IA et données personnelles : ce que ChatGPT, Claude, Le Chat, Gemini, DeepSeek et les autres font de vos données

Entraînement par défaut ou non, réglage pour refuser, durée de conservation, recours : le comparatif de neuf assistants IA, et la méthode pour exercer vos droits quand une IA invente une information sur vous.

Mis à jour le 15 octobre 2026 · 13 min de lecture · Par Antoine de Tournemire, expert e-réputation

L’essentiel

Pour les comptes grand public, la plupart des IA utilisent vos conversations pour s’entraîner sauf si vous le refusez.
Refuser ne retire pas ce qui a déjà servi à entraîner un modèle : réglez-le dès l’ouverture du compte.
Les offres professionnelles (ChatGPT Business/Enterprise, Claude Team/Enterprise, Copilot Entra ID…) n’entraînent pas par défaut.
Pour une information fausse générée sur vous, les éditeurs proposent surtout de bloquer ou supprimer, pas de corriger. La CNIL reste le recours.

Le comparatif en un tableau

IA	Entraînement sur vos conversations (compte grand public)	Où refuser	Conservation
ChatGPT (OpenAI)	Oui par défaut	Paramètres › Contrôles des données › « Améliorer le modèle pour tous »	Conversations supprimées et temporaires : 30 jours
Claude (Anthropic)	Choix imposé depuis 2025, formulé comme un opt-out	Paramètres › Confidentialité › « Help improve Claude »	5 ans si accepté, 30 jours sinon
Le Chat / Vibe (Mistral)	Oui, sauf opposition	Réglages du compte › partage des données	Jusqu’à suppression du chat ou du compte
Gemini (Google)	Oui si « Conserver l’activité » est activé	Désactiver « Conserver l’activité » ou discussion temporaire	18 mois par défaut ; 72 h si désactivé ; jusqu’à 3 ans si relu par un humain
Copilot (Microsoft)	Non pour la nouvelle appli (août 2026), selon Microsoft	Paramètres › Personnalisation › Souvenirs	Ancienne appli : 18 mois
Meta AI	Oui : interactions avec Meta AI et contenus publics UE depuis mai 2025	Formulaire d’opposition du Centre de confidentialité	Non précisé publiquement
Grok (X / xAI)	Oui, avec opt-out	Confidentialité › Partage de données › Grok et collaborateurs tiers	Historique supprimé : 30 jours
Perplexity	Oui, « AI data retention » activé par défaut	Compte › Préférences › AI data retention	Non précisé
DeepSeek	Oui, avec droit d’opposition	Pas de réglage nommé : demande écrite	Tant que le compte existe ; données stockées en Chine

Les politiques changent vite : Anthropic (10 septembre 2026) et Mistral (3 septembre 2026) ont mis à jour la leur récemment. Ce tableau est vérifié au 15 octobre 2026 sur les pages officielles citées en sources.

Claude (Anthropic) : un choix obligatoire depuis 2025

Anthropic a changé ses conditions grand public le 28 août 2025 pour Claude Free, Pro et Max (Claude Code compris). Chaque utilisateur a dû se prononcer sur l’utilisation de ses conversations pour l’entraînement, au plus tard le 8 octobre 2025. Si vous acceptez, les nouvelles conversations sont conservées 5 ans (sous forme dé-identifiée) ; si vous refusez, 30 jours. Le mode Incognito n’est jamais utilisé pour l’entraînement.

Réglage : Paramètres › Confidentialité › « Help improve Claude ».
Responsable du traitement dans l’UE : Anthropic Ireland, Limited (Dublin). Contact : privacy@anthropic.com.
Sur les réponses inexactes, Anthropic s’engage à un « effort raisonnable » de correction, sans garantie.
Claude Team, Enterprise, Education et l’API ne servent pas à l’entraînement.

Le Chat (devenu Vibe) : l’IA française

Mistral AI a renommé Le Chat en Vibe le 28 mai 2026, en conservant historique et abonnements. L’éditeur est une SAS parisienne, et privilégie des prestataires d’hébergement dans l’UE. Les échanges peuvent servir à l’entraînement, sauf opposition dans les réglages du compte (sur mobile : Paramètres › Data & Account Controls). Une plainte déposée auprès de la CNIL en février 2025, à l’époque où seuls les abonnés payants pouvaient refuser, n’a pas eu d’issue publique.

Conversations conservées jusqu’à leur suppression ; données de compte un an après fermeture.
Droits : réglages du compte, formulaire « Privacy Requests » de mistral.ai ou courrier au DPO (15 rue des Halles, 75001 Paris).
Vibe Enterprise : pas d’entraînement par défaut.

DeepSeek : données en Chine, autorités en alerte

La politique de DeepSeek (mise à jour le 10 février 2026) indique que les données sont traitées et stockées en République populaire de Chine, et que les conversations servent à l’entraînement avec un droit d’opposition. La version précédente ne mentionnait ni base légale ni représentant européen.

Autorité	Action
Garante (Italie), 30/01/2025	Limitation immédiate du traitement et enquête
CNIL (France), 30/01/2025	Analyse de l’outil et demande d’explications (pas d’interdiction)
APD (Belgique)	Enquête formelle
PIPC (Corée du Sud), 15/02/2025	Suspension des téléchargements, levée le 28/04/2025 après révision
Berlin, juin 2025	Signalement à Apple et Google pour transfert illicite vers la Chine

Droits : privacy@deepseek.com, ou le représentant UE Prighter (rep_deepseek@prighter.com, objet « Data Subject Request »).

Exercer vos droits RGPD auprès d’un éditeur d’IA

Identifier le responsable du traitement dans l’UE : OpenAI Ireland, Anthropic Ireland, Google Ireland, Meta Platforms Ireland, Mistral AI (Paris), représentant Prighter pour DeepSeek.
Passer d’abord par le canal officiel : réglages du compte ou formulaire dédié. Chez OpenAI : privacy.openai.com › « Remove personal data from ChatGPT responses ».
À défaut, écrire en visant les articles 15 (accès), 16 (rectification), 17 (effacement) et 21 (opposition) du RGPD.
Délai de réponse : un mois, prolongeable de deux mois.
Recours : plainte à la CNIL, qui coopère avec l’autorité chef de file (souvent la DPC irlandaise).

Quand une IA invente une information sur vous

C’est le point dur. Les éditeurs ne savent pas « corriger » un modèle comme on corrige une base de données. OpenAI traite l’inexactitude comme un motif de suppression, au cas par cas, dans les seules réponses de ChatGPT ; devant l’association noyb, l’entreprise a soutenu ne pouvoir que bloquer certaines requêtes. noyb a porté plainte en 2024, puis en mars 2025 en Norvège pour un homme présenté à tort par ChatGPT comme le meurtrier de ses enfants.

Votre dossier doit contenir : captures ou liens des réponses, explication précise de l’erreur, source faisant autorité (décision de justice, Kbis, publication officielle), justificatif d’identité.

Le conseil de l’expert

La demande RGPD est nécessaire mais rarement suffisante. Si l’erreur vient d’une page web (article ancien, homonyme, annuaire), l’IA la reproduira tant que la source restera en ligne. Menez les deux chantiers en parallèle : la demande à l’éditeur d’IA et le traitement de la source.

Une IA associe votre nom à une information fausse ?

Nous documentons les réponses, préparons les demandes RGPD et traitons les sources en cause.

Demander mon diagnostic confidentiel

Questions fréquentes

Claude entraîne-t-il ses modèles sur mes conversations ?

Seulement si vous l’avez accepté (« Help improve Claude »). Dans ce cas, les données sont conservées jusqu’à 5 ans, contre 30 jours sinon.

Le Chat de Mistral est-il conforme au RGPD ?

L’éditeur est français et privilégie un hébergement dans l’UE. L’entraînement est actif par défaut mais peut être refusé dans les réglages.

La CNIL a-t-elle interdit DeepSeek ?

Non. Elle a annoncé une analyse en janvier 2025. C’est l’autorité italienne qui a ordonné la limitation du traitement.

Supprimer une conversation la retire-t-elle d’un modèle déjà entraîné ?

Non. Anthropic et Perplexity l’écrivent explicitement. Elle est seulement exclue des entraînements futurs.

Les offres professionnelles sont-elles différentes ?

Oui : chez OpenAI, Anthropic, Microsoft et Perplexity, les données des offres entreprise ne servent pas à l’entraînement par défaut.

Sources

Antoine de Tournemire

Expert e-réputation · Réputation Net

Il accompagne dirigeants, entreprises et particuliers dans le traitement des contenus qui nuisent à leur réputation : avis, presse, déréférencement, données des registres et réponses des IA. Chroniqueur au Journal du Net. Ce guide est rédigé à partir des textes et sources officielles listés ci-dessus.

Un cas concret ? Parlons-en.

Un expert Raiputation analyse votre situation et vous dit, sans détour, ce qui peut être obtenu et par quel levier.

Obtenir mon diagnostic confidentiel

✓ Confidentiel ✓ Sans engagement ✓ Réponse sous 24 h ouvrées