Le voyage d'un prompt, du clavier au datacenter et retour
Ou : une question de dix mots fait plus d’escales qu’un vol low cost, et chaque escale a sa consigne à bagages.
La réponse courte : une question posée à ChatGPT traverse d’abord un réseau de diffusion, puis les serveurs de l’éditeur, qui la stockent dans votre historique, la font passer par une modération, puis la confient à un GPU, le plus souvent chez un fournisseur d’infrastructure : la liste de sous-traitants d’OpenAI cite Microsoft, CoreWeave, Oracle et Google. Si l’assistant cherche sur le web, une partie de la question part aussi chez un moteur de recherche. La réponse revient par le même chemin, et la conversation reste stockée jusqu’à ce que vous la supprimiez, avec un possible usage pour l’entraînement et une possible relecture humaine. Pour la version grand public de ChatGPT, OpenAI indique que ces serveurs sont situés hors de l’Europe, notamment aux États-Unis. C’est la première étape pour comprendre le trajet de vos données.
Le voyage commence avant même le serveur de l’éditeur. OpenAI et Anthropic listent tous deux Cloudflare parmi leurs sous-traitants, avec une mention qui dit tout : le centre de données le plus proche de l’utilisateur. Votre requête chiffrée peut donc transiter d’abord par un nœud de ce réseau, près de chez vous, avant de rejoindre l’infrastructure de l’éditeur. C’est rapide, c’est protégé par le chiffrement du transport, et c’est déjà un intermédiaire de plus.
Vient ensuite le calcul. Presque aucun éditeur de modèles ne possède toutes ses cartes graphiques. La liste des sous-traitants d’OpenAI, mise à jour le 9 juillet 2026, cite Microsoft pour l’infrastructure dans 23 pays, dont la France, l’Irlande, la Suède et les États-Unis, puis CoreWeave, Oracle et Google. Mistral héberge les données dans l’Union européenne par défaut, avec Microsoft en Suède et en Norvège, CoreWeave dans l’Espace économique européen et sa propre infrastructure en France ; son point d’accès américain, s’il est choisi, envoie les données aux États-Unis. Anthropic, lui, ne propose pour son API que deux options de localisation du calcul : « global » ou « us ».
Pour qui : une entreprise qui veut un trajet court et vérifiable pour ses prompts : un seul fournisseur, en Suisse, sur ses propres serveurs, sans conservation des requêtes.
À partir de : 0,20 CHF le million de tokens en entrée et 0,75 CHF en sortie pour Mistral Small 4 chez Infomaniak AI Services, hors taxes, avec un million de crédits offerts le premier mois.
Pour démarrer : activer Infomaniak AI Services, récupérer une clé compatible OpenAI, et remplacer l’adresse de l’API dans votre outil.
Où vont mes données ChatGPT : les étapes d’une requête IA, et qui voit quoi
| Étape | Qui voit le prompt | Combien de temps |
|---|---|---|
| Réseau de diffusion | un nœud proche de vous, chez un prestataire comme Cloudflare | le temps du passage |
| Application de l’éditeur | l’éditeur, qui l’enregistre dans votre historique | jusqu’à suppression, puis effacement sous 30 jours chez OpenAI |
| Surveillance des abus | systèmes automatiques, personnel autorisé en cas d’alerte | jusqu’à 30 jours pour l’API d’OpenAI, sauf conservation nulle accordée |
| Calcul sur GPU | le sous-traitant d’infrastructure de l’éditeur | le temps du calcul, sauf cache |
| Outils : recherche web, images | le moteur ou le service appelé, par exemple Brave Search chez Mistral et Anthropic | selon ce prestataire |
| Amélioration des modèles | l’éditeur, si l’entraînement est activé | jusqu’à 5 ans chez Anthropic si vous l’acceptez |
| Relecture humaine | des relecteurs, pour la sécurité ou la qualité | jusqu’à 3 ans chez Google pour les conversations Gemini relues |
Étapes et durées relevées le 28 septembre 2026 dans les listes de sous-traitants, politiques de confidentialité et centres d’aide des éditeurs.
La question de la géographie a trouvé quelques réponses depuis 2025. OpenAI propose la résidence des données en Europe pour ChatGPT Enterprise, Edu et l’API, avec depuis janvier 2026 un calcul sur GPU dans la région choisie pour les clients éligibles d’Enterprise et d’Edu ; côté API, il faut une approbation, et les points d’accès régionaux sont facturés 10 % de plus pour les modèles sortis après le 5 mars 2026. Mistral écrit simplement : « By default, your data is hosted in the European Union. » Pour l’API payante de Gemini, Google précise que les données peuvent être « stored transiently or cached in any country » où lui ou ses agents ont des installations.
Reste l’étape qu’aucune carte ne montre : la décision d’un juge. En 2025, une ordonnance rendue dans le procès du New York Times a obligé OpenAI à conserver les conversations de ChatGPT grand public et de son API sans conservation nulle, y compris celles que les utilisateurs avaient supprimées. L’obligation a pris fin le 26 septembre 2025, mais une partie des données d’avril à septembre 2025 reste conservée. Le trajet d’un prompt peut donc s’allonger après coup, sans que ni vous ni l’éditeur ne l’ayez choisi.
Ma lecture : chaque intermédiaire est défendable pris isolément, mais leur somme fait qu’un prompt envoyé à un grand assistant grand public peut passer par quatre ou cinq sociétés, sur deux continents. Pour un usage courant, c’est acceptable ; pour des données personnelles ou confidentielles, le trajet le plus court, un fournisseur qui calcule sur ses propres serveurs et ne garde rien, est aussi le plus facile à documenter.
Si vous voulez savoir qui entraîne ses modèles avec
Une étape du trajet dépend d’un simple réglage. Qui l’active par défaut, et comment le couper, est dans le tableau des clauses d’entraînement.
Si c’est la localisation du calcul qui compte
Un GPU en Europe réduit le trajet, sans changer la loi qui s’applique au fournisseur. La nuance est dans un serveur GPU à Paris ou en Virginie.
Si vous voulez que le trajet figure dans un contrat
Sous-traitants, transferts, suppression : le contrat de sous-traitance fixe chaque étape noir sur blanc. Les clauses à lire sont dans le contrat de sous-traitance des fournisseurs d’IA.