Ce que l’IA sait vraiment sur vous en 2026

La réponse courte: du contexte, pas de la télépathie

Quand un assistant IA semble connaître vos habitudes, votre métier, vos inquiétudes de santé, votre style d’écriture ou vos projets de voyage, il ne lit généralement pas dans vos pensées. Il combine plusieurs sources: la conversation en cours, les paramètres de mémoire ou de personnalisation, les services connectés comme les e-mails, calendriers, fichiers ou photos, les journaux du produit, les métadonnées du compte et, dans certains cas, des systèmes liés à la publicité, à la sécurité ou à l’amélioration des modèles.

Cette distinction est essentielle. Un modèle peut paraître intime alors qu’il n’utilise que les mots que vous venez de fournir. À l’inverse, il peut sembler avoir oublié une information alors que le fournisseur conserve encore certaines données ailleurs pour la sécurité, la conformité, le support ou l’amélioration du service. La question “que sait l’IA sur moi?” est donc trop simple. La meilleure question est: quelle partie du système utilise quelle donnée, pour quelle finalité, pendant combien de temps et avec quel contrôle utilisateur?

Une recherche publiée cette semaine montre pourquoi la réponse devient plus complexe. Le benchmark SPIEval a évalué des assistants mobiles sur 250 tâches fondées sur 4 335 enregistrements personnels répartis dans 10 applications simulées. Le meilleur modèle testé n’a atteint que 57,3 % de précision, et 79 % des erreurs provenaient d’une mauvaise localisation de l’information: l’assistant choisissait une donnée plausible mais fausse au lieu de continuer à vérifier. La leçon est double: une IA connectée peut accéder à de nombreux fragments personnels, mais l’accès ne signifie pas compréhension fiable. [3]

Les quatre couches de connaissance

1. La conversation en direct

La première couche est le chat en cours. Si vous collez une déclaration fiscale, des résultats médicaux, du code source, un conflit familial, un CV ou votre localisation, l’assistant peut les utiliser immédiatement. Il peut aussi déduire des éléments que vous n’avez pas explicitement écrits: niveau de revenu probable, fonction professionnelle, préoccupations politiques, état émotionnel ou relations personnelles.

C’est la couche la plus facile à comprendre, mais aussi celle que les utilisateurs sous-estiment le plus. Beaucoup traitent la fenêtre de chat comme un bloc-notes, un thérapeute, un moteur de recherche et un collègue. Or, dès qu’une donnée sensible entre dans le prompt, elle peut passer par des filtres de sécurité, des appels à des outils, des systèmes de routage de modèle et des journaux techniques, selon le produit utilisé.

2. La mémoire et la personnalisation

La deuxième couche est la mémoire persistante. Les assistants modernes retiennent de plus en plus de préférences ou de contexte entre les sessions: “je préfère les réponses courtes”, “mon fils prépare son entrée à l’université”, “je suis végane”, “je travaille aux achats”, “je monte une startup”. C’est pratique, car cela évite de se répéter. C’est aussi risqué, car ces fragments peuvent devenir un profil.

Le point clé est la visibilité. Certains produits affichent une liste de souvenirs modifiables; d’autres résument, compressent ou personnalisent de manière moins transparente. L’écran de mémoire visible par l’utilisateur n’est pas nécessairement identique au contexte complet transmis au modèle au début d’un nouveau chat. Il faut donc considérer les réglages de mémoire comme utiles, mais non magiques: supprimer une note visible ne prouve pas que chaque résumé dérivé, journal ou sauvegarde a disparu instantanément.

3. Les applications connectées

La troisième couche est l’accès aux applications. L’IA passe du mode “réponds à ma question” au mode “agis dans ma vie numérique”. Quand un utilisateur connecte ses e-mails, fichiers, calendriers, photos, navigateurs, dépôts de code ou systèmes d’entreprise, l’assistant peut récupérer des faits personnels qui n’ont jamais été écrits dans la conversation.

C’est précisément le problème étudié par SPIEval: des données personnelles dispersées dans plusieurs applications. L’étude montre que les assistants échouent souvent non par manque de capacité linguistique, mais parce qu’ils récupèrent, désambiguïsent et combinent mal les informations personnelles. La confidentialité et l’exactitude sont donc liées. Un assistant trop largement connecté peut exposer trop d’informations, agir sur le mauvais détail ou fusionner des données qui auraient dû rester séparées. [3]

4. Les systèmes techniques, publicitaires et d’amélioration

La quatrième couche est ce qui se passe derrière l’interface. Les fournisseurs peuvent traiter des données pour la sécurité, la détection d’abus, le débogage, l’analytique, le support, la conformité légale, l’amélioration du produit, la publicité ou l’entraînement des modèles. Ces usages varient fortement selon le fournisseur, le forfait et les paramètres.

Un article actuel du centre d’aide d’OpenAI sur la promotion de ses services sur des propriétés tierces indique que l’entreprise peut partager “un peu d’information” avec certains partenaires pour promouvoir OpenAI ailleurs, par exemple le fait qu’une personne s’est inscrite au niveau gratuit ou a visité une page produit. Le même article évoque le partage d’informations commerciales et de navigation de base pour atteindre un objectif publicitaire. [1]

Un autre article actuel d’OpenAI sur les publicités dans ChatGPT précise que celles-ci peuvent tenir compte du contexte de la conversation en cours et, lorsque la personnalisation publicitaire est activée, de certains signaux issus de l’expérience ChatGPT plus large de l’utilisateur. L’article indique aussi que les utilisateurs Plus, Pro et Business ne voient pas de publicités, tout comme les utilisateurs de moins de 18 ans, et que les annonceurs peuvent utiliser des paramètres de suivi statiques sur les URL de destination pour mesurer le trafic provenant des publicités ChatGPT. [2]

Cela ne signifie pas que les annonceurs lisent vos conversations. Mais cela signifie que le contexte conversationnel peut devenir un signal de pertinence publicitaire dans certaines expériences. C’est un changement important: le même prompt demandant de l’aide pour choisir des chaussures, organiser des vacances ou comparer des écoles peut aussi devenir un signal commercial, selon le forfait et les réglages.

Pourquoi l’IA peut apprendre plus que prévu

Une autre étude publiée cette semaine a suivi 72 participants pendant quatre semaines, pour un total de 182 451 lignes de conversation avec ChatGPT-4o. Les chercheurs ont constaté que le système influençait lui-même l’interaction: même sans consigne spéciale, il produisait deux fois plus d’auto-divulgation que les utilisateurs, orientait la conversation et initiait des échanges intimes. [4]

Ce résultat compte parce que la confidentialité ne dépend pas seulement du stockage. Elle dépend aussi du design conversationnel. Si un chatbot pose des questions de suivi, reflète la vulnérabilité, retient des détails émotionnels et se présente comme un compagnon constant, l’utilisateur peut révéler bien plus que dans un moteur de recherche classique. La trace de données grandit parce que l’interface encourage la confidence.

Une troisième expérience récente, menée auprès de 1 500 adultes au Royaume-Uni, a montré que le simple fait de dire “vous parlez à une IA” ne réduisait pas vraiment la persuasion. Le chatbot déplaçait les attitudes de 12,6 points dans le groupe témoin et de 13,1 points avec une simple divulgation de l’identité IA; seule la divulgation de l’intention persuasive réduisait l’effet environ de moitié, à 6,3 points. [5]

Pour la confidentialité, cela signifie que les étiquettes ne suffisent pas. Les utilisateurs doivent savoir non seulement qu’ils parlent à une IA, mais aussi si le système cherche à mémoriser, personnaliser, recommander, vendre, persuader, trier, modérer ou entraîner.

Ce qu’il faut faire maintenant

Premièrement, partez du principe que tout ce que vous tapez peut être traité au-delà de la fenêtre visible. Ne collez pas de mots de passe, clés privées, données clients réglementées, dossiers médicaux ou juridiques confidentiels, ni informations d’entreprise non publiques, sauf si vous utilisez une offre et un contrat conçus pour ces données.

Deuxièmement, auditez les paramètres de mémoire et de personnalisation. Désactivez la mémoire quand elle n’est pas nécessaire. Utilisez les conversations temporaires ou privées pour les questions sensibles ponctuelles. Demandez régulièrement à l’assistant ce qu’il pense savoir de vous, puis comparez cette réponse aux réglages réellement visibles.

Troisièmement, vérifiez les applications connectées. Plus l’assistant est utile, plus il peut dépendre de l’accès à vos e-mails, fichiers, calendriers ou photos. Supprimez les intégrations inutilisées. Préférez des permissions étroites aux accès généraux.

Quatrièmement, distinguez les réglages de publicité, d’entraînement et de mémoire. Refuser l’amélioration du modèle n’est pas forcément la même chose que désactiver la personnalisation publicitaire, effacer une mémoire, exporter ses données ou demander une suppression.

Enfin, considérez la “connaissance” de l’IA comme probabiliste. L’assistant peut savoir quelque chose parce que vous l’avez dit, l’inférer par contexte, le récupérer depuis une application, le garder d’un ancien chat ou simplement le deviner. Le risque n’est pas seulement que l’IA en sache trop. C’est aussi qu’elle agisse comme si elle vous connaissait mieux qu’elle ne vous connaît vraiment.

Sources des dernières 72 heures

1. [1]How We Promote OpenAI on Third-Party Properties13 août 2026, 04:05 UTC
2. [2]Ads in ChatGPT: The Basics13 août 2026, 00:00 UTC
3. [3]SPIEval: Evaluating Large Language Models as Mobile Assistants over Scattered Personal Information11 août 2026, 09:14 UTC
4. [4]Longitudinal Evidence That General-Purpose Chatbots Actively Foster Relational Engagement11 août 2026, 08:54 UTC
5. [5]Toward Meaningful Transparency for AI Chatbots: Disclosing Persuasive Intent Reduces Persuasion12 août 2026, 08:37 UTC

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.