Confidentialité · Données vérifiées le 14 octobre 2026

Quelles API LLM n'utilisent pas vos données pour l'entraînement ?

La plupart des API LLM payantes n'entraînent pas leurs modèles sur vos prompts par défaut, dont OpenAI, Anthropic, l'offre payante de Gemini, Azure OpenAI, Amazon Bedrock et OpenRouter. L'offre gratuite de Gemini, les forfaits grand public de Claude, les forfaits individuels de Copilot et Cursor sans Privacy Mode peuvent s'en servir pour l'entraînement, sauf si vous refusez. Beaucoup conservent les prompts 30 à 55 jours, sauf si vous obtenez la zéro conservation.

Entraînement et conservation, API par API

API ou outilEntraîne sur vos prompts ?Conserve les promptsOption zéro conservationChoix de régionSources
Standard Compute (nous)NonNi stockés ni journalisésExigée chez le fournisseur pour les clés sous règle ComplianceEurope, États-Unis ou les deux, par clé, équipe ou entrepriseDonnées et confidentialité · Docs régions
OpenAI APINon. Uniquement sur adhésionJusqu'à 30 joursSur approbationÉtats-Unis, Europe et d'autres, par projet. Hors États-Unis sur approbationVos données · Résidence des données
Anthropic APINonJusqu'à 30 joursVia l'équipe commerciale. Pas pour Fable ni MythosÉtats-Unis ou mondialConservation des données · Région d'inférence
Claude Free, Pro et MaxOui, sauf si vous désactivez le réglageJusqu'à 5 ans avec l'entraînement activé, sinon 30 joursNon proposéeNon publiéMise à jour des conditions grand public · Conditions grand public
Google Gemini APIPayant : non. Non payant : oui, sauf dans l'EEE, en Suisse et au Royaume-UniJusqu'à 55 joursNon proposée. Google renvoie vers Vertex AINon proposéConditions · Conservation · Zéro conservation
Mistral APIGratuit : oui, sauf si vous refusez. Payant : option de refus, réglage par défaut non préciséJusqu'à 30 joursSur approbation, en paiement à l'usage uniquementUE, ou États-Unis si vous le choisissezEntraînement · Conditions commerciales · Zéro conservation · Hébergement
DeepSeek APIPermis par sa politique de confidentialité. Refus par e-mailPas de durée fixeNon proposéeNon proposé. Données stockées en ChinePolitique de confidentialité · Conditions de l'API
xAI APINonJusqu'à 30 joursRéglage en libre-serviceEndpoint américain, certains modèles, 10 % plus cherFAQ sécurité · Régions
OpenRouterNon. Un réglage exclut les fournisseurs qui entraînentPas par défautRéglage en libre-service, ou par requêteUE ou États-Unis sur Business et EnterprisePolitique de confidentialité · Zéro conservation · Politiques des fournisseurs
Together AINonOui, jusqu'à ce que vous les supprimiez. Aucune durée publiéeRéglage en libre-service, désactivé par défautEndpoints dédiés uniquementConfidentialité · Zéro conservation
Fireworks AINonPas par défaut. Modèles ouvertsPar défaut pour les modèles ouvertsÉtats-Unis uniquement à 1,5 fois le prix. UE via l'équipe commercialeTraitement des données · Serverless États-Unis uniquement
GroqNonPas par défaut. Logs de débogage jusqu'à 30 joursRéglage en libre-serviceEnterprise uniquementVos données · Contrat de services
CerebrasNonPas par défautPar défautEnterprise uniquementPolitique de confidentialité · Conditions
Azure OpenAINonPrompts signalés. Aucune durée publiéeSur approbationVotre région, ou Data Zone UE ou États-UnisConfidentialité des données · Surveillance des abus
Amazon BedrockNonSelon le mode de conservation. Jusqu'à 30 jours pour certains modèlesRéglage en libre-serviceVotre région AWS, ou États-Unis, UE ou APACFAQ · Modes de conservation · Exceptions
GitHub CopilotForfaits individuels : oui, sauf si vous refusez. Business : nonBusiness : 28 jours hors de l'IDE. Individuels : non publiéNon proposéeRésidence des données pour Business et EnterpriseRéglage d'entraînement · Forfaits · Résidence des données
CursorOui, sauf si Privacy Mode est activéPrivacy Mode : aucune chez les fournisseurs, sauf certains modèlesPrivacy Mode. Par défaut pour EnterpriseÉtats-Unis uniquement pour EnterpriseUtilisation des données · Privacy Mode · Régions

Lu sur la page de chaque fournisseur le 14 octobre 2026. « Non publié » signifie que nous ne l'avons pas trouvé sur les pages du fournisseur. Les noms en lien ouvrent la fiche complète dans notre annuaire des fournisseurs (en anglais). La ligne Claude grand public couvre Claude Code avec ces connexions. ChatGPT n'y figure pas, car les pages grand public d'OpenAI n'ont pas pu être lues pour cette vérification. Une erreur ? Écrivez à contact@standardcompute.com.

Ce qu'il faut vérifier avant d'envoyer du code à une API

  1. Quelles conditions s'appliquent à vous. Claude Code avec une connexion Pro ou Max suit les conditions grand public de Claude ; avec une clé API, les conditions commerciales.
  2. Le réglage par défaut de l'entraînement. Trouvez l'interrupteur : un réglage du compte, un e-mail au fournisseur ou Privacy Mode.
  3. La durée de conservation. Vérifiez si la zéro conservation est un réglage, une approbation ou un contrat entreprise.
  4. Chaque intermédiaire. La promesse de non-entraînement d'une passerelle ne couvre pas le fournisseur auquel elle envoie votre requête.
  5. La région d'inférence, si un contrat ou l'accord de confidentialité d'un client en impose une.
  6. Ce que l'agent envoie. Gardez les fichiers .env et les clés hors de son contexte avec le fichier d'exclusion de l'agent.

La contrepartie

La zéro conservation est plus étroite qu'il n'y paraît. Les conditions de zéro conservation des fournisseurs peuvent encore autoriser des caches de prompts de courte durée. Les fonctions avec état, comme les réponses stockées, les fichiers et les traitements par lots, en sont généralement exclues. Certains modèles de pointe, dont Claude Fable chez Anthropic et sur Bedrock, exigent une conservation de 30 jours. Si votre contrat exclut toute conservation, vérifiez le modèle et l'endpoint exacts que vous appelez.

Où se situe Standard Compute

Standard Compute est conçu pour que les agents de code coûtent moins cher : chaque requête va au modèle le plus efficace capable de la traiter, dans un forfait mensuel à partir de 19 $ avec un budget de calcul fixe. Pour le code d'entreprise, une règle Compliance facultative garde une clé, une équipe ou toute l'entreprise sur des endpoints de fournisseurs en Europe, aux États-Unis ou les deux, avec zéro conservation et sans entraînement exigés chez le fournisseur. Nous n'entraînons aucun modèle sur vos prompts et ne les conservons pas.

Questions fréquentes

Quelle API LLM garantit que nos prompts ne servent pas à l'entraînement ?

Par défaut, OpenAI, Anthropic, l'offre payante de Gemini, Azure OpenAI, Amazon Bedrock et OpenRouter, entre autres, n'entraînent pas leurs modèles sur vos prompts. Pour qu'ils ne soient pas non plus conservés, il faut la zéro conservation : par défaut chez Cerebras et chez Fireworks pour les modèles ouverts, en libre-service chez Groq et xAI, et sur approbation chez OpenAI, Anthropic, Mistral et Azure. La colonne Sources renvoie aux conditions de chaque fournisseur.

L'API OpenAI entraîne-t-elle ses modèles sur mes données ?

Non, pas par défaut. Depuis le 1er mars 2023, OpenAI n'entraîne ses modèles que sur les données d'API que vous choisissez de partager. Elle conserve le trafic API dans des journaux de surveillance des abus jusqu'à 30 jours. La zéro conservation demande l'approbation d'OpenAI, ne couvre que les endpoints éligibles et exclut les fonctions avec état comme Assistants.

Claude Code utilise-t-il mon code pour l'entraînement ?

Cela dépend de votre connexion. Avec une connexion Claude Free, Pro ou Max, ce sont les conditions grand public d'Anthropic : Anthropic entraîne ses modèles sur vos sessions quand le réglage d'entraînement est activé, et conserve ces données jusqu'à cinq ans, ou 30 jours si le réglage est désactivé. Avec une clé API Anthropic, ce sont les conditions commerciales : pas d'entraînement, et suppression sous 30 jours.

GitHub Copilot utilise-t-il mon code pour entraîner ses modèles ?

Sur Copilot Free, Pro, Pro+ et Max, GitHub peut utiliser vos entrées, vos sorties et vos extraits de code pour l'entraînement depuis le 24 avril 2026, sauf si vous réglez « Allow GitHub to use my data for AI model training » sur Disabled. GitHub n'entraîne pas ses modèles sur les données de Copilot Business ou Enterprise.

Le Privacy Mode de Cursor est-il activé par défaut ?

Oui pour les équipes Enterprise, et les admins peuvent l'imposer. Avec Privacy Mode, Cursor dit ne pas entraîner de modèles sur vos données et avoir des accords de zéro conservation avec ses fournisseurs de modèles ; sans lui, il peut stocker vos prompts et votre code et s'en servir pour l'entraînement. La zéro conservation ne s'applique pas quand vous utilisez vos propres clés API.

L'API DeepSeek utilise-t-elle mes prompts pour l'entraînement ?

Ce n'est pas exclu. Les conditions de l'API DeepSeek n'ont pas de clause sur l'entraînement et renvoient, pour les données personnelles, à sa politique de confidentialité, qui permet d'utiliser les prompts pour entraîner les modèles, avec un refus possible par e-mail à privacy@deepseek.com. Les données sont stockées en Chine, sans option de zéro conservation ni durée de conservation fixe publiée.

Qu'est-ce que la zéro conservation des données, et comment l'obtenir ?

La zéro conservation des données (zero data retention, ZDR) signifie que le fournisseur ne stocke ni les prompts ni les réponses après avoir répondu. Cerebras et Fireworks (pour les modèles ouverts) fonctionnent ainsi par défaut, Groq et xAI ont un réglage en libre-service, Bedrock un mode de conservation, et OpenAI, Anthropic, Mistral et Azure l'accordent sur approbation. Sur OpenRouter, vous activez la ZDR pour le compte ou par requête.

Standard Compute entraîne-t-il des modèles sur mes prompts ou les conserve-t-il ?

Non. Nous n'entraînons aucun modèle sur les prompts ni sur les réponses, et ils traversent notre passerelle en mémoire sans être stockés ni journalisés. Les clés sous règle Compliance n'atteignent que des endpoints de fournisseurs avec zéro conservation et sans entraînement ; sans règle, ce sont les conditions de chaque fournisseur qui s'appliquent. Une exception pour les requêtes routées sur des clés sans règle : la courte note du routeur sur son choix, jusqu'à 120 caractères, est gardée dans les journaux de routage et peut citer le prompt.

Quelle API LLM une entreprise devrait-elle utiliser pour du code propriétaire ?

Une API dont les conditions excluent l'entraînement et qui propose une zéro conservation que vous pouvez vraiment activer : le mode none de Bedrock, l'option de Groq ou un accord ZDR approuvé avec OpenAI ou Anthropic. Avec une passerelle, vérifiez qu'elle impose la même chose chez le fournisseur. Chez Standard Compute, c'est une règle Compliance sur l'entreprise, qui garde aussi l'inférence en Europe ou aux États-Unis.

À lire aussi (en partie en anglais)