ChatGPT code PIN : protéger vos chats sensibles en entreprise

Depuis le 20 octobre 2026, ChatGPT permet de verrouiller certaines conversations derrière un code PIN à 4 chiffres. La fonction est arrivée sur toutes les offres grand public et professionnelles, de Free à Enterprise. Elle rassure les salariés qui utilisent ChatGPT au travail. Mais elle ne chiffre rien de bout en bout et ne change ni la conservation des données ni le RGPD. Voici ce que les TPE et PME doivent vraiment en retenir.

Par

Matthieu Baranez

CEO @Studeria | Accélérateur de l’adoption de l’IA en entreprise.

Publié le

October

2026

Mis à jour le

October

2026

min de lecture

Dirigeante consultant un smartphone avec un cadenas et un code PIN

À retenir

Le verrouillage par code PIN ne crée ni chiffrement de bout en bout ni coffre chiffré séparé (OpenAI, 20 octobre 2026).
Les chats temporaires, archivés, de groupe, partagés par lien ou liés à une réunion ne peuvent pas être verrouillés.
Oublier son code PIN entraîne la suppression définitive des conversations verrouillées et des fichiers associés.
Sur iOS, Face ID et Touch ID remplacent le code ; sur le web et le desktop, seul le code à 4 chiffres est proposé.
Les conversations verrouillées disposent d'une mémoire séparée de la mémoire classique de ChatGPT.
Sur ChatGPT Business et Enterprise, les données ne servent pas à l'entraînement des modèles par défaut (OpenAI, page enterprise privacy).
La conformité RGPD se joue sur le contrat et la conservation des données, jamais sur un verrou d'écran.

Réponse rapide. Depuis le 20 octobre 2026, ChatGPT permet de verrouiller certaines conversations derrière un code PIN à 4 chiffres, ou via Face ID et Touch ID sur iOS. Cette fonction, appelée Locked Chats, est disponible sur toutes les offres : Free, Go, Plus, Pro, Business, Enterprise et Edu. Elle masque les chats sensibles sur un appareil partagé ou lors d'un partage d'écran. Attention : ce verrouillage ne chiffre rien de bout en bout, ne modifie pas la durée de conservation des données et ne retire pas ChatGPT de l'entraînement des modèles. C'est une couche de discrétion, pas une garantie de confidentialité au sens du RGPD, le Règlement général sur la protection des données.

Un salarié ouvre ChatGPT devant un collègue. Son historique s'affiche. Certaines conversations n'avaient rien à y faire. Le code PIN de ChatGPT répond à ce moment précis. Mais en entreprise, la vraie question n'est pas de cacher un chat à un voisin de bureau. C'est de savoir où partent les données que vos équipes collent dans l'outil. Les deux sujets sont liés, et souvent confondus. Cet article démêle ce que le code PIN protège vraiment, et ce qu'il laisse à découvert.

Le verdict en 30 secondes

Le code PIN est une bonne nouvelle pour l'hygiène numérique, pas pour la conformité. Activez-le sur les postes partagés, mais ne le vendez jamais à vos équipes comme une protection RGPD : il ne change rien à la circulation des données côté serveur.

Le vrai levier pour une TPE ou une PME reste une politique d'usage claire et un passage sur ChatGPT Business, où vos données ne nourrissent pas l'entraînement par défaut. Formez vos salariés avant de leur donner l'outil, pas après.

Qu'est-ce que le code PIN de ChatGPT ?

Le code PIN de ChatGPT, officiellement appelé Locked Chats, est une option de verrouillage annoncée par OpenAI le 20 octobre 2026. Elle protège une conversation précise derrière un code à 4 chiffres lié au compte, et non à l'appareil. Sur iOS, Face ID ou Touch ID peuvent remplacer la saisie du code. Sur Android, le déverrouillage de l'appareil prend le relais quand il est disponible. Sur le web et les applications desktop macOS et Windows, seul le code PIN est proposé. La fonction couvre les sept offres Free, Go, Plus, Pro, Business, Enterprise et Edu, avec un déploiement progressif à partir du 20 octobre. Sur X, OpenAI résume l'usage visé.

Keep sensitive conversations out of view with Locked Chats in ChatGPT.
OpenAI, via le compte @ChatGPT, 20 octobre 2026

Un point mérite d'être connu avant d'activer la fonction. Si vous oubliez votre code, sa réinitialisation supprime définitivement toutes les conversations verrouillées et les fichiers protégés par l'ancien code. Certaines conversations ne peuvent pas être verrouillées : les chats temporaires, archivés, de groupe, partagés par lien, ceux associés à une tâche planifiée ou à un enregistrement de réunion. La presse spécialisée, dont TechCrunch, a confirmé ces limites dès l'annonce.

Vos conversations ChatGPT sont-elles confidentielles ?

La confidentialité des conversations ChatGPT dépend de votre offre, pas du code PIN. Le verrouillage par code PIN masque un chat à l'écran, rien de plus. OpenAI est explicite : Locked Chats ne crée pas de chiffrement de bout en bout ni de coffre chiffré séparé. Le contenu reste stocké sur les serveurs d'OpenAI dans les mêmes conditions qu'avant. Sur les offres grand public comme Free et Plus, vos conversations peuvent servir à améliorer les modèles, sauf si vous désactivez l'option correspondante dans les réglages. Le verrouillage ne touche pas ce paramètre. Il ne modifie pas non plus la durée de conservation et ne supprime pas ce que la mémoire de ChatGPT a déjà retenu. Pour une entreprise, la nuance est capitale : un chat verrouillé n'est pas un chat confidentiel au sens juridique.

Comment sécuriser l'usage de ChatGPT en entreprise ?

Sécuriser l'usage de ChatGPT en entreprise repose sur trois piliers, et le code PIN n'en est qu'un détail. Premier pilier, le bon abonnement. Sur ChatGPT Business et Enterprise, OpenAI indique ne pas utiliser vos données professionnelles pour entraîner ses modèles par défaut, et propose un cadre contractuel adapté, détaillé sur sa page enterprise privacy. Deuxième pilier, une politique d'usage écrite : quelles données peuvent être saisies, lesquelles sont interdites (données clients nominatives, données de santé, secrets industriels). Troisième pilier, la formation. Le phénomène du Shadow AI, l'usage d'outils d'intelligence artificielle (IA) non validés par la direction, vient surtout d'un manque de cadrage, pas de mauvaise volonté. Un salarié formé sait quoi coller et quoi ne jamais coller. Le code PIN protège l'écran. La formation protège la donnée.

Critère	ChatGPT grand public (Free, Plus)	ChatGPT Business / Enterprise
Données utilisées pour l'entraînement	Oui par défaut, désactivable dans les réglages	Non par défaut
Verrouillage par code PIN	Disponible	Disponible
Chiffrement de bout en bout	Non	Non
Cadre contractuel RGPD (DPA)	Non	Oui
Administration des comptes	Limitée	Centralisée
Adapté aux données clients	Non recommandé	Oui, sous conditions

Code PIN et RGPD : qu'est-ce que ça change vraiment ?

Face au RGPD, le code PIN de ChatGPT ne change presque rien. Le RGPD encadre la manière dont les données personnelles sont collectées, traitées et conservées par le responsable de traitement et ses sous-traitants. Un verrou visuel sur une conversation n'agit sur aucun de ces points. Ce qui compte pour la conformité, c'est le contrat qui vous lie à OpenAI, la localisation et la durée de conservation des données, et votre capacité à documenter les traitements. La Commission nationale de l'informatique et des libertés (CNIL) rappelle sur son site que l'usage d'une IA générative avec des données personnelles suppose une base légale et une information des personnes. Le code PIN est utile pour éviter qu'un collègue voie un échange. Il ne vous met pas en règle. Pour une PME qui traite des données clients, le passage à une offre professionnelle et un registre des traitements à jour pèsent infiniment plus lourd qu'un code à 4 chiffres.

Quel choix selon votre profil

TPE et PME. Basculez vos équipes sur ChatGPT Business et posez une politique d'usage simple. La formation IA en entreprise de Studeria cadre les bons réflexes, et un audit IA identifie les données à risque avant qu'un incident n'arrive.
ETI et grands groupes. La question est la gouvernance, pas le code PIN. Un audit IA structure le déploiement, les droits d'accès et la conformité RGPD à grande échelle, pour une entreprise de taille intermédiaire (ETI) comme pour un grand groupe.
Indépendants et experts. Vous manipulez des données clients sensibles seul. Montez en compétence sur la sécurité et le conseil IA avec le parcours Consultant IA pour en faire un argument commercial.

Les pièges à éviter

Premier piège, croire que le code PIN équivaut à de la confidentialité. Il protège un regard, pas une donnée. Deuxième piège, laisser les salariés utiliser un compte ChatGPT personnel gratuit pour des tâches professionnelles : les données partent potentiellement dans l'entraînement, et l'entreprise n'a aucun contrôle. Troisième piège, oublier son code PIN sans le savoir : la réinitialisation détruit définitivement les chats verrouillés. Quatrième piège, déployer l'outil sans aucune formation et découvrir les fuites après coup. Le bon ordre est l'inverse : on cadre, on forme, puis on ouvre l'accès.

Ce que Studeria retient

Le code PIN de ChatGPT est une bonne chose, à sa juste place. C'est une fonction d'hygiène numérique qui évite les regards indiscrets sur un appareil partagé. Ce n'est ni un outil de conformité, ni une protection des données de l'entreprise. Studeria le dit sans détour : ne confondez jamais discrétion et sécurité. Une TPE ou une PME qui veut utiliser ChatGPT sérieusement a besoin de trois choses, dans cet ordre : le bon abonnement, une politique d'usage écrite, et des salariés formés. Le reste est du confort. Activez le code PIN, mais traitez-le pour ce qu'il est : la dernière couche, pas la première.