Une recherche avertit : vos conversations avec l'intelligence artificielle ne sont peut-être pas aussi privées que vous le pensez

SadaNews - Une étude de recherche publiée sur le site « LeakyLM » a révélé des risques en matière de confidentialité qui touchent plusieurs des principales plateformes d'intelligence artificielle générative, notamment « Chat GPT », « Claude », « Grok » et « Perplexity », en raison de ce que les chercheurs ont décrit comme des fuites de données de conversation et d'informations identifiables vers des services de suivi et de publicité tiers. Selon la recherche, le problème ne concerne pas seulement la présence d'outils d'analyse et de suivi au sein de ces services, mais aussi la manière dont les liens des conversations et les données des utilisateurs peuvent être associés à des identifiants publicitaires et à des profils en ligne.

Les auteurs de l'étude affirment avoir testé quatre plateformes d'intelligence artificielle et ont constaté plus de 13 outils de suivi externes, en notant que toutes les quatre plateformes testées étaient affectées à des degrés divers. Le site mentionne également que ces pratiques ne sont pas expliquées aux utilisateurs de manière directe et claire, bien que les politiques de confidentialité des entreprises confirment la collecte des conversations et des données d'utilisation, ainsi que l'utilisation de cookies tiers à des fins d'analyse et de publicité.

Liens révélateurs des conversations

Un des points les plus sensibles de l'étude concerne les liens des conversations eux-mêmes. Les chercheurs estiment que certains liens de conversation sont envoyés à des services de suivi tels que « Meta Pixel » et « Google Analytics », alors que dans certains cas, ces liens pourraient suffire à accéder au contenu de la conversation ou à des informations révélant son sujet. Le rapport ajoute que les titres ou adresses des pages des conversations peuvent également contenir des indicateurs sensibles sur les intérêts de l'utilisateur ou ses problèmes, ou sur la nature du sujet qu'il discute avec l'assistant intelligent.

Les chercheurs ont constaté que « Chat GPT » envoyait le lien complet de la conversation et l'adresse de la page à « Google Analytics » lors du chargement de la page pour les utilisateurs inscrits dans la catégorie gratuite, quel que soit leur choix d'accepter ou de refuser les cookies, selon ce que le rapport a indiqué. Ils ont également relevé dans « Grok » une fuite du lien de la conversation et de son adresse vers « Google Analytics » et « DoubleClick », et dans certains cas, vers « TikTok » et « Meta », en notant que certaines conversations ou images associées pouvaient être disponibles publiquement dans des contextes de partage.

Concernant « Claude », l'étude indique qu'il existe des fuites de type différent, dont l'envoi d'adresses e-mail et d'adresse de conversation à « Intercom », ainsi que des signaux pour relier l'activité de l'utilisateur à travers plusieurs outils sur le plan serveur lorsqu'il accepte des cookies non essentiels. Dans « Perplexity », l'étude mentionne que la société a arrêté « Meta Pixel » en avril 2026, mais que les chercheurs ont détecté que d'autres données telles que l'adresse e-mail brute ou l'adresse de la conversation et des données de métadonnées continuaient d'être envoyées à des outils tels que « Datadog » et « Singular ».

Liens entre conversation et identité

Le rapport souligne que le risque ne s'arrête pas seulement à l'envoi d'un lien ou d'une adresse de page, mais s'étend à la possibilité de connecter la conversation à l'identité de l'utilisateur. Les chercheurs expliquent que certains services de suivi reçoivent avec les liens de conversation des cookies et d'autres identifiants qui peuvent aider, selon les politiques de ces mêmes entreprises, à relier l'activité en ligne à des profils comportementaux ou publicitaires. Dans certains cas, le rapport mentionne que les opérations de suivi incluent également des hachages d'e-mails ou des mécanismes de synchronisation de profils, ce qui pourrait faciliter la reconnexion d'un utilisateur ou la suppression de son anonymat.

Ces résultats prennent une importance accrue, selon l'étude, car les utilisateurs d'assistants intelligents partagent beaucoup d'informations personnelles et sensibles avec eux, les considérant comme des aides fiables. Le site fait référence à des recherches antérieures ayant montré que les utilisateurs divulguent aux systèmes génératifs des données personnelles dans des contextes inattendus, y compris des questions de santé, de psychologie ou de vie personnelle. Les chercheurs estiment que ces risques ne concernent pas seulement les individus, mais s'étendent également aux entreprises et au secteur public ; la propriété intellectuelle ou des informations institutionnelles sensibles peuvent également être divulguées.

Flou en matière de confidentialité

La recherche critique ce qu'elle décrit comme un flou dans les outils de confidentialité. Elle indique que les plateformes étudiées offrent des paramètres pour contrôler la confidentialité et visualiser les conversations, mais ces derniers peuvent donner l'impression d'une protection plus conséquente que ce qui est effectivement appliqué dans certains scénarios. Elle ajoute que les modèles de consentement aux cookies souffrent également d'un manque de transparence ; les chercheurs ont observé des cas où le suivi se produit malgré les choix de l'utilisateur, ou d'une manière qui est difficile à détecter via le navigateur en raison de l'utilisation de canaux de suivi côté serveur.

Le rapport ne prétend pas avoir la preuve que ces tiers « lisent » réellement les conversations, mais indique que l'accès ou le lien est techniquement possible, et cela crée en soi un risque structurel pour la confidentialité. À partir de là, les chercheurs concluent que ce qui se passe reflète un déplacement du modèle web basé sur le suivi et la publicité vers un environnement d'assistants génératifs, à un moment où ces services se développent rapidement et deviennent une partie essentielle de la vie quotidienne et professionnelle des utilisateurs.

Cette étude met ainsi en lumière un aspect moins évident de la course à l'intelligence artificielle, qui concerne non seulement ce que ces plateformes peuvent faire, mais aussi comment leurs économies numériques sont structurées, comment les conversations des utilisateurs y sont gérées et dans quelle mesure ces conversations restent réellement privées.