OpenAI durcit ChatGPT avec un mode sécurisé pour usages sensibles

Tech > OpenAI > ChatGPT
Par Jordan Servan,  publié le 8 juin 2026 à 20h00.
Tech
ChatGPT

Image d'illustration. ChatGPTOpenAI / PR-ADN

OpenAI déploie Lockdown Mode sur ChatGPT pour réduire les risques liés aux instructions malveillantes cachées dans le web et les fichiers.

En bref

  • Le principal risque identifié est le prompt injection : des instructions cachées dans des pages web ou fichiers peuvent manipuler ChatGPT ou lui faire divulguer des données sensibles.
  • Le « Lockdown Mode » limite ces risques en désactivant plusieurs fonctions connectées comme la navigation web, l’accès aux images en ligne et certains outils avancés.
  • Ce mode reste une protection partielle destinée surtout aux usages sensibles, avec un déploiement ciblé pour les comptes professionnels et certains utilisateurs.

Des données sensibles qui fuitent à cause d’une page web piégée, c’est exactement le scénario que OpenAI veut rendre moins probable. L’entreprise a présenté Lockdown Mode, une nouvelle option de protection dans ChatGPT pensée contre les attaques par prompt injection.

Le vrai problème, ce sont les consignes invisibles

Le principe est assez simple. Des instructions malveillantes peuvent être cachées dans une page web ou dans d’autres sources de contenu lues par le chatbot. Elles peuvent alors influencer sa réponse, ou pire, pousser l’outil à exposer des informations qu’il n’aurait pas dû partager.

Avec Lockdown Mode, l’idée n’est donc pas de rendre ChatGPT intouchable. Le but, selon OpenAI, est surtout de réduire le risque que des données sensibles soient transmises pendant ce type d’attaque. Et vu l’usage pro de l’outil, le sujet n’a rien d’anecdotique.

Ce que Lockdown Mode coupe dans ChatGPT

Concrètement, ce mode désactive plusieurs fonctions connectées. La navigation web en direct saute, ce qui limite l’accès à du contenu mis en cache. La récupération et l’affichage d’images venant du web sont aussi coupés, même si la génération d’images reste possible.

Autre point, deep research et le mode agent sont également désactivés. En gros, OpenAI préfère rogner sur certaines capacités pour fermer des portes d’entrée aux contenus piégés. C’est restrictif, oui, mais le choix est cohérent avec la promesse de sécurité.

Une protection renforcée, pas un bouclier total

OpenAI le dit lui-même, ce mode ne règle pas tout. Même activé, ChatGPT peut encore rester vulnérable à des injections cachées dans du contenu web mis en cache ou dans un fichier envoyé par l’utilisateur. Dans ce cas, le comportement du chatbot, ou simplement la fiabilité de sa réponse, peut encore être affecté.

Cette option ne vise d’ailleurs pas tout le monde. OpenAI la réserve aux personnes et aux organisations qui manipulent des informations sensibles et veulent une protection plus stricte contre les risques d’exfiltration de données liés au prompt injection.

Le déploiement a déjà commencé pour les comptes ChatGPT Business en libre-service, ainsi que pour certains comptes personnels éligibles. Pas un gadget, clairement. Plutôt un mode serré pour les usages où une seule fuite peut coûter cher.

En savoir plus