Contexte et signalement

Des développeurs ont constaté que l’option « Improve the model for everyone » était de nouveau activée dans l’interface Codex, alors qu’ils l’avaient désactivée explicitement pour éviter la fuite de propriété intellectuelle. Le problème a été signalé via la page de paramètres chatgpt.com/settings/data-controls et confirmé par plusieurs équipes qui utilisent également Claude Code et d’autres services similaires.

Mécanisme de contrôle des données

OpenAI propose deux points d’interaction pour gérer le partage de données : le commutateur « Improve the model for everyone » dans les réglages de ChatGPT et une page de désinscription supplémentaire accessible à privacy.openai.com. Le premier contrôle agit au niveau du compte utilisateur, tandis que le second semble désactiver la collecte au niveau du serveur. Aucun journal public ne décrit une mise à jour logicielle qui réinitialise automatiquement le premier commutateur, ce qui suggère un changement côté serveur ou un déploiement de fonctionnalité par défaut.

Analyse des risques de fuite d’IP

Lorsque le paramètre est activé, chaque prompt et chaque réponse sont stockés dans les logs d’OpenAI et potentiellement utilisés pour entraîner les futures itérations du modèle. Pour des entreprises qui soumettent du code propriétaire, cela crée un vecteur de fuite d’IP : les fragments de code peuvent être réincorporés dans les poids du modèle, rendant la récupération directe difficile mais augmentant le risque de divulgation indirecte. Le fait que la réactivation soit « silencieuse » empêche les équipes de détecter rapidement la compromission, augmentant la surface d’exposition.

Réponses d’OpenAI et mesures d’atténuation

OpenAI n’a pas publié de communiqué officiel à ce sujet, mais la discussion sur Hacker News indique que d’autres utilisateurs ont observé le même phénomène (voir le fil de discussion HN 49643556). En l’absence de clarification, les meilleures pratiques consistent à vérifier régulièrement le statut du commutateur, à désactiver la collecte via la page de confidentialité et à envisager des solutions alternatives : exécution de modèles en local, utilisation de versions open‑source comme CodeLlama, ou mise en place de réseaux isolés pour empêcher tout envoi de données vers les serveurs OpenAI.