C'est la première question d'un Responsable de la Sécurité des Systèmes d'Information (RSSI) quand on lui présente une licence ChatGPT à déployer sur 500 collaborateurs : « avant de signer, j'ai besoin de savoir où partent les données que mes équipes vont taper dans l'outil ».
La bonne question. Parce que selon le modèle et l'abonnement, la réponse va de « nulle part, c'est chiffré et supprimé à la fin de la session » à « dans la mémoire collective du modèle, et ça ne reviendra plus ».
Le problème
