Zero Data Retention a rendu OpenAI aveugle aux abus en plusieurs étapes
OpenAI a créé Zero Data Retention pour permettre aux clients API éligibles d'empêcher l'entreprise de conserver leurs prompts ou les réponses du modèle une fois une requête traitée, et cette promesse tient toujours aujourd'hui : aucune revue par le personnel d'OpenAI, aucun usage pour l'entraînement sans consentement explicite. Le coût de cette promesse apparaît du côté de la sécurité. Dans son annonce du 19 août 2026, OpenAI reconnaît ouvertement qu'à mesure que les modèles assument des tâches agentiques plus longues et complexes, les comportements les plus dangereux - un acteur malveillant qui sonde les garde-fous, se coordonne sur plusieurs comptes, déguise une attaque en recherche légitime, ou un agent qui continue d'agir après avoir reçu l'ordre de s'arrêter - ne deviennent visibles qu'en observant plusieurs interactions ensemble, jamais à l'intérieur d'une seule.
Les contrôles de sécurité compatibles ZDR existants évaluaient chaque interaction isolément, ils ne pouvaient donc pas, par construction, détecter ce schéma. OpenAI va plus loin en notant que "certains déploiements récents de modèles de pointe ont exigé des clients qu'ils autorisent leur fournisseur d'IA à conserver du contenu sensible pour la surveillance de sécurité" - une pique directe, bien que sans nommer personne, envers des concurrents qui ont résolu ce problème en conservant plus de données, pas moins. Pour une banque, un groupe hospitalier ou un cabinet d'avocats soumis à des obligations strictes de traitement des données, ce compromis n'a jamais été acceptable, et c'est exactement cet écart que Private Safety Processing dit vouloir combler.
La solution déplace les contrôles de sécurité derrière les clés du client
Private Safety Processing, encore en aperçu au 19 août 2026, étend les contrôles de sécurité d'OpenAI portant sur une seule interaction pour repérer des schémas à travers des interactions liées, sans donner au personnel d'OpenAI accès au contenu sous-jacent du client. Le mécanisme fonctionne de deux façons selon l'emplacement du contenu. S'il réside sur l'infrastructure propre du client dans un véritable déploiement ZDR, OpenAI n'y touche jamais. S'il réside sur un stockage fourni par OpenAI, le contenu est chiffré avec des clés que le client contrôle, et le personnel d'OpenAI ne détient tout simplement pas ces clés.
Lorsque le système détecte un risque, OpenAI ne reçoit ni le prompt signalé, ni la réponse, ni le raisonnement derrière le signalement. L'entreprise reçoit seulement, selon ses propres termes, "un signal étroitement défini indiquant le type d'activité impliquée" - suffisant pour décider si une mesure s'impose, mais pas suffisant pour lire ce qui s'est réellement passé. Les clients peuvent enquêter sur tout signalement ou mesure avec leurs propres systèmes, et peuvent choisir de partager volontairement plus d'informations avec OpenAI uniquement s'ils souhaitent contester une décision ou appuyer une enquête - la divulgation reste volontaire côté client, jamais automatique côté OpenAI.
Glean, Databricks, Abridge et Microsoft testent déjà le système
Quatre organisations nommées testent déjà Private Safety Processing avant un déploiement plus large : Glean, Databricks, Abridge et Microsoft. Sunil Agrawal, responsable de la sécurité de l'information chez Glean, a offert à OpenAI le soutien public le plus net à ce jour : "Enterprise AI adoption depends solely on customer control of data, with no direct or derivative use beyond the chosen service. OpenAI's no-training commitment and ZDR give Glean confidence to build with OpenAI. As models become more capable, OpenAI shows safety can advance without compromising the privacy and control that sustain enterprise trust." Il s'agit d'un client entreprise défendant publiquement un système qui n'a pas encore été déployé.
Une exception survit dans toutes les versions de ce design : OpenAI est légalement tenue de signaler les contenus présumés d'abus sexuels sur mineurs, donc les images signalées pour CSAM potentiel continuent d'être conservées pour revue manuelle et signalement, même dans les déploiements ZDR, exactement comme aujourd'hui. Private Safety Processing ne touche pas à cette exception. OpenAI annonce que le déploiement général, accompagné d'un livre blanc technique expliquant le mécanisme plus en détail, est prévu pour septembre 2026 - ce qui sortira le mois prochain, encore façonné entre-temps par les retours clients, pourrait différer de ce qui est testé aujourd'hui.
Le livre blanc de septembre sera le vrai test, pas cette annonce
Personne en dehors d'OpenAI n'a vérifié de façon indépendante les affirmations sur le chiffrement et le contrôle des clés derrière Private Safety Processing, et c'est précisément cet écart qu'une équipe conformité en France devrait maintenir ouvert jusqu'en septembre - la CNIL a d'ailleurs montré une vigilance constante sur les flux de données vers des fournisseurs cloud américains. Le "signal étroitement défini" décrit par OpenAI est, par conception, opaque pour le client qui le reçoit - utile pour décider d'agir sur un signalement, mais pas assez détaillé pour satisfaire une revue au titre de l'article 28 du RGPD ou un auditeur demandant exactement ce qui a été déduit du contenu chiffré et comment. Tant que le livre blanc technique promis n'est pas publié, la réponse honnête à "pouvons-nous le vérifier" est non, pas encore.
L'annonce intervient trois jours après que la directrice financière d'OpenAI a évoqué une possible introduction en bourse en 2027, et quelques jours après l'extension de ChatGPT Ads à l'Europe ; pris ensemble, ce schéma montre une OpenAI courtisant visiblement la confiance des secteurs régulés avant une croissance commerciale à plus grande échelle. Cela ne fait pas de Private Safety Processing un simple exercice marketing - la liste des clients et le mécanisme sont réels -, mais la charge de la preuve revient au livre blanc technique, pas à cette annonce. Toute affirmation de "zero retention de données" d'un fournisseur devrait désormais être lue avec une question de suivi : comment, précisément, gère-t-il la surveillance de sécurité entre les sessions.
À lire ensuite: OpenAI: l'entreprise dépasse le grand public en juillet | IBM mise son conseil sur un seul fournisseur d'IA
