Disons que sans audit externe, j’ai du mal à les faire confiance sur parole. Et puis qu’ils suivent une politique de suppression ne dit rien sur si les données sont chiffrées. Si on les croit sur parole, effectivement, ils paraissent faire “ce qu’il faut” et donc ca serait naturel que les données sont chiffrées au repos.

Mais j’aurais dû être plus précis : dans un monde idéal, non seulement ça serait chiffré mais uniquement l’IA y aurait accès. J’ai du mal à croire qu’il y ait 0 employé d’OpenAI qui ait accès à la clé de chiffrement, par exemple. Ça serait vraiment se compliquer la tâche juste pour être hyper responsable. Et vu comment OpenAI parait toujours réagir aux mauvais coups de pub plutôt que d’être proactif quand il s’agit de protéger leurs utilisateurs (une source parmi d’autres), encore une fois j’ai du mal à les faire confiance.

Après, bon, c’est vrai que ça reste de la spéculation de ma part.