Contexte du paramètre d’entraînement
OpenAI propose aux utilisateurs une case à cocher intitulée « allow training » ou, dans l’interface française, « Do not train on my content ». Cette option apparaît dans le tableau de bord de gestion des données personnelles et, selon la politique affichée (privacy.openai.com), elle devrait empêcher l’utilisation du contenu fourni par l’utilisateur pour entraîner les modèles de l’entreprise. Le paramètre est présenté comme un contrôle explicite du consentement à la collecte de données à des fins de formation.
Mécanisme technique et observations des utilisateurs
Plusieurs contributeurs de Hacker News ont signalé que le paramètre, une fois désactivé, se réactive automatiquement. Un commentateur indique que le toggle écrit une entrée dans le local storage du navigateur, mais que la valeur stockée ne semble pas être prise en compte lors du chargement d’un nouvel onglet. Un autre utilisateur précise avoir réinitialisé le réglage plusieurs fois, constatant à chaque fois que l’option était de nouveau cochée lors d’une nouvelle session. Cette répétition suggère soit un bug d’interface, soit une logique serveur qui ignore le flag client et réapplique la valeur par défaut lors de chaque authentification.
Le fait que le paramètre soit géré côté client (local storage) implique que le serveur ne vérifie pas systématiquement le consentement stocké. Si le backend ne lit pas la clé allowTraining (ou équivalent) avant d’enregistrer les données, le paramètre n’a qu’une portée visuelle. L’observation que la case se réactive même après plusieurs réinitialisations indique que le processus de mise à jour du consentement n’est pas persistant au niveau de la base de données utilisateur.
Implications légales et de confiance
Du point de vue juridique, la capacité à désactiver l’entraînement sur son contenu constitue une mesure de conformité au RGPD et à d’autres législations sur la protection des données. Si le paramètre n’est pas effectif, la société expose sa responsabilité : les utilisateurs pourraient invoquer la non‑conformité du consentement et contester l’utilisation de leurs données. Un commentateur souligne que la documentation de ce dysfonctionnement « détruirait toute revendication légale » d’OpenAI, car la preuve d’un consentement explicite serait remise en cause.
Sur le plan de la confiance, la réactivation systématique du paramètre alimente la perception d’une « pratique sournoise » ou d’une incompétence technique. Les utilisateurs mentionnent des changements de configuration similaires sur d’autres services OpenAI, ce qui renforce l’hypothèse d’un problème d’ingénierie plutôt que d’une intention malveillante. Quoi qu’il en soit, l’absence de transparence sur le mécanisme de persistance du consentement empêche les tiers d’évaluer le risque réel et complique les audits de conformité.
