Les chats verrouillés de ChatGPT comblent une faille, pas le vrai problème

La nouvelle fonction de chats verrouillés de ChatGPT est utile précisément parce qu’elle révèle une faille de conception assez gênante: les conversations sensibles se retrouvaient dans le même historique que toutes les autres. OpenAI ajoute désormais un code PIN à quatre chiffres et, lorsque cette option est prise en charge, une authentification biométrique pour certaines conversations. Voilà une correction bienvenue pour celles et ceux qui partagent leur téléphone, leur ordinateur ou leur écran. Ce n’est toutefois pas l’architecture de confidentialité que méritent les conversations sensibles.

OpenAI a annoncé cette fonction le 20 octobre 2026 et la déploie progressivement sur le Web, les ordinateurs, iOS et Android. Les conversations verrouillées disparaissent de l’historique habituel, des conversations épinglées et de la recherche interne, puis sont déplacées dans une section distincte, « Chats verrouillés », au sein des projets. Comme le rapporte Clubic, l’option est proposée aux utilisateurs gratuits comme aux abonnés payants, même si elle peut ne pas apparaître immédiatement sur tous les comptes.

Les chats verrouillés règlent le problème des regards indiscrets

Le meilleur argument en faveur de cette fonction est aussi le moins spectaculaire. Un colocataire, un collègue, un membre de la famille ou un inconnu qui emprunte un appareil déverrouillé ne devrait pas pouvoir faire défiler des questions liées à la santé, au travail, aux relations, aux finances ou à des projets privés. ChatGPT est devenu un espace où l’on écrit bien plus que de simples requêtes jetables, et une barre latérale classique constitue une piètre protection pour ce type de contenu.

Sur iPhone, il est possible d’utiliser Face ID ou Touch ID; les appareils Android compatibles peuvent utiliser leur méthode de déverrouillage. La protection couvre également les fichiers associés à la conversation verrouillée. La fonction est donc nettement plus efficace que le simple fait de masquer un titre ou de déplacer une conversation plus bas dans la liste: une consultation rapide ne permet plus de révéler la conversation via l’historique ou la recherche habituels.

À nos yeux, c’est le bon niveau de contrôle pour le problème des appareils partagés. Les utilisateurs ne veulent pas forcément supprimer une conversation utile ni envoyer chaque question sensible dans un mode temporaire. Ils peuvent vouloir conserver le contenu tout en limitant les personnes autorisées à l’ouvrir. Le produit reconnaît enfin qu’il s’agit de deux besoins différents.

Parler de confidentialité serait exagéré

Le terme « verrouillé » invite à une interprétation bien plus forte que ce que propose réellement la fonction. Ces conversations restent stockées sur le compte. Le verrouillage n’ajoute pas de chiffrement de bout en bout spécifique, ne modifie pas les durées de conservation et ne change pas les paramètres du compte qui déterminent si les conversations peuvent être utilisées pour améliorer les modèles d’OpenAI. Il n’efface pas non plus automatiquement les informations dont ChatGPT aurait déjà gardé le souvenir avant le verrouillage de la conversation.

Cette distinction est importante. Un code PIN peut empêcher quelqu’un qui tient votre téléphone d’ouvrir une conversation; il ne suffit pas à déterminer ce qu’il advient des données au niveau du service ou du compte. Mezha souligne que cette fonction ne supprime pas les obligations légales d’OpenAI, notamment en réponse à des demandes d’employeurs ou à des requêtes juridiquement valides. Elle ne révoque pas non plus les liens qui auraient été partagés auparavant: ceux-ci doivent être supprimés séparément.

C’est pourquoi les chats verrouillés ressemblent davantage à un simple pansement pour la confidentialité qu’à une véritable conception respectueuse de la vie privée. La fonction est ajoutée à l’interface visible, là où la faiblesse est la plus facile à remarquer. Les questions plus difficiles — conservation par défaut, contrôles liés à l’amélioration des modèles, limites de la mémoire, comptes partagés et accès des administrateurs — restent des décisions distinctes que l’utilisateur doit découvrir et gérer.

L’oubli du code PIN entraîne un compromis particulièrement sévère

Un autre problème devrait inciter les utilisateurs à la prudence avant de considérer cette fonction comme un coffre-fort. Selon la documentation décrite par Briefia, la réinitialisation d’un code PIN oublié supprime définitivement toutes les conversations verrouillées, ainsi que les fichiers et informations protégés uniquement par ce code PIN. L’assistance d’OpenAI ne peut pas les restaurer. Modifier le code PIN ne pose pas de problème si l’ancien est connu; le réinitialiser est la procédure destructive.

Voilà un compromis d’ergonomie pour le moins étrange. La fonction demande de créer un secret distinct à quatre chiffres, mais le mécanisme de récupération ne consiste pas à « vérifier votre compte et récupérer l’accès ». Il consiste à « effacer le contenu protégé ». On peut défendre le choix de ne pas proposer de procédure de récupération qui affaiblirait le verrouillage, mais le produit devrait rendre cette conséquence impossible à manquer lors de la configuration.

Un code PIN à quatre chiffres constitue également une protection assez limitée. C’est pratique, mais il ne faut pas confondre commodité et isolation robuste. La biométrie améliore l’expérience au quotidien sur les appareils compatibles, mais le compte, les sessions et les contrôles côté serveur restent déterminants. Une conversation verrouillée est protégée contre une catégorie d’exposition, pas contre toutes.

OpenAI doit rendre le choix le plus sûr plus facile

La prochaine étape ne devrait pas simplement consister à multiplier les moyens de masquer une conversation. ChatGPT a besoin de réglages de confidentialité plus clairs pour les usages sensibles. Les utilisateurs devraient pouvoir vérifier au même endroit si une conversation verrouillée est conservée, si son contenu peut contribuer à l’amélioration des modèles, quelle mémoire elle peut créer et quelles sessions du compte peuvent y accéder.

La page de sécurité d’OpenAI indique que les utilisateurs peuvent décider si leurs données sont utilisées pour l’entraînement et l’amélioration des modèles, et que les souvenirs, les conversations et les données du compte peuvent être supprimés. Ce contrôle existe, mais les chats verrouillés ne le transforment pas en une promesse unifiée et compréhensible. L’interface devrait relier directement le verrouillage à ces choix, plutôt que de laisser les utilisateurs déduire qu’une conversation masquée suit le même cycle de vie des données qu’une conversation ordinaire.

Il existe également un écart conceptuel entre protéger une conversation d’une personne curieuse et la protéger d’une exposition au niveau du compte. Une conception plus aboutie proposerait un espace explicitement dédié aux contenus sensibles, avec sa propre politique de conservation, une mémoire isolée, des contrôles de partage et des modalités transparentes d’exportation et de suppression. Si OpenAI ne souhaite pas aller jusque-là, l’entreprise devrait au moins présenter les chats verrouillés avec précision: masqués lors d’une consultation ordinaire, mais pas confidentiels à tous points de vue.

Les chats verrouillés valent la peine d’être activés si le problème est celui d’un appareil partagé ou d’un écran déverrouillé. Ils ne justifient pas de copier des secrets, des informations confidentielles sur des clients, des mots de passe ou d’autres données dans ChatGPT avec davantage de confiance. Notre verdict est simple: utilisez cette fonction comme un verrou utile à l’entrée, puis vérifiez séparément la sécurité du compte, la mémoire, la conservation des données et les paramètres d’amélioration des modèles. Ce verrouillage était attendu depuis longtemps — et ne constitue toujours que la première couche.