Prévenez immédiatement votre banque si vous avez déjà envoyé de l'argent, et signalez l'appel au service de signalement de votre pays (au Canada, le Centre antifraude du Canada à reportcyberandfraud.canada.ca).

Vérifier un hypertrucage (deepfake) : ce qui aide vraiment

Aucun outil gratuit ne détecte de façon fiable tous les hypertrucages, et ceux qui comptent sur un seul outil ont une fausse impression de sécurité. Ces habitudes fonctionnent mieux.

• Vérifiez la source, pas les pixels. Retrouvez la même affirmation sur la chaîne officielle et vérifiée du média ou de la personne.
• Cherchez l'incohérence de contexte : demande inhabituelle, compte récent, absence de publication d'origine, commentaires désactivés.
• Ralentissez devant les déclencheurs émotionnels. La peur, l'urgence et le « temps limité » sont les outils du fraudeur.
• Utilisez un deuxième canal. Appel vidéo et texto à un numéro connu; pour la demande d'un patron, une confirmation en personne ou sur une ligne connue.
• Soyez prudent avec la vidéo en direct. Demandez à la personne de faire quelque chose d'imprévu, même si un faux bien fait peut passer. Le rappel vérifié reste plus fiable.
• Faites attention à ce que vous publiez. Des vidéos publiques de votre voix et de votre visage peuvent alimenter un clone. Inutile de disparaître, mais pensez à limiter qui voit les vidéos de famille.

Mise au point de la confidentialité de l'IA en sept minutes

1. Ouvrez les paramètres de ChatGPT et désactivez « Improve the model for everyone », puis passez la mémoire en revue.
2. Ouvrez Gemini Apps Activity, décidez pour Keep Activity et réglez la suppression automatique à une durée acceptable.
3. Ouvrez la page Privacy de Copilot, désactivez les deux réglages d'entraînement, puis passez la mémoire en revue.
4. Supprimez les anciennes conversations qui contiennent des renseignements personnels que vous n'auriez pas dû partager.
5. Vérifiez quelles extensions et applications ont accès à vos comptes d'IA et supprimez celles que vous n'utilisez pas.
6. Activez la vérification en deux étapes sur chaque compte d'IA, car un compte volé expose tout votre historique.
7. Convenez d'un mot de code familial.

Famille et enfants : quelques règles simples

Si des enfants ou des adolescents utilisent des assistants d'IA à la maison, appliquez les mêmes réglages sur leurs comptes et expliquez-leur trois règles. Premièrement, on ne donne jamais son nom complet, son école, son adresse ou une photo à un agent conversationnel. Deuxièmement, un agent conversationnel peut se tromper avec aplomb : on vérifie les faits importants ailleurs, surtout pour la santé et les devoirs. Troisièmement, si une conversation devient bizarre, inquiétante ou intrusive, on en parle à un adulte sans crainte d'être puni. Vérifiez aussi l'âge minimum prévu par chaque service dans ses conditions d'utilisation : il varie, et nous ne le détaillons pas ici parce que ces règles changent. Enfin, rappelez à toute la famille que les appels d'urgence inattendus se vérifient toujours par un rappel et le mot de code.

Confidentialité ou choix d'outils : deux questions différentes

Cet article répond à la question « comment protéger mes données quand j'utilise l'IA ». Si vous cherchez plutôt quels outils gratuits valent le détour, lisez notre liste des meilleurs outils d'IA gratuits en 2026. Pour comparer les assistants entre eux, voyez le comparatif ChatGPT, Claude, Gemini et Copilot. Un outil gratuit n'est pas forcément un outil qui respecte vos données : appliquez les réglages ci-dessus à chacun.

Quand appeler un professionnel

Appelez si vous avez collé un mot de passe ou des données de clients dans un agent conversationnel et ne savez pas quoi changer, si un compte d'IA a été piraté, si vous avez cliqué sur un lien d'un message d'hameçonnage soupçonné d'être généré par IA, ou si vous voulez faire vérifier les appareils et les comptes de votre famille ou de votre bureau. Notre équipe de dépannage à distance peut passer les réglages en revue avec vous, étape par étape.

FAQ

Comment empêcher ChatGPT de s'entraîner sur mes conversations?

Ouvrez Settings, puis Data controls, et désactivez « Improve the model for everyone ». OpenAI indique que votre historique est conservé et que les nouvelles conversations ne servent plus à améliorer ses modèles. Exceptions : un avis (pouce vers le haut ou le bas) peut permettre d'utiliser la conversation pour l'entraînement, et le mode vocal a son propre réglage.

Désactiver l'entraînement supprime-t-il mes anciennes conversations?

Non. Les éditeurs indiquent que ce sont des contrôles séparés. Supprimez les conversations et passez la mémoire en revue séparément si vous voulez les effacer.

Gemini garde-t-il mes conversations si Keep Activity est désactivé?

Google indique que les conversations ne sont pas enregistrées dans votre activité ni utilisées pour l'entraînement, mais qu'elles sont tout de même conservées 72 heures.

Comment refuser l'entraînement dans Copilot?

Dans Privacy, désactivez « Training on conversation activity » et « Training on voice conversations ». Le chemin exact varie selon copilot.com, l'application Windows ou macOS et l'application mobile.

À quoi sert un mot de code familial?

Il permet de vérifier qu'un appelant qui demande de l'argent ou de l'aide urgente est bien la personne qu'il prétend être, même si la voix semble parfaite.

L'IA peut-elle vraiment cloner une voix à partir d'un court extrait?

Des outils de clonage de voix existent et des fraudeurs s'en sont servis : ne faites pas confiance à la voix seule. Vérifiez en rappelant à un numéro que vous avez déjà.

Puis-je coller des documents de travail dans un agent conversationnel?

Seulement si votre organisation a approuvé l'outil pour ces données. Sinon, retirez d'abord les noms, les numéros et les détails identifiants.