ChatGPT et vos données : ce que les agents IA font sans vous le dire

Vos données personnelles circulent entre des agents IA — et vous n'en savez probablement rien

Un utilisateur de ChatGPT configure un agent IA pour gérer ses e-mails. Quelques heures plus tard, des informations qu'il n'a jamais partagées volontairement se retrouvent traitées, stockées, transmises à des services tiers. Ce scénario n'est pas de la fiction. C'est la réalité documentée d'un risque que l'industrie de l'IA minimise encore trop souvent : la fuite silencieuse de données personnelles orchestrée par des systèmes automatisés conçus pour "nous faciliter la vie".

Alors que les agents IA prolifèrent à une vitesse vertigineuse, une question s'impose avec urgence : à qui appartiennent réellement vos données quand une machine autonome décide à votre place de ce qu'elle en fait ?

Comprendre les agents IA : une autonomie qui a un prix

Les agents IA ne sont pas de simples chatbots. Contrairement à ChatGPT utilisé en mode conversationnel classique, un agent IA est un système capable d'agir de manière autonome : il planifie, exécute des tâches, interagit avec des outils externes (calendriers, boîtes mail, bases de données, APIs tierces) et prend des décisions enchaînées sans validation humaine à chaque étape.

OpenAI, Google, Anthropic et des dizaines de startups ont tous lancé leurs propres solutions agentiques. GPT-4o avec les "Custom Actions", les agents de Gemini, les workflows de Claude via des plateformes comme Make ou Zapier… L'automatisation intelligente est partout. Et c'est précisément cette omniprésence qui pose problème.

Le vecteur d'attaque que personne ne surveille

Plusieurs incidents documentés en 2024 ont mis en lumière un mécanisme particulièrement insidieux : l'injection de prompt indirecte. Concrètement, un agent IA chargé de lire vos e-mails peut être manipulé par un e-mail malveillant contenant des instructions cachées destinées… à l'agent lui-même, pas à vous.

Des chercheurs en sécurité ont démontré que :

• Un agent GPT configuré pour gérer des e-mails peut être amené à exfiltrer des données sensibles vers une adresse externe via une simple instruction dissimulée dans un message reçu.
• Des agents connectés à des outils de productivité (Notion, Google Drive, Slack) peuvent lire, copier ou transmettre des fichiers sans que l'utilisateur reçoive la moindre notification.
• Les logs de ces opérations sont souvent inaccessibles à l'utilisateur final, rendant l'audit post-incident quasiment impossible.

Johann Rehberger, chercheur en cybersécurité, a publié en 2024 plusieurs démonstrations de ces attaques contre des agents basés sur GPT-4, certaines permettant l'extraction de conversations privées complètes. La réponse d'OpenAI ? Des correctifs partiels et une invitation à "rester vigilant".

Le problème structurel : la confiance par défaut

Au cœur du problème se trouve une décision d'architecture fondamentale : les agents IA font confiance par défaut. Ils traitent les informations qu'ils reçoivent — qu'elles viennent de vous ou d'une source externe — avec le même niveau de légitimité, à moins qu'un garde-fou explicite ne soit mis en place.

Or, ces garde-fous sont rares, souvent optionnels, et rarement compréhensibles pour un utilisateur lambda. Configurer un agent IA sécurisé demande aujourd'hui un niveau d'expertise technique que la grande majorité des utilisateurs ne possède pas.

À cela s'ajoute un angle légal préoccupant : dans quel pays vos données sont-elles traitées quand un agent IA connecte votre compte Gmail américain à une API hébergée en Asie via un orchestrateur européen ? Le RGPD européen prévoit théoriquement une réponse, mais son application dans des architectures agentiques distribuées reste un territoire quasi inexploré.

Ce que vous devez faire dès aujourd'hui

Face à ces risques, quelques règles de base permettent de réduire drastiquement votre exposition :

• Limitez les permissions accordées aux agents. Un agent qui gère votre agenda n'a aucune raison d'accéder à vos fichiers Drive ou à vos contacts. Appliquez le principe du moindre privilège.
• Activez la validation humaine sur les actions sensibles. La plupart des plateformes agentiques proposent un mode "Human-in-the-loop" — utilisez-le.
• Lisez les logs d'activité de vos agents régulièrement. Ce que vous ne surveillez pas, vous ne pouvez pas le contrôler.
• Évitez de connecter des agents à des sources de données critiques (données bancaires, dossiers médicaux, communications professionnelles confidentielles) sans audit préalable.
• Méfiez-vous des agents "tout-en-un" qui demandent des accès larges dès l'installation.

Une responsabilité partagée — mais inégalement assumée

Il serait injuste de rejeter l'entière responsabilité sur les utilisateurs. Les éditeurs de solutions agentiques ont une obligation de transparence et de sécurité by design qu'ils n'assument pas encore pleinement. L'interface utilisateur de la plupart de ces outils rend les flux de données invisibles — par choix esthétique ou par choix stratégique, difficile à dire.

Les régulateurs commencent à s'en préoccuper. L'AI Act européen impose des exigences de transparence pour certains systèmes à haut risque, mais les agents IA grand public tombent encore dans des catégories insuffisamment encadrées.

Conclusion : l'automatisation n'excuse pas l'irresponsabilité

Les agents IA tiennent une promesse séduisante : faire plus, plus vite, avec moins d'effort. Mais déléguer à une machine ne signifie pas déléguer la responsabilité de protéger vos données. Chaque permission accordée, chaque connexion activée sans audit est une porte entrouverte sur votre vie numérique.

La question n'est pas de savoir si les agents IA vont se généraliser — c'est déjà en cours. La vraie question est : à quelles conditions acceptons-nous de leur confier ce qui nous appartient ? Cette décision ne devrait pas être laissée aux seuls développeurs. Elle vous appartient aussi.

— Reservoir Live