Pourquoi ces images n’auraient pas dû exister en ligne

ChatGPT, c’est censé être un outil qui répond à des questions. Pas qui stocke des données sensibles et les expose par accident. Pourtant, OpenAI a admis que ces images provenaient de conversations privées avec ses utilisateurs. Des gens qui croyaient parler à une machine anonyme, sans trace. Résultat : des photos de famille, des documents médicaux, des captures d’écran de messages privés. Tout ça, maintenant entre les mains de quiconque sait où regarder.

Et le pire ? OpenAI ne précise même pas comment ces images ont fuité. Est-ce un bug dans l’API ? Une mauvaise configuration des serveurs ? Une erreur humaine ? On ne sait pas. Mais ce qu’on sait, c’est que la société a déjà eu des problèmes de ce genre. En 2023, des données de formation de ses modèles avaient été exposées. Là, c’est encore plus grave : ce ne sont pas des données de formation, mais des données personnelles envoyées par des utilisateurs en confiance.

Le chiffre qui cloche

Selon une étude de l’Université de New York publiée en 2023, 40 % des utilisateurs d’IA générative (dont ChatGPT) ne réalisent pas que leurs échanges peuvent être utilisés pour entraîner les modèles. 40 %. Et parmi eux, une partie ignore aussi que ces données peuvent fuiter. OpenAI, elle, sait très bien ce qu’elle fait. Ou plutôt, ce qu’elle ne fait pas : protéger les données de ses utilisateurs comme elle le devrait.

ChatGPT, le miroir brisé de la confiance

Imaginez : vous envoyez une photo sensible à un ami pour qu’il vous aide à la modifier. Sauf que votre ami, sans le vouloir, la poste sur son réseau social. Vous seriez furieux, non ? Là, c’est pareil. Sauf que votre « ami », c’est une entreprise qui se targue d’être à la pointe de l’innovation. Et qui, en réalité, gère mal les données de ses utilisateurs.

Pourtant, personne ne semble vraiment s’en offusquer. Pourquoi ? Parce que ChatGPT, c’est pratique. Parce que les gens ferment les yeux sur les risques quand l’outil leur rend service. Parce que la régulation, elle, traîne encore. La CNIL en France a bien sorti des recommandations en 2023 sur l’IA et la vie privée, mais sans sanctions concrètes. Aux États-Unis, la FTC (Federal Trade Commission) surveille, mais elle n’a pas encore frappé fort.

Le silence des régulateurs

OpenAI a déjà été critiquée pour ses pratiques. En 2023, des chercheurs ont montré que ses modèles pouvaient être manipulés pour générer des fake news. En 2024, des employés ont révélé des problèmes internes sur la modération des contenus. Et aujourd’hui, c’est la fuite de données. Pourtant, aucune amende majeure, aucune sanction publique. Comme si le fait d’être une « entreprise innovante » vous donnait le droit de bricoler avec la vie privée des gens.

Ce que ça change (ou pas) pour vous

Si vous utilisez ChatGPT, sachez une chose : tout ce que vous envoyez peut être stocké, utilisé, et un jour exposé. Pas systématiquement, non. Mais assez souvent pour que le risque soit réel. Alors, que faire ?

1. Évitez d’envoyer des données sensibles. Même si ChatGPT vous demande de « tester » ses capacités, ne lui balancez pas vos photos de famille, vos factures, vos messages privés. Utilisez-le pour des questions génériques : « Comment réparer une fuite d’eau ? », « Quels sont les symptômes de la grippe ? ». Rien de plus.

2. Vérifiez les paramètres de confidentialité. OpenAI propose une option pour supprimer vos données après une conversation. Mais est-ce que ça marche vraiment ? Personne ne sait. Et même si ça marche, est-ce que vos données n’ont pas déjà été copiées ailleurs ?

3. Préparez-vous au pire. Si vous avez envoyé des infos sensibles, supposez qu’elles ont fuité. Changez vos mots de passe, surveillez vos comptes, et dans le doute, contactez un avocat spécialisé en protection des données. Parce que si OpenAI ne vous protège pas, c’est à vous de vous protéger.

Le vrai problème : l’IA, c’est comme le Wild West

ChatGPT, c’est un peu comme un cowboy qui arrive en ville, fait ce qu’il veut, et quand il casse quelque chose, il dit : « Désolé, c’est un bug, on va voir ce qu’on peut faire. » Sauf que là, le bug, c’est pas une porte qui claque : c’est votre vie privée qui s’envole.

Le pire, c’est que personne ne semble vraiment vouloir réguler ça. Les gouvernements tergiversent, les entreprises minimisent, et les utilisateurs continuent à jouer avec le feu. Pourtant, un jour, ça va brûler quelqu’un. Pas métaphoriquement. Littéralement.

La question qui tue

Est-ce qu’on attendra un scandale majeur pour que quelque chose change ? Un utilisateur ruiné après une fuite de données ? Une affaire judiciaire qui éclabousse OpenAI ? Ou est-ce qu’on va continuer à faire semblant de ne rien voir, tant que l’IA nous rend service ?

La réponse, vous la connaissez déjà. Parce que c’est toujours comme ça que ça se passe.

La dernière chose à retenir

OpenAI n’est pas une exception. C’est la règle. Toutes les grandes entreprises tech font des erreurs avec vos données. La différence, c’est qu’OpenAI, elle, assume à peine. Et ça, c’est le vrai problème. Parce que si une entreprise ne prend pas vos données au sérieux, c’est qu’elle ne prend rien au sérieux.

Alors la prochaine fois que vous allez utiliser ChatGPT, demandez-vous : est-ce que ce que je suis en train d’envoyer mérite de finir sur le net, un jour ? Parce que la réponse, vous ne la connaissez pas. Et c’est ça, le vrai danger.