Face à la sophistication croissante des cybermenaces visant les modèles d’IA conversationnelle, OpenAI vient de déployer une double parade de sécurité pour protéger les données sensibles de ses utilisateurs professionnels. Annoncées le 12 février 2026, ces nouvelles protections répondent à une vulnérabilité critique : l’injection de prompt, une technique permettant aux attaquants de manipuler l’IA pour exfiltrer des informations confidentielles.
Quand l’IA devient une porte dérobée
L’injection de prompt représente aujourd’hui l’une des menaces les plus préoccupantes dans l’écosystème de l’intelligence artificielle. Cette attaque exploite la capacité des modèles à interagir avec des systèmes externes (navigation web, applications tierces, téléchargement de fichiers) pour détourner subrepticement des données privées vers des serveurs malveillants. À mesure que ChatGPT se connecte à davantage d’outils professionnels et d’applications métier, la surface d’attaque s’élargit mécaniquement.
OpenAI a donc conçu deux mécanismes complémentaires pour contrer cette menace grandissante : le Lockdown Mode (mode verrouillé) et les labels « Elevated Risk » (risque élevé).
Un mode bunker pour les profils à haut risque
Le Lockdown Mode n’est pas une simple option de confidentialité supplémentaire. Il s’agit d’un dispositif de sécurité radical qui désactive de manière déterministe toute fonctionnalité ne pouvant garantir une protection absolue des données. Concrètement, lorsqu’il est activé, ce mode impose des restrictions drastiques sur l’interaction de ChatGPT avec l’extérieur.
La navigation web, par exemple, se limite exclusivement au contenu en cache, interdisant toute requête réseau sortant de l’infrastructure contrôlée d’OpenAI. Cette mesure vise à bloquer l’exfiltration de données sensibles via des sites web compromis. De même, Deep Research, Agent Mode et le téléchargement automatique de fichiers sont purement et simplement désactivés. Le Canvas, l’interface de code de ChatGPT, ne peut plus approuver l’exécution de code accédant au réseau, tandis que l’affichage d’images dans les réponses est limité (bien que les utilisateurs puissent toujours en téléverser et générer).
En parallèle, les labels « Elevated Risk » fonctionnent comme un système d’alerte standardisé, signalant aux utilisateurs les fonctionnalités comportant des risques supplémentaires avant même leur activation. Cette approche par le consentement éclairé permet de maintenir un équilibre entre productivité et sécurité.
Un déploiement progressif ciblant d’abord les entreprises
OpenAI ne destine pas le Lockdown Mode au grand public dans l’immédiat. Disponible dès maintenant pour les offres ChatGPT Enterprise, Edu, Healthcare et Teachers, ce dispositif arrivera sur les abonnements consommateurs « dans les mois à venir ». Cette hiérarchisation s’explique logiquement : les environnements professionnels, éducatifs et médicaux manipulent des données sensibles (informations stratégiques, données personnelles d’étudiants, dossiers patients) nécessitant une protection renforcée.
Les administrateurs d’espaces de travail peuvent activer le mode en créant un rôle dédié dans les paramètres de leur organisation. Ils conservent toutefois une certaine flexibilité, choisissant quelles applications tierces et quelles actions spécifiques restent autorisées même en mode verrouillé. OpenAI fournit également des outils de journalisation pour la conformité, offrant une traçabilité complète sur l’utilisation des apps, les données partagées et les systèmes connectés.
Le compromis sécurité-fonctionnalité
Cette stratégie de durcissement sécuritaire soulève néanmoins une question centrale : jusqu’où peut-on brider un assistant IA sans le rendre contre-productif ? OpenAI assume ce dilemme en précisant que le Lockdown Mode n’est « pas nécessaire » pour la majorité des utilisateurs et qu’il « contraint fortement » les capacités d’interaction de ChatGPT avec les systèmes externes.
L’entreprise californienne parie sur une segmentation des usages. Pour les utilisateurs lambda manipulant des données peu sensibles, les protections standard (déjà robustes sur les plans Business) suffisent amplement. Mais pour les profils à haut risque (cadres dirigeants, chercheurs, avocats, médecins, journalistes), la réduction de la surface d’attaque devient prioritaire sur la polyvalence de l’outil.
Cette annonce intervient dans un contexte où la réglementation européenne surveille de près les pratiques de confidentialité des plateformes d’IA. Avec 42% de ses utilisateurs ayant moins de 25 ans, une population particulièrement sensibilisée aux enjeux de vie privée, ChatGPT ne peut se permettre une faille de sécurité majeure.
