La compétition entre deux grands laboratoires d'IA a depuis longtemps dépassé le cadre des benchmarks et de la qualité des réponses. Désormais, les entreprises se disputent la confiance des clients professionnels — y compris leurs données. Le prétexte de ce nouveau round a été la politique de juillet d'Anthropic, qui autorise le stockage de sessions de conversations entières pendant 30 jours. OpenAI a répondu en annonçant un système qui détecte les abus sans conserver les conversations. Voyons ce qui a exactement changé et pourquoi c'est important pour les entreprises.
Stockage sur 30 jours : pourquoi les entreprises s'inquiètent
En juillet, Anthropic a annoncé que pour les modèles relevant de la catégorie des modèles couverts, les conversations et sessions des utilisateurs seraient conservées pendant 30 jours. Entrent dans cette catégorie la gamme Mythos, le modèle Fable et les futurs systèmes de niveau comparable. L'entreprise justifie cette décision par un souci de sécurité — cette marge de temps permet de détecter des scénarios malveillants impossibles à repérer à partir d'une seule requête. La plupart des services d'Anthropic restent couverts par la politique de conservation zéro donnée, cette nouveauté ne concerne donc qu'un cercle restreint de modèles.
Les entreprises qui traitent de grands volumes de données sensibles ont accueilli la nouvelle avec méfiance. Même des journaux conservés temporairement représentent des risques supplémentaires : exigences réglementaires, politiques internes de confidentialité et conséquences réputationnelles si des données se retrouvent lues à l'insu du client.
Une surveillance longue qui ne mémorise rien
OpenAI a choisi une stratégie en miroir — les mêmes objectifs de sécurité, mais sans stockage. Le nouveau développement, Private Safety Processing, a déjà été présenté en avant-première à certains clients : il s'agit d'un service automatisé qui détecte les abus potentiels sans conserver les données des clients. En substance, c'est une extension de la politique de conservation zéro donnée — un principe suivi par la plupart des entreprises d'IA, y compris Anthropic elle-même (avec la réserve concernant les modèles couverts mentionnés).
La différence réside dans l'échelle de l'analyse. Dans le schéma classique, les agents vérifient l'activité au sein de chaque session individuelle, et c'est tout : le contenu de la requête ne s'accumule pas dans les systèmes. Mais un contrevenant peut fragmenter des actions malveillantes en dizaines de dialogues « innocents ». Private Safety Processing évalue les entrées et sorties de nombreuses conversations à la fois : en cas de suspicion, l'agent recoupe les événements entre différentes sessions et les assemble en une image cohérente. Aucune étape ne comporte de consultation humaine des conversations.
Si le système détecte une anomalie, seul un signal étroitement défini est envoyé à OpenAI — une indication du type d'activité spécifique. Ensuite, la décision d'application des mesures est prise par des humains : ils peuvent contacter le client et demander le contexte, mais c'est le client lui-même qui décide de ce qu'il partage. Autrement dit, sans le consentement explicite du client, ses données n'entrent pas dans les systèmes d'OpenAI.
La réponse d'Anthropic : un accès humain sous contrôle total
Anthropic ne le nie pas : dans certaines circonstances, des réviseurs peuvent prendre connaissance des données des clients. Mais l'entreprise insiste sur une procédure stricte. L'accès n'est ouvert que par une « voie contrôlée » à un petit nombre de spécialistes approuvés, et chaque session de consultation est consignée dans un journal infalsifiable. Les réviseurs ne peuvent physiquement pas dissimuler la trace de leur visite ni modifier l'enregistrement de celle-ci.
En substance, nous avons deux philosophies. OpenAI retire l'humain de la boucle et s'appuie uniquement sur des signaux automatiques étroits. Anthropic, à l'inverse, garde l'humain, mais rend chacun de ses pas transparent et vérifiable. Les entreprises n'ont plus qu'à choisir entre « personne ne voit les données » et « si quelqu'un les a regardées — vous le saurez à coup sûr ».
Pourquoi la bataille s'intensifie précisément maintenant
La concurrence entre les laboratoires est également alimentée par les finances. D'après des publications récentes, le rythme de croissance du chiffre d'affaires d'OpenAI au deuxième trimestre était inférieur à celui d'Anthropic. Les échelles restent toutefois sans commune mesure : le revenu annuel récurrent d'Anthropic atteindrait, selon certaines informations, 65 milliards de dollars, et ses investisseurs discutent d'une introduction en bourse potentielle avec une valorisation de 2 000 milliards de dollars. OpenAI, de son côté, ne renonce pas non plus à ses projets d'entrée en Bourse.
Dans une telle situation, la confidentialité devient un argument commercial à part entière. L'entreprise qui expliquera le plus convaincamment aux clients professionnels ce qu'il advient de leurs données obtiendra un avantage dans la course aux gros contrats. Par conséquent, les deux laboratoires continueront de renforcer leurs systèmes de protection — indépendamment de celui qui mène la course à la qualité des réponses.
