OpenAI repère les abus sans conserver les données

OpenAI a construit Private Safety Processing, un système de sécurité destiné à détecter des schémas d’abus. L’entreprise indique que ce dispositif maintient une conservation nulle des données, appelée ZDR. Les données clients restent sur l’infrastructure du client ou sont stockées sous forme chiffrée. Cette annonce intervient le 20 août 2026. Elle porte donc sur un système déjà construit, et non sur un simple objectif déclaré. OpenAI prévoit toutefois de publier les détails techniques dans un livre blanc en septembre 2026. La source originale décrit cette annonce et son fonctionnement général dans cet article de The Decoder.

La détection repose sur l’analyse de schémas d’abus, plutôt que sur la conservation des échanges clients. OpenAI affirme ainsi combiner un mécanisme de sécurité avec une conservation nulle des données. Les informations restent dans l’infrastructure du client ou prennent une forme chiffrée. Le packet ne précise pas les modèles utilisés, les seuils de détection ou les procédures d’alerte. Il ne fournit pas non plus de mesure de performance. Aleah Houze, responsable de la politique produit chez OpenAI, affirme que les risques deviennent souvent visibles au fil de plusieurs conversations. Cette déclaration attribuée décrit la logique du problème, sans fournir de résultat chiffré.

OpenAI protège les données clients

Le dispositif distingue donc deux fonctions présentées séparément. La première consiste à repérer des schémas d’abus. La seconde consiste à éviter la conservation des données clients. OpenAI précise que ces données demeurent sur l’infrastructure du client ou sont stockées sous forme chiffrée. Le packet ne dit pas que toutes les conversations sont analysées de la même manière. Il ne décrit pas non plus les catégories d’abus couvertes. Le terme ZDR désigne ici une conservation nulle des données. OpenAI a déjà publié une page consacrée à la conservation nulle pour les modèles avancés, mais le packet ne relie pas explicitement cette page au nouveau système.

Anthropic conserve les données de ses modèles pendant 30 jours, selon le packet. Cette durée fournit un point de comparaison concret avec l’approche annoncée par OpenAI. Les deux entreprises sont citées dans le même ensemble de faits, mais aucune comparaison de performance ou de couverture n’est fournie. Le packet ne précise pas si la conservation de 30 jours concerne tous les clients Anthropic ou certains usages. Il ne permet donc pas d’en déduire un avantage opérationnel pour l’une ou l’autre entreprise. La différence documentée porte uniquement sur la durée de conservation mentionnée pour Anthropic et sur la conservation nulle revendiquée par OpenAI.

OpenAI prépare un livre blanc

Le prochain jalon annoncé par OpenAI est la publication d’un livre blanc technique en septembre 2026. Ce document doit préciser le fonctionnement de Private Safety Processing, mais son contenu n’est pas encore disponible dans le packet. L’annonce ne fournit aucun calendrier plus détaillé. Elle ne donne pas non plus de chiffres sur les incidents détectés, les faux positifs ou les clients concernés. Les éléments établis restent donc limités au système construit, à la détection des schémas d’abus et à la conservation nulle des données. Le suivi devra porter sur les détails techniques publiés en septembre et sur les conditions exactes de déploiement.