Verrouiller une conversation ChatGPT : ce que ça protège

Ce que fait une conversation verrouillée

Verrouiller une conversation la sort de votre historique, de vos conversations épinglées et de la recherche. Elle reste dans votre compte, rangée dans Projets > Conversations verrouillées, et ne s’ouvre qu’avec un code de 4 chiffres lié à votre compte. Sur iPhone et Android, Face ID, Touch ID ou le déverrouillage du téléphone peuvent remplacer le code.

Pour l’activer : ouvrez le menu « ••• » d’une conversation, choisissez Verrouiller la conversation, puis créez votre code la première fois. OpenAI l’a annoncé le 20 octobre 2026 dans ses notes de version. La fonction est ouverte à toutes les offres, de la gratuite à Business et Enterprise, mais elle arrive progressivement : si l’option n’apparaît pas encore chez vous, c’est normal.

L’usage prévu est clair dans la documentation d’OpenAI : garder une conversation sensible à l’abri des regards quand vous partagez votre écran ou un appareil. Une visio avec un prospect pendant laquelle vous ouvrez ChatGPT, un ordinateur prêté à un collaborateur : c’est là que le verrouillage sert.

Ce que le verrouillage ne protège pas

Le verrouillage change l’endroit où la conversation apparaît et la façon de l’ouvrir. Il ne change pas ce qu’OpenAI en fait. La documentation le dit noir sur blanc : verrouiller une conversation ne permet pas de :

• créer un chiffrement de bout en bout ou un coffre-fort chiffré à part ;
• modifier la durée de conservation de la conversation par OpenAI ;
• modifier votre réglage « Améliorer le modèle pour tous » : sur les offres gratuite, Plus et Pro, il est activé par défaut, donc une conversation verrouillée peut servir à entraîner les modèles si vous ne l’avez pas désactivé ;
• effacer ce que ChatGPT avait déjà mémorisé avant le verrouillage ;
• supprimer un lien de partage créé avant : le contenu déjà partagé reste accessible, il faut supprimer le lien à part.

Deux détails pratiques complètent la liste : toute personne qui ouvre la conversation peut en copier le contenu, et les publicités, si votre compte en affiche, peuvent aussi apparaître dans les conversations verrouillées.

Le piège du code oublié

Oublier son code ne supprime rien. Le réinitialiser, si : toutes les conversations verrouillées, les informations mémorisées uniquement dans ces conversations et les fichiers protégés par l’ancien code sont effacés définitivement. OpenAI précise que son assistance ne peut pas les récupérer, et qu’un administrateur d’équipe ne peut ni réinitialiser votre code, ni déverrouiller vos conversations.

Si vous y rangez quelque chose d’important, notez le code dans votre gestionnaire de mots de passe le jour où vous le créez. Et ne faites pas d’une conversation verrouillée le seul endroit où se trouve une information dont vous aurez besoin.

Verrouiller, conversation temporaire ou offre entreprise : que choisir ?

Le verrouillage répond à un seul problème : les regards indiscrets. Pour les autres, ChatGPT a déjà des réglages plus adaptés. Voici lequel utiliser selon votre situation, d’après la documentation d’OpenAI.

Une conversation temporaire ne peut d’ailleurs pas être verrouillée tant qu’elle reste temporaire. Si vous l’enregistrez, elle devient une conversation classique, qui suit vos réglages habituels. Pour tout ce qui touche aux données de vos clients, le détail des offres et des réglages est dans le guide Peut-on mettre les données de ses clients dans ChatGPT ?

Dans une équipe, ce que l’administrateur ne peut pas faire

C’est le point qui concerne directement les dirigeants. Sur un espace d’équipe (Business, Enterprise), l’administrateur ne peut pas désactiver la fonction, ni par un réglage de l’espace, ni par les rôles. Il ne peut pas non plus déverrouiller la conversation d’un collaborateur ou réinitialiser son code.

Le verrouillage ne retire rien pour autant aux droits de l’entreprise : il ne déroge ni à l’accès de l’organisation aux données de son espace, ni aux politiques qui s’y appliquent. Dans les offres Enterprise et Edu, les conversations verrouillées restent dans les journaux de la plateforme de conformité d’OpenAI.

Pour un dirigeant, la conséquence est simple : ce sont vos règles d’usage qui protègent vos données, pas un code à 4 chiffres. Ce qu’on peut confier à l’IA, ce qu’on ne lui confie jamais, avec quels comptes : dans mes formations, c’est le premier sujet de la première séance.

Questions fréquentes

Une conversation verrouillée sert-elle à entraîner ChatGPT ?

Elle suit votre réglage habituel. Sur les offres gratuite, Plus et Pro, le partage pour l’entraînement est activé par défaut : une conversation verrouillée peut donc servir à améliorer les modèles tant que vous n’avez pas désactivé « Améliorer le modèle pour tous ». Sur Business, Enterprise et l’API, les données ne servent pas à l’entraînement par défaut.

Que se passe-t-il si j’oublie mon code ?

Rien tant que vous ne le réinitialisez pas. La réinitialisation, elle, supprime définitivement toutes vos conversations verrouillées, les informations mémorisées uniquement dans ces conversations et les fichiers qu’elles protègent. L’assistance d’OpenAI ne peut pas les récupérer. Si vous connaissez votre code, vous pouvez en revanche le changer sans rien perdre.

Peut-on verrouiller une conversation temporaire ?

Non, tant qu’elle reste temporaire. Les deux options répondent à des besoins différents : la conversation temporaire ne s’enregistre pas et ne sert pas à l’entraînement, la conversation verrouillée s’enregistre et se protège par un code. Les conversations de groupe, archivées ou liées à une tâche programmée ne peuvent pas non plus être verrouillées.

Mon administrateur peut-il voir mes conversations verrouillées ?

Il ne peut pas les déverrouiller dans ChatGPT, ni réinitialiser votre code. Mais le verrouillage ne déroge pas aux politiques de l’espace de travail : les outils de conformité autorisés gardent accès aux données de l’espace, et dans Enterprise et Edu, les conversations verrouillées figurent dans les journaux de conformité.

À retenir

Verrouillez une conversation pour la cacher pendant un partage d’écran, pas pour protéger un client. Pour les données de vos clients, les vraies protections restent les mêmes : anonymiser avant de coller, désactiver l’entraînement sur un compte personnel, et passer à une offre entreprise quand l’équipe s’en sert tous les jours. Si vous voulez savoir quels outils et quels réglages conviennent à votre activité, c’est ce qu’on regarde pendant le diagnostic offert.