ChatGPT peut lire vos messages, même si vous ne l'utilisez pas

Ouvrez votre app Apple Messages et regardez les dix dernières conversations. Un proche, un collègue, votre conjoint. Vous avez écrit ces messages en pensant qu’ils ne concernaient que deux personnes : vous, et celle d’en face. Depuis le 20 août, il peut y en avoir une troisième.

Ce jour-là, OpenAI a ajouté à ChatGPT pour Mac un «  plugin Apple Messages  ». Une fois activé, ChatGPT peut chercher dans vos iMessages et vos SMS, résumer une conversation, rédiger une réponse et l’envoyer à votre place. Fortune, Proton et une bonne partie de la presse tech s’en sont émus la semaine dernière. À juste titre, mais pas pour la raison qu’on croit.

Ce qu’OpenAI a lancé

Le plugin est réservé à l’application ChatGPT pour Mac, sur les machines Apple Silicon. Il est optionnel : rien ne s’active sans que vous l’installiez. Il est disponible sur toutes les formules, gratuite comprise. Avant d’envoyer un message, ChatGPT vous demande de valider le texte et les destinataires. Jusque-là, rien à redire.

C’est à l’installation que ça se complique. Pour fonctionner, le plugin réclame quatre permissions à macOS : vos contacts, l’automatisation, l’accessibilité, et une quatrième qui porte bien son nom. L’accès complet au disque.

«  Accès complet au disque  »

Sur un Mac, cette permission n’est pas réservée à Messages. C’est un droit global : une application qui l’obtient peut lire vos mails, votre historique Safari, vos sauvegardes Time Machine. Tout, en fait. Apple ne propose pas de version «  Messages seulement  ».

OpenAI assure que le plugin se contente de Messages. Je n’ai aucune raison d’en douter aujourd’hui. Mais comme le résume Proton dans son analyse, rien de technique ne l’empêche de faire plus. Vous faites confiance. Et cette confiance vaut aussi pour toutes les mises à jour à venir, celles dont vous ne lirez pas les notes de version ou les conditions d’utilisation.

Ce n’est pourtant pas le point qui me dérange le plus.

Le chiffrement n’est pas cassé. Il est contourné.

Début août, je vous racontais la bataille d’Apple contre Londres pour ne pas affaiblir le chiffrement de bout en bout. iMessage repose sur ce chiffrement : personne, pas même Apple, ne peut lire vos messages pendant le trajet.

Le plugin ne casse pas ça, mais il fait mieux, ou plutôt plus simple : il lit le message une fois arrivé, déchiffré, sur votre Mac. Paul Walsh, un expert en sécurité cité par Fortune, le dit bien : «  Dès qu’un autre système peut lire un message avant qu’il soit chiffré, ou après qu’il a été déchiffré, vous avez cassé le concept même. »

Et où va ce que ChatGPT voit ? OpenAI insiste : le plugin «  tourne en local  », ne construit pas d’index de vos messages, et la conversation reste stockée sur votre Mac par défaut. Tout ça est exact… et tout ça est incomplet. ChatGPT ne tourne pas sur votre Mac. Pour résumer une discussion, le texte doit partir vers les serveurs d’OpenAI, le temps de la réponse. Et si vous choisissez d’enregistrer vos conversations dans le cloud, les extraits de messages suivent les mêmes règles de conservation que le reste. Avec, sur les formules Free, Go, Plus et Pro, l’entraînement des modèles activé par défaut.

Le vrai problème : la personne en face

Jusqu’ici, on parle de vous, de votre Mac, de votre choix. Vous pouvez décider de ne jamais installer ce plugin. Très bien.

Mais qui décide pour vos correspondants, ceux avec qui vous discutez ?

Paul Walsh encore : «  Chaque personne à qui j’envoie un message via iMessage ne saura jamais qu’un tiers est dans l’application. Et on ne la préviendra jamais.  » C’est exactement ça. Le message que vous envoyez à un ami, un collègue, un avocat, un journaliste, peut se retrouver dans ChatGPT parce que LUI a activé le plugin. Vous n’avez rien installé. Vous n’avez rien accepté. Vous n’êtes même pas au courant.

Vous n’avez pas de Mac ? Ça ne change rien. Vos messages, eux, arrivent sur le Mac de la personne en face, dès qu’elle y utilise Messages. Dans cette histoire, les iPhone sont des spectateurs.

Est-ce un problème cantonné à ChatGPT ? Pas seulement. Anthropic propose l’équivalent pour Claude Code, son outil pour développeurs, avec la même permission d’accès complet au disque. Lookout, une société de sécurité mobile, a analysé plus de 420 millions d’applications : sur un an, les applis d’IA demandent de plus en plus d’accès à nos données les plus sensibles. Ce plugin n’est pas une exception. C’est une direction.

À la semaine prochaine,

Guillaume

P.S. Le chapitre 13 de Vivre sans Google (Éditions Eyrolles, le 22 octobre) est consacré à l’IA. Sa règle de base : cloisonner. Jamais le même éditeur pour le chatbot et pour la messagerie, et rien d’intime dans un assistant qui tourne sur les serveurs d’un autre. Cette semaine en est l’illustration parfaite. Le sommaire est en ligne.