Lockdown Mode de ChatGPT : ce qu’il protège, et ses limites
Une page web ou un document peut contenir une instruction destinée à détourner un assistant IA de la demande de son utilisateur. Le Lockdown Mode de ChatGPT répond à une partie de ce risque : il restreint des connexions vers l’extérieur pour limiter les possibilités de fuite de données. Il ne rend pas tous les contenus consultés dignes de confiance.
La protection vise surtout la sortie des données
Imaginez un document qui demande discrètement à l’assistant d’envoyer des informations vers un site tiers. La consigne vient du document, pas de vous : c’est le principe d’une injection de prompt. Il ne faut pas la confondre avec une commande que vous avez volontairement donnée.
OpenAI explique dans sa documentation du mode de verrouillage que la restriction porte sur les voies d’exfiltration. Le mode limite ou désactive certaines fonctions connectées. Une instruction malveillante peut pourtant rester présente dans un fichier importé ou une page en cache et influencer une réponse.
Cette distinction change la façon de lire le résultat : empêcher un envoi vers l’extérieur ne garantit pas qu’une synthèse soit exacte. Pour ce second problème, il faut encore comparer la réponse aux sources.
Des fonctions utiles deviennent moins accessibles
La navigation est limitée aux contenus en cache, qui peuvent être incomplets ou anciens. La recherche approfondie et le mode agent sont désactivés. Le téléchargement de fichiers et certaines fonctions d’images ou de réseau sont également restreints. La génération d’images reste possible lorsqu’elle est disponible par ailleurs.
Le compromis est concret : un environnement plus fermé peut être adapté à un travail sensible, mais moins utile pour une recherche qui exige une information très récente. Il vaut mieux identifier ce besoin avant de compter sur une réponse à propos d’un événement du jour.
La disponibilité dépend du compte et de l’espace de travail
L’annonce officielle d’OpenAI, mise à jour en juin 2026, décrit l’extension du mode aux comptes personnels et Business en libre-service. Sa présence effective dépend du compte, du déploiement et des réglages administrateur. Pour un compte éligible, l’option se trouve dans les paramètres de sécurité, parmi les protections avancées.
En entreprise, vérifiez aussi les applications autorisées et les actions possibles dans les services connectés. Le mot « verrouillage » ne dispense pas de connaître les droits réellement accordés à l’outil.
Enfin, ce réglage ne remplace pas les contrôles de données sur l’utilisation des conversations pour l’amélioration des modèles. Ce sont des paramètres distincts. Avant d’importer un dossier confidentiel, vérifiez à la fois les règles de votre organisation, les services accessibles et les données nécessaires à la tâche.
