Le vocabulaire de l'IA
Zéro rétention : que couvre vraiment l'engagement ?
Le zéro rétention signifie que le fournisseur ne conserve pas les données que vous lui transmettez après les avoir traitées. C'est un engagement réel et il est plus étroit qu'il n'y paraît : il porte sur le stockage durable, pas sur ce qui se passe pendant le traitement, ni sur les journaux techniques, ni sur ce que font ses propres prestataires.
Ce que l'engagement couvre
Que le contenu transmis ne soit pas conservé dans les systèmes du fournisseur au-delà du temps nécessaire au traitement. Concrètement, votre demande et le document joint ne sont pas stockés pour être réutilisés.
Cet engagement s'accompagne généralement d'une interdiction d'utiliser ces contenus pour entraîner des modèles, qui est la préoccupation la plus souvent exprimée et à laquelle il répond effectivement.
Ce qu'il ne couvre pas, et qu'il faut demander
Les journaux techniques. Toute infrastructure enregistre les appels, les erreurs, les temps de réponse. Ces journaux ne contiennent pas toujours le contenu, et parfois si — un message d'erreur peut inclure un extrait du texte traité. La durée de conservation des journaux est une question distincte, à poser séparément.
La rétention temporaire de sécurité. Plusieurs fournisseurs conservent les contenus quelques jours pour détecter les usages abusifs, y compris sous engagement de zéro rétention. C'est en général mentionné dans la documentation, rarement dans l'argumentaire commercial.
Les prestataires en aval. Si le fournisseur s'appuie sur un hébergeur ou un laboratoire de modèles, son engagement ne vaut que s'il l'a répercuté contractuellement. La question n'est pas rhétorique : la chaîne comporte souvent trois maillons.
Et l'accès en cours de traitement. Le zéro rétention porte sur ce qui reste après ; il ne dit rien de qui peut voir pendant.
Comment le vérifier
Demandez l'engagement par écrit, avec trois précisions : sa portée exacte, sa répercussion sur les prestataires en aval, et l'obligation de vous notifier tout changement affectant ces points.
Ce dernier point est le plus important sur la durée. Un fournisseur peut changer d'hébergeur ou de modèle sans rien violer, et vous n'en saurez rien si le contrat ne l'y oblige pas.
Une nuance à connaître sur les offres grand public : l'équivalent y prend la forme d'un réglage, désactivable dans les préférences, et non d'un engagement contractuel. Un réglage se modifie, y compris par une mise à jour qui réinitialise les options par défaut.
La différence entre un réglage et une clause n'est donc pas de degré mais de nature : l'un décrit un état actuel, l'autre crée une obligation opposable.
Ce que ça ne résout pas
Le zéro rétention est un engagement contractuel, pas une propriété technique. Il organise une obligation dont la violation ouvre un recours ; il n'empêche pas matériellement la conservation.
Cette distinction est décisive en matière de secret professionnel, où la violation est en elle-même le dommage : une indemnité ne rétablit pas une information qui a circulé.
Et il ne dit rien de ce qui vous appartient. Un fournisseur qui ne conserve rien ne vous restitue rien non plus : la question de ce que vous récupérez en partant est indépendante.
Pourquoi ça compte pour un juriste
Parce que c'est l'engagement le plus souvent mis en avant, et qu'il répond à une inquiétude légitime — l'utilisation des données pour l'entraînement — tout en laissant ouvertes les trois autres.
Il vaut mieux le tenir pour ce qu'il est : une condition nécessaire, obtenue par contrat, qui ne dispense pas d'examiner ce qui sort de votre infrastructure et sous quelle forme.