Conservation zéro des données (zero data retention)
La conservation zéro des données (zero data retention, ZDR) signifie que le fournisseur d'IA ne garde aucune copie des prompts ni des réponses une fois la réponse renvoyée. Le contenu est traité en mémoire pour répondre à la requête et n'est écrit ni sur disque ni dans des journaux.
Pourquoi c'est important pour les entreprises
Les conditions standard des API prévoient souvent une durée de conservation. La documentation de Claude Code d'Anthropic décrit par exemple une durée de conservation standard de 30 jours, la conservation zéro des données étant proposée aux comptes Enterprise éligibles via l'équipe commerciale.
Pour un travail soumis au secret professionnel ou portant sur des données personnelles, un engagement ZDR fait sortir les prompts stockés de l'analyse de risque et accélère la revue de sécurité.
Exemple
Un cabinet d'avocats résume des documents de clients avec un LLM. Avec la ZDR activée, ni la passerelle ni le fournisseur du modèle ne garde de copie d'un document une fois son résumé renvoyé.
Ce que cela change pour une entreprise qui utilise des API d'IA
La conservation zéro des données n'est généralement pas activée par défaut et ne couvre souvent pas toutes les fonctions. Sur l'API Claude, par exemple, l'équipe commerciale d'Anthropic active la ZDR organisation par organisation, et les fonctions avec état comme le traitement par lots et la Files API ne sont pas couvertes. Listez les points de terminaison et fonctions que vos applications utilisent vraiment et vérifiez chacun dans la liste d'éligibilité du fournisseur : une équipe qui bascule ses résumés vers une API par lots pour économiser peut sortir de la ZDR sans s'en rendre compte.
Où le terme est défini : Aucune loi ne définit la ZDR ; c'est un engagement défini dans les conditions de chaque fournisseur. La page API and data retention d'Anthropic (en anglais) indique par exemple que, sous ZDR, Anthropic ne stocke pas les prompts ni les réponses une fois la réponse de l'API renvoyée. Le principe juridique le plus proche est la limitation de la conservation de l'article 5, paragraphe 1, point e), du RGPD.
Ce que fait Standard Compute
Activez la conservation zéro des données pour votre entreprise, une équipe ou une clé, et chaque requête est routée uniquement vers des points de terminaison d'inférence qui s'engagent à ne garder aucune copie de vos données. Les équipes et les clés héritent de cette exigence et ne peuvent jamais la désactiver.
Nous traitons vos prompts en mémoire pour servir chaque requête et ne les écrivons jamais sur disque ni dans des journaux.
Questions fréquentes des entreprises
- La conservation zéro signifie-t-elle que rien n'est conservé ?
- Non. La ZDR porte sur le contenu des prompts et des réponses. Les données de compte et d'usage, comme la facturation, sont une autre question, et certaines fonctions gardent des données techniques de courte durée : Anthropic classe par exemple la mise en cache des prompts comme éligible, car prompts et réponses ne sont pas stockés, tandis que des représentations du cache restent en mémoire pendant sa durée de vie.
- Le RGPD impose-t-il la conservation zéro ?
- Non. Le RGPD exige de ne pas conserver les données personnelles plus longtemps que nécessaire (limitation de la conservation, article 5, paragraphe 1, point e)), mais pas une conservation nulle. La ZDR est un moyen de garder les prompts contenant des données personnelles hors du stockage d'un fournisseur.
- Quelles fonctions sortent généralement de la ZDR ?
- Tout ce qui a un état : traitements par lots, fichiers stockés, conversations enregistrées et conteneurs d'exécution de code. Anthropic indique par exemple que le traitement par lots et la Files API ne sont pas éligibles à la ZDR et ne les bloque pas ; les utiliser fait sortir ces données de l'engagement.
Termes associés
Pages associées
- Conservation zéro des données à l'échelle de l'entreprise
- API LLM avec DPA et sous-traitants ultérieurs
- Confidentialité d'une passerelle LLM (en anglais)
- API LLM qui ne s'entraînent pas sur vos données
- Sécurité (en anglais)
- Accord de traitement des données (en anglais)
- Glossaire de l'IA en entreprise