ChatGPT : verrouiller ses conversations avec un code PIN
22 oct. 2026
En bref : depuis le 20 octobre 2026, ChatGPT permet de verrouiller certaines conversations derrière un code à quatre chiffres, ou derrière Face ID et Touch ID sur les appareils compatibles. Les échanges verrouillés disparaissent de l'historique et de la recherche, et rejoignent un espace à part. C'est une vraie aide pour une association ou une petite équipe qui partage un ordinateur, une tablette ou un même compte. Mais ce verrou cache sans chiffrer, ne change rien à la conservation des données chez OpenAI, et un code oublié efface tout ce qu'il protégeait.
Que sont les « conversations verrouillées » de ChatGPT ?
OpenAI a commencé le 20 octobre 2026 le déploiement d'une fonction baptisée Locked Chats, que l'on peut traduire par « conversations verrouillées ». Le principe est simple : une discussion jugée sensible peut être mise sous clé. Pour la rouvrir, il faut saisir un code personnel de quatre chiffres, ou passer par la reconnaissance du visage ou de l'empreinte sur un téléphone ou un ordinateur qui le permet.
La fonction répond à un usage qui s'est imposé : on confie de plus en plus de choses personnelles ou professionnelles à ChatGPT, alors que l'écran, lui, reste visible par d'autres. OpenAI cite des situations ordinaires, comme préparer une surprise ou montrer une conversation à un proche sans dévoiler les autres. Pour une petite structure, les cas sont plus concrets encore : un brouillon de courrier délicat, une réflexion sur un recrutement, une question juridique, un budget en préparation.
Une fois verrouillée, la conversation ne figure plus dans l'historique habituel, ni parmi les conversations épinglées, ni dans les résultats de recherche. Elle est rangée dans une section dédiée, « Locked chats », accessible depuis l'espace des projets.
Qui peut l'utiliser et sur quels appareils ?
La fonction concerne pratiquement toutes les formules de ChatGPT : la version gratuite, Go, Plus, Pro, ainsi que les offres Business, Enterprise et Edu. Seule l'offre réservée au secteur de la santé en est exclue. Elle fonctionne sur le site web, dans les applications iPhone et Android et dans l'application pour ordinateur, sur macOS comme sur Windows.
Le déploiement est progressif : si l'option n'apparaît pas encore dans votre compte, c'est normal, elle arrivera dans les jours ou les semaines qui suivent.
Comment verrouiller une conversation ?
La manipulation prend quelques secondes :
- ouvrez la conversation à protéger, puis son menu (les trois petits points) ;
- choisissez « Verrouiller la conversation » (Lock chat) ;
- la première fois, ChatGPT vous demande de créer votre code à quatre chiffres. Ce code vaut pour tout le compte, pas pour une seule conversation ;
- sur iPhone, vous pouvez ensuite activer Face ID ou Touch ID dans les réglages, rubrique sécurité et connexion, « code du compte ». Sur Android, c'est le déverrouillage habituel du téléphone qui sert.
Le verrou se referme tout seul : sur mobile, dès que l'application reste plus d'une minute en arrière-plan ; dans un navigateur, dès que l'on recharge ou ferme l'onglet. Sur Android, les captures d'écran d'une conversation verrouillée apparaissent même en noir.
Certaines conversations ne peuvent pas être verrouillées : les conversations temporaires, les conversations archivées, les discussions de groupe, celles ouvertes depuis un lien de partage, celles qui contiennent une tâche programmée ou un enregistrement de réunion.
Pourquoi est-ce utile à une association ou à une petite équipe ?
Dans beaucoup d'associations, de TPE et de petits commerces, l'informatique se partage. Un même ordinateur sert à l'accueil, au bureau et aux bénévoles ; une tablette passe de main en main ; parfois, un seul compte ChatGPT est utilisé par plusieurs personnes. Jusqu'ici, tout ce qui avait été demandé à l'IA restait visible par le suivant, dans l'historique.
Avec le verrou, chacun peut mettre à l'abri ce qui ne regarde que lui ou que la direction : le compte rendu d'un entretien, la préparation d'une réponse à un conflit, des chiffres financiers, un dossier de subvention avant sa validation. Le reste de l'historique reste partagé et utile à tous.
Autre intérêt, plus discret : les conversations verrouillées ont leur propre mémoire. Si la mémoire de ChatGPT est activée, ce qui est dit dans une conversation verrouillée nourrit une mémoire réservée à cet espace, sans se retrouver dans les réponses données dans les conversations ordinaires. Une information confidentielle ne risque donc pas de ressurgir au détour d'une autre question.
Quelles sont les limites du verrou ?
C'est le point à bien comprendre avant de s'y fier. Le verrou est un rideau, pas un coffre-fort. OpenAI le précise lui-même : verrouiller une conversation ne crée ni chiffrement de bout en bout, ni coffre chiffré séparé. Concrètement :
- la conservation ne change pas : une conversation verrouillée est gardée par OpenAI aussi longtemps qu'une autre ;
- l'entraînement non plus : si le réglage « Améliorer le modèle pour tout le monde » est activé dans votre compte, une conversation verrouillée peut servir à entraîner les modèles comme les autres ;
- la mémoire d'avant reste : ce que ChatGPT avait retenu d'une conversation avant son verrouillage n'est pas effacé ;
- quiconque ouvre la conversation peut la copier : le code protège l'accès, pas le contenu une fois affiché ;
- dans les offres Enterprise et Edu, les conversations verrouillées restent visibles dans les journaux de conformité de l'organisation.
Pour des informations vraiment sensibles, comme des données de santé, des données personnelles de bénéficiaires ou des documents couverts par un secret professionnel, la règle reste la même qu'avant : ne pas les confier à un outil grand public, verrou ou pas. La conversation temporaire, qui n'apparaît pas dans l'historique et ne sert pas à l'entraînement, reste aussi une meilleure option pour une question ponctuelle.
Que se passe-t-il si on oublie son code ?
C'est le piège principal. Si le code est oublié, la seule solution est de le réinitialiser. Or cette réinitialisation supprime définitivement toutes les conversations verrouillées, les fichiers qu'elles protégeaient et les souvenirs enregistrés uniquement dans cet espace. Le support d'OpenAI ne peut rien récupérer, et dans une organisation, l'administrateur ne peut pas non plus réinitialiser le code d'un utilisateur à sa place.
Changer de code, en revanche, ne pose aucun problème tant que l'on connaît encore l'ancien. Pour une petite structure, la bonne pratique consiste donc à noter le code dans le gestionnaire de mots de passe de l'association, et à ne verrouiller que ce qui en a vraiment besoin.
Quelles bonnes pratiques adopter dans votre structure ?
Le verrouillage des conversations est un progrès réel pour les postes partagés, à condition de l'intégrer dans quelques règles simples :
- Un compte par personne dès que possible : c'est la vraie séparation, bien plus solide qu'un verrou dans un compte commun.
- Verrouiller ce qui est confidentiel sur les postes partagés : ressources humaines, finances, litiges, dossiers en cours.
- Désactiver l'entraînement dans les réglages de données si vous traitez des informations internes.
- Garder les données sensibles hors de ChatGPT : noms de bénéficiaires, santé, coordonnées bancaires.
- Conserver le code en lieu sûr, puisqu'un oubli efface tout.
Comment La BaskTech peut vous aider à utiliser l'IA en confiance ?
Choisir les bons réglages, séparer les comptes, décider de ce qu'on peut confier ou non à une IA : ce sont des questions que se posent aujourd'hui toutes les petites structures. La BaskTech accompagne les associations, indépendants, TPE et PME du Pays Basque pour mettre en place des usages de l'intelligence artificielle à la fois utiles et maîtrisés, de la configuration des outils à la formation des équipes. Pour en parler, découvrez notre accompagnement IA au Pays Basque.
Photo : indra projects, Pexels
