Une protection supplémentaire pour certaines discussions dans ChatGPT
OpenAI a annoncé le déploiement d'une fonctionnalité nommée Locked Chats ("Conversations verrouillées"). Elle permet aux utilisateurs de ChatGPT de placer certaines conversations dans un espace protégé et d'en restreindre l'accès à l'aide d'un code PIN à quatre chiffres ou, sur les appareils compatibles, de la reconnaissance biométrique (Face ID, Touch ID ou le système de déverrouillage de l'appareil).
Comment ça marche et quelles limites sont annoncées
- Seules les conversations explicitement sélectionnées par l'utilisateur peuvent être verrouillées ; le reste de l'historique reste accessible normalement.
- Une conversation verrouillée est retirée de l'historique et des résultats de recherche classiques. Pour y accéder, l'utilisateur doit ouvrir la rubrique dédiée « Conversations verrouillées » et saisir son PIN ou utiliser la biométrie sur mobile.
- Lors de la première utilisation, ChatGPT demande de définir un code PIN à 4 chiffres. Le même PIN peut être employé pour plusieurs conversations et fonctionne sur tous les appareils compatibles du même compte.
- OpenAI précise que les nouveaux messages envoyés dans les conversations verrouillées ne sont pas utilisés pour alimenter la mémoire des conversations « classiques » du compte.
Une réponse aux attentes de confidentialité, mais des questions persistent
La nouveauté répond à une demande croissante des utilisateurs pour des contrôles plus fins sur l'accès à leurs échanges avec des assistants conversationnels, notamment lorsqu'ils contiennent des informations sensibles. En les déplaçant hors de l'historique et en exigeant un code ou une biométrie, OpenAI réduit le risque d'accès accidentel par une personne partageant le même appareil.
Cependant, la communication d'OpenAI — telle que relayée par la presse — ne détaille pas certains éléments que des utilisateurs et experts en vie privée pourraient attendre : par exemple, la nature exacte du chiffrement appliqué au stockage des Conversations verrouillées, les conditions de synchronisation entre appareils et les garanties face à une compromission du compte. Ces éléments n'apparaissent pas dans le communiqué examiné et doivent être précisés par l'entreprise pour évaluer le niveau réel de protection offert.
Conséquences pour les usages et la confiance
Sur le plan pratique, Locked Chats permet de segmenter l'usage de ChatGPT entre échanges courants et conversations « sensibles ». En outre, la mention explicite d'OpenAI selon laquelle les messages dans ces échanges verrouillés ne contribuent pas à la mémoire générale du compte est notable : elle marque une tentative de limiter l'usage de ces contenus pour personnaliser ou optimiser l'assistant dans d'autres contextes.
Pour les journalistes, communicants, professionnels de la santé ou juridiques utilisant ChatGPT, la fonction peut simplifier la gestion d'informations confidentielles — sous réserve d'en connaître les garanties techniques. Pour les entreprises et les équipes informatiques, la disponibilité d'un PIN commun sur plusieurs appareils interroge aussi sur la gestion des comptes et des politiques d'accès en entreprise.
Récapitulatif des fonctionnalités annoncées
| Fonction | Comportement annoncé |
|---|---|
| Verrouillage | Déplacer une conversation vers « Conversations verrouillées » |
| Moyens d'accès | PIN 4 chiffres; Face ID, Touch ID ou déverrouillage de l'appareil sur mobile |
| Visibilité | Disparaît de l'historique et des résultats de recherche |
| Utilisation pour la mémoire | Les nouveaux messages ne sont pas utilisés pour la mémoire des conversations classiques |
Points à vérifier
- Quelles garanties de chiffrement sont appliquées au stockage des conversations verrouillées ?
- Comment se comporte la synchronisation entre appareils en cas de changement de PIN ou de récupération de compte ?
- Les métadonnées (horodatage, participants d'une conversation, etc.) sont-elles également exclues des usages analytiques ?
OpenAI présente Locked Chats comme une fonctionnalité destinée à protéger des échanges « sensibles », mais le niveau de protection effectif dépendra des détails techniques et des politiques de gestion des comptes que la société publiera ou clarifiera ultérieurement. À court terme, il s'agit d'une évolution notable des options de contrôle pour les utilisateurs de ChatGPT, principalement sur mobile où la biométrie simplifie l'accès sécurisé.