Zéro rétention des données

Zero data retention (ZDR) est un engagement contractuel pris par un fournisseur de LLM ou d'API d'IA garantissant que les données soumises (prompts, documents et résultats générés) ne sont pas conservées au-delà du temps nécessaire au traitement de la requête, et ne servent pas à entraîner de futurs modèles. Cet engagement est généralement formalisé dans un accord de traitement des données ou un avenant aux conditions générales du fournisseur. Pour le traitement documentaire, la ZDR fait souvent la différence entre un prestataire exploitable pour des fichiers sensibles et un prestataire écarté d'office.

Comment ça fonctionne

En pratique, la ZDR repose sur une combinaison de clauses contractuelles et de paramètres d'infrastructure. Un fournisseur (OpenAI, Anthropic, ou une API LLM cloud, par exemple) propose un accord optionnel qui désactive la journalisation des entrées et sorties, ou les purge dans un délai court (souvent de l'ordre de quelques minutes ou heures, et non de jours). Certains fournisseurs distinguent cela de la conservation liée à la "détection des abus", qui peut rester en vigueur pendant une durée limitée même sous accord ZDR. La formulation exacte compte donc beaucoup.

Pour un prestataire de traitement documentaire s'appuyant sur ces modèles, la ZDR comporte deux niveaux : la politique de conservation propre au prestataire, et celle du LLM qu'il sollicite. Une entreprise peut s'engager à ne pas stocker vos factures, mais si elle les fait transiter par une API tierce sans accord ZDR, le document peut malgré tout se retrouver dans les journaux de ce fournisseur. Les acheteurs doivent exiger ces deux niveaux de garantie par écrit, et non se contenter d'un argument marketing.

La ZDR ne signifie pas l'absence de traitement. Le document est bien lu, analysé et interprété, en mémoire ou dans un stockage temporaire. Ce qui change, c'est ce qui se passe après : aucune copie persistante, aucune intégration dans des données d'entraînement, aucun journal d'audit conservé indéfiniment et lié au contenu. Cette distinction compte lors de la comparaison des prestataires, car certains confondent "nous n'entraînons pas nos modèles sur vos données" avec la promesse plus forte, et différente, de "nous ne conservons aucune de vos données".

Pourquoi c'est important pour le traitement documentaire

Les documents comme les factures, les contrats ou les dossiers KYC contiennent souvent des données personnelles, des conditions financières ou des secrets d'affaires. Les faire transiter par un LLM sans accord de conservation crée une exposition que les équipes juridiques et de protection des données ne peuvent généralement pas accepter, en particulier pour les organisations soumises au RGPD. Les clauses ZDR apportent une réponse concrète à la question récurrente lors des audits : "où finit ce fichier ?"

Cela influence aussi directement le choix des prestataires. Un outil de traitement documentaire construit sur des modèles sans option ZDR limite les types de documents qu'une entreprise peut automatiser en toute sécurité. L'analyse de contrats et l'onboarding KYC, par exemple, touchent régulièrement à des données personnelles identifiables et à des clauses confidentielles : la ZDR (ou un équivalent en déploiement privé/sur site) relève donc souvent d'une exigence stricte plutôt que d'un simple atout. Les prestataires capables de présenter des accords ZDR signés avec leurs fournisseurs de modèles, ou proposant un traitement régional sans appel à un LLM externe, concluent généralement leurs ventes en entreprise plus rapidement, car ils lèvent un obstacle juridique dès le départ.

Termes liés

• Localisation des données
• RGPD et traitement documentaire
• Sécurité et conformité
• Onboarding KYC
• Analyse de contrats

FAQ

La zero data retention signifie-t-elle que mes documents ne sont jamais traités par le modèle d'IA ?

Non. Le document est bien lu et analysé pour générer les résultats. La ZDR signifie que le fournisseur n'en conserve pas de copie persistante par la suite et ne l'utilise pas pour entraîner de futurs modèles. Le traitement a lieu, mais pas le stockage, ou celui-ci se limite à une brève fenêtre technique nécessaire à l'exécution de la requête.

La zero data retention équivaut-elle à la conformité RGPD ?

Non. La ZDR répond à un risque précis, celui d'une conservation non désirée ou d'un entraînement de modèle sur vos données. La conformité RGPD exige en plus une base légale de traitement, le respect des droits des personnes concernées, une notification en cas de violation de données, et souvent des garanties de localisation des données. Les clauses ZDR viennent appuyer la conformité, mais ne remplacent pas une évaluation RGPD complète.