OpenAI a mis en place une nouvelle fonctionnalité de sécurité pour les utilisateurs de ChatGPT. Ce dispositif, appelé Advanced Account Security, vise à mieux protéger les comptes, notamment ceux qui contiennent des informations sensibles ou utilisées dans un cadre professionnel.
L’entreprise explique que certains utilisateurs, comme les chercheurs, journalistes ou responsables publics, peuvent être exposés à des risques plus élevés. Cette nouvelle protection répond donc à un besoin de sécurité renforcée.
Avec ce système, le mot de passe classique disparaît. Il est remplacé par des passkeys ou par des clés de sécurité physiques compatibles avec le standard FIDO. Ces méthodes permettent une connexion plus sûre et réduisent fortement les risques de piratage.
OpenAI a aussi collaboré avec la société Yubico, spécialisée dans les clés de sécurité. Cette initiative vise à rendre l’utilisation des clés physiques plus accessible et plus répandue.
Une fois la sécurité avancée activée, plusieurs changements sont appliqués. La récupération du compte par email ou SMS est supprimée et remplacée par des solutions plus sécurisées.
Les sessions de connexion sont également raccourcies afin de limiter les risques en cas d’accès non autorisé. En parallèle, les utilisateurs reçoivent des alertes en cas de connexion suspecte et peuvent gérer les appareils connectés à leur compte.
OpenAI précise aussi que les conversations peuvent être exclues de l’entraînement des modèles, selon les paramètres choisis.
L’entreprise reconnaît que ce niveau de protection améliore la sécurité, mais rend l’utilisation moins simple. Elle avertit également que la perte des clés de sécurité peut entraîner une impossibilité de récupérer le compte.
L’activation se fait directement dans les paramètres de sécurité du compte ChatGPT. L’utilisateur choisit ensuite son mode d’authentification, enregistre ses clés et valide la configuration. Une reconnexion est ensuite nécessaire sur tous les appareils.
