ChatGPT verrouille ses conversations sensibles : un vrai plus pour les entreprises, mais pas un coffre-fort numerique

4 chiffres. C'est le nouveau verrou proposé par OpenAI dans Locked Chats pour protéger certaines conversations des regards indiscrets. Un écran partagé, un poste commun ou un dossier RH peuvent ainsi rester hors de la vue immédiate. Mais la conversation n'est pas chiffrée de bout en bout pour autant, et sa durée de conservation ne change pas.

OpenAI déploie progressivement Locked Chats depuis le 20 octobre 2026 sur le Web, iOS, Android et sa nouvelle application de bureau pour macOS et Windows. La fonction s'adresse aux offres Free, Go, Plus, Pro, Business, Enterprise et Edu, mais pas à ChatGPT for Healthcare, selon la documentation officielle d'OpenAI. Déploiement progressif oblige, l'option peut manquer temporairement sur certains comptes.

Pour un dirigeant ou un responsable d'équipe, l'intérêt est concret : éviter qu'un titre de conversation commerciale, RH ou client apparaisse pendant une réunion. La limite l'est tout autant : ce masquage ne remplace ni la gestion des droits, ni les règles de conservation, ni une politique de protection des données.

Le vrai problème que Locked Chats règle, et celui qu'il ne touche pas

Imaginez une réunion en visioconférence. Vous partagez votre écran pour montrer un document à un client. Dans la barre latérale de ChatGPT, une autre conversation affiche le nom d'un candidat, une négociation tarifaire ou des informations client.

Le contenu n'a pas été envoyé au mauvais destinataire. Pourtant, il vient de devenir visible. La confidentialité peut se jouer en quelques secondes, simplement à cause d'une liste de conversations laissée ouverte.

Une conversation sensible peut rester sauvegardée sans rester sous les yeux de tous

Locked Chats déplace une conversation dans un espace protégé par un PIN. Elle reste dans le compte, mais sort de l'historique courant, des conversations épinglées et de la recherche classique, pour rejoindre un espace dédié dans Projets > Locked chats. Les fichiers envoyés ou créés dans la conversation sont protégés eux aussi, y compris ceux ajoutés après le verrouillage, selon la page d'aide d'OpenAI.

Le gain concerne donc la confidentialité visuelle. Vous conservez un échange utile, sans l'exposer dans l'interface habituelle. Cela peut convenir à la préparation d'une proposition commerciale, à la rédaction d'un document RH ou à une synthèse de données client, lorsque plusieurs personnes utilisent le même écran ou le même appareil.

La fonction répond aussi à un cas plus banal : vous ouvrez ChatGPT devant une équipe, puis vous devez chercher une information dans une autre conversation. Les titres sensibles ne se trouvent plus dans la navigation habituelle. Le risque de montrer la mauvaise ligne diminue. C'est d'ailleurs l'usage mis en avant par OpenAI, qui juge la fonction « utile pour masquer des échanges sensibles lorsque vous partagez votre écran ou utilisez un appareil commun », selon la traduction du Blog du Modérateur.

Un détail compte avant une réunion : une conversation tout juste verrouillée peut encore apparaître sur un autre appareil ou dans un autre onglet tant que sa liste n'a pas été actualisée, prévient OpenAI.

Masquer n'est pas chiffrer

Locked Chats ne crée pas un coffre chiffré séparé. OpenAI précise que la fonction ne fournit pas de chiffrement de bout en bout et ne modifie pas les règles générales de conservation. Elle ajoute une étape d'accès à certaines conversations, mais elle ne transforme pas la nature du stockage.

Un accès au compte reste donc un accès à l'espace autorisé par ce compte, selon les protections déjà en place. Une session ouverte, un mot de passe partagé ou une mauvaise règle d'utilisation posent toujours problème. OpenAI le rappelle aussi : toute personne capable d'ouvrir une conversation verrouillée peut en copier le contenu. Le PIN traite un risque d'exposition à l'écran. Il ne traite pas tous les risques liés au compte et aux données.

PIN, Face ID, poste partagé : la protection devient enfin concrète

L'ouverture d'une conversation verrouillée exige un PIN de compte à 4 chiffres, le même sur tous les appareils connectés au compte. Sur iOS, Face ID ou Touch ID peuvent aussi être utilisés ; sur Android, la méthode de déverrouillage de l'appareil. Cette authentification mobile reste facultative, se règle appareil par appareil et ne remplace jamais le PIN. Après trop d'essais erronés, l'accès est temporairement bloqué.

Le principe est simple à expliquer à une équipe : une conversation peut rester disponible, mais son ouverture demande une étape supplémentaire. Le PIN ne remplace pas le mot de passe du compte et ne donne pas de nouveaux droits à son détenteur. Il protège un espace rattaché au compte OpenAI de l'utilisateur, pas à l'espace de travail : chaque compte a son propre PIN.

Trois scènes où le bénéfice est immédiat

Le premier cas est le partage d'écran. Vous montrez un tableau de suivi ou une réponse générée par ChatGPT. Les échanges préparatoires sur une offre, un recrutement ou un client restent masqués dans la navigation courante.

Le deuxième est le poste partagé. Un ordinateur utilisé par plusieurs collaborateurs peut ouvrir ChatGPT sans afficher immédiatement les titres de conversations internes. Cette protection ne dispense pas de fermer sa session, mais elle limite l'exposition accidentelle.

Le troisième concerne la préparation de documents. Vous demandez à ChatGPT de reformuler un brief commercial ou de structurer un entretien RH, puis vous conservez le résultat pour le reprendre plus tard. Locked Chats évite de choisir entre supprimer la conversation et la laisser visible en permanence.

Pour cadrer ces usages, un audit et cadrage permet de distinguer les situations où un simple masquage suffit de celles qui exigent un traitement différent. Le niveau de sensibilité de la donnée compte davantage que la nouveauté de l'option.

Vos données continuent de suivre les règles existantes

Le nom de la fonction peut donner une impression de protection globale. Son périmètre est plus précis. Locked Chats change l'emplacement d'une conversation et son mode d'ouverture. Il ne change pas automatiquement ce que l'organisation a le droit d'y envoyer, combien de temps elle doit conserver les données ou qui peut les administrer.

Conservation et amélioration des modèles restent séparées du verrouillage

La durée de conservation du chat reste inchangée. Le réglage « Améliorer le modèle pour tous » reste lui aussi inchangé. Verrouiller une conversation ne désactive donc pas ce réglage et ne supprime pas les informations que ChatGPT avait mémorisées avant le verrouillage.

Côté mémoire, OpenAI indique que les informations des messages envoyés après le verrouillage peuvent servir dans d'autres conversations verrouillées, sans passer dans les conversations ordinaires. Attention au déverrouillage : la conversation complète peut alors alimenter la mémoire habituelle, si les réglages et les politiques de l'espace le permettent. Cette séparation ne retire pas les mémoires déjà présentes dans le compte. Elle ne transforme pas non plus le PIN en garantie contractuelle ou réglementaire.

Pour une PME, quatre questions doivent rester distinctes :

• Qui voit la conversation dans l'interface ? Locked Chats réduit cette visibilité.
• Qui peut accéder au compte ? Le mot de passe, le SSO et les droits restent déterminants.
• Combien de temps la donnée est-elle conservée ? Le verrouillage ne change pas cette durée.
• Quelles règles s'appliquent à l'espace de travail ? La gouvernance et les journaux restent en vigueur.

Ces couches relèvent d'une politique de protection des données et d'une méthode de cadrage, pas d'un seul bouton. Le bon réflexe consiste à décider quelles données peuvent entrer dans ChatGPT, avec quel compte et pour quel usage.

Dans Enterprise et Edu, l'écran masqué n'efface pas le journal

Dans les espaces Enterprise et Edu, les conversations verrouillées restent incluses dans les journaux de messages accessibles via l'OpenAI Compliance Platform. Cette information figure dans les notes de version Enterprise et Edu d'OpenAI.

Le masquage protège donc un utilisateur d'un affichage accidentel. Il ne contourne pas les besoins d'audit, de conservation ou de conformité de l'organisation. Pour les équipes, cela rappelle une règle essentielle : la visibilité dans l'interface et la gouvernance du workspace sont deux sujets différents.

Un espace professionnel doit également préciser les droits d'accès, les usages autorisés, les données à exclure et les réflexes à adopter lors d'un partage d'écran. C'est la même logique de séparation des responsabilités qu'en cloud et DevOps : un contrôle utile ne remplace pas les autres.

Un PIN oublié peut coûter toutes les conversations verrouillées

Le mécanisme de récupération mérite une attention particulière. Oublier le PIN ne supprime rien en soi. Mais si vous le réinitialisez, OpenAI indique que toutes les conversations verrouillées sont supprimées définitivement, ainsi que les informations mémorisées uniquement dans cet espace et les fichiers ou contenus protégés seulement par l'ancien PIN.

Le support OpenAI ne peut pas restaurer ces éléments, et les administrateurs de l'espace de travail ne peuvent ni réinitialiser le PIN d'un collaborateur, ni déverrouiller ses conversations. Modifier un PIN connu ne produit pas le même effet : le changement exige l'ancien PIN et n'efface rien. Une procédure interne doit donc prévoir la gestion du PIN et accepter le risque de perte avant de verrouiller des échanges importants.

Cette contrainte ne rend pas la fonction inutile. Elle rappelle simplement qu'un contrôle d'accès implique une responsabilité opérationnelle. Le PIN doit rester gérable, sans être partagé dans un document accessible à toute l'équipe.

Toutes les conversations ne sont pas éligibles

La documentation d'OpenAI exclut notamment les conversations temporaires, archivées ou de groupe, les conversations issues d'un lien partagé, ainsi que celles liées à des tâches planifiées, à des tâches en arrière-plan ou à des enregistrements de réunion. Les conversations Codex, y compris dans le cloud, et celles du mode Work local ne peuvent pas non plus être verrouillées.

L'absence de l'option peut donc avoir deux explications. Votre compte n'a peut-être pas encore reçu la fonctionnalité, car OpenAI a commencé son déploiement progressif le 20 octobre 2026. La conversation peut aussi ne pas être éligible, même si l'offre utilisée figure parmi les offres annoncées.

Faut-il l'activer dans votre PME ? Oui pour les regards indiscrets, non pour la conformité

Locked Chats est pertinent quand le risque principal est l'exposition visuelle d'une conversation conservée. Un écran partagé, un poste commun ou une démonstration devant un client sont des situations faciles à identifier. Les médias tech qui ont couvert le lancement, de TechCrunch à Android Authority et Digital Trends, la présentent sous cet angle : garder des échanges hors de vue de ceux qui regardent votre écran ou utilisent votre appareil.

Précision utile pour un dirigeant : la question « faut-il l'activer » se pose surtout en termes de consignes. Selon OpenAI, les administrateurs ne peuvent pas désactiver Locked Chats par un réglage de l'espace de travail ou une permission RBAC (contrôle d'accès par rôle). Chaque collaborateur décide donc de verrouiller ou non ses conversations.

La fonction ne doit pas être présentée comme un remplacement du SSO, de la gestion des droits, des règles internes, de la sensibilisation ou de la minimisation des données. Elle ne rend pas acceptable l'envoi d'une information que l'organisation n'est pas autorisée à traiter dans ChatGPT.

Une règle simple peut guider l'équipe : verrouiller ce qui doit rester disponible mais discret, et éviter d'envoyer ce qui ne devrait pas entrer dans l'outil. Le verrouillage complète une politique d'usage. Il ne la crée pas.

Reste la disponibilité : même sur une offre éligible, elle dépend du déploiement progressif et de l'éligibilité de chaque conversation. Avant de généraliser la fonction, vérifiez le périmètre affiché dans le compte et rappelez la procédure applicable en cas de PIN oublié.

À notre avis, toute fonction d'automatisation et d'IA mérite la même exigence : un gain d'usage n'a de valeur que si son périmètre et ses limites sont compris.

Une bonne serrure protège un écran. Elle ne remplace pas la porte.