Verrouiller une conversation ChatGPT : mode d’emploi et angles morts

Depuis le 20 octobre 2026, OpenAI permet de verrouiller une conversation ChatGPT derrière un code à 4 chiffres et, sur téléphone, derrière Face ID, Touch ID ou le déverrouillage Android. La conversation reste dans votre compte. Elle disparaît simplement de l’historique, des conversations épinglées et de la recherche. Pratique au moment de partager votre écran en réunion, ou de prêter l’ordinateur de la maison.

Reste à savoir ce que ce verrou protège vraiment. La page d’aide d’OpenAI est d’une franchise assez rare (elle dresse elle-même la liste de ce que la fonction ne fait pas), et une phrase mérite d’être lue deux fois : réinitialiser un code oublié efface définitivement toutes les conversations verrouillées. Voici comment verrouiller une conversation ChatGPT, puis les angles morts.

Locked chats : ce qu’OpenAI a lancé le 20 octobre

En anglais, la fonction s’appelle locked chats ; la version française du centre d’aide parle de « conversations verrouillées ». Elle figure dans les notes de version de ChatGPT du 20 octobre 2026, avec une précision qui compte : le déploiement est progressif. Si l’option n’apparaît pas encore dans votre menu, rien d’anormal. Votre compte n’a pas encore été servi, voilà tout.

Qui peut verrouiller une conversation ChatGPT ? À peu près tout le monde, de l’offre Free à Enterprise : Free, Go, Plus, Pro, Business, Enterprise et Edu (le comparatif des abonnements ChatGPT et Claude détaille le reste de chaque formule). Seule exclusion écrite : ChatGPT for Healthcare. Côté appareils, les locked chats fonctionnent sur le web, dans les applications iOS et Android, et dans la nouvelle application de bureau pour macOS et Windows, celle qui réunit Chat, Work et Codex. L’ancienne application, rebaptisée ChatGPT Classic quand les deux cohabitent, n’est pas citée.

Et la France ? Ni les notes de version ni la page d’aide ne mentionnent de restriction géographique. Sur le papier, les comptes français ne sont donc pas exclus. Mais OpenAI ne publie aucun calendrier de déploiement, pays par pays ou compte par compte.

Verrouiller une conversation ChatGPT, étape par étape

Pour verrouiller une conversation ChatGPT, trois gestes suffisent. La première fois, partez d’une conversation existante :

1. Ouvrez le menu d’options de la conversation (les trois points •••).
2. Choisissez « Verrouiller la conversation », puis confirmez.
3. ChatGPT vous demande alors de créer le code du compte : 4 chiffres, à saisir deux fois.

La conversation file dans Projets, puis Conversations verrouillées. Une fois cet espace créé, vous pouvez y démarrer directement de nouvelles conversations, qui n’apparaîtront jamais dans l’historique habituel. Pour masquer une conversation déjà ancienne, en revanche, il faut repasser par le menu ••• de chacune.

Le code est lié à votre compte OpenAI, pas à un appareil ni à un espace de travail. Le même vaut donc sur l’ordinateur, la tablette et le téléphone. Sur ChatGPT, code PIN et biométrie ne jouent pas le même rôle. Sur iPhone, Face ID ou Touch ID s’active dans les paramètres (Sécurité et connexion, puis Code PIN du compte). Sur Android, l’application propose le déverrouillage de l’appareil quand elle vous demande le code. Dans les deux cas, c’est facultatif et réglé appareil par appareil : le code reste le passe-partout.

Combien de temps l’accès reste-t-il ouvert ? Sur téléphone, il se referme seul après une minute passée hors des conversations verrouillées, ou une minute en arrière-plan. Sur le web et sur ordinateur, il vaut pour l’onglet ou la fenêtre où vous avez tapé le code ; actualiser ou fermer l’onglet le referme, et un autre onglet redemande le code. Le bon réflexe avant de partager votre écran : le bouton « Verrouiller maintenant », qui coupe l’accès et masque les titres immédiatement.

Détail utile : le mode vocal de ChatGPT fonctionne dans une conversation verrouillée sur le web, sur iOS et sur Android. Pas dans l’application de bureau.

Ce qui est masqué, et ce qui ne l’est pas

Une fois la conversation verrouillée, son titre et son contenu quittent l’historique, les conversations épinglées et la recherche habituelle (la recherche peut mettre un moment à suivre). Le dossier Conversations verrouillées, lui, peut rester visible dans la barre latérale, titres masqués. Quelqu’un qui regarde votre écran saura donc qu’il existe des conversations verrouillées. Il ne saura pas lesquelles.

Les fichiers suivent. Ce que vous avez importé ou fait créer dans la conversation devient invisible ailleurs, y compris dans l’Espace ChatGPT, l’espace partagé où vivent aussi les présentations ChatGPT Slides. Un fichier venu d’ailleurs, en revanche, reste visible à son emplacement d’origine.

La mémoire fonctionne avec une cloison à sens unique. Une conversation verrouillée peut puiser dans la mémoire habituelle ; ce qu’elle retient après le verrouillage ne sert qu’aux autres conversations verrouillées et ne revient pas dans vos conversations ordinaires. Mais tout ce que ChatGPT avait mémorisé avant le verrouillage reste en place. Le verrou ne fait pas le ménage à rebours.

Les locked chats ont aussi cinq angles morts, tous signalés par la page d’aide elle-même :

• Les autres écrans. Un autre appareil où ChatGPT est déjà ouvert peut afficher le titre jusqu’au rafraîchissement de sa liste ; sur iOS, le contenu déjà chargé aussi. Vérifiez la tablette avant de projeter.
• L’onglet en cours : sur le web, la conversation reste ouverte dans l’onglet où vous venez de la verrouiller.
• Le lien de partage : s’il existait, il reste actif et ce qui a été partagé reste lisible. Les nouveaux messages n’y sont pas ajoutés. Pour couper l’accès, supprimez le lien à part.
• Les projets : une conversation verrouillée quitte son projet et perd ses instructions, ses fichiers et sa mémoire. Déverrouillée, elle revient dans l’historique, pas dans le projet.
• La copie : quiconque ouvre la conversation peut copier son contenu.

Deux détails encore. Sur Android, une capture d’écran d’une conversation verrouillée sort noire ou vide. Et la publicité, si votre compte en affiche, apparaît là aussi. Archiver, épingler, déplacer, partager ? Il faut d’abord déverrouiller.

Code PIN oublié : la réinitialisation qui efface tout

C’est le passage à lire avant d’activer quoi que ce soit. Oublier le code n’efface rien. Le modifier non plus, à condition de connaître l’ancien. Le chemin dans ChatGPT : Code PIN du compte, sous Paramètres puis Sécurité et connexion, et enfin Modifier. Les conversations verrouillées restent en place.

La réinitialisation, elle, est radicale. Après une vérification d’identité et un avertissement, le bouton s’appelle « Réinitialiser le code PIN et supprimer » sur le web, l’ordinateur et Android, « Tout supprimer et réinitialiser » sur iOS. L’intitulé ne ment pas. Partent alors définitivement toutes les conversations verrouillées, les souvenirs stockés seulement avec elles et les fichiers protégés par l’ancien code, qu’ils aient été créés avant ou après le verrouillage. L’assistance d’OpenAI ne peut rien récupérer. Un administrateur d’espace de travail non plus : il ne peut ni réinitialiser votre code ni déverrouiller vos conversations.

Ce qui est supprimé suit ensuite la règle habituelle, décrite dans la page sur la conservation des conversations et des fichiers : retrait immédiat de votre compte, puis suppression définitive programmée sous 30 jours, sauf obligation légale ou de sécurité. Après trop d’essais ratés, ChatGPT bloque l’accès un moment, sans dire au bout de combien.

Rangez ce code dans un gestionnaire de mots de passe, comme le recommande Cybermalveillance.gouv.fr, et ne reprenez ni le code de votre téléphone, ni celui de votre carte bancaire, ni une date de naissance. Quatre chiffres oubliés, et ce sont des semaines d’échanges qui partent.

Ce que le verrou ne protège pas côté OpenAI

OpenAI le dit sans détour dans sa page d’aide sur les conversations verrouillées : verrouiller une conversation ChatGPT change l’endroit où elle apparaît et la façon de l’ouvrir. C’est tout. Le verrou ne crée aucun chiffrement de bout en bout ni coffre chiffré séparé. Il ne change pas la durée de conservation. Il ne touche pas au réglage « Améliorer le modèle pour tous » : s’il est activé, une conversation verrouillée sert à entraîner les modèles comme une autre. Côté confidentialité, ChatGPT ne fait donc aucune promesse nouvelle.

Ce réglage d’entraînement, justement, se règle à part, dans les paramètres. La confidentialité ChatGPT se joue là, bien plus que derrière quatre chiffres. Le règlement général sur la protection des données range d’ailleurs le chiffrement parmi les mesures de sécurité qu’un service doit envisager (article 32 du RGPD) ; le verrou de ChatGPT n’en ajoute aucun, OpenAI l’écrit noir sur blanc.

Et ces quatre chiffres, que valent-ils ? 10 000 combinaisons. Pour comparer, la recommandation de la CNIL sur les mots de passe (délibération du 21 juillet 2022) n’admet un code de 4 chiffres que pour un objet détenu en propre, carte à puce ou carte SIM, avec blocage après 3 échecs au plus. Or le verrou de ChatGPT, code PIN ou biométrie, n’est pas une authentification de compte : il s’ajoute à une session déjà ouverte. En clair, c’est un rideau contre les regards, pas un coffre-fort. La porte d’entrée reste le mot de passe du compte et la double authentification.

En entreprise, les locked chats ne passent pas au-dessus des règles de l’organisation. Les administrateurs ne peuvent pas désactiver la fonction, mais dans ChatGPT Enterprise et Edu, les conversations verrouillées restent dans les journaux de messages accessibles par la plateforme de conformité d’OpenAI. Un salarié qui croirait cacher un échange à son employeur se tromperait.

Ne confondez pas avec le Lockdown Mode, ouvert à tous les comptes connectés le 4 juin 2026 : ce réglage limite l’accès au web et aux services externes contre les fuites par injection de prompt. Pour le reste, nos repères pour sécuriser ses données dans les outils IA et notre point sur l’IA face aux données sensibles valent toujours.

Les conversations que vous ne pourrez pas verrouiller

On ne peut pas verrouiller une conversation ChatGPT de n’importe quelle nature, et la liste des exclusions est plus longue qu’on ne l’imagine :

• les conversations temporaires et les conversations archivées ;
• les conversations de groupe ;
• celles de l’ancienne expérience Health ;
• celles créées à partir d’un lien partagé ;
• celles qui portent une tâche planifiée, un enregistrement de réunion ou une tâche en arrière-plan ;
• celles dont une réponse sert de source à un projet.

Dans l’application de bureau, les conversations Codex, y compris dans le cloud, et les conversations Work locales ne se verrouillent pas non plus. Pour les conversations rangées dans un projet, tout dépend de la plateforme : si l’option manque, c’est que l’appareil ne le permet pas.

Le cas des tâches planifiées surprend le plus. ChatGPT ne peut ni créer ni modifier une tâche depuis une conversation verrouillée ; avant de verrouiller, il faut supprimer celles qui y sont liées, même en pause. Un rappel hebdomadaire et un verrou ne cohabitent pas.

Verrou, conversation temporaire ou archive : comment masquer une conversation

Pour masquer une conversation, ChatGPT propose trois outils. La conversation temporaire reste hors de l’historique, ne sert pas à entraîner les modèles tant qu’elle reste temporaire et ne crée aucun souvenir, selon la page d’OpenAI sur les conversations temporaires. OpenAI peut en garder une copie jusqu’à 30 jours pour des raisons de sécurité. Elle ne se verrouille pas : si vous l’enregistrez, elle devient une conversation ordinaire.

Les locked chats, eux, sont faits pour durer. Une conversation verrouillée reste enregistrée et suit votre réglage d’entraînement habituel. L’archive, enfin, range sans protéger : elle ne change pas la durée de conservation, et une conversation archivée ne peut pas être verrouillée.

Le tri est donc simple. Pour masquer une conversation aux regards et la retrouver plus tard : le verrou. Pour ne rien garder : la conversation temporaire. Pour un dossier client, une analyse médicale ou un document confidentiel, la confidentialité ChatGPT a ses limites : mieux vaut ne pas le taper du tout, ou passer par une IA en local, sur votre propre machine. Masquer une conversation n’a jamais empêché qu’elle soit stockée.

Enfin, sur un ordinateur familial, le verrou cache vos échanges aux autres membres du foyer, rien de plus. Il ne remplace pas le contrôle parental ChatGPT, qui règle ce que le compte d’un adolescent peut faire. Deux besoins, deux réglages.

Foire aux questions

Comment verrouiller une conversation ChatGPT sur iPhone ?

Ouvrez la conversation, touchez le menu •••, puis « Verrouiller la conversation » et confirmez. À la première utilisation, créez le code à 4 chiffres. Pour ouvrir ensuite avec Face ID ou Touch ID, activez l’option dans Paramètres, Sécurité et connexion, Code PIN du compte. L’accès se referme seul après une minute hors des conversations verrouillées ou en arrière-plan.

Que se passe-t-il si vous oubliez votre code PIN ?

Rien, tant que vous ne le réinitialisez pas. La réinitialisation supprime définitivement toutes les conversations verrouillées, les souvenirs stockés seulement avec elles et les fichiers protégés par l’ancien code. Ni l’assistance d’OpenAI ni un administrateur ne peuvent les récupérer. Si vous connaissez encore le code actuel, modifiez-le plutôt : la modification ne supprime rien.

Verrouiller une conversation ChatGPT empêche-t-il OpenAI de l’utiliser ?

Non. Le verrou ne chiffre pas la conversation de bout en bout et ne change ni la durée de conservation ni le réglage « Améliorer le modèle pour tous ». Si ce réglage est activé, une conversation verrouillée peut servir à l’entraînement comme les autres. Pour l’éviter, désactivez-le ou utilisez une conversation temporaire.

Les locked chats sont-ils disponibles en France avec l’offre gratuite ?

OpenAI cite les offres Free, Go, Plus, Pro, Business, Enterprise et Edu, sur le web, iOS, Android et la nouvelle application de bureau, sans restriction géographique écrite. Le déploiement reste progressif : si l’option « Verrouiller la conversation » n’apparaît pas dans le menu •••, votre compte n’y a pas encore accès.

Sources

• CNIL : délibération n° 2022-100 du 21 juillet 2022, recommandation relative aux mots de passe (points 45 à 47).
• EUR-Lex : règlement (UE) 2016/679, RGPD, article 32 (sécurité du traitement).
• Cybermalveillance.gouv.fr : pourquoi et comment bien gérer ses mots de passe.