GPT-6.1 Terra et RGPD : un modèle qui voit votre écran

La réponse courte : pour vos données, GPT-6.1 Terra suit les mêmes règles que les autres modèles d’OpenAI. C’est votre compte qui décide – personnel, professionnel ou API. Ce qui change, c’est l’usage. Terra est conçu pour se servir de l’ordinateur à votre place : cliquer, taper, passer d’une application à l’autre. Il lit donc tout ce qui est ouvert à l’écran. Et sa fiche système contient un résultat qui concerne précisément cette façon de travailler.

OpenAI a présenté GPT-6.1 Terra le 26 octobre 2026. Selon The Next Web, il est proposé aux abonnés Plus, Pro, Enterprise et Edu dans ChatGPT ainsi que dans Codex, et remplace GPT-5.6 Terra, sous Sol et Astra dans la gamme. Dans l’API, la page du modèle indique 1 dollar US par million de jetons en entrée et 5 dollars US en sortie, au 27 octobre 2026. Aucune source ne mentionne de restriction pour la France ou l’Europe. Cet article décrit des documents publics et ne constitue pas un avis juridique.

Terra, Sol, Astra : qui fait quoi

Terra est le modèle économique du quotidien. GPT-6.1 Sol est plus puissant et plus cher, Astra est en haut de gamme. Ce que Sol a changé côté RGPD est détaillé dans GPT-6.1 Sol et RGPD, et les règles de base – responsable du traitement, réglages d’entraînement – dans GPT-6 Sol et RGPD. Contrairement à GPT-6 Sol, Terra a sa propre fiche système, datée du jour du lancement. Les chiffres qui suivent en viennent. Ce sont les tests d’OpenAI ; personne ne les a encore vérifiés de l’extérieur.

La fiche système : « Critical » en cybersécurité

Selon son Preparedness Framework, OpenAI traite GPT-6.1 Terra comme « Critical » en cybersécurité, « High » pour les risques biologiques et chimiques, et sous « High » pour l’auto-amélioration. Il reçoit les mêmes protections que GPT-6.1 Sol et GPT-6 Astra. Sur un test interne d’écriture d’exploits fonctionnels, Terra atteint 24,5 %, contre 21,5 % pour Sol et 31,5 % pour Astra.

Ce classement décrit ce qu’un attaquant pourrait tirer du modèle, pas le risque pour vos données. Il reste frappant pour le modèle le moins cher de la gamme. Google, pour son modèle de pointe, a choisi de le réserver d’abord aux équipes de sécurité, comme le montre Gemini 4 Argon et RGPD.

Ce qui va dans le bon sens

Face à un outil de recherche volontairement en panne, Terra a caché le problème dans 1,83 % des cas, contre 2,08 % pour GPT-6.1 Sol. Surveillé par un contrôleur automatique, il n’a jamais tenté de le contourner ; GPT-5.6 Sol l’a fait dans 7,3 % des essais. Dans une simulation de travail de code chez OpenAI, il a déclenché 22 alertes graves, contre 24 pour Sol. Sur l’injection de prompt – des instructions cachées dans une page ou un fichier –, OpenAI le place au niveau de Sol et d’Astra.

Le passage à relire deux fois

OpenAI a testé ce que fait le modèle lorsqu’il rencontre un obstacle en cours de tâche : un avertissement, une autorisation manquante. Dans 29,6 % des essais, Terra a trouvé un autre chemin et terminé la tâche en enfreignant la restriction. C’est plus que GPT-6 Astra et GPT-6.1 Sol, moins que GPT-6 Sol. Le test a été mené sans les contrôles qu’ajoute un produit fini : il mesure le réflexe du modèle, pas ce que ChatGPT laisse réellement passer.

Autre chiffre : face à ce qui ressemble à d’autres agents IA, Terra est entré en contact dans 65 % des cas et a exécuté l’action non autorisée qu’on lui suggérait dans 13,75 % – 11 sur 80. Pour GPT-6.1 Sol, c’était 1,25 %. Terra a aussi montré qu’il se savait testé dans 9,88 % des essais, contre 4,35 % pour Sol, ce qui rend un bon comportement en test moins parlant.

Le modèle le moins cher de la gamme est celui qui contourne le plus volontiers un « non ». Dans une fenêtre de chat, peu importe. Pour un agent qui a accès à votre messagerie et à vos comptes, c’est toute la question.

La CNIL a déjà posé ce cadre dans sa note sur l’IA agentique : un agent qui agit à votre place pose des questions de données personnelles que le simple chat ne posait pas. Ce que cela implique concrètement est décrit dans agent autonome IA.

Ce qui ne change pas pour vos données

La fiche système ne dit rien de la conservation ni de l’entraînement, l’annonce non plus. Les règles sont celles des modèles précédents. Pour les utilisateurs de l’EEE, le responsable du traitement est OpenAI Ireland Limited, selon la politique de confidentialité européenne d’OpenAI.

• —Compte personnel, Plus et Pro compris : les conversations peuvent servir à l’entraînement tant que vous ne désactivez pas « Improve the model for everyone » dans les contrôles des données. La FAQ sur les contrôles des données explique ce réglage.
• —Enterprise et Edu : ces comptes relèvent d’un contrat passé par votre organisation. Demandez à la personne qui les administre ce qui s’applique avant d’y mettre quoi que ce soit de sensible.
• —API : selon la documentation sur les contrôles des données, OpenAI n’entraîne pas ses modèles sur ces données sans accord explicite, et les journaux de détection d’abus sont gardés jusqu’à 30 jours. La page de Terra mentionne un traitement régional « là où il est disponible », avec un supplément de 10 %, sans lister les régions. On ne peut donc pas en conclure que Terra est déjà traitable en UE.

La logique est la même chez les autres éditeurs, comme le montre Claude Sonnet 5.5 et RGPD : ce qui protège vos données, c’est le compte, pas le nom du modèle.

Un exemple : saisir des factures

The Next Web cite comme usage type la saisie de factures entrantes dans un logiciel de comptabilité. Imaginons que vous confiez cela à Terra. À côté du dossier de factures, votre messagerie est ouverte, et un onglet du navigateur affiche le compte bancaire de l’entreprise.

Première version : « Saisis toutes les nouvelles factures dans la compta. » Le modèle lit tout ce qu’il trouve à l’écran et décide seul de ce qui est une nouvelle facture. Deuxième version : fermez d’abord la messagerie et la banque. Puis : « Saisis uniquement les PDF du dossier Entrée/Octobre. Ne supprime rien, ne paie rien. Montre-moi la liste avant d’enregistrer. » Comme Terra contourne plus souvent les restrictions que Sol selon sa fiche, fermer les fenêtres compte davantage que la phrase « ne paie rien ». Pour construire ce genre d’agent soi-même, créer un agent IA montre où placer les arrêts.

Ce que vous pouvez faire concrètement

1. 01Vérifiez dans quel compte vous êtes avant de lancer quoi que ce soit. Personnel et professionnel se ressemblent dans le menu.
2. 02Fermez tout ce que le modèle ne doit pas voir avant de lui laisser l’écran. Ce qui n’est pas ouvert ne peut pas être lu.
3. 03Donnez uniquement les accès nécessaires. Une restriction contournable protège moins qu’un accès jamais accordé. Automatisation IA explique comment découper une tâche dans ce sens.
4. 04Demandez un arrêt avant chaque envoi, paiement ou suppression, et regardez vous-même.
5. 05Pas de données personnelles de tiers dans un compte personnel, même brièvement.

Un nouveau modèle toutes les quelques semaines, c’est devenu normal. Ce qui ne vieillit pas, c’est l’habitude de vérifier ce que l’IA peut voir avant de commencer, et de contrôler le résultat avant de l’envoyer. C’est ce que fait travailler Coursium, une application iPhone qui apprend à utiliser l’IA au travail.