Ce que signifie la rétention zéro en pratique
Cela signifie que le texte de votre requête n'est pas écrit dans un stockage qui survit à la requête. Cela ne signifie pas automatiquement l'absence de journaux d'accès, d'analyse ou d'enregistrements au niveau du réseau. L'expression est précise sur un point et silencieuse sur plusieurs autres.
L'expression provient des contrats d'entreprise, où elle décrit un arrangement technique spécifique. Sur une page grand public, elle est souvent utilisée comme une affirmation générale de confidentialité, ce qui n'est pas ce qu'elle dit. La distance entre les deux mérite d'être comprise, car elle détermine les questions que vous devez encore poser.
Sur cette page
Ce que l'expression couvre
Elle couvre le contenu de votre requête et la réponse. Dans le cadre d'une rétention zéro, le texte traverse la mémoire, produit une réponse, et n'est jamais écrit dans une base de données. C'est une propriété réelle avec des conséquences réelles : le texte qui n'a jamais été écrit ne peut pas être remis ultérieurement, ni fuir lors d'une brèche.
Ce qu'elle ne couvre pas
Les journaux d'accès du serveur sont distincts, et la plupart des infrastructures les conservent pendant une période mesurée en jours. L'analyse de la page est également distincte. De même pour tout ce qu'un fournisseur tiers enregistre en amont. Un service peut avoir une rétention zéro sur le contenu des messages et laisser néanmoins une trace de métadonnées sur votre connexion et votre provenance.
Rétention et entraînement sont des promesses différentes
Ne pas stocker du texte et ne pas s'entraîner sur du texte sont deux engagements, et un service peut en faire un sans l'autre. Le texte peut être utilisé pour mettre à jour un modèle pendant l'échange puis être supprimé, ce qui satisfait une affirmation de rétention tandis que le modèle a déjà changé. Les deux questions méritent une réponse distincte.
Son lien avec le droit à la suppression
Le droit à la protection des données accorde aux personnes un droit de demander la suppression de leurs données, et ce droit suppose que les données existent quelque part pour être trouvées. La rétention zéro atteint la même destination par une autre voie : il n'y a pas d'enregistrement à localiser, donc rien à demander. La différence pratique se manifeste dans le timing. Un droit de suppression nécessite une demande, une vérification d'identité et un délai d'attente ; un enregistrement absent n'exige aucun de ces éléments.
Les questions qui rendent l'affirmation vérifiable
Trois d'entre elles : combien de temps les journaux d'accès du serveur sont-ils conservés, l'arrangement couvre-t-il également tout fournisseur en amont, et l'affirmation concerne-t-elle uniquement le contenu ou aussi les métadonnées ? Un service qui répond aux 3 questions de manière spécifique décrit un arrangement. Un service qui ne répond à aucune décrit une ambiance.
Questions sur l'IA privée
La rétention zéro signifie-t-elle qu'aucune donnée n'est stockée ?
Non. Cela signifie que le contenu des messages n'est pas stocké. Les enregistrements opérationnels tels que les journaux d'accès restent généralement, selon leur propre calendrier.
En quoi est-ce différent de la suppression des données après coup ?
La suppression a lieu après le stockage, il existe donc une fenêtre pendant laquelle les données existent et peuvent être demandées. La rétention zéro supprime cette fenêtre.
Est-ce quelque chose qu'un régulateur vérifie ?
Pas de manière routinière. Cela apparaît dans les contrats et les audits, et sur un service grand public, c'est généralement une affirmation publiée plutôt qu'un fait vérifié.
Lisez ce que ce service conserve, puis posez-lui une question qui compte.
Ouvrir le chat privé