ChatGPT
Assistant polyvalent d'OpenAI, leader du marché grand public.
Interface en français documentée
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Logo : marque officielle, servie depuis notre propre serveur
Assistant de SpaceXAI, l'ex-xAI, étroitement lié à X.
Fiche non payante. Le lien porte la mention rel="nofollow".
Ces dates servent aussi aux robots : elles indiquent quand une information a réellement changé, pas seulement quand la page a été reconstruite.
| Catégorie | Chatbots et assistants IA |
|---|---|
| Domaine | grok.com ouvrir ↗ |
| Modèle de prix | Freemium · consulté sur la page de tarifs de l'éditeur le 2026-10-01 |
| Localisation des serveurs | US |
| Éditeur | SpaceXAI LLC |
| Autres dans cette catégorie | 37 outils |
| Dans l'annuaire depuis | 2026-09-19 |
| Vérification éditoriale le | 2026-10-02 |
Encore à documenter : interface en français. Ces données ne s'obtiennent que par une vérification manuelle – nous ne les notons pas à partir de suppositions. Comment nous vérifions
46/100 · Insuffisant
| Critère | Poids | Points |
|---|---|---|
| Facilité d'utilisation Combien de temps faut-il à quelqu'un qui part de zéro pour obtenir un résultat utile ? | 20 % | 3/5 Utilisable pour le chat et la recherche rapide, mais l’expérience et l’accès changent souvent. |
| Transparence des prix Tous les prix, limites et coûts additionnels sont-ils visibles avant l'inscription ? | 20 % | 3/5 Les accès payants existent, mais l’emballage autour de X, SuperGrok et API reste peu lisible. |
| Protection des données Existe-t-il un contrat de sous-traitance (DPA), la localisation des serveurs est-elle indiquée, les sous-traitants ultérieurs sont-ils listés et l'entraînement peut-il être exclu ? | 25 % | 1/5 Faible transparence publique : pas de certification publiée, pas de représentant article 27 trouvé et trust portal fermé. |
| Support Y a-t-il une personne à qui écrire et un délai de réponse documenté ? | 10 % | 2/5 Support essentiellement général et peu adapté à un audit professionnel. |
| Documentation La documentation suffit-elle pour démarrer sans aide, API comprise ? | 10 % | 2/5 Documentation publique limitée au regard des risques et du volume d’usage. |
| Usage professionnel en français Interface en français, support en français, facture utilisable et conditions exploitables depuis la France, la Belgique, la Suisse ou le Québec ? | 15 % | 3/5 Fonctionne en français, mais l’écosystème juridique et commercial n’est pas particulièrement francophone. |
| Question | Réponse | Pièce justificative |
|---|---|---|
| Contrat de sous-traitance (DPA) disponible | oui SpaceXAI publie un « Data Processing Addendum » daté du 22 septembre 2026, incorporé par référence aux « Terms of Service - Enterprise » : il s'applique automatiquement, sans signature, dès que le client soumet des données personnelles aux services professionnels. L'entité contractante est SpaceXAI LLC, désignée comme importateur de données et sous-traitant (« Processor ») à l'appendice 1. Le DPA impose au client de n'utiliser que la « ZDR-Enabled API » (zéro conservation) pour traiter des données personnelles, tout envoi de données personnelles aux services non-ZDR constituant une violation substantielle du contrat. Aucun DPA n'est proposé pour les abonnements grand public SuperGrok, la politique de confidentialité précisant qu'elle ne couvre pas les offres professionnelles. | Source 2026-10-01 |
| Localisation des serveurs déclarée | oui L'addendum européen à la politique de confidentialité indique à la section 13.3 : « We process all of your personal information in the United States, where we maintain our primary data centers ». La liste des sous-traitants situe l'ensemble des prestataires aux États-Unis, à l'exception d'une « SpaceXAI Subsidiary » au Royaume-Uni. Aucune option de stockage ou de résidence des données en Europe n'est documentée, pour aucun plan, ni dans le DPA ni dans les conditions Enterprise. | Source 2026-10-01 |
| Sous-traitants ultérieurs publiés | oui Une liste publique de sous-traitants est publiée et indique pour chacun la finalité et la localisation (24 entrées, dont AWS, Google Cloud, Oracle, Cloudflare, MongoDB, Stripe, PayPal/Braintree, Zendesk ; toutes aux États-Unis sauf une filiale SpaceXAI au Royaume-Uni). La page ne porte aucune date de mise à jour ni historique des versions. Le DPA prévoit une notification au moins quinze (15) jours avant tout ajout ou remplacement et un droit d'objection motivée à exercer par écrit dans les quinze (15) jours suivant la notification ; à défaut de réponse, le silence vaut approbation, et le seul recours en cas de désaccord persistant est la résiliation de la partie concernée du service. | Source 2026-10-01 |
| Données clients exclues de l'entraînement | Selon l'offre
Pour le produit grand public (grok.com et applications mobiles), les contenus et interactions sont utilisés par défaut pour l'entraînement des modèles : les FAQ consommateurs indiquent « We may use your content and interactions with Grok [...] to train our models » et renvoient vers un réglage Settings > Data > « Improve the Model » à désactiver, l'exclusion ne valant que pour les nouvelles conversations. Deux exceptions subsistent après désactivation : les retours volontaires (« thumbs up/down ») peuvent encore servir à l'entraînement, et les utilisateurs non connectés hors UE/Royaume-Uni n'ont pas d'option de retrait. À l'inverse, les FAQ entreprises indiquent que les données des clients professionnels ne sont pas utilisées pour l'entraînement par défaut, sauf accord contre l'octroi de crédits gratuits. | Source 2026-10-01 |
| Représentant dans l'UE désigné (art. 27 RGPD) | non déterminé Aucun des documents consultés ne mentionne l'article 27 du RGPD ni ne désigne expressément un « représentant » dans l'Union. La section 12 de la politique de confidentialité nomme toutefois des contacts dédiés aux demandes de confidentialité : pour l'UE, Lionheart Squared (Europe) Ltd, FAO x.ai, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, D02 EK84, Irlande (xai@lionheartsquared.eu), ainsi que des contacts équivalents au Royaume-Uni et en Suisse, et un délégué à la protection des données joignable à privacy@x.ai. Les conditions d'utilisation, y compris les « Europe Specific Terms », et l'addendum européen ne contiennent aucune désignation de représentant ; la qualification de ce contact comme représentant au sens de l'article 27 n'est donc pas établie par les documents publiés. | Source 2026-10-01 |
| Clauses contractuelles types pour les transferts hors UE | oui La section 8.2 du DPA (« Standard Contractual Clauses ») incorpore les clauses contractuelles types de la décision d'exécution 2021/914 : module 2 (responsable vers sous-traitant) ou module 3 (sous-traitant vers sous-traitant), clause 7 (clause d'amarrage) applicable, clause 9 option 2, clause 11 sans l'option, clause 17 option 1 avec le droit irlandais, et juridiction des tribunaux d'Irlande (clause 18 b). L'addendum britannique (« UK Addendum ») et des adaptations pour la LPD suisse sont également prévus, les annexes I et II étant réputées complétées par les appendices 1 et 2. Pour les sous-traitants, la section 13.3 de l'addendum européen indique qu'ils relèvent soit du EU-US Data Privacy Framework (et de ses extensions suisse et britannique), soit de clauses contractuelles types « including text from modules 1 and 2 ». | Source 2026-10-01 |
| Délais de suppression documentés | oui Côté grand public, la section 5 de la politique de confidentialité prévoit une suppression des conversations dans les 30 jours en cas d'effacement par l'utilisateur, de suppression du compte ou d'usage du « Private Chat », sauf nécessité de conservation pour des motifs légaux, de conformité ou de sécurité. Côté professionnel, les conditions Enterprise prévoient que tout « User Content » est supprimé automatiquement et définitivement au plus tard 30 jours après la fin de l'interaction ou de la session, sauf durée différente convenue dans un Order Form, obligation légale, ou nécessité raisonnable liée à la sécurité et à l'instruction de violations présumées. Avec la ZDR, le contenu n'est conservé que de manière transitoire et supprimé au plus tard une heure après la requête d'inférence, sans journal ni sauvegarde durable. | Source 2026-10-01 |
| Certification indépendante (ISO 27001, SOC 2) | non Aucune certification indépendante n'est nommée sur les pages consultées : la page Trust & Security décrit des pratiques (tests d'intrusion annuels par un tiers, programme HackerOne, conservation des journaux 180 jours) sans citer SOC 2, ISO/IEC 27001 ou équivalent, et l'appendice 2 du DPA mentionne seulement l'adoption du référentiel NIST 800-171 Rev.3 comme base interne, ce qui n'est pas une certification. Le DPA prévoit que les certifications et rapports d'audit ne sont communiqués que « upon written request », sous réserve d'un accord de confidentialité, SpaceXAI pouvant se limiter à un résumé. Le Trust Center (trust.x.ai) est entièrement fermé derrière un formulaire de demande d'accès, aucun document n'y étant visible publiquement. | Source 2026-10-01 |
« Non déterminé » signifie : nous n'avons pas trouvé l'information dans la documentation publique, et non que l'éditeur ne la respecte pas. Le contrôle est un état des lieux documenté des engagements publics de l'éditeur. Ce n'est ni une certification ni un conseil juridique – voir l'avertissement.
Assistant polyvalent d'OpenAI, leader du marché grand public.
Interface en français documentée
Assistant de Microsoft pour un compte personnel, dans l'application Copilot sur le web, Windows et mobile.
Espace de travail suisse qui réunit plusieurs grands modèles d’IA pour comparer, faire collaborer les réponses et créer documents, feuilles de calcul, présentations et images.
Assistant d'Anthropic, étendu pour les documents longs et l'analyse.
Interface en français documentée
Signalez-nous l'erreur via le formulaire de correction. Les corrections sont gratuites pour les éditeurs, y compris sur les fiches non payantes. Pour supprimer une fiche : demandez-le ici.
Un résumé court par semaine : outils tout juste vérifiés, tarifs modifiés, points de confidentialité notables. Sans discours commercial.
Vous recevrez d'abord un courriel de confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi. Les détails figurent dans la politique de confidentialité.