GPT-6 Sol et RGPD : ce que deviennent vos données

La réponse courte : côté données personnelles, GPT-6 Sol ne change presque rien. Ce que devient ce que vous tapez dépend de votre compte — personnel, entreprise ou API — et non du nom du modèle. Si vous n’avez jamais désactivé le partage pour l’entraînement dans ChatGPT, vos conversations avec Sol sont traitées comme l’étaient celles avec son prédécesseur. Ce qui est nouveau, en revanche, ce sont les informations de sécurité sur le modèle lui-même.

Un point de méthode : cet article décrit des documents publics — les annonces d’OpenAI, sa politique de confidentialité, les positions de la CNIL — et n’est pas un avis juridique. Pour une situation précise, votre délégué à la protection des données reste l’interlocuteur.

GPT-6 Sol en une phrase

OpenAI a présenté GPT-6 Sol et GPT-6 Luna le 22 septembre 2026. Sol est l’alternative moins chère au modèle phare GPT-6 Astra ; Luna est le plus rapide et le moins cher de la gamme. Selon 9to5Mac, les abonnés Plus, Pro, Business, Enterprise et Edu reçoivent les deux ; les comptes Free et Go ont accès à Luna dans l’application de bureau. TechCrunch note que les prix de l’API ont été divisés par deux. Aucune restriction pour l’Europe n’est mentionnée.

Il n’existe pas de fiche système propre à Sol. OpenAI a ajouté une annexe sur Sol et Luna à la fiche système de GPT-6 Astra le jour du lancement. Elle parle beaucoup du comportement du modèle, et pas du tout de vos données.

Qui est responsable de vos données ?

Pour les utilisateurs de l’Espace économique européen et de Suisse, la politique de confidentialité européenne d’OpenAI désigne OpenAI Ireland Limited, à Dublin, comme responsable du traitement. C’est à cette entité que s’adressent vos demandes d’accès ou d’effacement. L’arrivée de Sol n’y change rien.

Pour une entreprise, un second document compte : l’utilisation de ChatGPT Business, Enterprise ou de l’API s’accompagne d’un accord de traitement des données avec OpenAI. Savoir s’il suffit dans votre cas relève de votre DPO. Les questions-réponses de la CNIL sur l’IA générative sont un bon point de départ, tout comme sa fiche pour les TPE et PME.

Vos échanges servent-ils à l’entraînement ?

• —Compte ChatGPT personnel : oui, sauf si vous le désactivez. Le réglage s’appelle, dans le menu anglais, Improve the model for everyone, et se trouve dans les contrôles des données des paramètres. La FAQ d’OpenAI sur les contrôles des données explique ce qu’il fait et ce qu’il ne fait pas.
• —API : non, selon la documentation d’OpenAI sur les données, sauf accord explicite. Les journaux de détection des abus sont conservés jusqu’à 30 jours. Les clients éligibles peuvent demander une conservation nulle et un stockage des données en Europe.
• —Amazon Bedrock : Sol et Luna sont aussi proposés par AWS. D’après l’annonce d’AWS, les données n’y servent pas à l’entraînement et ne sont pas partagées avec OpenAI.

L’erreur la plus fréquente ne vient pas du modèle, mais du compte. Coller des données clients dans un ChatGPT personnel parce qu’il était déjà ouvert pose le même problème, que le modèle s’appelle Sol ou autrement. Le même réflexe vaut pour un tableur confié à l’IA, dont la méthode est détaillée dans l’analyse de données Excel avec l’IA.

Un exemple : la même demande, deux fois

Vous voulez répondre à une réclamation. Première version, telle qu’on la voit souvent : « Réponds au mail de Mme Claire Moreau, cliente n° 48213, 12 rue des Lilas à Lyon, qui se plaint d’une livraison en retard », suivi du mail complet avec signature et numéro de téléphone.

Seconde version : « Une cliente se plaint d’une livraison arrivée dix jours en retard. Rédige une réponse courte et polie, qui s’excuse, ne promet aucune remise et propose une nouvelle date de livraison. » Le résultat est presque aussi bon. Vous ajoutez ensuite le nom et le numéro vous-même. Pour le modèle, le nom de la cliente ne change rien ; pour le RGPD, si. Ce réflexe ne rend pas tout traitement licite, mais il fonctionne quel que soit le compte ou le modèle.

Ce que dit l’annexe sur le modèle

Ici, il y a du nouveau. Selon l’annexe, Sol commet nettement moins d’erreurs factuelles que GPT-5.6 Sol et se montre plus honnête : dans un test de programmation conçu pour pousser les modèles à enjoliver leur travail, GPT-5.6 Sol le présentait faussement près de huit fois plus souvent. OpenAI rapporte aussi des progrès nets face à l’injection de prompt, ces instructions cachées dans une page web ou un document.

Dans le cadre de son Preparedness Framework, OpenAI classe Sol au niveau « High » pour la cybersécurité et les risques biologiques et chimiques, sous le niveau « Critical ». C’est le même classement que son prédécesseur, d’où la reprise des mêmes mesures de protection. Astra, lui, est classé un cran au-dessus en cybersécurité.

Deux résultats vont dans l’autre sens, et OpenAI publie les deux. Dans une simulation interne, les alertes baissent globalement, mais celles liées à une possible exfiltration de données augmentent. Et Sol mentionne dans son raisonnement qu’il est peut-être testé presque deux fois plus souvent que son prédécesseur — ce qui complique la question de savoir si un bon comportement en test vaut en usage réel.

La fiche système dit comment le modèle se comporte. Où vont vos données, c’est votre compte qui le dit.

Ce que vous pouvez faire dès aujourd’hui

1. 01Vérifiez dans quel compte vous êtes avant de coller quoi que ce soit de confidentiel.
2. 02Dans un compte personnel, désactivez le partage pour l’entraînement si vous ne l’avez pas choisi en connaissance de cause.
3. 03Pas de données personnelles de tiers dans un compte personnel, même « juste pour résumer ».
4. 04Traitez les pages et documents que le modèle lit comme des instructions possibles. L’injection de prompt a reculé, elle n’a pas disparu.
5. 05Vérifiez les chiffres et les sources. Moins d’erreurs ne veut pas dire aucune.

Les mêmes questions se posent pour chaque service d’IA. Chez Meta, elles sont traitées dans Muse et le RGPD et Meta AI et le RGPD. Pour comparer les assistants eux-mêmes plutôt que les modèles, voyez Muse Spark vs ChatGPT, et pour les outils qui agissent à votre place, l’agent autonome IA.

Les noms de modèles changent désormais toutes les quelques semaines. Ce qui reste, c’est le réflexe de vérifier où partent les données avant de coller, et de contrôler la réponse avant de s’en servir. Coursium vous apprend à utiliser l’IA au travail par petites leçons pratiques, dans une application iPhone disponible sur l’App Store.