Imaginez que votre ordinateur tienne un journal intime, comme ceux que les enfants tenaient autrefois pour noter leurs activit\u00e9s quotidiennes, ou comme ceux que les voyageurs, les marchands et les nobles tenaient plusieurs si\u00e8cles auparavant. Voici \u00e0 quoi cela pourrait ressembler.<\/p>\n
Lundi 7\u00a0septembre.<\/p>\n
\n
- 8\u00a0h. L\u2019utilisateur a lu les actualit\u00e9s sur lemonde.fr et 20minutes.fr (Safari).<\/li>\n
- 8\u00a0h\u00a010. L\u2019utilisateur a r\u00e9pondu \u00e0 l\u2019email de Jean Petit concernant les dates de livraison, puis a transmis la m\u00eame question \u00e0 l\u2019\u00e9quipe logistique (Gmail).<\/li>\n
- 8\u00a0h\u00a020. L\u2019utilisateur a consult\u00e9 sa liste de t\u00e2ches, pass\u00e9 en revue les derni\u00e8res mises \u00e0 jour et d\u00e9fini ses priorit\u00e9s pour la journ\u00e9e (Todo).<\/li>\n<\/ul>\n<\/blockquote>\n
Nous n\u2019exag\u00e9rons pas. Voici \u00e0 quoi ressemble exactement le nouveau journal de votre Mac. Il s\u2019agit d\u2019un ensemble de fichiers texte que n\u2019importe quelle application de votre ordinateur peut lire, tout comme n\u2019importe quelle personne utilisant l\u2019ordinateur. La fonctionnalit\u00e9 en question s\u2019appelle Historique de l\u2019ordinateur<\/a> et a \u00e9t\u00e9 mise en place par OpenAI \u00e0 la mi-ao\u00fbt. Pour l\u2019instant, cette fonctionnalit\u00e9 n\u2019est disponible que dans l\u2019application ChatGPT pour Mac, n\u00e9cessite un abonnement Pro ou une version sup\u00e9rieure, et est d\u00e9sactiv\u00e9e par d\u00e9faut. Selon ses d\u00e9veloppeurs, l\u2019id\u00e9e derri\u00e8re la fonctionnalit\u00e9 Historique est de permettre \u00e0 l\u2019assistant d\u2019IA de se familiariser rapidement avec votre contexte de travail, afin qu\u2019il puisse r\u00e9pondre m\u00eame \u00e0 des demandes vagues, comme \u00ab\u00a0envoie un rappel \u00e0 la personne \u00e0 qui j\u2019ai envoy\u00e9 un email au sujet des livraisons de la semaine derni\u00e8re\u00a0\u00bb. Bien s\u00fbr, cet avantage a un prix\u00a0: non seulement vos donn\u00e9es sont trait\u00e9es sur les serveurs d\u2019OpenAI, mais elles risquent \u00e9galement d\u2019\u00eatre divulgu\u00e9es depuis votre Mac, que ce soit \u00e0 un membre de votre famille trop curieux ou directement aupr\u00e8s de cybercriminels.<\/p>\n
En quoi consiste la fonctionnalit\u00e9 Historique de l\u2019ordinateur de ChatGPT<\/h2>\n
Si cette fonctionnalit\u00e9 ressemble beaucoup \u00e0 la fonctionnalit\u00e9 Recall de Microsoft<\/a>, ou \u00e0 Chronicle, qu\u2019OpenAI a annonc\u00e9 pr\u00e9c\u00e9demment, ce n\u2019est pas un hasard. Les deux ont \u00e9t\u00e9 con\u00e7us dans le m\u00eame but, mais en utilisant des m\u00e9thodes diff\u00e9rentes. Apr\u00e8s avoir assist\u00e9 au fiasco m\u00e9diatique<\/a> qu\u2019a \u00e9t\u00e9 Recall, l\u2019\u00e9quipe \u00e0 l\u2019origine de la fonction Historique de l\u2019ordinateur a d\u00e9cid\u00e9 de ne plus prendre ni analyser de captures d\u2019\u00e9cran en permanence. Au lieu de cela, ChatGPT s\u2019appuie sur les fonctionnalit\u00e9s d\u2019accessibilit\u00e9 de macOS pour lire le texte affich\u00e9 \u00e0 l\u2019\u00e9cran et suivre vos actions\u00a0: clics de souris, texte saisi dans les champs, passage d\u2019une application \u00e0 l\u2019autre, etc. Toutes ces informations sont stock\u00e9es sous la forme d\u2019un flux de donn\u00e9es brutes d\u2019activit\u00e9 au sein du conteneur ChatGPT (groupe d\u2019applications<\/a>), auquel seules l\u2019application ChatGPT elle-m\u00eame ou d\u2019autres applications auxquelles vous avez express\u00e9ment accord\u00e9 l\u2019autorisation particuli\u00e8re peuvent acc\u00e9der. Lors de tests<\/a> men\u00e9s par des chercheurs en criminalistique num\u00e9rique, deux heures d\u2019utilisation normale d\u2019un ordinateur ont suffi \u00e0 g\u00e9n\u00e9rer environ 3\u00a0500 de ces \u00e9v\u00e9nements enregistr\u00e9s.<\/p>\n
Ces donn\u00e9es brutes restent stock\u00e9es sur votre ordinateur pendant 48\u00a0heures maximum. Pendant ce temps, l\u2019application ChatGPT lance p\u00e9riodiquement, en arri\u00e8re-plan, des sessions de discussion invisibles au cours desquelles elle demande \u00e0 l\u2019IA de r\u00e9sumer les \u00e9v\u00e9nements associ\u00e9s en un seul r\u00e9capitulatif. Ces r\u00e9sum\u00e9s, qui s\u2019apparentent en quelque sorte \u00e0 des entr\u00e9es de journal intime, sont enregistr\u00e9s sous forme de fichiers texte brut dans un dossier auquel n\u2019importe quelle application de votre Mac peut acc\u00e9der\u00a0: ~\/.codex\/memories\/extensions\/skysight\/<\/em>.<\/p>\n
Lorsque vous discutez avec l\u2019assistant ou lorsque certaines fonctionnalit\u00e9s automatis\u00e9es se d\u00e9clenchent, ces notes peuvent \u00eatre int\u00e9gr\u00e9es \u00e0 la conversation afin d\u2019obtenir des r\u00e9ponses mieux adapt\u00e9es au contexte. OpenAI tient particuli\u00e8rement \u00e0 souligner que l\u2019assistant peut d\u00e9tecter des sch\u00e9mas r\u00e9currents dans vos flux de travail et vous proposer de les automatiser, en cr\u00e9ant ce qu\u2019il appelle des \u00ab\u00a0comp\u00e9tences\u00a0\u00bb qui reproduisent vos actions pour vous.<\/p>\n
Une fois le r\u00e9capitulatif \u00e9tabli, les donn\u00e9es brutes d\u2019activit\u00e9 sur lesquelles il repose sont supprim\u00e9es. OpenAI affirme ne pas conserver ces conversations en arri\u00e8re-plan ni les utiliser pour entra\u00eener son IA, sauf lorsque la loi l\u2019exige. En revanche, les r\u00e9sum\u00e9s de type journal intime int\u00e9gr\u00e9s \u00e0 vos conversations sont stock\u00e9s sur les serveurs d\u2019OpenAI selon exactement les m\u00eames r\u00e8gles que vos conversations habituelles et la m\u00e9moire de l\u2019assistant. Vos param\u00e8tres de confidentialit\u00e9 existants s\u2019appliquent donc \u00e9galement \u00e0 ces r\u00e9sum\u00e9s.<\/p>\n
Ce que la fonction Historique de l\u2019ordinateur peut voir et ce que vous pouvez d\u00e9sactiver<\/h2>\n
Comme cette fonctionnalit\u00e9 repose enti\u00e8rement sur des outils d\u2019accessibilit\u00e9, ChatGPT ne r\u00e9cup\u00e8re que les informations que votre syst\u00e8me d\u2019exploitation est d\u00e9j\u00e0 pr\u00eat \u00e0 partager avec ces outils. Cela inclut les titres de fen\u00eatres, les blocs de texte, les l\u00e9gendes d\u2019images dans votre navigateur, le texte que vous saisissez dans un champ au fur et \u00e0 mesure que vous le tapez, ainsi que les noms des \u00e9l\u00e9ments d\u2019interface sur lesquels vous cliquez. Vous regardez une vid\u00e9o\u00a0? L\u2019IA ne peut pas visionner la vid\u00e9o elle-m\u00eame, mais elle peut lire le titre de la fen\u00eatre, le nom du site et la description de la vid\u00e9o. Vous parcourez des photos\u00a0? Elle d\u00e9tecte les noms des fichiers et des dossiers, mais pas les images elles-m\u00eames. Le son n\u2019est jamais enregistr\u00e9 ni enregistr\u00e9, quelles que soient les circonstances. Lors d\u2019un appel vid\u00e9o, seul le titre de la fen\u00eatre de r\u00e9union est enregistr\u00e9, sauf si la fonction de sous-titrage en direct est activ\u00e9e pour l\u2019appel. Les champs de mot de passe masqu\u00e9s (affich\u00e9s sous forme de points) ne sont pas lus du tout et, selon OpenAI, les fen\u00eatres de navigation priv\u00e9e ne sont jamais scann\u00e9es.<\/p>\n
Ce qui distingue cette fonctionnalit\u00e9 de Microsoft Recall, c\u2019est la proc\u00e9dure \u00e9tape par \u00e9tape clairement d\u00e9crite que l\u2019utilisateur doit suivre pour l\u2019activer. La fonction Historique de l\u2019ordinateur ne s\u2019active jamais automatiquement. Vous devez vous rendre dans le menu des param\u00e8tres, puis s\u00e9lectionner Int\u00e9grations \u2192 Historique de l\u2019ordinateur<\/em> et activer cette fonctionnalit\u00e9 manuellement apr\u00e8s avoir lu attentivement les avertissements et les explications. Pour que cette fonctionnalit\u00e9 fonctionne, vous devrez \u00e9galement disposer d\u2019un acc\u00e8s \u00e0 la m\u00e9moire de l\u2019agent. \u00c0 partir de l\u00e0, vous choisissez les applications et les sites Internet que vous souhaitez qu\u2019il surveille, puis vous confirmez une s\u00e9rie de demandes d\u2019autorisation de macOS.<\/p>\n
Pour les entreprises disposant d\u2019un abonnement professionnel, cette fonctionnalit\u00e9 n\u00e9cessite une autorisation \u00e0 deux niveaux\u00a0: un administrateur doit d\u2019abord activer l\u2019historique de l\u2019ordinateur pour l\u2019ensemble de l\u2019organisation, puis chaque employ\u00e9 doit l\u2019activer individuellement.<\/p>\n
\u00c0 tout moment, vous pouvez acc\u00e9der \u00e0 Historique de l\u2019ordinateur \u2192 Autorisations<\/em> et afficher la liste des applications et des sites \u00e0 exclure du suivi, ou, \u00e0 l\u2019inverse, configurer ChatGPT pour qu\u2019il ne surveille qu\u2019une liste restreinte de votre choix (Inclure uniquement ces applications, Inclure uniquement ces sites web<\/em>).<\/p>\n
Pour consulter le journal de votre ordinateur, acc\u00e9dez \u00e0 Historique de l\u2019ordinateur \u2192 Historique<\/em>. \u00c0 partir de l\u00e0, vous pouvez supprimer des entr\u00e9es individuelles ou d\u00e9sactiver le suivi d\u2019applications pr\u00e9cises directement depuis la liste.<\/p>\n
Les risques li\u00e9s \u00e0 l\u2019utilisation de la fonction Historique de l\u2019ordinateur de ChatGPT<\/h2>\n
Nous avons abord\u00e9 les risques li\u00e9s au stockage centralis\u00e9 de l\u2019int\u00e9gralit\u00e9 de l\u2019activit\u00e9 d\u2019un utilisateur dans notre pr\u00e9c\u00e9dent article consacr\u00e9 \u00e0 Microsoft Recall, et la plupart des points que nous y avons soulev\u00e9s s\u2019appliquent \u00e9galement \u00e0 la fonction Historique de l\u2019ordinateur de ChatGPT.<\/p>\n
\n
- Vous pensez peut-\u00eatre que vos conversations et vos emails sont priv\u00e9s, prot\u00e9g\u00e9s par des mots de passe et un syst\u00e8me de chiffrement. Pourtant, une copie des passages les plus importants de ces conversations se trouve dans des fichiers en texte brut que toute personne ayant acc\u00e8s \u00e0 votre ordinateur, ainsi qu\u2019\u00e0 de nombreuses autres applications, peut ouvrir.<\/li>\n
- Les personnes \u00e0 qui vous envoyez le message ignorent l\u2019existence de cette copie suppl\u00e9mentaire. Si elles ont activ\u00e9, par exemple, une fonctionnalit\u00e9 de conversation autodestructible, mais que la fen\u00eatre de l\u2019application de messagerie elle-m\u00eame n\u2019est pas marqu\u00e9e comme priv\u00e9e, cette pr\u00e9caution ne les prot\u00e8ge en rien.<\/li>\n
- M\u00eame si vous faites enti\u00e8rement confiance \u00e0 OpenAI et que vous croyez sans r\u00e9serve \u00e0 ses promesses en mati\u00e8re de confidentialit\u00e9, vos donn\u00e9es peuvent tout de m\u00eame \u00eatre vol\u00e9es directement sur votre ordinateur par un logiciel de vol d\u2019informations<\/u>. Les programmes de vol d\u2019informations ciblant les Mac ont connu une explosion ces deux derni\u00e8res ann\u00e9es<\/a>. Il ne s\u2019agit donc pas d\u2019un risque hypoth\u00e9tique. Et les auteurs de ce type de programmes malveillants agissent rapidement\u00a0: ils les mettent \u00e0 jour sans cesse pour s\u2019emparer de tout nouveau type de donn\u00e9es qui semble prometteur. Les fichiers d\u2019OpenAI sont une v\u00e9ritable aubaine pour eux\u00a0: tout ce que vous avez fait est d\u00e9j\u00e0 r\u00e9sum\u00e9 par l\u2019IA sous une forme facile \u00e0 lire. M\u00eame s\u2019il n\u2019y a ni mot de passe ni num\u00e9ro de carte bancaire, les informations disponibles suffisent sans doute \u00e0 monter une escroquerie convaincante consistant \u00e0 envoyer un email urgent et cibl\u00e9, au nom du patron<\/a>.<\/li>\n
- Et si un coll\u00e8gue ou un membre de votre famille un peu trop curieux mettait la main sur votre ordinateur, il ne lui faudrait que cinq minutes pour parcourir l\u2019historique de votre vie professionnelle et personnelle.<\/li>\n<\/ul>\n
Historique de l\u2019ordinateur\u00a0: le d\u00e9sactiver ou simplement le configurer\u00a0?<\/h2>\n
Nous vous recommandons de limiter ou de d\u00e9sactiver compl\u00e8tement l\u2019historique de l\u2019ordinateur si votre travail implique des informations confidentielles. Cela vaut tout particuli\u00e8rement pour les m\u00e9decins, les avocats et toute autre personne soumise au secret professionnel ou amen\u00e9e \u00e0 traiter des donn\u00e9es personnelles ou m\u00e9dicales. Il en va de m\u00eame pour toute personne qui vit avec un membre de sa famille particuli\u00e8rement autoritaire ou qui travaille dans un bureau avec des coll\u00e8gues indiscrets.<\/p>\n
Si aucune de ces situations ne vous concerne et que vous souhaitez tester l\u2019utilit\u00e9 r\u00e9elle des fonctionnalit\u00e9s de recherche et de g\u00e9n\u00e9ration automatique de comp\u00e9tences de l\u2019IA, voici comment les configurer de mani\u00e8re s\u00e9curis\u00e9e.<\/p>\n
\n
- Verrouillez les identifiants de connexion de votre Mac.<\/strong> D\u00e9sactivez l\u2019identifiant automatique et configurez votre Mac de mani\u00e8re \u00e0 ce qu\u2019il vous demande un mot de passe d\u00e8s que l\u2019\u00e9conomiseur d\u2019\u00e9cran appara\u00eet ou qu\u2019il sort du mode veille. Utilisez un mot de passe fort avec Touch ID et assurez-vous que le chiffrement de disque FileVault est activ\u00e9.<\/li>\n
- Configurez vos exclusions.<\/strong> Ajoutez manuellement \u00e0 la liste d\u2019exclusion de la fonction Historique de l\u2019ordinateur toutes les applications de messagerie que vous utilisez pour vos conversations priv\u00e9es, ainsi que toutes les applications ou tous les sites financiers, et tout autre espace o\u00f9 vous conservez des informations confidentielles.<\/li>\n
- Pensez \u00e0 faire un contr\u00f4le r\u00e9gulier.<\/strong> Au moins deux fois par semaine, consultez la fonction Historique de l\u2019ordinateur pour v\u00e9rifier les applications et les sites dont l\u2019activit\u00e9 a \u00e9t\u00e9 enregistr\u00e9e. Vous pourrez ainsi rep\u00e9rer et supprimer toute source d\u2019informations personnelles que vous auriez oubli\u00e9 d\u2019exclure pr\u00e9c\u00e9demment.<\/li>\n<\/ul>\n
Quelle que soit la mani\u00e8re dont vous configurez la fonction Historique de l\u2019ordinateur, voici les deux cas les plus courants dans lesquels vos donn\u00e9es pourraient tomber entre de mauvaises mains (sur n\u2019importe quel Mac) : un logiciel de vol d\u2019informations sous macOS les r\u00e9cup\u00e8re directement depuis votre ordinateur, ou vous saisissez vos informations sur un site frauduleux. Pour vous pr\u00e9munir contre ces deux risques, assurez-vous d\u2019utiliser un logiciel de s\u00e9curit\u00e9 complet sur votre Mac, comme Kaspersky pour macOS<\/a>.<\/p>\n
L\u2019IA peut entra\u00eener des risques pour la vie priv\u00e9e auxquels vous ne penseriez peut-\u00eatre jamais. Pour en savoir plus \u00e0 ce sujet, consultez nos autres articles\u00a0:<\/p>\n
\n
- Attaques contre Gemini\u00a0: les possibilit\u00e9s sont infinies<\/strong><\/a><\/li>\n
- Pourquoi les agents d\u2019IA ont besoin d\u2019un rideau de fer<\/strong><\/a><\/li>\n
- Couteaux, perversions et armes \u00e0 feu\u00a0: ce que les jouets d\u2019IA enseignent r\u00e9ellement aux enfants<\/strong><\/a><\/li>\n
- L\u2019IA et la nouvelle r\u00e9alit\u00e9 de la sextorsion<\/strong><\/a><\/li>\n<\/ul>\n