Une nouvelle fonctionnalité permet aux organisations asiatiques de stocker des données localement en utilisant ChatGPT Enterprise, ChatGPT Edu ou la plateforme API, répondant ainsi aux exigences légales en matière de vie privée et de souveraineté technologique.

OpenAI a franchi une étape stratégique vers la conformité réglementaire mondiale avec l’annonce de nouvelles options de résidence de données en Asie, notamment au Japon, en Inde, à Singapour et en Corée du Sud. Cette initiative permettra aux entreprises, institutions académiques et gouvernements de la région de stocker des données sur leur territoire en utilisant des services d’intelligence artificielle tels que ChatGPT Enterprise, ChatGPT Edu et la plateforme API.

Cette fonctionnalité renforce l’ensemble des caractéristiques d’entreprise qu’OpenAI offrait déjà en matière de vie privée, de sécurité et de conformité réglementaire, surtout à un moment où la souveraineté des données est devenue un critère essentiel pour l’adoption de technologies IA sur des marchés régulés.

Qu’implique la résidence de données ?

Avec la résidence de données activée, le contenu généré ou stocké par les utilisateurs de ChatGPT et l’API est conservé sur des serveurs situés dans les pays concernés, incluant :

• Des conversations avec ChatGPT dans des environnements professionnels ou éducatifs.
• Des fichiers téléchargés ainsi que des requêtes textuelles, visuelles ou d’images.
• Du contenu généré par des GPT personnalisés dans des espaces Enterprise ou Edu.
• Des données stockées via de nouveaux projets créés sur la plateforme API.

Pour les clients API, la résidence de données est activée lors de la création d’un nouveau projet à partir du tableau de bord, en sélectionnant le pays approprié.

Garanties de sécurité et de protection des données de niveau entreprise

OpenAI souligne que cette fonctionnalité de résidence de données ne constitue pas une mesure isolée, mais une extension naturelle de son architecture de sécurité avancée, qui comprend :

• Chiffrement AES-256 pour les données au repos et TLS 1.2 ou supérieur pour les données en transit.
• Assurance que les modèles ne sont pas entraînés avec des données utilisateurs sans consentement explicite.
• Conformité à des normes telles que GDPR, CCPA, CSA STAR et SOC 2 Type 2.
• Un Annexe de traitement des données (DPA) qui aide les organisations à respecter leurs obligations réglementaires.

La société précise que les données restent la propriété exclusive du client, demeurant confidentielles et protégées, même dans des environnements sensibles tels que ceux académiques ou gouvernementaux.

Pourquoi cette nouveauté est-elle pertinente ?

La résidence de données est devenue une exigence essentielle en Asie, où de nombreuses juridictions ont adopté des lois qui restreignent le stockage des données à l’extérieur des frontières. Des gouvernements comme celui de l’Inde ou de la Corée du Sud imposent des réglementations strictes pour des secteurs tels que la santé, l’éducation, la banque et les télécommunications.

En activant cette fonctionnalité, OpenAI se positionne comme un fournisseur en phase avec les demandes de souveraineté technologique régionale, facilitant l’intégration de l’IA au sein des grandes entreprises et institutions locales.

Cas d’utilisation et adoption

OpenAI collabore déjà avec des organisations asiatiques de premier plan, telles que Kakao, SoftBank, Grab ou Singapore Airlines, et il est prévu que cette fonctionnalité accélère l’adoption de l’IA dans des secteurs critiques, notamment :

• Éducation supérieure (ChatGPT Edu avec résidence locale)
• Startups technologiques utilisant l’API pour construire des produits conformes
• Entreprises nécessitant un contrôle total sur leurs données et une transparence dans leur gestion.

Conclusion

Le déploiement de la résidence de données en Asie représente une étape importante dans l’internationalisation sécurisée de l’intelligence artificielle. OpenAI ne répond pas seulement aux exigences réglementaires locales, mais renforce la confiance de ses clients sur des marchés sensibles, établissant ainsi les bases d’une IA responsable, souveraine et globalement interopérable.

source: OpenAI