L'historique informatique d'OpenAI transforme vos clics et frappes en chronologie mémorisable et consultable dans ChatGPT
OpenAI a lancé une fonctionnalité baptisée Computer History, disponible sur Mac, qui enregistre les clics, les frappes clavier et les changements d'application de l'utilisateur pour les transformer en une chronologie consultable au sein de ChatGPT et de Codex, l'outil de programmation assistée par IA de l'entreprise. Concrètement, chaque action effectuée sur l'ordinateur est capturée et stockée localement sous forme de fichiers Markdown non chiffrés, ce qui permet ensuite à ChatGPT de retrouver et de restituer le contexte d'une session de travail passée sur simple requête.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Cette fonctionnalité soulève d'importantes questions de confidentialité et de sécurité des données. Le fait que l'historique complet de l'activité informatique d'un utilisateur, incluant potentiellement des mots de passe tapés, des messages privés ou des documents sensibles, soit conservé sans chiffrement sur le disque local expose ces informations à quiconque aurait accès à la machine, que ce soit via un logiciel malveillant, un vol physique ou un accès partagé. Pour les professionnels qui utilisent Codex dans un cadre de développement, cela signifie aussi que du code propriétaire ou des identifiants pourraient se retrouver enregistrés en clair.
OpenAI affirme que ces données ne servent pas à l'entraînement de ses modèles d'intelligence artificielle. L'entreprise précise toutefois que les éléments issus de cet historique qui alimentent des conversations avec ChatGPT, via la fonction mémoire, peuvent malgré tout finir intégrés aux données d'entraînement, une nuance qui atténue la portée de la promesse initiale. Cette annonce s'inscrit dans une course plus large des géants de la tech vers des assistants IA capables de comprendre le contexte complet de l'activité numérique des utilisateurs, un objectif qui entre régulièrement en tension avec les exigences de protection de la vie privée.
Les utilisateurs européens de ChatGPT et Codex activant cette fonctionnalité stockeraient des données personnelles non chiffrées, ce qui soulève des questions de conformité au RGPD.
Bon, je le vois venir depuis un moment ce genre de feature, et là on y est : Computer History enregistre tes clics et tes frappes en clair sur le disque, sans chiffrement. Ça veut dire que le mot de passe que tu tapes, le code proprio que tu écris dans Codex, ça finit dans un fichier Markdown que n'importe quel malware ou personne ayant accès à ta machine peut lire tranquillement. Et la promesse "ça ne sert pas à l'entraînement", elle a une faille béante : dès que ça passe par la mémoire de ChatGPT, ça peut quand même y finir. Selon Le Fil IA, cette fonctionnalité transforme chaque poste de travail en journal de bord non chiffré de toute l'activité de son utilisateur, et c'est un cadeau empoisonné pour qui gère du code ou des données sensibles.