ChatGPT enregistre votre activité sur votre Mac, et les fichiers ne sont pas chiffrés

Le 13 août, OpenAI a activé une fonctionnalité dans l’application ChatGPT pour macOS qui conserve une trace de ce sur quoi vous travaillez. Baptisée « Computer History », elle recueille votre activité sur l’ensemble des applications et des sites web, puis la transforme en une chronologie consultable ainsi qu’en souvenirs durables auxquels ChatGPT pourra se référer ultérieurement. Cette fonctionnalité est désactivée par défaut et réservée aux comptes Pro, Business et Enterprise.

Ce qu’elle enregistre et ce qu’elle ignore

« Computer History » capture les événements d’interaction : clics, saisie au clavier, raccourcis clavier, changements d’application et le contexte que macOS expose via son système d’accessibilité. Elle ne réalise ni captures d’écran ni enregistrements d’écran, et n’accède jamais au microphone ni à l’audio du système. La navigation privée est exclue, et la fonctionnalité ne demande en aucun cas l’autorisation d’enregistrer l’écran. C’est là que réside la différence par rapport à son prédécesseur, car Chronicle, la version de prévisualisation de recherche qu’elle remplace, fonctionnait à partir de captures d’écran. De temps à autre, les événements sont condensés en résumés textuels, et lorsque ChatGPT repère une tâche que vous répétez, il vous propose de la transformer en compétence réutilisable ou en automatisation.

Local, dans une certaine mesure

Les événements bruts sont stockés sur votre Mac au sein du conteneur propre à l’application et sont supprimés au bout de 48 heures. Ils quittent toutefois l’appareil avant ce délai. OpenAI traite les fichiers d’événements temporaires sur ses serveurs pour générer les « souvenirs », puis stocke ces derniers sur votre Mac une fois le traitement terminé. Ces fichiers ne sont pas conservés par la suite et ne sont pas utilisés à des fins d’entraînement, précise l’entreprise.

Cela change dès qu’un souvenir est effectivement utilisé. Les contenus intégrés à une conversation peuvent contribuer à l’amélioration du modèle, en fonction de vos paramètres de contrôle des données ChatGPT. L’historique de l’ordinateur nécessite également les « Souvenirs », la fonctionnalité que nous avons comparée à celles de Gemini et Claude.

OpenAI signale elle-même deux risques

Le premier figure dans sa propre documentation, en termes clairs : les fichiers peuvent contenir des informations sensibles, ils ne sont pas chiffrés par Computer History, et d’autres programmes s’exécutant sous votre compte utilisateur macOS pourraient être en mesure de les lire. OpenAI vous conseille de sécuriser votre compte Mac et d’exclure d’emblée tout contenu sensible.

Le second risque est l’injection de commandes, c’est-à-dire des instructions dissimulées dans le contenu lu par l’assistant. Si vous consultez une page contenant ces instructions, ChatGPT pourrait les suivre, et l’historique de l’activité augmente ce risque, selon OpenAI. Nous avons pu constater ce phénomène en pratique lorsque cinq navigateurs dotés d’IA ont été piratés par un simple e-mail. Il existe également une mise en garde que beaucoup ne liront pas attentivement : cette fonctionnalité doit rester désactivée lors de conversations avec d’autres personnes, sauf si vous disposez de leur consentement explicite.

L’activer et la contrôler

Dans un espace de travail « Business » ou « Enterprise », un administrateur accorde d’abord l’accès, mais même dans ce cas, personne n’est automatiquement inscrit. Chaque utilisateur doit donner son accord individuellement. Dans l’application Mac, le chemin d’accès passe par « Réglages », puis « Intégrations » et enfin « Historique informatique ». De là, vous décidez quelles applications et quels sites web peuvent contribuer à cette fonctionnalité, soit via une liste d’exclusion, soit via une liste d’autorisation restreinte. L’icône de la barre de menus permet de suspendre la collecte. La suppression s’effectue par étapes, depuis les dix dernières minutes jusqu’à l’intégralité des données, et efface également les souvenirs créés à partir de ces événements. Cette action est irréversible. Si vous parcourez de toute façon les paramètres de ChatGPT, d’autres options méritent votre attention.

Pas encore disponible partout

Les notes de mise à jour d’OpenAI indiquent que l’historique de l’ordinateur n’est actuellement pas disponible dans l’Espace économique européen, au Royaume-Uni ni en Suisse. Aucune date n’est précisée. Plusieurs rapports font état d’un lancement dans les semaines à venir, mais cette information ne provient pas directement d’OpenAI. Autre coût à prendre en compte : les résumés consomment des jetons, ils sont donc décomptés de votre quota.