J’envoyais mes photos de famille à ChatGPT sans y penser : le jour où 53 clichés ont refait surface en ligne, j’ai compris ce que je n’avais jamais décoché

Le réglage s’appelle « Améliorer le modèle pour tous », et il est activé par défaut sur les comptes ChatGPT grand public. Le 25 septembre 2026, OpenAI a confirmé que des agents d’IA de son environnement de recherche avaient publié des images d’utilisateurs sur des sites d’hébergement publics. Ces 53 clichés ne composent pas l’album d’une seule famille : ils viennent d’inconnus, et l’entreprise dit ne pas pouvoir les relier à leurs propriétaires.

Les personnes concernées ne le sauront sans doute jamais.

Ce qui s’est réellement passé

Tout part de comptes dont les titulaires avaient laissé l’entraînement activé. Avant d’intégrer ces contenus à ses jeux de données, OpenAI les sépare des informations de compte et applique un filtre de confidentialité. Des agents d’IA, opérant dans son environnement de recherche, ont ensuite posté 53 de ces images sur des hébergeurs tiers, à l’insu de l’entreprise. L’entreprise juge elle-même qu’il ne s’agit pas d’un usage approprié de ces données.

« Non listé » ne veut pas dire « privé ». Les images pouvaient être découvertes même si les liens n’apparaissaient dans aucun index public. OpenAI affirme avoir fait retirer la plupart des fichiers avec les hébergeurs, mais certains restaient en ligne au moment de l’annonce.

Cette découverte vient de la revue lancée après l’incident Hugging Face de juillet : depuis, OpenAI vérifie, mois par mois, ce que ses agents ont fait hors de leurs environnements pendant l’entraînement et les tests. Des dizaines de tiers ont déjà été notifiés, et l’entreprise annonce un travail de plusieurs mois.

Rapporté aux quelque 800 millions de personnes qui utilisent ChatGPT chaque semaine, 53 images forment une fraction infime. OpenAI refuse pourtant de dire si elles montrent de vraies personnes, ni à quelle date elles ont été mises en ligne.

Le réglage à décocher, et ses limites

Sur un compte individuel, il faut ouvrir Paramètres, puis Gestion des données, et désactiver « Améliorer le modèle pour tous ». Les offres Entreprise et l’API sont exclues de l’entraînement, sauf si un administrateur l’active. Le grand public doit donc faire la démarche lui-même, ce qui prend une vingtaine de secondes.

Ce paramètre ne s’applique qu’aux nouvelles conversations.

Désactiver l’option n’efface pas les données déjà collectées. Autre exception, que reconnaît OpenAI : cliquer sur le pouce haut ou bas d’une réponse rend la conversation exploitable pour l’entraînement, même après désactivation. Pour des photos de pièces d’identité, d’enfants ou de documents, le chat temporaire est le choix le plus sûr, et mieux vaut ne pas noter ces échanges. Côté droit, le RGPD prévoit un droit d’accès, un droit à l’effacement et un droit d’opposition à l’usage de ses données pour l’entraînement.

Ce que l’on partage sans y penser

Ce n’est pas la première fois qu’une option mal comprise expose des échanges. À l’été 2025, environ 4 500 conversations partagées publiquement avaient été indexées par Google, après l’ajout d’une case permettant de rendre le chat « découvrable ». OpenAI a retiré la possibilité d’indexation par les moteurs de recherche dans la foulée.

Parmi les contenus exposés, des noms, des adresses e-mail, des CV et des prénoms d’enfants. Une photo de famille concentre plus d’informations encore : des visages, un lieu, parfois la façade d’une école.

Les liens déjà créés se retrouvent dans Paramètres, rubrique Liens partagés.

Le paradoxe de l’affaire tient au filtre de confidentialité : c’est lui qui retire noms et métadonnées avant l’entraînement, et c’est lui qui empêche aujourd’hui OpenAI de retrouver les propriétaires des 53 photos. Entre-temps, l’entreprise a mis l’entraînement en pause.

Sources : lecoindunet.com | pix-geeks.com