Le 19 août 2026, OpenAI a annoncé Zero Data Retention pour ses modèles frontier. La promesse, dans les mots de l’entreprise :
« Zero Data Retention donne aux clients API éligibles une promesse claire : OpenAI ne conserve pas leurs prompts ni les réponses des modèles une fois la requête traitée. Le contenu des clients n’est pas accessible au personnel d’OpenAI pour examen¹, et les données des clients entreprise ne servent pas à entraîner nos modèles, sauf accord explicite de leur part. »
Remarquez où se trouve cet appel de note. Ni à la fin du paragraphe, ni sur la clause de conservation. Il est accroché à « n’est pas accessible au personnel d’OpenAI pour examen », c’est-à-dire à la phrase qu’il restreint.
Ce que dit la note
« Comme les autres fournisseurs de modèles frontier, OpenAI est tenue par la loi de signaler tout matériel apparent d’abus sexuel sur mineur (CSAM). Les images signalées comme possible CSAM continueront d’être conservées à des fins d’examen manuel et de signalement, y compris dans les déploiements Zero Data Retention, comme c’est le cas aujourd’hui. »
Quatre choses méritent d’être séparées dans cette phrase, parce qu’elles fusionnent au fil des reprises.
C’est une obligation légale, pas un choix produit. OpenAI nomme l’obligation et précise que les autres fournisseurs frontier la portent aussi.
Cela concerne des images, pas du texte. La note parle d’images signalées comme possible CSAM.
La conservation et l’examen humain s’appliquent tous deux. Le matériel est gardé et regardé par une personne. C’est précisément ce que la promesse principale dit ne pas se produire.
Ce n’est pas nouveau. « Comme c’est le cas aujourd’hui » signifie que la situation existait déjà avant l’annonce. Rien n’a été retiré ici. Quelque chose a été mis par écrit.
Pourquoi ce n’est pas un scandale et compte quand même
Une entreprise qui publie l’exception dans le même document que la promesse fait ce qu’il faut. L’alternative, répandue, serait une promesse sans note de bas de page et la même obligation légale en arrière-plan.
Le problème naît plus bas dans la chaîne. « Zero Data Retention » est une formule absolue dans un nom de produit, et les noms de produit voyagent. Un fournisseur qui construit sur l’API d’OpenAI et dit à ses propres clients « aucune conservation, rien n’est gardé » vient de faire une promesse plus étroite dans l’original que dans la reprise.
Si vous êtes ce fournisseur, l’exception vous revient. Personne d’OpenAI ne sera dans la pièce quand votre client posera la question.
C’est l’image inversée d’un échange que nous avons examiné dans la tarification de l’agent de codage de Meta, où le modèle le moins cher coûte une fraction du standard parce que les prompts et les réponses servent à améliorer les produits du fournisseur. Là, vous payez moins et vous donnez des données. Ici, vous payez pour l’assurance qu’aucune donnée ne reste. Deux fournisseurs, deux directions opposées, la même monnaie, et dans les deux cas la formulation exacte est plus étroite que le résumé.
Ce qui est disponible et ce qui est un aperçu
L’annonce couvre aussi Private Safety Processing, et les deux doivent rester distincts.
Private Safety Processing doit repérer des motifs sur des interactions liées entre elles sans donner au personnel d’OpenAI accès au contenu sous-jacent. Le dispositif apparaît dans toute l’annonce, et il n’est pas livré. OpenAI écrit : « Nous prévoyons de commencer le déploiement de Private Safety Processing, et de publier un livre blanc technique, en septembre. »
Donc : Zero Data Retention est l’offre, Private Safety Processing l’aperçu de quelque chose censé fonctionner à côté. Qui planifie autour du second planifie autour d’un mois et d’un livre blanc qui n’existe pas encore.
Le mot qui travaille le plus
« Éligibles ».
La promesse s’applique aux « clients API éligibles », et l’annonce ne dit pas qui en fait partie. L’expression « tous les clients » ne figure pas sur la page. Nous avons vérifié le texte récupéré en utilisant « eligible » lui-même comme terme de contrôle pour nous assurer que la récupération était intacte ; il y apparaît une fois.
C’est une lacune dans l’information publique, et la nommer n’est pas une critique. Si ZDR fait partie d’une négociation d’achat à laquelle vous participez, l’éligibilité est la première question, et la réponse ne figure pas sur la page d’annonce.
Quoi en faire
Lisez la note avant de répéter la formule. Surtout si vous revendez, intégrez ou certifiez au-dessus de l’API.
Séparez ce qui est proposé de ce qui est annoncé. L’un est disponible maintenant, l’autre a un mois cible.
Faites-vous préciser par écrit ce qu’éligible veut dire dans votre cas. La page publique n’y répond pas, et une promesse dont vous ne pouvez pas confirmer les conditions n’est pas encore une promesse que vous avez.
Sources
- OpenAI, “Offering Zero Data Retention for frontier models”, 19 août 2026 : https://openai.com/index/offering-zero-data-retention-for-frontier-models/ (consulté le 28 août 2026 ; la page renvoie un 403 à une requête HTTP simple et a été lue dans sa version entièrement rendue). Origine de la promesse citée et de la position de l’appel de note, du texte intégral de la note 1 sur la conservation et l’examen manuel en cas de CSAM présumé, de la description et du statut d’aperçu de Private Safety Processing, ainsi que de l’échéance de septembre citée pour le déploiement et le livre blanc. La page ne dit pas qui est un « client API éligible » et ne contient pas l’expression « tous les clients » ; cette absence a été comptée dans le texte récupéré avec « eligible » comme terme de contrôle, qui y figure une fois et confirme que la récupération était intacte.
- La source n’existe qu’en anglais : les citations de cet article sont une traduction propre de l’original, non des citations littérales en français.
