OpenAI prolonge ZDR et prévisualise Private Safety Processing

OpenAI a confirmé le 19 août la reconduction de son offre Zero Data Retention pour ses modèles frontières et prévisualisé un nouveau dispositif, Private Safety Processing, censé repérer des schémas d'abus à travers plusieurs interactions API sans que ses équipes n'aient accès au contenu.

Le socle ZDR reste inchangé : la société ne conserve ni prompts ni réponses après traitement, et les données clients ne servent pas à l'entraînement sauf consentement explicite. Ce que change PSP, c'est la portée du contrôle. Les systèmes ZDR existants évaluaient chaque interaction séparément ; le nouveau dispositif envoie à OpenAI « un signal étroitement défini » lorsqu'il détecte un motif suspect entre requêtes, sans exposer les prompts ou les réponses sous-jacents. L'accès humain reste réservé à « un ensemble restreint de scénarios de risque grave, pas à l'assurance qualité de routine ».

Le calendrier compte. Axios rapporte un déploiement plus large et un livre blanc technique en septembre. La toile de fond est concurrentielle : Anthropic a annoncé en juillet 2026 conserver les données utilisateurs pendant 30 jours sur ses « covered models », ce qui a « profondément inquiété » des entreprises manipulant des données sensibles. OpenAI vise clairement cette brèche.

Les limites sont réelles. Les critères d'éligibilité au ZDR ne sont pas publiés : la société promet de les détailler dans le livre blanc de septembre. Les images signalées pour possible CSAM restent, elles, retenues pour revue manuelle et signalement, y compris dans les déploiements ZDR. Plusieurs analystes cités par la presse ont qualifié l'annonce de « little more than window dressing designed to deflect criticism », invitant à examiner les clauses contractuelles plutôt que la communication.

Le dossier s'inscrit dans une semaine dense pour la firme, après l'annonce d'un surcoût d'environ 20% de compute pour surveiller ses modèles que nous avons couverte la veille.