Présentation
La Sécurité avancée du compte est un paramètre de sécurité facultatif pour les comptes ChatGPT grand public. Elle ajoute des exigences de connexion renforcées et des protections de compte plus strictes afin de réduire le risque de prise de contrôle du compte, d’accès non autorisé et d’exposition des données.
Disponibilité
La Sécurité avancée du compte est disponible pour les comptes ChatGPT personnels éligibles dans les régions prises en charge par ChatGPT.
Elle n’est pas disponible pour :
Les comptes gérés par une entreprise.
Les comptes associés à des domaines vérifiés et revendiqués.
La disponibilité pour les comptes liés à un espace de travail peut dépendre de la configuration du compte. Si Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité sur ChatGPT web, elle n’est actuellement pas disponible pour ce compte.
Si un compte est ultérieurement géré par une entreprise, la Sécurité avancée du compte peut être désactivée pour ce compte.
Avant de commencer
Pour vous inscrire, vous avez besoin d’au moins deux méthodes de connexion sécurisées, dont une qui fonctionne sur plusieurs appareils. Il peut s’agir de clés d’accès, de clés de sécurité compatibles FIDO ou d’une combinaison des deux.
Vous devez également enregistrer les clés de récupération fournies lors de la configuration. Les clés de récupération sont nécessaires pour retrouver l’accès si vous perdez l’accès à vos clés d’accès ou à vos clés de sécurité. Préparez-vous à stocker les clés de récupération dans un emplacement sûr avant de vous inscrire.
Comme la Sécurité avancée du compte désactive la récupération de compte standard par SMS et e-mail, la perte de l’accès à toutes les méthodes de connexion et aux clés de récupération peut entraîner la perte de l’accès à votre compte.
Exemples de méthodes de connexion après l’inscription
Voici des exemples de configurations valides :
Une clé d’accès et une clé de sécurité matérielle compatible.
Deux clés d’accès compatibles, si au moins l’une fonctionne sur plusieurs appareils.
Deux clés de sécurité matérielles compatibles.
Une clé d’accès enregistrée uniquement sur un appareil peut ne pas satisfaire à l’exigence d’utilisation sur plusieurs appareils. Si la configuration vous demande de configurer à nouveau vos clés d’accès, faites-le avant de continuer. Le parcours de configuration indiquera si vos méthodes de connexion répondent aux exigences.
S’inscrire à la Sécurité avancée du compte
Vous pouvez commencer l’inscription à la Sécurité avancée du compte sur les plateformes web, Android et iOS.
Dans ChatGPT, accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Les utilisateurs sur plateformes mobiles seront redirigés vers un navigateur web pour terminer l’inscription.
Sélectionnez S’inscrire.
Sur la page de configuration sécurisée, sélectionnez Continuer.
Ajoutez au moins deux méthodes de connexion sécurisées, dont une qui fonctionne sur plusieurs appareils.
Enregistrez vos clés de récupération et confirmez que vous les avez enregistrées.
Après la configuration initiale, vous êtes déconnecté de tous les appareils. Reconnectez-vous avec l’une de vos clés d’accès ou clés de sécurité.
Ce qui change lorsque la Sécurité avancée du compte est activée
Lorsque la Sécurité avancée du compte est activée :
Les clés d’accès et les clés de sécurité sont utilisées pour la connexion.
La connexion par mot de passe est désactivée.
Les codes de connexion par e-mail et SMS sont désactivés.
La récupération de compte par e-mail est désactivée.
Les notifications de connexion par e-mail sont activées.
Les sessions actives sont plus courtes, vous devrez donc peut-être vous reconnecter plus souvent.
Vous pouvez consulter les sessions actives, vous déconnecter de sessions individuelles et vous déconnecter de toutes les sessions depuis Sessions actives dans les paramètres Sécurité.
Les conversations ne sont pas utilisées pour entraîner les modèles OpenAI tant que la Sécurité avancée du compte est activée.
Clés de récupération et accès au compte
Les clés de récupération vous aident à retrouver l’accès à votre compte si vous perdez vos méthodes de connexion.
Conservez vos clés de récupération dans un endroit sûr. Chaque clé de récupération ne peut être utilisée qu’une seule fois.
Si vous utilisez une clé de récupération valide, la récupération du compte commence. Pour des raisons de sécurité, votre compte est déverrouillé 48 heures après la saisie d’une clé de récupération valide. Après cette période d’attente, suivez les prompts pour terminer la récupération du compte.
Si vous perdez vos clés de récupération, ou si vous pensez que quelqu’un d’autre les possède, remplacez-les. Le remplacement des clés de récupération invalide les anciennes clés.
Pour remplacer les clés de récupération :
Dans ChatGPT, accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Sous Clés de récupération, sélectionnez Gérer.
Sélectionnez Remplacer les clés de récupération.
Enregistrez les nouvelles clés de récupération et confirmez que vous les avez enregistrées.
L’assistance OpenAI peut vous aider à comprendre les options de récupération disponibles. Cependant, l’assistance OpenAI ne peut pas utiliser la récupération de compte standard par e-mail, réinitialiser votre mot de passe, supprimer la Sécurité avancée du compte, ni ajouter ou supprimer des méthodes de connexion pour rétablir un accès habituel tant que la Sécurité avancée du compte est activée.
Commander une YubiKey
Lors de l’inscription, les utilisateurs éligibles aux États-Unis, au Royaume-Uni et dans l’EEE peuvent voir un prompt pour Commander une YubiKey. Les YubiKeys sont des clés de sécurité matérielles facultatives fabriquées par Yubico. Vous pouvez utiliser n’importe quelle clé de sécurité compatible FIDO avec la Sécurité avancée du compte, ainsi que des clés d’accès.
Le lot YubiKey est facultatif et n’est pas nécessaire pour utiliser la Sécurité avancée du compte. Pour en savoir plus sur le contenu inclus, les tarifs préférentiels, la disponibilité et l’assistance aux commandes Yubico, consultez : lot YubiKey OpenAI + Yubico.
Désactiver la Sécurité avancée du compte
Vous pouvez désactiver la Sécurité avancée du compte plus tard. Il pourra vous être demandé d’effectuer un parcours de connexion sécurisé avant de la désactiver.
Pour désactiver la Sécurité avancée du compte :
Accédez à Paramètres.
Sélectionnez Sécurité.
Sélectionnez Sécurité avancée du compte.
Sélectionnez Désactiver.
Suivez tous les prompts de connexion sécurisée.
Si vous désactivez la Sécurité avancée du compte, votre compte revient aux paramètres standard de connexion et de récupération.
Cela signifie que :
La connexion par mot de passe est réactivée.
Les codes de connexion par e-mail et SMS sont réactivés.
La récupération de compte par e-mail est réactivée.
Les alertes par e-mail de tentative de connexion sont désactivées.
Les clés de récupération sont supprimées.
Les clés d’accès et les clés de sécurité restent sur votre compte, mais elles ne sont plus requises pour se connecter.
FAQ
Comment savoir si je dois m’inscrire à la Sécurité avancée du compte ?
La Sécurité avancée du compte ajoute des protections renforcées contre l’accès non autorisé au compte. Cependant, elle introduit aussi des exigences de récupération plus strictes et peut augmenter le risque de perdre définitivement l’accès à votre compte si vous perdez vos méthodes de connexion et vos clés de récupération.
Cette fonctionnalité est conçue pour les utilisateurs susceptibles d’être plus exposés aux attaques numériques, ou pour ceux qui souhaitent le niveau de sécurité de compte le plus élevé disponible et acceptent d’assumer une responsabilité supplémentaire pour la récupération du compte.
Qui peut utiliser la Sécurité avancée du compte ?
La Sécurité avancée du compte est disponible pour les comptes ChatGPT personnels éligibles dans les régions prises en charge. Elle n’est pas disponible pour les utilisateurs de ChatGPT Enterprise, les comptes gérés par une entreprise ni les comptes associés à un domaine géré par une entreprise.
La disponibilité pour ChatGPT Business et les autres comptes liés à un espace de travail peut dépendre de la configuration du compte et du déploiement. Si la Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité, elle n’est actuellement pas disponible pour ce compte.
La Sécurité avancée du compte est-elle disponible dans ChatGPT Enterprise ou ChatGPT Business ?
La Sécurité avancée du compte n’est pas disponible pour les utilisateurs de ChatGPT Enterprise, les comptes gérés par une entreprise ni les comptes associés à un domaine géré par une entreprise.
La disponibilité pour ChatGPT Business et les autres comptes liés à un espace de travail peut dépendre de la configuration du compte et du déploiement. Si la Sécurité avancée du compte n’apparaît pas dans Paramètres > Sécurité sur ChatGPT web, elle n’est actuellement pas disponible pour ce compte.
Ai-je besoin d’une YubiKey pour utiliser la Sécurité avancée du compte ?
Non. Une YubiKey est facultative. Vous pouvez utiliser des clés d’accès, des clés de sécurité compatibles FIDO ou une combinaison des deux, tant que vous respectez les exigences de configuration. Pour en savoir plus sur le lot YubiKey facultatif, consultez : lot YubiKey OpenAI + Yubico.
Puis-je encore me connecter avec un mot de passe ?
Non. La connexion par mot de passe est désactivée tant que la Sécurité avancée du compte est activée.
Que se passe-t-il si je perds l’accès à mes méthodes de connexion ?
Utilisez vos clés de récupération pour lancer la récupération du compte. Si vous perdez l’accès à toutes les méthodes de connexion et aux clés de récupération, vous risquez de perdre l’accès à votre compte.
L’assistance OpenAI peut-elle récupérer mon compte si je perds toutes les méthodes de connexion et les clés de récupération ?
L’assistance OpenAI peut vous aider à comprendre les options disponibles, mais la récupération de compte standard par e-mail n’est pas disponible tant que la Sécurité avancée du compte est activée. L’assistance OpenAI ne peut pas réinitialiser votre mot de passe, supprimer la Sécurité avancée du compte, ni ajouter ou supprimer des méthodes de connexion pour rétablir un accès habituel.
La Sécurité avancée du compte affecte-t-elle l’entraînement des modèles ?
Oui. Les conversations ne sont pas utilisées pour entraîner les modèles OpenAI tant que la Sécurité avancée du compte est activée.
Puis-je désactiver la Sécurité avancée du compte plus tard ?
Oui. Vous pouvez désactiver la Sécurité avancée du compte plus tard. Sa désactivation supprime les protections supplémentaires et rétablit les options standard de connexion et de récupération.