Sauvegarder ses données avec les IA : ChatGPT, Claude, Gemini, Copilot

Pourquoi sauvegarder ses données IA ?

Depuis 2022, les assistants IA ont pris une place considérable dans la vie professionnelle et personnelle de millions d'utilisateurs. On y rédige des rapports, on y structure des projets, on y pose des questions que l'on n'ose pas forcément formuler ailleurs. En quelques mois d'usage intensif, un compte ChatGPT ou Claude peut contenir des centaines de conversations représentant des dizaines d'heures de travail intellectuel.

Le problème ? Ces données appartiennent techniquement à vous, mais elles résident sur les serveurs de sociétés privées soumises à leurs propres politiques de conservation, de modification ou de suppression. Un changement de conditions d'utilisation, une fermeture de compte involontaire, une migration de service — et tout ce patrimoine numérique peut disparaître en quelques clics.

Il y a une seconde raison, moins évidente mais tout aussi importante : la valeur informationnelle de vos conversations. Une discussion approfondie avec un modèle de langage sur un sujet complexe peut constituer un véritable document de référence — une synthèse que vous avez affinée question après question, un plan de projet construit itérativement, une analyse comparative que vous avez guidée. Ne pas sauvegarder ces échanges, c'est comme ne pas sauvegarder un document Word après y avoir travaillé pendant des heures.

Enfin, la dimension vie privée ne doit pas être négligée. Certains utilisateurs partagent avec leurs assistants IA des informations personnelles sensibles : problèmes de santé, difficultés professionnelles, projets confidentiels. Comprendre où ces données vont, combien de temps elles sont conservées et comment les supprimer est désormais une compétence numérique fondamentale.

ChatGPT : procédure d'export et format des données

OpenAI a intégré une fonction d'export des données directement dans l'interface web de ChatGPT. La procédure est simple mais mérite d'être connue en détail pour en comprendre les limites.

Procédure pas à pas : Connectez-vous sur chat.openai.com, cliquez sur votre avatar en bas à gauche, puis sélectionnez Paramètres. Dans l'onglet Contrôles des données, vous trouverez le bouton Exporter les données. OpenAI envoie alors un email à l'adresse associée à votre compte avec un lien de téléchargement valable 24 heures. Le délai de traitement est généralement de quelques minutes à une heure selon la taille de votre historique.

Le fichier téléchargé est une archive ZIP contenant plusieurs éléments. Le fichier conversations.json est le plus important : il liste toutes vos conversations avec les messages de l'utilisateur et les réponses du modèle, horodatés. Vous trouverez également un fichier user.json avec vos informations de profil, et potentiellement des données liées aux images générées via DALL-E ou aux fichiers uploadés.

Ce qui n'est pas inclus : Les conversations que vous avez supprimées manuellement ne figurent pas dans l'export. Les plugins tiers et leurs données associées ne sont pas exportés. Les fichiers que vous avez partagés dans une conversation ne sont pas conservés dans le ZIP — seule la référence textuelle est présente. Enfin, si vous avez utilisé plusieurs comptes, chaque compte doit faire l'objet d'un export séparé.

API et rétention : Si vous utilisez ChatGPT via l'API OpenAI (pour des applications ou des scripts), les politiques diffèrent. Par défaut, OpenAI conserve les données envoyées via l'API pendant 30 jours à des fins de modération et de débogage. Au-delà, elles sont supprimées. Il est possible de demander une rétention zéro (zero data retention) pour les usages professionnels sensibles, mais cette option est réservée aux comptes entreprise et nécessite un accord contractuel spécifique.

Claude d'Anthropic : export et politique de données

Anthropic, créateur de Claude, adopte une approche légèrement différente en matière de gestion des données. La société met en avant une philosophie de sécurité de l'IA qui se reflète dans ses engagements de confidentialité.

Comment exporter ses conversations : Dans l'interface Claude.ai, accédez à vos paramètres de compte en cliquant sur votre profil, puis sélectionnez Privacy ou Confidentialité. Vous y trouverez une option pour télécharger vos données de conversation. Comme chez OpenAI, l'export arrive par email sous forme d'archive contenant vos échanges au format JSON.

La structure du fichier JSON de Claude liste les conversations avec un identifiant unique pour chaque échange, le texte des messages utilisateur et assistant, ainsi que les horodatages de création et de modification. Les pièces jointes (documents PDF, images) que vous avez partagées peuvent être référencées mais ne sont pas nécessairement incluses dans leur intégralité.

La politique de rétention d'Anthropic : Anthropic précise dans ses conditions d'utilisation que les conversations des utilisateurs payants (abonnés Claude Pro ou via API avec accord) ne sont pas utilisées pour entraîner les modèles par défaut. Pour les utilisateurs du plan gratuit, les conditions sont moins restrictives. Les conversations sont conservées pour améliorer la sécurité et la qualité du service, avec des durées de rétention variables selon le type de données.

L'un des avantages distincts de Claude est la gestion des projets : cette fonctionnalité permet de regrouper des conversations thématiques avec des instructions persistantes. Ces projets sont inclus dans l'export, ce qui en fait un outil particulièrement pratique pour les professionnels qui organisent leur travail IA par client ou par domaine.

Sur le plan du droit à l'effacement, Anthropic propose une option de suppression du compte et de toutes les données associées depuis les paramètres. La suppression est définitive et irréversible — raison supplémentaire d'exporter avant toute démarche de ce type.

Gemini et Google AI : Google Takeout et rétention

Google adopte une approche logiquement intégrée à son écosystème : les données Gemini s'exportent via Google Takeout, le service centralisé d'export de données Google utilisé pour Gmail, Google Drive, Photos, et des dizaines d'autres services.

Procédure via Google Takeout : Rendez-vous sur takeout.google.com avec votre compte Google. Cliquez sur Désélectionner tout, puis recherchez et cochez la case Gemini Apps (ou Activité Gemini selon la version de l'interface). Vous pouvez ensuite choisir le format d'export (ZIP ou TGZ), la fréquence (export unique ou programmé tous les 2, 6 ou 12 mois), et la destination (téléchargement direct, Google Drive, Dropbox). L'export Gemini contient l'historique de vos conversations au format JSON ou HTML selon la configuration choisie.

Google offre également la possibilité de programmer des exports automatiques — une fonctionnalité qu'aucun concurrent direct ne propose nativement. Configurer un export trimestriel automatique vers votre Google Drive est une solution élégante pour ne pas avoir à y penser.

Rétention et contrôle des données : Par défaut, Google conserve l'activité Gemini pendant 18 mois. Vous pouvez modifier cette durée dans les paramètres Mon activité (myactivity.google.com) : les options disponibles sont 3 mois, 18 mois, ou sans suppression automatique. Il est aussi possible de désactiver complètement l'enregistrement de l'activité Gemini, auquel cas les conversations ne sont conservées que 72 heures pour des raisons de débogage.

Pour les utilisateurs de Google Workspace (comptes professionnels et scolaires), les politiques sont définies par l'administrateur de l'organisation. Les données peuvent ne pas être stockées de la même manière que pour les comptes personnels, et l'export peut être restreint par l'administrateur.

Copilot (Microsoft) : où vivent vos données ?

Microsoft Copilot présente une complexité particulière car il existe sous plusieurs formes : Copilot intégré à Windows et Bing, Copilot dans Microsoft 365 (Word, Excel, Teams, Outlook), et GitHub Copilot pour les développeurs. Chaque version obéit à des politiques de données distinctes.

Copilot grand public (Bing, Windows) : L'historique des conversations Copilot est accessible via votre compte Microsoft. Vous pouvez consulter et supprimer vos conversations depuis le tableau de bord de confidentialité Microsoft (account.microsoft.com/privacy). L'export de l'historique Copilot est disponible via le portail de confidentialité Microsoft sous la section Télécharger vos données. Les données sont fournies au format JSON dans une archive ZIP.

Copilot pour Microsoft 365 : Les données générées via Copilot dans les applications Office sont traitées différemment. Elles sont liées à votre tenant Microsoft 365 et à la politique de rétention configurée par votre administrateur IT. Microsoft garantit que les données Copilot M365 ne sont pas utilisées pour entraîner les modèles fondamentaux. Les logs de Copilot M365 sont accessibles via le Centre de conformité Microsoft Purview pour les administrateurs.

GitHub Copilot : Pour les développeurs utilisant GitHub Copilot, les suggestions de code ne sont pas conservées par défaut au-delà de la session. GitHub a renforcé ses protections en 2024 pour éviter que le code propriétaire soit mémorisé. L'export des données GitHub (dont les informations Copilot) est disponible via les paramètres GitHub sous Export account data.

Microsoft s'est engagé à respecter le RGPD pour ses utilisateurs européens et à ne pas utiliser les conversations Copilot grand public dans des contextes publicitaires. Les entreprises utilisant Microsoft 365 bénéficient de garanties contractuelles supplémentaires via les accords de traitement des données (DPA).

Confidentialité, RGPD et ce que vous envoyez aux LLM

Utiliser un assistant IA implique d'envoyer des données à des serveurs distants. Cette réalité, souvent sous-estimée, mérite une attention particulière — surtout dans un contexte professionnel ou médical.

Ce que vous envoyez réellement : Chaque message que vous tapez dans une interface IA est transmis en clair aux serveurs du prestataire, traité par le modèle, et la réponse vous est renvoyée. Si vous uploadez un document PDF, son contenu est extrait et envoyé intégralement au modèle. Si vous partagez une capture d'écran, elle est analysée par les systèmes de vision du modèle. Dans tous les cas, ces données quittent votre appareil et transitent par les infrastructures du fournisseur.

Le risque principal n'est pas le piratage — les grands fournisseurs d'IA investissent massivement en sécurité — mais l'utilisation secondaire des données : entraînement de modèles futurs, amélioration des systèmes de modération, ou partage avec des partenaires dans le cadre de sous-traitance.

Vos droits RGPD face aux LLM : En tant que résident de l'Union européenne, vous bénéficiez de droits spécifiques face aux traitements de données personnelles effectués par les assistants IA. Le droit d'accès vous permet d'obtenir une copie de toutes les données vous concernant — c'est exactement ce que font les fonctions d'export décrites plus haut. Le droit à l'effacement (ou droit à l'oubli) vous permet de demander la suppression de vos données, y compris les éventuelles contributions à l'entraînement des modèles.

La Commission nationale de l'informatique et des libertés (CNIL) a publié des recommandations spécifiques sur l'usage des IA génératives en entreprise, soulignant que les données professionnelles confidentielles ne doivent pas être traitées par des services dont les conditions d'utilisation autorisent l'exploitation à des fins d'entraînement. Pour aller plus loin sur ce sujet, i-actu.fr propose régulièrement des analyses accessibles sur l'actualité des IA et leurs implications pour les particuliers et les professionnels.

Ce qu'il ne faut jamais envoyer à une IA : Mots de passe et codes d'accès, numéros de carte bancaire ou RIB, numéros de sécurité sociale, données médicales identifiantes, secrets commerciaux soumis à NDA, données personnelles de tiers sans leur consentement. La règle générale : si vous ne l'écririez pas sur une carte postale, ne l'envoyez pas à un LLM sans avoir lu attentivement les conditions d'utilisation.

Tableau comparatif des politiques de rétention

Pour faciliter la comparaison entre les principaux fournisseurs, voici un tableau synthétique des politiques de conservation et d'export des données en vigueur en 2026. Ces informations peuvent évoluer — consultez toujours les conditions d'utilisation en cours pour votre situation spécifique.

Bonnes pratiques : organiser et protéger ses exports IA

Exporter ses données IA est une première étape nécessaire, mais insuffisante si les fichiers restent désorganisés dans un dossier nommé "Téléchargements". Voici une méthode pour transformer ces exports bruts en ressource documentaire utilisable.

Définir un rythme d'export régulier : Pour un usage personnel modéré, un export mensuel est amplement suffisant. Pour un usage professionnel intensif — utilisation quotidienne de ChatGPT ou Claude pour la rédaction, l'analyse ou le code — envisagez un export hebdomadaire. Notez la date de chaque export dans un fichier de suivi pour éviter les doublons et identifier d'éventuels trous dans l'historique.

Structure de dossiers recommandée : Organisez vos exports dans une arborescence claire. Un dossier parent Exports-IA/ contenant des sous-dossiers par service (ChatGPT/, Claude/, Gemini/) et par période (2026-Q1/, 2026-Q2/) permet de retrouver rapidement un échange spécifique. Renommez les archives avec la date au format AAAA-MM-JJ pour un classement chronologique automatique.

Convertir les JSON en formats lisibles : Les fichiers JSON bruts ne sont pas directement lisibles par un humain. Plusieurs outils open source permettent de convertir ces exports en HTML ou Markdown : ChatGPT-exporter (extension navigateur), ou des scripts Python simples disponibles sur GitHub. Cette étape optionnelle est particulièrement utile si vous souhaitez indexer vos conversations dans un logiciel de gestion de connaissances comme Obsidian ou Notion.

Stockage sécurisé des exports : Traitez vos exports IA comme vous traiteriez un journal personnel numérique. Ils peuvent contenir des informations sensibles sur vos projets, votre santé, vos finances ou votre vie privée. Stockez-les dans un dossier chiffré (VeraCrypt, BitLocker, ou le chiffrement de dossier natif de macOS) — notre guide sur le chiffrement des données explique ces outils en détail — en appliquant la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site ou dans un cloud chiffré.

Ne pas négliger la suppression côté serveur : Si vous avez partagé des informations sensibles dans une conversation que vous regrettez, n'oubliez pas de la supprimer côté serveur après l'avoir exportée. La plupart des services proposent la suppression conversation par conversation, ou la suppression totale de l'historique. Cette suppression côté serveur est complémentaire — et non équivalente — à la sauvegarde locale.

Consultez notre guide sur le chiffrement et la sécurisation des données personnelles pour des méthodes complémentaires adaptées à vos exports IA.

L'avenir : portabilité et interopérabilité des données IA

La question de la portabilité des données IA est aujourd'hui au cœur des discussions réglementaires en Europe et aux États-Unis. Plusieurs évolutions majeures se dessinent pour les prochaines années.

Le Data Act européen : Le règlement européen sur les données (Data Act), entré progressivement en vigueur depuis 2024, impose aux services numériques de faciliter le transfert de données entre fournisseurs. Dans le secteur de l'IA, cela se traduit par une pression croissante sur les plateformes pour proposer des formats d'export interopérables — idéalement standardisés — permettant de migrer son historique de ChatGPT vers Claude, ou de Gemini vers un assistant auto-hébergé.

Des formats standardisés en développement : Des initiatives émergent pour définir des formats communs d'échange de conversations IA. Le format JSON utilisé actuellement par la plupart des fournisseurs est certes lisible par des machines, mais sa structure varie d'un service à l'autre, rendant la migration difficile sans outils de conversion. Des groupes de travail au sein du W3C et d'organisations de normalisation explorent des formats sémantiques plus riches.

L'IA locale comme alternative de souveraineté : Une tendance de fond dans le monde de l'IA open source est l'exécution de modèles en local, sur votre propre machine, sans aucune transmission de données à un serveur distant. Des outils comme Ollama permettent de faire tourner des modèles performants (LLaMA, Mistral, Gemma) entièrement localement. Dans ce cas, la question de l'export n'existe plus : toutes vos conversations restent sur votre disque dur, sous votre contrôle total. C'est une option à considérer sérieusement pour les usages sensibles ou les professionnels soumis à des obligations de confidentialité strictes.

L'interopérabilité comme enjeu concurrentiel : À mesure que le marché des assistants IA mûrit, la rétention des utilisateurs via des données non portables devient un enjeu stratégique pour les grandes plateformes. Les utilisateurs qui ont accumulé des mois d'historique avec un service hésitent davantage à en changer. Favoriser la portabilité est donc autant une question de droit des utilisateurs qu'un levier pour stimuler la concurrence sur la qualité plutôt que sur l'enfermement propriétaire.

Dans ce contexte, prendre l'habitude d'exporter régulièrement ses données IA n'est pas seulement une mesure de précaution : c'est exercer activement son droit à la souveraineté numérique, en maintenant la liberté de changer de service sans perdre son capital conversationnel.

Pour compléter votre stratégie de sauvegarde numérique, découvrez notre guide sur la règle 3-2-1 appliquée à la sauvegarde de vos données — une méthode éprouvée qui s'applique tout aussi bien à vos exports IA qu'à vos autres fichiers personnels.