Aperçu
La Sécurité avancée du compte est un paramètre de sécurité facultatif pour les comptes ChatGPT grand public. Elle ajoute des exigences de connexion renforcées et des mesures de protection de compte plus strictes afin de réduire le risque de prise de contrôle de compte, d’accès non autorisé et d’exposition des données.
Disponibilité
La Sécurité avancée du compte est offerte aux comptes ChatGPT personnels admissibles dans les régions prises en charge par ChatGPT.
Elle n’est pas offerte pour :
Les comptes gérés par une entreprise.
Les comptes associés à des domaines vérifiés et revendiqués.
La disponibilité pour les comptes liés à un espace de travail peut dépendre de la configuration du compte. Si Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité sur ChatGPT Web, elle n’est pas disponible actuellement pour ce compte.
Si un compte devient ensuite géré par une entreprise, la Sécurité avancée du compte peut être désactivée pour ce compte.
Avant de commencer
Pour vous inscrire, vous avez besoin d’au moins deux méthodes de connexion sécurisées, dont une qui fonctionne sur plusieurs appareils. Il peut s’agir de clés d’accès, de clés de sécurité compatibles avec FIDO ou d’une combinaison des deux.
Vous devez aussi enregistrer les clés de récupération fournies pendant la configuration. Les clés de récupération sont requises pour retrouver l’accès si vous perdez l’accès à vos clés d’accès ou à vos clés de sécurité. Préparez-vous à stocker les clés de récupération dans un endroit sûr avant de vous inscrire.
Comme la Sécurité avancée du compte désactive la récupération de compte standard par SMS et courriel, la perte de l’accès à toutes les méthodes de connexion et aux clés de récupération peut entraîner la perte de l’accès à votre compte.
Exemples de méthodes de connexion une fois inscrit
Voici des exemples de configuration valides :
Une clé d’accès et une clé de sécurité matérielle compatible.
Deux clés d’accès compatibles, si au moins l’une fonctionne sur plusieurs appareils.
Deux clés de sécurité matérielles compatibles.
Une clé d’accès enregistrée sur un seul appareil peut ne pas répondre à l’exigence interappareils. Si la configuration vous demande de configurer de nouveau vos clés d’accès, faites-le avant de continuer. Le processus de configuration indiquera si vos méthodes de connexion répondent aux exigences.
S’inscrire à la Sécurité avancée du compte
Vous pouvez commencer l’inscription à la Sécurité avancée du compte sur les plateformes Web, Android et iOS.
Dans ChatGPT, accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Les utilisateurs des plateformes mobiles seront redirigés vers un navigateur Web pour terminer l’inscription.
Sélectionnez S’inscrire.
Sur la page de configuration sécurisée, sélectionnez Continuer.
Ajoutez au moins deux méthodes de connexion sécurisées, dont une qui fonctionne sur plusieurs appareils.
Enregistrez vos clés de récupération et confirmez que vous les avez enregistrées.
Après la configuration initiale, vous êtes déconnecté de tous les appareils. Reconnectez-vous avec l’une de vos clés d’accès ou clés de sécurité.
Ce qui change lorsque la Sécurité avancée du compte est activée
Lorsque la Sécurité avancée du compte est activée :
Les clés d’accès et les clés de sécurité sont utilisées pour la connexion.
La connexion par mot de passe est désactivée.
Les codes de connexion par courriel et SMS sont désactivés.
La récupération de compte par courriel est désactivée.
Les notifications de connexion par courriel sont activées.
Les sessions actives sont plus courtes, vous pourriez donc devoir vous reconnecter plus souvent.
Vous pouvez consulter les sessions actives, vous déconnecter de sessions individuelles et vous déconnecter de toutes les sessions à partir de Sessions actives dans les paramètres de Sécurité.
Les conversations ne sont pas utilisées pour entraîner les modèles OpenAI lorsque la Sécurité avancée du compte est activée.
Clés de récupération et accès au compte
Les clés de récupération vous aident à retrouver l’accès à votre compte si vous perdez vos méthodes de connexion.
Conservez vos clés de récupération dans un endroit sûr. Chaque clé de récupération ne peut être utilisée qu’une seule fois.
Si vous utilisez une clé de récupération valide, la récupération de compte commence. Pour des raisons de sécurité, votre compte est déverrouillé 48 heures après la saisie d’une clé de récupération valide. Après cette période d’attente, suivez les invites pour terminer la récupération de compte.
Si vous perdez vos clés de récupération, ou si vous pensez que quelqu’un d’autre les possède, remplacez-les. Le remplacement des clés de récupération invalide les anciennes clés.
Pour remplacer les clés de récupération :
Dans ChatGPT, accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Sous Clés de récupération, sélectionnez Gérer.
Sélectionnez Remplacer les clés de récupération.
Enregistrez les nouvelles clés de récupération et confirmez que vous les avez enregistrées.
Le soutien OpenAI peut vous aider à comprendre les options de récupération disponibles. Cependant, le soutien OpenAI ne peut pas utiliser la récupération de compte standard par courriel, réinitialiser votre mot de passe, retirer la Sécurité avancée du compte ni ajouter ou retirer des méthodes de connexion pour rétablir l’accès courant tant que la Sécurité avancée du compte est activée.
Commander une YubiKey
Pendant l’inscription, les utilisateurs admissibles aux États-Unis, au Royaume-Uni et dans l’EEE peuvent voir une invite pour Commander une YubiKey. Les YubiKeys sont des clés de sécurité matérielles facultatives fabriquées par Yubico. Vous pouvez utiliser toute clé de sécurité compatible avec FIDO avec la Sécurité avancée du compte, et vous pouvez aussi utiliser des clés d’accès.
L’ensemble YubiKey est facultatif et n’est pas requis pour utiliser la Sécurité avancée du compte. Pour en savoir plus sur ce qui est inclus, les prix préférentiels, la disponibilité et le soutien aux commandes de Yubico, consultez : ensemble OpenAI + Yubico YubiKey.
Désactiver la Sécurité avancée du compte
Vous pouvez désactiver la Sécurité avancée du compte plus tard. On pourrait vous demander d’effectuer un processus de connexion sécurisée avant de la désactiver.
Pour désactiver la Sécurité avancée du compte :
Accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Sélectionnez Désactiver.
Répondez à toutes les invites de connexion sécurisée.
Si vous désactivez la Sécurité avancée du compte, votre compte revient aux paramètres de connexion et de récupération standard.
Cela signifie que :
La connexion par mot de passe est réactivée.
Les codes de connexion par courriel et SMS sont réactivés.
La récupération de compte par courriel est réactivée.
Les alertes par courriel pour les tentatives de connexion sont désactivées.
Les clés de récupération sont supprimées.
Les clés d’accès et les clés de sécurité restent sur votre compte, mais elles ne sont plus requises pour vous connecter.
FAQ
Comment savoir si je devrais m’inscrire à la Sécurité avancée du compte?
La Sécurité avancée du compte ajoute des protections renforcées contre l’accès non autorisé au compte. Cependant, elle impose aussi des exigences de récupération plus strictes et peut augmenter le risque de perdre définitivement l’accès à votre compte si vous perdez vos méthodes de connexion et vos clés de récupération.
Cette fonctionnalité est conçue pour les utilisateurs qui peuvent courir un risque accru d’attaques numériques, ou pour ceux qui veulent le plus haut niveau de sécurité de compte disponible et sont prêts à assumer une responsabilité supplémentaire pour la récupération de compte.
Qui peut utiliser la Sécurité avancée du compte?
La Sécurité avancée du compte est offerte aux comptes ChatGPT personnels admissibles dans les régions prises en charge. Elle n’est pas offerte aux utilisateurs de ChatGPT Enterprise, aux comptes gérés par une entreprise ni aux comptes associés à un domaine géré par une entreprise.
La disponibilité pour ChatGPT Business et les autres comptes liés à un espace de travail peut dépendre de la configuration du compte et du déploiement. Si la Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité, elle n’est pas disponible actuellement pour ce compte.
La Sécurité avancée du compte est-elle disponible dans ChatGPT Enterprise ou ChatGPT Business?
La Sécurité avancée du compte n’est pas offerte aux utilisateurs de ChatGPT Enterprise, aux comptes gérés par une entreprise ni aux comptes associés à un domaine géré par une entreprise.
La disponibilité pour ChatGPT Business et les autres comptes liés à un espace de travail peut dépendre de la configuration du compte et du déploiement. Si la Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité sur ChatGPT Web, elle n’est pas disponible actuellement pour ce compte.
Ai-je besoin d’une YubiKey pour utiliser la Sécurité avancée du compte?
Non. Une YubiKey est facultative. Vous pouvez utiliser des clés d’accès, des clés de sécurité compatibles avec FIDO ou une combinaison des deux, tant que vous répondez aux exigences de configuration. Pour en savoir plus sur l’ensemble YubiKey facultatif, consultez : ensemble OpenAI + Yubico YubiKey.
Puis-je encore me connecter avec un mot de passe?
Non. La connexion par mot de passe est désactivée tant que la Sécurité avancée du compte est activée.
Que se passe-t-il si je perds l’accès à mes méthodes de connexion?
Utilisez vos clés de récupération pour démarrer la récupération de compte. Si vous perdez l’accès à toutes les méthodes de connexion et aux clés de récupération, vous pourriez perdre l’accès à votre compte.
Le soutien OpenAI peut-il récupérer mon compte si je perds toutes les méthodes de connexion et les clés de récupération?
Le soutien OpenAI peut aider à expliquer les options disponibles, mais la récupération de compte standard par courriel n’est pas disponible tant que la Sécurité avancée du compte est activée. Le soutien OpenAI ne peut pas réinitialiser votre mot de passe, retirer la Sécurité avancée du compte ni ajouter ou retirer des méthodes de connexion pour rétablir l’accès courant.
La Sécurité avancée du compte a-t-elle une incidence sur l’entraînement des modèles?
Oui. Les conversations ne sont pas utilisées pour entraîner les modèles OpenAI lorsque la Sécurité avancée du compte est activée.
Puis-je désactiver la Sécurité avancée du compte plus tard?
Oui. Vous pouvez désactiver la Sécurité avancée du compte plus tard. Sa désactivation retire les protections supplémentaires et rétablit les options de connexion et de récupération standard.