Verrouiller ses conversations ChatGPT avec un code PIN à 4 chiffres : l'administrateur ne peut pas les ouvrir, et une réinitialisation les efface

Le 20 octobre 2026, OpenAI a commencé à déployer les conversations verrouillées dans ChatGPT : un utilisateur peut masquer n'importe quelle conversation de l'historique et de la recherche, et elle ne s'ouvre plus qu'avec un code PIN à 4 chiffres, Face ID ou Touch ID. La fonction est disponible sur 7 offres, dont Business et Enterprise, et l'administrateur de l'espace de travail ne peut ni la désactiver, ni ouvrir les conversations verrouillées, ni réinitialiser le code d'un salarié. Si un salarié oublie son code et le réinitialise, toutes ses conversations verrouillées et leurs fichiers sont supprimés définitivement, et le support d'OpenAI ne peut pas les récupérer. Le dirigeant a donc besoin d'une règle écrite : aucun contenu de travail n'est verrouillé sans une copie connue de l'équipe, et les conversations d'un salarié sont remises avant son départ.

Ce que fait exactement le verrouillage

Selon la page d'aide officielle d'OpenAI, la fonction retire la conversation verrouillée de l'historique, des conversations épinglées et des résultats de recherche pour la placer dans un espace dédié, sous Projets, appelé Locked chats. On verrouille une conversation depuis le menu à trois points, puis Lock chat. La première fois, l'utilisateur crée un code à 4 chiffres lié à l'ensemble de son compte OpenAI, et non à un seul espace de travail.

• Sur mobile : l'accès se referme automatiquement après 1 minute hors de cet espace ou en arrière-plan, et sur Android les captures d'écran sortent noires.
• Sur le web : l'accès se referme quand on actualise la page ou ferme l'onglet, et chaque nouvel onglet redemande le code.
• Fichiers : les fichiers importés ou créés dans une conversation verrouillée disparaissent de l'espace de fichiers et ne s'ouvrent que dans cette conversation.

OpenAI explique que l'objectif est de soustraire une conversation aux regards proches : lors d'un partage d'écran en réunion, ou sur un appareil utilisé par plusieurs personnes.

Ce que le verrouillage ne fait pas

C'est là que se trouve le principal malentendu. La page d'OpenAI précise que le verrouillage change seulement l'endroit où la conversation apparaît et la façon de l'ouvrir. Il ne permet pas :

• d'ajouter un chiffrement de bout en bout ou un coffre chiffré séparé ;
• de modifier la durée de conservation de la conversation chez OpenAI ;
• de modifier le réglage « Améliorer le modèle pour tous » : s'il est activé sur le compte, la conversation verrouillée le suit ;
• d'effacer ce que ChatGPT a mémorisé de la conversation avant son verrouillage ;
• de passer outre les règles de l'espace de travail ou les obligations légales et de conformité.

Autrement dit, le verrou est un rideau devant l'écran, pas une protection des données. Toute personne capable d'ouvrir la conversation peut en copier le contenu.

Ce que voit l'administrateur de l'entreprise

Dans les espaces Business, Enterprise et Edu, la page officielle pose trois faits utiles à l'administrateur :

• il ne peut pas désactiver le verrouillage par un réglage de l'espace de travail ni par les permissions par rôle ;
• il ne peut pas ouvrir les conversations verrouillées d'un salarié, réinitialiser son code ni récupérer ce qu'une réinitialisation a supprimé ;
• sur Enterprise et Edu, les conversations verrouillées restent dans les journaux de messages accessibles via la plateforme de conformité d'OpenAI. La page ne dit rien d'équivalent pour Business : ne supposez donc pas que vous en avez une copie.

Si vos équipes travaillent depuis des comptes personnels Free ou Plus, l'entreprise ne voit rien du tout, verrouillé ou non. Nous avons expliqué dans notre article sur la faille des liens de partage ChatGPT pourquoi il importe de savoir où vivent les conversations de travail.

Le piège de la réinitialisation du code

Oublier son code ne supprime rien en soi : les conversations restent simplement verrouillées. Mais la seule façon d'y revenir est la réinitialisation, et celle-ci supprime définitivement toutes les conversations verrouillées, les souvenirs stockés uniquement à l'intérieur et les fichiers protégés par l'ancien code. OpenAI indique que l'opération est irréversible et que son support ne peut pas récupérer le contenu. Imaginez un comptable qui a verrouillé une conversation contenant trois mois d'analyse des devis fournisseurs, puis oublié son code pendant ses congés : le choix est de laisser ce travail verrouillé ou de l'effacer.

Changer de code en connaissant le code actuel, en revanche, ne supprime rien.

Les conversations qu'on ne peut pas verrouiller

La page recense 10 types de conversations non verrouillables. Les plus importants au travail : les conversations temporaires, archivées et de groupe, celles créées depuis un lien de partage, celles issues d'une autre conversation, et celles liées à des tâches planifiées, à des enregistrements de réunion ou à des tâches en arrière-plan. Une conversation verrouillée ne peut pas non plus être archivée, épinglée, déplacée ni partagée, et si vous verrouillez une conversation d'un projet, elle quitte ce projet et perd ses instructions, ses fichiers et sa mémoire.

6 mesures pour votre entreprise cette semaine

1. Regroupez le travail dans un espace qui appartient à l'entreprise : des comptes Business ou Enterprise plutôt que des comptes personnels, pour savoir au moins qui utilise quoi.
2. Écrivez la règle de verrouillage : verrouiller convient aux conversations personnelles ou ponctuellement sensibles, mais tout ce dont un collègue aura besoin plus tard, comme une analyse de devis ou un projet de contrat, est enregistré dans un fichier partagé avant tout verrouillage.
3. Traitez le code comme un mot de passe : expliquez à l'équipe qu'une réinitialisation signifie une suppression définitive, et qu'un gestionnaire de mots de passe vaut mieux que la mémoire.
4. Vérifiez le réglage d'entraînement : le verrouillage n'empêche pas l'utilisation d'une conversation pour entraîner les modèles. Qui travaille depuis un compte personnel désactive « Améliorer le modèle pour tous », et utilise une conversation temporaire pour un échange ponctuel.
5. Ajoutez une ligne à votre procédure de départ : avant son dernier jour, le salarié déverrouille ses conversations de travail ou en exporte le contenu, car l'administrateur ne pourra plus les ouvrir ensuite.
6. Sachez ce que vous offre votre formule : sur Enterprise, la plateforme de conformité voit toujours les conversations verrouillées ; sur Business, demandez par écrit à OpenAI ce que vous pouvez récupérer.

Le regard d'Origami

La fonction elle-même est bonne : partager son écran en réunion client et voir apparaître dans la barre latérale une conversation sur les salaires de l'équipe arrive tous les jours. Le problème est que beaucoup d'entreprises traitent ChatGPT comme une archive de travail, ce qu'il n'est pas. Quand nous construisons des outils d'IA internes pour nos clients, nous conservons les résultats du travail dans le système de l'entreprise, avec des droits gérés par l'administrateur et un historique qui ne disparaît pas parce qu'un code a été oublié. L'outil de conversation reste un lieu pour réfléchir, pas un lieu pour stocker ce dont l'entreprise aura besoin demain.

Si vous souhaitez un audit de l'usage des outils d'IA par votre équipe, ou un assistant interne qui garde vos données chez vous, contactez-nous ou découvrez nos services.