L'historique informatique d'OpenAI transforme vos clics et frappes en chronologie mémorisable et consultable dans ChatGPT
OpenAI a lancé une fonctionnalité baptisée Computer History, disponible sur Mac, qui enregistre les clics, les frappes clavier et les changements d'application de l'utilisateur pour les transformer en une chronologie consultable au sein de ChatGPT et de Codex, l'outil de programmation assistée par IA de l'entreprise. Concrètement, chaque action effectuée sur l'ordinateur est capturée et stockée localement sous forme de fichiers Markdown non chiffrés, ce qui permet ensuite à ChatGPT de retrouver et de restituer le contexte d'une session de travail passée sur simple requête.
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Cette fonctionnalité soulève d'importantes questions de confidentialité et de sécurité des données. Le fait que l'historique complet de l'activité informatique d'un utilisateur, incluant potentiellement des mots de passe tapés, des messages privés ou des documents sensibles, soit conservé sans chiffrement sur le disque local expose ces informations à quiconque aurait accès à la machine, que ce soit via un logiciel malveillant, un vol physique ou un accès partagé. Pour les professionnels qui utilisent Codex dans un cadre de développement, cela signifie aussi que du code propriétaire ou des identifiants pourraient se retrouver enregistrés en clair.
OpenAI affirme que ces données ne servent pas à l'entraînement de ses modèles d'intelligence artificielle. L'entreprise précise toutefois que les éléments issus de cet historique qui alimentent des conversations avec ChatGPT, via la fonction mémoire, peuvent malgré tout finir intégrés aux données d'entraînement, une nuance qui atténue la portée de la promesse initiale. Cette annonce s'inscrit dans une course plus large des géants de la tech vers des assistants IA capables de comprendre le contexte complet de l'activité numérique des utilisateurs, un objectif qui entre régulièrement en tension avec les exigences de protection de la vie privée.
Les utilisateurs europeens de ChatGPT et Codex activant cette fonctionnalite stockeraient des donnees personnelles non chiffrees, ce qui souleve des questions de conformite au RGPD.