ChatGPT, Claude, Grok: Vos conversations finissent entre les mains de traqueurs

Discuter avec un assistant IA donne l’impression d’avoir une conversation privée. Avec la plupart des services, pourtant, des tiers tendent l’oreille, au moins en périphérie. Des chercheurs de l’IMDEA Networks Institute, à Madrid, ont examiné neuf assistants dans un navigateur et huit d’entre eux sous forme d’applications Android, dont ChatGPT, Claude, Gemini, Grok et Perplexity. Chaque service a contacté au moins une entreprise de publicité ou d’analyse de données, et l’équipe a dénombré 44 entreprises destinataires. Six des neuf versions web et trois des huit applications ont également transmis des éléments des conversations, comme le lien vers une discussion, son titre ou même le texte saisi par un utilisateur. Les tests ont été menés en Espagne en mai 2026. L’article a été accepté au Privacy Enhancing Technologies Symposium et sa publication est prévue pour juillet 2027.

Ce qui parvient réellement aux traceurs

Le lien vers une conversation était la fuite la plus courante, provenant de cinq versions web, dont ChatGPT, Claude et Grok. Cela semble anodin, mais ce n’est pas toujours le cas. Selon le service, toute personne disposant de ce lien peut ouvrir l’intégralité de la conversation. Grok, Gemini et Le Chat de Mistral ont transmis les titres des discussions, que l’IA génère à partir de votre première question. Grok est allé le plus loin. Sur les pages partagées, il a envoyé une capture d’écran et la dernière requête à Google, Meta et TikTok, en plus du lien et du titre. L’application Android de Perplexity a envoyé le texte saisi par les utilisateurs à un service de test appelé Wingify.

Un titre à lui seul peut en dire long. Si vous posez une question sur votre salaire et un prêt immobilier adapté, le titre de la discussion l’indiquera précisément. Dans l’étude, ce type de données était généralement transmis avec des identifiants liés à votre compte, comme une adresse e-mail hachée, ce qui permet de relier un profil sur plusieurs services. « La plupart des utilisateurs n’ont aucun moyen de savoir que cela se produit, rien de visible dans l’interface ne les en informe », a déclaré Aniketh Girish, de l’équipe de l’IMDEA.

Les chercheurs soulignent qu’ils n’ont aucune preuve que les destinataires aient lu les conversations. Un test utilisant des liens insérés à dessein montre toutefois jusqu’où un lien peut circuler. Sur Grok, ces liens ont été ouverts 70 fois depuis des machines situées dans 14 pays, dans certains cas plusieurs jours plus tard. Claude, Copilot, DeepSeek et Le Chat n’y ont chacun accédé qu’une seule fois, juste après leur envoi. En juillet, des conversations Claude apparues dans les résultats de recherche Google ont clairement montré que les discussions partagées ne restent pas toujours privées.

Refuser les cookies aide, mais seulement en partie

Refuser les cookies est la première étape, et cela aide réellement. Dans l’étude, environ trois quarts des identifiants n’ont été transmis à des tiers qu’après un clic sur « Tout accepter ». Sur Claude, par exemple, le refus a bloqué le pixel Meta et la transmission côté serveur à environ 11 services via les propres serveurs d’Anthropic. Un bloqueur de publicités dans le navigateur ne peut pas empêcher ce type de transmission, car celle-ci ne passe jamais par votre ordinateur. Le refus n’est toutefois pas une solution complète. Après un clic sur « Refuser », 80,8 % des traceurs sont restés actifs, et quatre des neuf services gratuits ont continué à collecter des données. Six des neuf services contactaient encore Google Ads. Un abonnement payant ne change pas grand-chose aux traceurs eux-mêmes, même si les chercheurs ont trouvé les paramètres de confidentialité les plus protecteurs dans les offres payantes plutôt que dans les offres gratuites utilisées par la plupart des gens.

Sur les téléphones, l’identifiant publicitaire entre en jeu. Perplexity, Grok et Microsoft Copilot l’ont envoyé à des tiers. Les réseaux publicitaires utilisent cet identifiant pour relier votre activité sur de nombreuses applications. Sur Android 12 et les versions ultérieures, vous pouvez le supprimer dans Paramètres, Confidentialité, Annonces, puis « Supprimer l’identifiant publicitaire ». Les applications ne voient alors plus qu’une suite de zéros. Dans l’étude, DeepSeek et Meta AI n’ont pas partagé le contenu des conversations avec des traceurs externes. DeepSeek utilise toutefois des services chinois d’identification par empreinte numérique. Meta AI envoie l’identifiant Android aux propres serveurs de Meta.

Faites le ménage dans vos conversations partagées

C'est sur les conversations partagées que vous pouvez agir le plus, car, chez tous les grands fournisseurs, toute personne disposant du lien peut en lire le contenu. ChatGPT répertorie tous les liens partagés dans Paramètres, Contrôles des données, Liens partagés, où vous pouvez les supprimer individuellement ou tous à la fois. Claude les conserve dans Paramètres, Confidentialité, dans la section « Conversations partagées », ou vous pouvez repasser une conversation en mode Privé dans son menu Partager. Google répertorie vos liens Gemini sur gemini.google.com/sharing, et xAI répertorie les liens Grok sur grok.com/share-links. Pour Perplexity, les chercheurs recommandent de passer les fils de discussion en mode Privé dans les paramètres de partage. La suppression d'un lien ne bloque toutefois que les nouvelles visites. Les copies et captures d'écran déjà réalisées par d'autres subsistent.

Jusqu'à présent, l'étude n'a guère fait réagir les fournisseurs. Les chercheurs ont transmis leurs conclusions aux autorités européennes de protection des données en avril, et l'autorité espagnole AEPD a soulevé la question auprès du Comité européen de la protection des données en juin. L'équipe relève deux problèmes au regard du RGPD. Les politiques de confidentialité mentionnent des partenaires publicitaires, mais n'indiquent pas clairement que les données des conversations leur sont également transmises, et les chercheurs ne voient aucune base juridique à ce partage. Selon les auteurs, aucun des fournisseurs n'a répondu officiellement. Perplexity a supprimé le pixel Meta dès avril, probablement en raison d'une action collective aux États-Unis. OpenAI mentionne des traceurs tiers dans sa politique de confidentialité depuis la mi-août. Grok continuait de distribuer des liens accessibles au public en septembre. Si vous posez des questions sur des sujets sensibles comme la santé ou l'argent, l'entraînement de l'IA auquel vous pouvez vous opposer chez les principaux fournisseurs n'est qu'une partie du problème. La destination de la conversation elle-même compte tout autant, d'autant plus qu'OpenAI introduit désormais des publicités dans ChatGPT.