ChatGPT peut désormais enregistrer votre activité sur Mac en Europe, si vous l'y autorisez

Le 15 août, nous nous sommes intéressés à Computer History, le nouvel enregistreur d’activité d’OpenAI pour Mac. La phrase la plus importante se trouvait tout à la fin : cette fonctionnalité n’était pas disponible en Europe. Cela a changé le 20 août, lorsque OpenAI a activé cette fonctionnalité pour l’Espace économique européen, la Suisse et le Royaume-Uni.

Ce que « Computer History » enregistre

Cette fonctionnalité est intégrée à l’application de bureau ChatGPT pour macOS et recueille les événements d’interaction, c’est-à-dire les clics, la saisie au clavier et les changements d’application, ainsi que le texte et le contexte que macOS met à disposition via son système d’accessibilité. À partir de ces données, elle génère de courts résumés et une chronologie auxquels ChatGPT et l’agent de codage Codex peuvent ensuite se référer. Les captures d’écran n’en font explicitement pas partie, pas plus que le microphone ou l’audio du système. La navigation en mode privé n’apparaît jamais.

Rien ne se fait automatiquement

L’historique de l’ordinateur est désactivé par défaut et le reste jusqu’à ce que vous l’activiez. Dans l’application Mac, le chemin d’accès passe par Réglages, puis Intégrations, puis Historique de l’ordinateur. Vous devez disposer d’un forfait Pro, Business ou Enterprise et avoir activé la fonctionnalité « Memories ». Dans les espaces de travail Business et Enterprise, un administrateur doit d’abord accorder l’accès, et même dans ce cas, chaque utilisateur doit encore donner son accord individuellement. L’icône ChatGPT dans la barre de menus macOS vous permet de suspendre la collecte à tout moment, et c’est vous qui décidez, application par application et site par site, ce qui peut alimenter l’historique.

Trois points sur lesquels OpenAI attire lui-même l’attention

La documentation d’OpenAI comporte un avertissement sans détour : les fichiers peuvent contenir des informations sensibles, l’historique de l’ordinateur ne les crypte pas, et d’autres programmes s’exécutant sous votre compte utilisateur macOS pourraient être en mesure de les lire. Les fichiers d’événements temporaires sont supprimés au bout de 48 heures. Les « Memories » créés à partir de ceux-ci restent sur le disque sous forme de fichiers texte brut jusqu’à ce que vous les supprimiez.

Le deuxième point concerne les autres personnes. OpenAI recommande de désactiver cette fonctionnalité lorsque vous communiquez avec d’autres personnes, sauf si vous disposez de leur consentement explicite préalable. Sinon, les discussions, les e-mails et les appels vidéo se retrouvent dans les résumés.

Le troisième point concerne l’injection de prompts, c’est-à-dire des instructions cachées au sein d’un site web ou d’une application que l’IA suit ensuite. L’historique de l’ordinateur augmente ce risque, précise OpenAI. Nous avons déjà pu observer comment cela se produit dans les navigateurs dotés d’IA.

Ce qui parvient à OpenAI

L’enregistrement proprement dit s’effectue sur le Mac. Pour générer les résumés, l’application envoie toutefois les fichiers d’événements temporaires à OpenAI. L’entreprise précise qu’elle ne les conserve pas par la suite et ne les utilise pas à des fins d’entraînement. Le fonctionnement diffère lorsqu’une mémoire finalisée est réutilisée dans une conversation ultérieure, car le contenu de cette conversation peut contribuer à l’amélioration du modèle, en fonction de vos paramètres de contrôle des données ChatGPT.