Rétention zéro des données : ce qu'OpenAI, Claude, Gemini et Copilot proposent vraiment

La rétention zéro veut dire qu'un fournisseur d'IA ne conserve ni vos prompts ni les réponses du modèle une fois la requête traitée. En août 2026, OpenAI, Anthropic, Google et Microsoft en proposent tous une version. Aucun ne l'active par défaut, chacun passe par un mécanisme différent, et les modèles les plus performants d'Anthropic en sont purement exclus. Voici ce que chaque fournisseur donne vraiment, et ce que vous perdez en échange.

Ce que veut vraiment dire la rétention zéro

La rétention zéro (ZDR, pour zero data retention) est l'engagement que prompts et réponses ne sont pas conservés une fois l'API a rendu sa réponse. C'est plus étroit que ce que la plupart des acheteurs imaginent, et on la confond avec trois autres garanties qui se ressemblent mais couvrent des risques différents.

Une clause de non-entraînement répond à autre chose

Tous les fournisseurs de cette liste s'engagent déjà à ne pas entraîner leurs modèles sur les données payantes des entreprises. Cette clause régit l'usage ultérieur de vos données. La rétention régit leur présence sur les disques du fournisseur. Vous pouvez avoir une clause béton et 30 jours de prompts conservés en même temps.

La résidence des données répond à une autre question

La résidence dit dans quel pays vos données se trouvent. La rétention dit si elles se trouvent quelque part. Beaucoup d'acheteurs cumulent résidence européenne et rétention de 30 jours sans s'en rendre compte. Nous avons traité le choix des outils IA sous l'angle de la résidence à part, et les deux évaluations ne doivent pas être mélangées.

Le calcul confidentiel, c'est souvent ce que les gens veulent dire

Voici la distinction à intégrer avant d'écrire quoi que ce soit dans une politique interne. La rétention zéro veut dire que le fournisseur ne garde pas vos contenus. Elle ne veut pas dire qu'il ne peut pas les voir pendant le traitement. Si votre modèle de menace inclut l'infrastructure du fournisseur pendant l'inférence, la politique de rétention ne couvre pas ce risque. Le calcul confidentiel, si, et presque personne ne le vend encore.

Les trois formes de la rétention zéro

Le mécanisme compte plus que l'étiquette, parce que les mécanismes échouent différemment.

Anthropic vous vend un contrat. Vous passez par l'équipe commerciale, l'activation se fait par organisation, et chaque activation est tracée dans les logs. Une nouvelle organisation sous le même compte n'en hérite pas, et les administrateurs Enterprise ne peuvent pas l'activer eux-mêmes.

Microsoft vous fait déposer une demande. Le monitoring d'abus modifié se demande via le programme Limited Access d'Azure OpenAI, avec vos identifiants d'abonnement et de tenant, et il s'accorde par abonnement. Une validation sur un abonnement ne couvre pas les autres de votre tenant. Il vous faut aussi un contrat Enterprise ou MCA-E, donc les comptes à la carte doivent d'abord basculer.

Google vous donne une procédure. Sur Vertex, vous passez store=false, vous désactivez le cache de contexte, et vous demandez une exception au monitoring d'abus via un formulaire. Trois actions séparées, dont seule la première est évidente. Le cache de contexte est actif par défaut et garde les entrées jusqu'à 24 heures dans le centre de données qui a traité la requête.

C'est cette dernière différence qui compte. Les dispositifs d'Anthropic et de Microsoft échouent de façon visible : sans le contrat ou sans la validation, vous savez que vous n'avez pas la rétention zéro. La configuration Google échoue en silence. Oubliez l'étape du cache et vous croirez l'avoir alors qu'un cache de 24 heures tourne, sans que rien dans l'API vous prévienne.

Le comparatif en un coup d'œil

OpenAI : par endpoint, après validation

La rétention zéro d'OpenAI est un réglage de la plateforme API, accordé par endpoint après validation commerciale. Ce n'est pas une fonction de ChatGPT Enterprise. Le trafic API sans ZDR génère des journaux de monitoring d'abus conservés jusqu'à 30 jours, et les données API ne servent plus à l'entraînement par défaut depuis mars 2023.

C'est ce découpage par endpoint qui piège les acheteurs. Chat completions, responses, embeddings, images, audio et moderations sont couverts. Assistants, Conversations, Files, fine-tuning, Batches, Evals, mode background et conteneurs hébergés ne le sont pas, et la documentation dit clairement que les fonctions exclues peuvent stocker l'état applicatif même avec le ZDR activé. La rétention zéro est donc une propriété de l'appel que vous faites, pas de votre organisation. Le périmètre de votre accord HIPAA se limite à cette même liste d'endpoints, ce qui est la conséquence la plus concrète de ce choix de conception.

Le 19 août 2026, OpenAI a publié Offering Zero Data Retention for frontier models et présenté Private Safety Processing, qui fait tourner la surveillance de sûreté sur plusieurs interactions liées sans donner aux équipes d'OpenAI l'accès aux contenus. Les données client restent soit sur une infrastructure contrôlée par le client, soit chiffrées avec des clés que le client détient. C'est une préversion, testée avec des clients pilotes, avec un déploiement élargi et un livre blanc technique annoncés pour septembre. Les critères d'éligibilité n'ont pas été publiés.

Un épisode mérite sa place dans toute évaluation sérieuse. Pendant le litige de copyright avec le New York Times, une ordonnance de conservation de mai 2025 a obligé OpenAI à garder des journaux de sortie qui auraient normalement été supprimés. Les clients API sans accord de rétention zéro étaient concernés. Les clients sous ZDR, non. L'obligation de conservation a été levée en octobre 2025, mais la leçon tient : la politique de suppression d'un fournisseur ne vaut que jusqu'à la prochaine décision de justice, et l'accord ZDR a été la seule chose qui a tenu les journaux clients hors d'une saisie judiciaire.

Claude : le programme le plus strict, avec ses meilleurs modèles exclus

Anthropic gère un programme de rétention zéro formel et contractuel, et publie plus de détails que quiconque sur ce qui casse en dessous. Sous un accord ZDR, Anthropic ne stocke ni les prompts ni les réponses au repos une fois la réponse rendue.

Vient ensuite l'exclusion qui reconfigure toute la comparaison. La politique Covered Models d'Anthropic, en vigueur depuis le 9 juin 2026, impose 30 jours de conservation des prompts et des réponses pour ses modèles les plus performants, sur toutes les plateformes où ils sont proposés. La rétention zéro n'est disponible ni dans les espaces de travail, ni dans les organisations Claude Enterprise, ni sur les plateformes tierces où tournent ces modèles, et les engagements ZDR existants ne s'y étendent pas. Axios a résumé le positionnement de la semaine en un titre : OpenAI présente un système de sûreté sans rétention pendant qu'Anthropic exige des journaux. Si votre évaluation partait du principe que le fournisseur le plus orienté sûreté serait aussi le plus strict sur la rétention, cette hypothèse pointe désormais dans le mauvais sens.

Quelques détails mieux documentés ici qu'ailleurs. Le cache de prompts reste éligible au ZDR, ce qui surprend : le cache garde des représentations clé-valeur et des empreintes en mémoire le temps de sa durée de vie, puis les supprime. Les citations sont éligibles aussi. Le traitement par lots, l'API Files, l'exécution de code et les connecteurs MCP ne le sont pas, et les utiliser revient à sortir volontairement de votre accord ZDR pour ces données, pas à déclencher une erreur bloquée par l'API.

Deux points que les pages comparatives des fournisseurs passent sous silence. Le contenu signalé peut être conservé jusqu'à 2 ans même sous ZDR, et Anthropic est le seul des quatre à publier un chiffre. Et son API de conformité ne capture pas les sessions sous ZDR, donc acheter la rétention zéro vous coûte une partie de votre propre traçabilité. Cette tension existe chez tous les fournisseurs. Anthropic est le seul à l'écrire.

Côté résidence, l'API directe propose les États-Unis ou le global, sans option d'inférence européenne, et l'inférence uniquement américaine coûte 1,1 fois le tarif standard. Sur Bedrock et Google Cloud, c'est le fournisseur cloud qui est responsable du traitement, pas Anthropic, ce qui change avec qui votre accord de traitement des données est réellement signé.

Gemini : trois surfaces, trois réponses différentes

Chez Google, tout dépend de la surface utilisée, et l'écart entre elles est le plus large de tous les fournisseurs comparés ici.

L'offre gratuite AI Studio est celle à surveiller. Les conditions de Google indiquent que les contenus soumis aux services non payants servent à fournir, améliorer et développer les produits Google et les technologies d'apprentissage automatique, et que des relecteurs humains peuvent lire, annoter et traiter les entrées et sorties de l'API. Google dissocie d'abord les données de votre compte et de votre projet, et les conditions déconseillent explicitement d'y soumettre des informations sensibles ou confidentielles. Si quelqu'un chez vous prototype avec une clé API gratuite, voilà votre sujet de la semaine. Une exception régionale existe : les utilisateurs de l'EEE, de Suisse et du Royaume-Uni bénéficient des conditions payantes même sur l'usage gratuit.

L'API Developer payante est un autre produit. Google n'utilise pas les prompts ni les réponses payants pour améliorer ses produits, et les journaux sont conservés 55 jours par défaut, réglables à 7, 14 ou 28. Un chemin de rétention zéro au niveau projet est documenté, mais la documentation ne dit pas comment le demander, et les fils de discussion des développeurs qui posent la question restent sans réponse.

Vertex, en cours de renommage vers Gemini Enterprise Agent Platform, porte les engagements entreprise. Google n'entraîne pas ses modèles sur vos données sans autorisation, et la rétention zéro s'obtient via la procédure décrite plus haut. Le comportement du monitoring d'abus se scinde d'une façon qui mérite vérification selon le modèle choisi : les modèles avancés journalisent tous les prompts et réponses jusqu'à 30 jours, tandis que les services génératifs standards ne journalisent que si les classificateurs de sûreté signalent quelque chose, puis conservent jusqu'à 90 jours dans la région que vous avez choisie. Gemini pour Workspace relève de votre contrat Workspace existant et reste dans le périmètre de confiance de l'utilisateur.

Copilot : quatre produits sous un seul nom

Traiter Copilot comme un produit unique est l'erreur la plus courante dans cette catégorie, et nous avons écrit une comparaison de plateformes plus complète si c'est la décision qui vous occupe.

Microsoft 365 Copilot traite les données dans le périmètre de votre tenant, et les prompts, réponses et données lues via Graph ne servent jamais à entraîner les modèles sous-jacents. Les paires prompt et réponse sont stockées comme des messages Teams dans la boîte aux lettres de l'utilisateur et suivent vos politiques de rétention Purview, donc la réponse sur la rétention est celle que vous avez configurée, pas un réglage du fournisseur. Un détail pour qui rédige des engagements de suppression : même une politique de rétention d'un jour peut prendre jusqu'à 16 jours pour purger définitivement, parce que le contenu passe par le dossier SubstrateHolds et reste visible en eDiscovery jusqu'à ce qu'il en sorte.

Copilot Chat relève des mêmes engagements de protection des données en entreprise, avec prompts et réponses journalisés dans Exchange pour l'audit et l'eDiscovery.

Azure OpenAI Service est la surface qui offre un vrai équivalent au ZDR. Par défaut, 30 jours de rétention pour le monitoring d'abus, stockés dans l'environnement Azure de Microsoft, inaccessibles à OpenAI, et jamais utilisés pour l'entraînement. Les relecteurs humains ne peuvent atteindre que du contenu déjà signalé, via des postes de travail sécurisés avec validation juste-à-temps. Le monitoring d'abus modifié supprime la relecture humaine et arrête complètement le stockage des prompts et des réponses. C'est le chemin soumis à demande décrit plus haut.

GitHub Copilot Business et Enterprise n'entraînent pas leurs modèles sur votre code. La rétention se scinde par surface : les prompts et suggestions ne sont pas conservés pour la complétion de code dans l'IDE, mais sur le chat github.com, le mobile et le CLI ils le sont pendant 28 jours, avec les données d'usage gardées 2 ans. Les offres Free, Pro et Pro+ alimentent bien l'entraînement sauf désinscription.

La position de Microsoft sur la souveraineté est la plus solide des quatre. La disponibilité IL4, IL5 et IL6 combinée à l'EU Data Boundary est un ensemble que les autres n'égalent pas. Sa garantie de propriété intellectuelle est aussi la plus conditionnelle : elle exige que vous appliquiez toutes les mesures nommées dans la documentation produit pour rester couvert.

Ce que la rétention zéro vous coûte

Personne ne met cette partie en avant, et c'est là que votre revue de sécurité devrait passer son temps.

Vous perdez les fonctions à état. Chez tous les fournisseurs, la liste des exclusions a la même forme : traitement par lots, stockage de fichiers, exécution de code, conteneurs hébergés, frameworks d'agents. Tout ce qui doit se souvenir de quelque chose entre deux appels est, par définition, de la rétention. Si votre architecture en dépend, le ZDR est une décision d'architecture plutôt qu'une clause de contrat.

Vous perdez peut-être une partie de votre propre traçabilité. Anthropic écrit que son API de conformité ne capture pas les sessions sous ZDR. Posez la même question par écrit à Google et à Microsoft, parce qu'aucun des deux ne documente de réponse. Une équipe conformité qui exige à la fois une traçabilité complète des sessions et zéro rétention côté fournisseur demande deux choses partiellement contradictoires.

Le contenu signalé survit quand même. Tous les fournisseurs conservent le contenu signalé par leurs systèmes de sûreté, et une injonction judiciaire prime sur la politique de suppression chez les quatre. Le mot « zéro » décrit le chemin normal, pas le chemin d'exception.

Le cache se vérifie, il ne se suppose pas. Le cache de prompts d'Anthropic est compatible ZDR. Le cache de contexte de Google ne l'est pas, et il tourne par défaut. Même mot, réponse inverse.

Les dix questions à mettre dans votre appel d'offres

Elles séparent un engagement réel d'une page marketing. Envoyez-les aux quatre fournisseurs, et complétez avec notre guide d'achat IA en entreprise pour le reste de l'évaluation.

1. La rétention zéro est-elle disponible pour le modèle précis que nous comptons utiliser, ou vos modèles les plus performants en sont-ils exclus ?
2. S'accorde-t-elle par compte, par organisation, par abonnement ou par endpoint ?
3. Quelles fonctions de l'API cessent de marcher, ou sortent silencieusement du dispositif, une fois activée ?
4. Quelle est la durée de conservation du contenu signalé par vos systèmes de sûreté, exprimée en chiffre ?
5. L'activation de la rétention zéro réduit-elle les données d'audit et de conformité dont nous disposons ?
6. Quelle entité est responsable du traitement si nous consommons votre modèle via une place de marché cloud ?
7. Qu'est-il arrivé aux données clients lors de votre dernière ordonnance de conservation ou saisie judiciaire ?
8. Pouvez-vous vous engager contractuellement sur ce comportement de rétention, ou est-ce une mention de documentation que vous pouvez modifier ?
9. Quel est le préavis avant un changement de politique de rétention sur un modèle que nous avons déjà en production ?
10. Un cache quelconque est-il actif par défaut et devrions-nous le désactiver séparément ?

La ligne à retenir

La politique de rétention est devenue un critère de choix de modèle, pas une étape de revue juridique qui arrive après l'évaluation technique. La décision Covered Models d'Anthropic a montré qu'un fournisseur peut livrer son meilleur modèle avec une rétention impossible à désactiver, et que l'engagement signé pour un modèle ne suit pas automatiquement le suivant.

Ce qui rend l'action concrète très simple. Avant que votre prochaine montée de version parte en production, demandez à la personne qui gère la relation fournisseur de confirmer par écrit que les conditions de rétention négociées s'appliquent bien à la version précise du modèle que vous déployez. C'est un e-mail de cinq lignes, et c'est l'écart que la plupart des équipes ne verront pas avant qu'un auditeur le trouve.