Le fait
OpenAI a mis en avant le 30 octobre 2026 OpenAI Private Intelligence, un ensemble de protections pour les données des entreprises qui utilisent ses modèles. Il repose sur quatre engagements : des limites strictes à l’accès d’OpenAI aux contenus, la propriété des données par le client (entrées et réponses), le contrôle par le client de ce que ses agents peuvent consulter, faire et faire valider, et la sécurité (chiffrement, contrôle des accès, détection des menaces).
Contexte
Deux briques techniques sont au centre. La conservation zéro (Zero Data Retention) : pour les usages éligibles de l’API, OpenAI ne garde ni les demandes ni les réponses. Avec le Private Safety Processing, les contenus signalés pour un contrôle de sécurité sont chiffrés et stockés 30 jours dans le stockage du client, et le contrôle est automatisé, sans accès du personnel d’OpenAI. La seconde brique, Private Inference, est en préversion : elle s’appuie sur le calcul confidentiel, c’est-à-dire l’exécution dans des zones matérielles protégées que même l’opérateur du serveur ne peut pas lire.
La documentation d’OpenAI fixe des limites : certains points d’accès de l’API, dont ceux des agents, des assistants et des conversations, ne sont pas éligibles à la conservation zéro, et les contenus signalés comme pédocriminels peuvent toujours être conservés. Ni le prix ni la date de disponibilité de Private Inference ne sont connus.
Pourquoi ça compte
La confidentialité est le premier frein des entreprises face aux grands modèles hébergés. OpenAI répond sur le terrain où se placent Cohere ou les solutions d’IA locale.
Lecture Neurone21
Avant de s’appuyer dessus, une DSI doit vérifier point par point quels usages sont couverts : ce sont justement les agents qui restent exclus de la conservation zéro. Pour les données les plus sensibles, un modèle installé chez soi garde l’avantage de la simplicité de preuve.