Vous pourriez confier à un chatbot IA des secrets que vous ne révéleriez même pas à vos amis les plus proches. Mais attention : ils pourraient être utilisés comme preuves devant un tribunal.
Un article paru cette semaine dans le Washington Post a mis en lumière plusieurs cas où des personnes avaient discuté d'informations sensibles avec des systèmes d'IA comme Claude et ChatGPT, pour ensuite voir leurs conversations obtenues par les procureurs ou les avocats de la partie adverse.
Les avocats peuvent accéder à vos conversations avec des chatbots via des services d'IA comme ChatGPT car elles ne sont pas protégées par le même secret professionnel que, par exemple, une conversation avec votre avocat ou un médecin.
Les journalistes du journal ont découvert que les journaux d'activité de chatbots avaient été cités dans 12 affaires judiciaires au cours des deux dernières années. Ils ont également trouvé des statistiques d'OpenAI confirmant une augmentation des divulgations de données. L'entreprise, qui exploite ChatGPT, a divulgué le contenu de plus de 80 comptes utilisateurs au cours du second semestre 2025, soit plus de quatre fois plus qu'au cours du second semestre 2024.
Les cas s'accumulent
Alors que les gens sollicitent toutes sortes de conseils auprès de l'IA, il n'est guère surprenant que les avocats s'intéressent également à ces données. Parfois, elles sont révélées suite au consentement des utilisateurs. Le Washington Post relate l'histoire d'un étudiant qui, paniqué, a demandé à ChatGPT si l'on pouvait découvrir qu'il avait endommagé 17 voitures sur le parking du campus. Il a ensuite remis son téléphone à la police pour qu'elle effectue une fouille. Un adolescent qui poursuivait les géants du numérique pour dépendance aux réseaux sociaux a vu son historique ChatGPT être inclus dans l'enquête.
Supprimer ses conversations n'offre pas non plus une protection absolue. Dans le cadre du procès intenté par le New York Times contre OpenAI pour violation de droits d'auteur concernant la collecte de son contenu à des fins d'entraînement, un juge a ordonné à l'entreprise d'intelligence artificielle de conserver l'historique des conversations, y compris celles que les utilisateurs avaient demandé d'effacer. OpenAI a déploré que les utilisateurs soient « contraints de renoncer aux protections de la vie privée qu'OpenAI a patiemment mises en place ». L'entreprise a dû conserver ces données malgré son engagement à les supprimer en vertu du Règlement général sur la protection des données (RGPD) de l'UE et des lois californiennes sur la protection de la vie privée.
Ce genre d'incidents implique des réponses à des demandes légales, mais les entreprises d'IA n'attendent pas toujours une assignation. La politique d'OpenAI autorise ses examinateurs à signaler les conversations aux forces de l'ordre dès lors qu'ils identifient « un risque imminent et crédible de préjudice pour autrui ». Le Washington Post a rapporté un incident où OpenAI a contacté la police après qu'un utilisateur de ChatGPT, dans le comté de Palm Beach en Floride, a décrit à plusieurs reprises son intention de nuire à son ex-petite amie.
Depuis des années, les entreprises technologiques transmettent aux forces de l'ordre et aux parties en litige toutes sortes de données, au-delà des conversations avec l'IA. Google, Meta et Apple ont partagé les informations de 3,16 millions de comptes d'utilisateurs américains entre 2014 et 2024, avec une augmentation substantielle du nombre d'enregistrements partagés chaque année durant cette période.
À chaque apparition d'une nouvelle technologie, les parties en litige cherchent à obtenir des données. En 2019, la police a émis une citation à comparaître pour obtenir des enregistrements audio provenant d'un Amazon Echo appartient à un homme de Floride accusé du meurtre de sa petite amie.
Que faire
On aimerait tous croire que nos vrais amis emporteront nos secrets dans la tombe. Mais l'IA n'est pas votre amie. Ni votre médecin, ni votre avocat. Considérez toutes vos conversations comme des enregistrements susceptibles d'être divulgués dans le cadre d'une procédure judiciaire. Elles peuvent sembler informelles, mais partez du principe que chacune d'elles laisse une trace écrite, même s'il existe une option pour les supprimer.
Soyez prudent avec ce que vous partagez. Si le sujet est de ceux que vous abordez habituellement uniquement avec un médecin ou un avocat, adressez-vous à un médecin ou un avocat, et non à une IA. Les communications avec les avocats sont protégées par le secret professionnel, et les informations médicales bénéficient de la confidentialité et du respect de la vie privée. Ce n'est pas le cas des conversations avec un chatbot.
Enfin, la prudence est de mise au-delà de l'IA. Tout, des publications imprudentes sur les réseaux sociaux aux messages privés, peut se retrouver entre les mains de la police. En 2022, par exemple, Facebook ont remis à la police, dans le cadre d'une enquête pour avortement illégal, des messages privés échangés entre une mère et sa fille.
Réfléchissez-y à deux fois avant de publier quoi que ce soit de sensible.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
