OpenAI lance le mode Verrouillage pour bloquer les fuites de données dans ChatGPT
Photo par Emiliano Vittoriosi sur Unsplash.
- OpenAI déploie le mode « Verrouillé » sur tous les niveaux d'abonnement de ChatGPT, offrant aux utilisateurs la possibilité de désactiver la navigation web en direct et le mode agent.
- Cette fonctionnalité est conçue pour les personnes traitant des données sensibles qui souhaitent limiter le risque d'attaques par injection de prompts susceptibles de divulguer leurs informations.
- Les comptes Free, Go, Plus, Pro et Business en libre-service sont éligibles ; cependant, le déploiement s'effectue de manière progressive.
OpenAI a commencé à déployer le mode Verrouillage pour les comptes personnels et professionnels. Il s'agit d'un paramètre de sécurité optionnel qui empêche ChatGPT de se connecter au web et à d'autres services externes. L'objectif est d'aider les utilisateurs qui traitent des données sensibles à réduire le risque d'extraction d'informations par des attaques par injection de prompt.
Le mode Verrouillage arrête les canaux de données externes
Le mode Verrouillage (Lockdown Mode) arrête la navigation web en direct, la recherche approfondie, le mode agent et les téléchargements de fichiers pour l'analyse de données. La fonctionnalité empêche les canaux de données externes d'interagir avec le modèle d'IA.
Les résultats de recherche sont limités au contenu mis en cache, qui peut être incomplet ou obsolète. La récupération d'images depuis le web cesse également de fonctionner. Cependant, un utilisateur peut toujours télécharger ses propres images et utiliser la génération d'images.
La liste des restrictions est spécifique. Premièrement, le code Canvas perd l'accès au réseau. De plus, certaines expériences connectées, y compris les outils financiers et les fonctionnalités d'agents d'achat, cessent complètement de fonctionner.
Le mode Verrouillage n'empêchera pas les injections de prompt d'apparaître dans le contenu traité par ChatGPT. Des instructions malveillantes cachées dans des pages web mises en cache ou des fichiers téléchargés peuvent toujours modifier la façon dont le modèle répond. Le mode Verrouillage bloque essentiellement l'étape finale où les données exfiltrées quitteraient les systèmes d'OpenAI pour atteindre un attaquant.
« Le mode Verrouillage n'est pas destiné à tout le monde », indique OpenAI dans sa documentation. « Il est conçu pour les personnes et les organisations qui traitent des données sensibles et souhaitent une protection plus stricte contre les risques d'exfiltration de données liés à l'injection de prompt. »
Qui peut utiliser le mode Verrouillage d'OpenAI ?
Les comptes personnels gratuits, Go, Plus et Pro sont éligibles, ainsi que les comptes ChatGPT Business. Le déploiement est progressif, et si un utilisateur ne voit pas la fonctionnalité dans les paramètres, il doit attendre.
Les administrateurs des comptes Entreprise peuvent créer des rôles personnalisés pour le mode Verrouillage et les attribuer à des membres ou groupes spécifiques.
L'utilisateur peut basculer la fonctionnalité sous la sécurité avancée. Le mode Verrouillage peut également être désactivé pour des conversations individuelles sans le désactiver pour l'ensemble du compte.
Le mode Verrouillage et le mode Développeur ne peuvent pas fonctionner simultanément ; activer l'un désactive automatiquement l'autre.
OpenAI tente de résoudre les attaques par injection de prompt
L'injection de prompt est l'un des problèmes de sécurité les plus difficiles auxquels sont confrontés les produits d'IA. Les attaquants intègrent des instructions cachées dans des documents, des pages web ou d'autres contenus qu'un chatbot traite. L'objectif est de tromper les chatbots pour qu'ils envoient des informations sensibles ou effectuent d'autres actions malveillantes.
OpenAI dispose de nombreuses couches de protection de cybersécurité, y compris le sandboxing, les filtres URL, la surveillance et les journaux d'audit. Le mode Verrouillage est une couche supplémentaire qui empêche les données volées de fuir.
OpenAI a reconnu dans un article de blog de décembre 2025 que les scores du défi de sécurité de type capture du drapeau ont bondi de 27 % à 76 % entre les générations de modèles en seulement trois mois.
Le mode Verrouillage ne modifie pas les paramètres de mémoire de ChatGPT, les capacités de téléchargement de fichiers, les options de partage de conversation ou l'utilisation des conversations pour l'entraînement du modèle. Ceux-ci restent des commutateurs séparés, et la fonctionnalité n'a également aucun effet sur Codex.
OpenAI classe les intégrations tierces en trois niveaux de risque. Les actions d'écriture pour les applications non fiables qui présentent le risque d'exfiltration le plus élevé. Les connecteurs de synchronisation ont un risque plus faible car les données sont déjà stockées dans les systèmes d'OpenAI. Cependant, ils peuvent toujours être une source d'informations sensibles que les attaquants ciblent.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Que désactive le mode « Verrouillé » d'OpenAI dans ChatGPT ?
Le mode « Verrouillé » désactive la navigation web en direct (limitant la recherche au contenu mis en cache), la recherche approfondie, le mode agent, la récupération d'images via le web, l'accès réseau à Canvas et le téléchargement de fichiers pour l'analyse. La génération d'images et le téléchargement de fichiers restent fonctionnels.
Le mode « Verrouillé » est-il disponible sur les comptes gratuits de ChatGPT ?
Oui. OpenAI déploie cette fonctionnalité sur les comptes personnels éligibles Free, Go, Plus et Pro, ainsi que sur les comptes ChatGPT Business en libre-service, bien que la disponibilité soit progressive et que tous les utilisateurs ne la voient pas immédiatement.
Le mode « Verrouillé » empêche-t-il les attaques par injection de prompts ?
Non. OpenAI indique que les injections de prompt peuvent toujours apparaître dans le contenu web mis en cache ou les fichiers téléchargés et affecter les réponses de ChatGPT. Le mode verrouillé réduit le risque d'exfiltration de données en limitant les requêtes réseau sortantes, mais il n'empêche pas les injections elles-mêmes.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
