Vos droits en pratique
Vous voulez effacer ce que vous avez confié à une IA ? Vous en avez le droit. Ce guide explique comment supprimer vos conversations, vider la mémoire, fermer votre compte, puis comment exercer le droit à l'effacement prévu par le RGPD (article 17), avec ses limites. Il détaille aussi la demande d'accès, les délais de conservation et à qui vous adresser si une demande n'aboutit pas. Les procédures varient selon les services : vérifiez auprès de chacun.
Dans l'application
Commencez par les outils intégrés au service. Ce sont les plus rapides. Attention : ce sont trois actions distinctes, et supprimer l'une n'efface pas forcément les autres.
Depuis l'historique, supprimez une conversation ou videz l'historique entier dans les réglages. Utile au quotidien, mais cela n'efface pas toujours ce qui a été retenu en mémoire, ni d'éventuelles copies conservées brièvement côté serveur.
La mémoire se gère à part. Consultez les faits retenus sur vous dans la section « Mémoire » ou « Souvenirs », supprimez ceux qui vous gênent, ou effacez tout. C'est essentiel : une information sensible peut y survivre à la suppression de la conversation. Voir mémoire des IA.
L'option la plus complète : la suppression du compte entraîne normalement l'effacement de vos conversations et données associées, après d'éventuels délais techniques. Sauvegardez ce qui compte avant, car l'action est irréversible.
Les chemins exacts dépendent de chaque service ; reportez-vous à son centre d'aide et à sa politique de confidentialité. Pour agir aussi sur l'avenir, pensez à refuser l'entraînement. Ce guide est informatif et ne constitue pas un conseil juridique.
Le droit à l'effacement
Au-delà des boutons internes, le RGPD vous donne un droit opposable : le droit à l'effacement, ou « droit à l'oubli ». Il a une portée juridique, mais il n'est pas absolu.
| Aspect | Ce que prévoit le RGPD | À retenir |
|---|---|---|
| Quand demander l'effacement | Données devenues inutiles, retrait du consentement, opposition légitime, traitement illicite : autant de cas ouvrant le droit à l'effacement (art. 17). | Vous adressez la demande au fournisseur (responsable de traitement). |
| Délai de réponse | Le responsable doit répondre dans un délai encadré par le RGPD, prolongeable de façon motivée en cas de demande complexe. | Gardez une trace écrite de votre demande et de sa date. |
| Limites et refus | Le droit peut être écarté pour une obligation légale de conservation, la défense d'un droit en justice, la liberté d'information, etc. Le refus doit être motivé. | Effacer une donnée déjà utilisée pour entraîner un modèle pose des difficultés techniques spécifiques. |
Pour le détail de vos droits, voir RGPD & IA. La référence officielle reste la CNIL — droit à l'effacement et le texte du RGPD sur EUR-Lex.
Accès, délais, recours
Effacer n'est pas votre seul droit. Vous pouvez aussi demander à voir vos données, connaître les durées de conservation, et disposer d'un recours si rien ne bouge.
Le droit d'accès vous permet d'obtenir une copie de vos données et des informations sur leur traitement. Contactez le support ou le délégué à la protection des données (DPO), prouvez votre identité si nécessaire, et gardez une trace écrite.
Les durées varient selon les données (conversations, mémoire, compte, journaux). Elles figurent dans la politique de confidentialité. Certaines données peuvent survivre un temps limité après suppression, pour la sécurité ou une obligation légale.
Adressez-vous d'abord au fournisseur. En cas d'absence de réponse ou de refus injustifié, vous pouvez saisir la CNIL, autorité française de protection des données. Voir la CNIL et l'IA.
Le meilleur effacement est celui qu'on n'a pas à demander : minimisez les données saisies et évitez de concentrer tout votre historique chez un seul acteur. Plusieurs outils plus respectueux de la vie privée existent, du multi-modèles à l'exécution locale.
Approfondir : RGPD & IA · CNIL & IA · mémoire des IA · refuser l'entraînement
FAQ
La plupart des services permettent de supprimer une conversation depuis l'historique (menu de la conversation, option Supprimer) ou de vider tout l'historique en une fois dans les réglages. Attention : supprimer une conversation n'efface pas toujours ce que l'IA a déjà retenu en mémoire, ni les copies conservées temporairement côté serveur pour des raisons techniques ou de sécurité. Vérifiez le comportement exact dans les réglages de votre service.
La mémoire se gère séparément de l'historique. Dans les réglages, cherchez une section « Mémoire » ou « Souvenirs » : vous pouvez y consulter les faits retenus sur vous, en supprimer certains ou tout effacer, et parfois désactiver complètement la fonction. Effacer la mémoire est important car une information sensible peut y persister même après la suppression de la conversation d'origine. Vérifiez les intitulés propres à chaque outil.
La suppression du compte se fait en général depuis les paramètres du compte (« Supprimer le compte » / « Delete account »). Elle entraîne normalement la suppression de vos conversations et données associées, après d'éventuels délais techniques. C'est l'option la plus complète si vous quittez un service. Sauvegardez au préalable ce que vous souhaitez conserver, car l'opération est irréversible. Reportez-vous à la procédure indiquée par le fournisseur.
L'article 17 du RGPD, aussi appelé « droit à l'oubli », vous permet de demander l'effacement de vos données personnelles dans certains cas : données qui ne sont plus nécessaires, retrait du consentement, opposition légitime, ou traitement illicite. Vous adressez la demande au responsable de traitement (le fournisseur), qui doit y répondre dans un délai encadré. Ce droit s'ajoute aux boutons de suppression internes et a une portée juridique plus large.
Oui. Le droit à l'effacement n'est pas absolu. Une organisation peut refuser d'effacer certaines données lorsqu'elle doit les conserver pour respecter une obligation légale, pour la constatation ou l'exercice d'un droit en justice, pour la liberté d'expression et d'information, ou pour d'autres motifs prévus par le RGPD. Par ailleurs, effacer une donnée déjà utilisée pour entraîner un modèle soulève des difficultés techniques spécifiques. Le refus doit être motivé.
Le droit d'accès (RGPD) vous permet d'obtenir la confirmation que vos données sont traitées et d'en recevoir une copie, ainsi que des informations sur les finalités et les destinataires. Contactez le fournisseur, souvent via un formulaire dédié, l'assistance ou le délégué à la protection des données (DPO). Formulez une demande claire, prouvez votre identité si nécessaire, et conservez une trace écrite. Le responsable doit répondre dans le délai prévu par le règlement.
Les durées de conservation varient selon les services et les types de données (conversations, mémoire, données de compte, journaux de sécurité). Elles figurent dans la politique de confidentialité du fournisseur. Certaines données peuvent être conservées un temps limité même après suppression, notamment pour la sécurité ou des obligations légales. Le RGPD impose que les durées soient proportionnées à la finalité ; consultez la politique du service pour les délais précis.
Adressez d'abord votre demande au fournisseur (support ou délégué à la protection des données). S'il ne répond pas, refuse sans motif valable ou ne respecte pas vos droits, vous pouvez saisir la CNIL, l'autorité française de protection des données, qui peut instruire une plainte. Conservez vos échanges. Pour comprendre vos droits, voir nos pages sur le RGPD et sur la CNIL.