Confidentialité : OpenAI promet la zéro rétention des données clients et riposte à Anthropic

Le 19 août 2026, OpenAI a publié un billet intitulé « Offering Zero Data Retention for frontier models ». L'entreprise y présente Private Safety Processing, un système automatisé de surveillance des usages malveillants qui fonctionne sans que ses équipes puissent voir le contenu des clients. L'annonce arrive un peu plus de deux mois après qu'Anthropic a instauré une rétention de 30 jours sur ses modèles les plus puissants, une décision qui a braqué une partie des entreprises.

Le duel porte sur une question qui décide des contrats : peut-on détecter un usage malveillant étalé sur plusieurs sessions sans conserver les données ? Anthropic répond que non, il faut garder les conversations. OpenAI répond qu'un système automatisé peut repérer les schémas sans rien retenir. L'annonce prolonge la série de communications d'OpenAI sur la sécurité, au lendemain du ralentissement volontaire de ses entraînements présenté le 18 août.

Ce qu'OpenAI annonce exactement

OpenAI ne lance pas un produit mais un aperçu, actuellement testé avec des clients pilotes. Le billet pose d'abord la promesse historique de la Zero Data Retention (ZDR) pour les clients API éligibles : OpenAI ne conserve ni les prompts ni les réponses une fois la requête traitée. Le contenu des clients n'est pas accessible au personnel d'OpenAI pour examen, et les données des entreprises ne servent pas à l'entraînement des modèles, sauf si le client l'accepte explicitement. Une exception, documentée dans une note de bas de page du billet : les images signalées comme potentiel matériel d'abus sexuel sur mineur (CSAM) continuent d'être conservées pour examen manuel et signalement aux autorités, y compris dans les déploiements à zéro rétention, « comme aujourd'hui ».

La nouveauté s'appelle Private Safety Processing. Les systèmes de sécurité actuels compatibles ZDR évaluent chaque interaction isolément. Or certains risques n'apparaissent que lorsque plusieurs interactions sont rapprochées : un acteur malveillant qui étale ses requêtes, qui sonde les garde-fous de façon répétée, ou un agent qui continue d'agir après qu'on lui a dit de s'arrêter. Private Safety Processing étend la détection à ces schémas croisés, sans jamais exposer les contenus.

Le stockage suit la même logique. Dans les déploiements ZDR, le contenu reste sur l'infrastructure contrôlée par le client. OpenAI développe aussi une option où les données sont hébergées chez lui, chiffrées avec des clés dont seul le client dispose : les équipes d'OpenAI n'ont pas de copie de ces clés, donc aucun accès possible. Quand un risque est identifié, c'est le client qui enquête dans ses propres systèmes. Il peut choisir de partager des éléments avec OpenAI pour contester une alerte, clarifier une activité légitime ou étayer une investigation.

À noter : le billet s'adresse aux clients de l'API. Il n'annonce aucun changement pour les comptes ChatGPT grand public, dont les contrôles de données restent ceux du compte.

Pourquoi cette annonce vise Anthropic

Sans jamais nommer son concurrent, le billet évoque « certains déploiements récents de modèles frontière » qui exigent des clients qu'ils acceptent la conservation de contenus sensibles à des fins de surveillance. Tout le monde aura compris : il s'agit de la politique d'Anthropic.

Depuis le 9 juin 2026, Anthropic conserve 30 jours les invites et les réponses produites avec ses modèles couverts, c'est-à-dire les modèles de classe Mythos et les futurs modèles aux capacités similaires. Le point souvent mal compris : ce changement ne concerne que les organisations qui avaient configuré la zéro rétention (ZDR), via la Console Claude, Claude Code en Enterprise avec ZDR, ou un accès Bedrock, Google Cloud Agent Platform et Microsoft Foundry avec ZDR. Les plans grand public (Free, Pro, Max, claude.ai, Claude Code) ne sont pas affectés. Autrement dit, Anthropic ne généralise pas la rétention : il supprime la ZDR pour les modèles couverts. La justification est exactement le problème que Private Safety Processing prétend résoudre : détecter les attaques qui s'étalent sur plusieurs requêtes.

La mesure a inquiété les entreprises qui manipulent des données sensibles : selon TechCrunch, le Wall Street Journal évoque une fronde qui gronde dans la Silicon Valley. Anthropic a tenté de rassurer dans sa page d'aide : par défaut, aucun de ses employés ne peut lire les conversations conservées. Tout examen humain passe par un chemin d'accès contrôlé, réservé à un petit groupe d'examinateurs approuvés, avec un journal infalsifiable que les examinateurs ne peuvent ni supprimer ni modifier. Après 30 jours, les données sont supprimées automatiquement, sauf si elles ont été signalées par les systèmes de sécurité ou si la loi impose de les garder.

Le contexte commercial donne la clé de l'opération : les revenus annualisés d'Anthropic ont dépassé 65 milliards de dollars et, selon le Wall Street Journal cité par TechCrunch, la croissance d'OpenAI au deuxième trimestre a été plus lente que celle de son rival. La confidentialité devient un argument de vente.

Le match des promesses : OpenAI contre Anthropic

Les deux promesses se répondent point par point. La vraie différence tient au pari technique : Anthropic juge qu'il faut pouvoir relire les échanges, OpenAI juge qu'un agent automatisé peut s'en passer. Un élément penche pour l'instant du côté d'Anthropic : sa politique est déjà en production depuis le 9 juin, alors que Private Safety Processing n'est qu'un aperçu testé avec un petit nombre de clients.

Ce qui reste à vérifier

Le livre blanc technique d'OpenAI, promis pour septembre, n'est pas encore publié : c'est lui qui dira comment le système croise les conversations sans jamais les stocker. Anthropic, de son côté, a déjà publié le sien sur la rétention et l'examen des données, accessible depuis sa page d'aide via le Centre de confiance : sur ce point précis, la comparaison est pour l'instant asymétrique.

Le périmètre exact des clients éligibles au déploiement de septembre n'est pas précisé, et la promesse du billet porte une note de bas de page : les exceptions éventuelles se liront dans le contrat et l'addendum de traitement des données, pas dans le communiqué.

Anthropic n'a rien annoncé en retour. Sa politique de rétention reste en vigueur, et rien ne dit qu'un signal automatisé suffira à convaincre ses clients les plus prudents.

Pour les utilisateurs grand public, rien ne change. L'épisode rappelle en revanche que les liens de partage peuvent rendre des conversations publiques, comme l'ont montré les conversations Claude indexées par Google en juillet.