OpenAI confirme la fuite de données de ChatGPT. Voici tout ce que nous savons.

2025-11-29 par l'AICC

OpenAI a officiellement confirmé une faille de sécurité impliquant son fournisseur d'analyse tiers, MixpanelBien que l'incident ait entraîné la divulgation de données utilisateur spécifiques liées à sa plateforme API, l'entreprise souligne que ses systèmes internes restent sécurisés.

🛡️ Aperçu de l'incident

Chronologie: Mixpanel a pris connaissance de l'attaquant le 9 novembre.
Source: La faille de sécurité s'est produite au sein des systèmes de Mixpanel, et non de ceux d'OpenAI.
Statut: OpenAI a a cessé d'utiliser Mixpanel et prévoit d'imposer des exigences de sécurité plus strictes à tous ses partenaires externes.

Quelles données ont été compromises ?

D'après les notifications par courriel envoyées aux utilisateurs, l'auteur de la menace a obtenu un accès non autorisé à un ensemble de données contenant des informations limitées permettant d'identifier les clients.

⚠️ Informations divulguées :

Noms
Adresses électroniques
Identifiants d'utilisateur
Données analytiques

✅ NON COMPROMIS :

Historique des conversations et requêtes API
Mots de passe et identifiants
Clés API
Détails de paiement
Cartes d'identité gouvernementales

« Les entreprises – des géants de la technologie comme OpenAI aux start-ups unipersonnelles – devraient toujours viser à surprotéger et à anonymiser les données clients transmises à des tiers… Même en faisant appel à des fournisseurs légitimes et vérifiés, chaque donnée identifiable envoyée à l’extérieur crée un point d’exposition potentiel supplémentaire. »

— Moshe Siman Tov Bustan, responsable de l'équipe de recherche en sécurité chez OX Security (via Euronews Suivant)

Les experts en sécurité soulignent que, si l'utilisation de plateformes d'analyse est une pratique courante, le suivi de données inutiles telles que la géolocalisation peut enfreindre les règles de sécurité. Le principe de minimisation des données du RGPD.

🔒 Recommandations de sécurité pour les utilisateurs

Bien qu'OpenAI affirme qu'aucune conversation n'a été exposée, les utilisateurs sont invités à rester vigilants :

Activer l'authentification multifacteurs (MFA) : Ajoutez immédiatement une couche de protection supplémentaire à votre compte.
Attention au phishing : Soyez sceptique face aux courriels ou messages qui tentent d'exploiter les données volées (noms/adresses électroniques) pour orchestrer des escroqueries sur les réseaux sociaux.

Foire aux questions

1. Mes conversations ChatGPT ont-elles été divulguées lors de la fuite de données Mixpanel ?

Non. OpenAI a confirmé qu'aucune donnée historique de conversation, aucune donnée d'utilisation de l'API ni aucune donnée de contenu n'ont été compromises lors de cet incident.

2. Dois-je changer mon mot de passe OpenAI ?

Bien que les mots de passe n'aient pas été exposés lors de cette violation spécifique, il est toujours recommandé, en matière de sécurité, de mettre à jour ses identifiants et d'activer l'authentification multifacteur (MFA).

3. Quelles informations ont été volées ?

Les données exposées se limitaient aux noms, adresses électroniques, identifiants d'utilisateurs et données analytiques gérées par Mixpanel.

4. OpenAI utilise-t-il toujours Mixpanel ?

Non. OpenAI a explicitement déclaré avoir mis fin à son utilisation de Mixpanel suite à la découverte de la faille de sécurité.