L'IA ne s'est pas infiltrée dans nos vies en catimini. Elle a fait irruption, s'est installée à table et a commencé à terminer nos phrases.
Au lieu d'une simple liste de liens utiles, Google tente désormais de répondre à votre question. Microsoft Copilot rédige des réponses à votre supérieur avant même que vous ayez pris votre café. Votre téléphone résume des conversations dont vous n'avez même pas le souvenir.
Toutes les grandes entreprises technologiques se précipitent pour intégrer l'IA à leurs produits, car personne ne veut être à la traîne. Et le public est souvent contraint de se plier à ces caprices d'entreprises en raison des effets croissants de « l'enshittification », comme l'explique Cory Doctorow dans le podcast Lock and Code .
Les gens utilisent l'IA. Mais ils ne lui font pas confiance.
Dans notre dernière enquête sur la protection de la vie privée, à laquelle nous avons recueilli 1 200 réponses de lecteurs du Malwarebytes Dans une newsletter publiée en début d'année, 90 % des personnes interrogées se disaient inquiètes de l'utilisation de leurs données par l'IA sans leur consentement.
Quatre-vingt-dix pour cent.
Ce ne sont pas quelques sceptiques. C'est presque tous ceux que nous avons interrogés. Nous admettons que notre échantillon est probablement biaisé en faveur des personnes soucieuses de leur vie privée. Mais 90 % des personnes qui suivent Malwarebytes Les gens s'inquiètent de la quantité de données personnelles que l'IA collecte et de ce qu'elle va en faire ; c'est donc un bon indicateur de l'importance que chacun devrait y accorder.
Cette préoccupation est en train de changer la façon dont les gens utilisent Internet :
- 88 % ne « partagent pas librement leurs informations personnelles avec des outils d’IA comme ChatGPT et Gemini ».
- 84 % n’ont pas « partagé d’informations personnelles sur leur santé avec des outils d’IA ».
- 43 % ont « cessé d’utiliser ChatGPT ».
- 42 % ont « cessé d’utiliser Gemini ».
Cette méfiance ne date pas de l'IA.
Bien sûr, l'IA fait la une des journaux. Nous écrivons d'ailleurs sur de nombreux sujets à ce propos.
Mais la protection des données personnelles préoccupe les gens depuis longtemps.
D'après l'enquête :
- 92 % s’inquiètent de l’utilisation inappropriée de leurs données personnelles par les entreprises, un chiffre en légère hausse par rapport à l’année dernière (89 % en 2025).
- 74 % s’inquiètent de l’accès et de l’utilisation inappropriée de leurs données personnelles par le gouvernement (contre 72 % auparavant).
Des années de violations de données, de pratiques de suivi douteuses et d'utilisations abusives dangereuses par des courtiers en données ont érodé notre confiance dans la capacité des organisations à protéger nos données. Au cours de l'année écoulée, les établissements de santé ont continué de signaler d'importantes failles de sécurité affectant des données sensibles de patients . La FTC a mis en garde contre des pratiques de surveillance commerciale « ahurissantes » auxquelles la plupart des consommateurs n'ont jamais consenti et, selon notre enquête, 49 % des personnes interrogées ont déclaré que leurs informations personnelles avaient été utilisées dans des escroqueries les visant, eux ou leurs proches.
L'IA est-elle vraiment si différente des réseaux sociaux, par exemple ?
Lorsqu'ils utilisent les réseaux sociaux, les internautes savent généralement que leurs clics et leurs « j'aime » sont suivis. Lorsqu'ils font des achats en ligne, ils s'attendent à ce que le site marchand conserve l'historique de leurs achats ou garde en mémoire les articles qui les ont intéressés. Ils comprennent le principe de la publicité et voient comment elle s'intègre aux sites web, qu'ils soient commerciaux ou à vocation sociale.
Les outils d'IA sont différents parce que nous les utilisons différemment .
Lorsque nous partageons des idées, des notes de réunions clients, des dilemmes personnels et des questions de santé avec un assistant IA, nous le considérons comme un confident. Nous avons peut-être souscrit un abonnement qui garantit que ses modèles ne seront pas entraînés sur nos données. Même lorsque nous discutons de meubles en kit et de vis manquantes avec le chatbot d'un site web, nous nous comportons comme si nous parlions à une personne réelle, et non comme si nous diffusions cette conversation au monde entier.
L'interaction avec l'IA paraît intime et conversationnelle, même si nous savons tous que nous parlons à un robot. Cela rend l'incertitude quant à la manière dont cette IA traite les données que nous lui avons fournies plus personnelle, plus immédiate.
Nous savons que les assistants IA d'une entreprise sont souvent intégrés à d'autres outils. Nous savons que les GPT peuvent être créés par n'importe quel développeur ou escroc (jetez un œil Malwarebytes dans ChatGPT ; nous sommes parmi les utilisateurs avertis). Nous savons que presque toutes les plateformes, professionnelles ou personnelles, intègrent désormais une forme ou une autre de collecte de données basée sur l'IA. Ce que le grand public ignore de l'IA est inquiétant.
- Où sont stockées nos invites ?
- Ces invites servent-elles à entraîner l'IA ?
- Combien de temps sont-ils conservés ?
- Est-ce que quelqu'un au sein de l'entreprise peut les lire ?
- Peuvent-ils être achetés ? Utilisés à des fins publicitaires ? Fuites-t-ils ?…
Certes, les entreprises publient des politiques de confidentialité, mais qui, dans la réalité et avec nos vies trépidantes, les lit toutes avant d'utiliser un outil ? Moins de la moitié, mais un nombre croissant : 48 % déclarent désormais lire les politiques et rapports de confidentialité, contre 43 % en 2025.
Par ailleurs, les gros titres récents nous apprennent que les entreprises se précipitent pour lancer des fonctionnalités d'IA avant même d'avoir eu le temps de les vérifier correctement en matière de sécurité.
Une lueur d'espoir : des gens passent à l'action
Ce résultat de l'enquête a attiré notre attention.
63 % des personnes interrogées étaient d'accord avec l'affirmation suivante : « Je suis résigné(e) à l'idée que mes données personnelles sont déjà diffusées et que je ne peux pas les récupérer. »
L'an dernier, ce chiffre était de 74 %.
Ainsi, même si l'inquiétude concernant l'utilisation abusive des données reste élevée, moins de personnes se sentent totalement impuissantes.
Les personnes interrogées ont indiqué avoir pris des mesures concrètes pour limiter leur exposition aux données.
Certains ont réduit ou cessé complètement leur utilisation de certaines plateformes en raison de problèmes de confidentialité, notamment les réseaux sociaux (44 % ont cessé de les utiliser). Instagram 37 % ont cessé d'utiliser Facebook , et 49 % ont cessé d’utiliser TikTok) et les outils d’IA (43 % ont cessé d’utiliser ChatGPT, 42 % ont cessé d’utiliser Gemini).
D’autres ont indiqué partager moins d’informations personnelles en ligne ou éviter les sujets sensibles dans les conversations numériques (88 % ont déclaré ne pas partager librement d’informations personnelles avec les outils d’IA).
On constate également une utilisation accrue d'outils de protection de la vie privée pour leurs données, leurs appareils et leur identité.
- 46 % utilisent un VPN (contre 42 % en 2025)
- 40 % disposent d'une solution de protection contre le vol d'identité (contre 43 % auparavant).
- 25 % utilisent un service ou une solution de suppression de données personnelles (contre 23 % auparavant).
- 71 % utilisent un bloqueur de publicités pour la navigation en ligne (contre 69 % auparavant).
- 48 % lisent les politiques et les rapports de confidentialité (contre 43 % auparavant).
- 76 % utilisent l'authentification multifacteur (contre 69 % auparavant).
- 82 % refusent la collecte de données, dans la mesure du possible (contre 75 % auparavant).
- 38 % utilisent des données fictives en ligne chaque fois que possible (contre 33 % auparavant).
Aucune de ces actions n'efface les traces de données historiques, mais elles limitent l'exposition aux nouvelles données. David Ruiz, défenseur principal de la vie privée chez Malwarebytes , dit:
« Vingt ans d’innovation en ligne ont orienté trop d’entreprises dans la même direction, au détriment des gens ordinaires. »
Pour la plupart des gens aujourd'hui, les entreprises qui imposent les outils d'IA dans leur quotidien sont les mêmes qui ont monétisé leur attention, violé leur vie privée et perdu leurs données suite à des violations de données. Mais une force contraire est en train d'émerger.
Ces petits changements dans le comportement des utilisateurs devraient inciter d'autres personnes à comprendre que, même aujourd'hui, la protection de la vie privée reste possible et précieuse.
Privacy La protection peut sembler binaire : soit tout est exposé, soit tout est sécurisé. Mais elle est progressive, et les réponses au sondage montrent que les gens commencent à reprendre le contrôle de leurs données.
Ce que cela signifie pour les entreprises
Les organisations qui intègrent l'IA à leurs produits sont confrontées à un public plus complexe qu'elles ne l'avaient initialement imaginé.
Pendant des années, les équipes produit ont supposé que les utilisateurs accepteraient de partager davantage de données en échange d'un plus grand confort d'utilisation. Mais lorsque près de neuf personnes sur dix se disent préoccupées par l'utilisation de leurs données par l'IA sans leur consentement, la confiance devient un élément fondamental du produit. Mozilla a pris ce problème au sérieux et a ajouté un simple bouton « Désactiver l'IA » à Firefox.
Il ne suffit plus de mettre en avant les capacités de l'IA. Les utilisateurs veulent comprendre ce qui se passe après avoir cliqué sur « Envoyer ».
Nous, le peuple… voulons des lois strictes sur la protection de la vie privée
Lorsque l'inquiétude atteint le niveau que nous avons constaté dans notre enquête, elle soulève inévitablement la question épineuse de la réglementation.
91 % des personnes interrogées ont déclaré « soutenir les lois nationales réglementant la manière dont les entreprises peuvent collecter, stocker, partager ou utiliser nos données personnelles ».
Le problème réside moins dans un outil en particulier que dans le manque de clarté des garde-fous. Les systèmes d'IA générative peuvent rédiger des documents juridiques, des courriels et traiter des données sensibles à grande vitesse. La plupart des cadres de protection de la vie privée en vigueur aux États-Unis, dans l'UE et dans d'autres régions ont été élaborés avant que l'IA ne se généralise.
Les autorités de réglementation s'efforcent de rattraper leur retard. La loi européenne sur l'IA, adoptée en 2024, a introduit une approche fondée sur les risques pour la gouvernance de certains systèmes d'IA. Aux États-Unis, des agences fédérales, dont la FTC, ont publié des recommandations et des mises en garde concernant la surveillance commerciale et la prise de décision automatisée, mais il n'existe pas encore de loi exhaustive sur la protection de la vie privée spécifique à l'IA.
Le besoin de lois et de réglementations nationales n'a jamais été aussi fort. Les consommateurs souhaitent des limites claires et applicables.
Ce que vous pouvez faire
Il est clair que nous n'allons pas abandonner toutes les technologies. L'IA ne va pas disparaître d'elle-même. Elle peut s'avérer très utile. Nous utilisons l'IA pour détecter des menaces et des arnaques inédites, ce qui permet une protection bien plus efficace. Nous utilisons également l'IA générative dans Scam Guard pour fournir une assistance par chat 24h/24 et 7j/7 (en complément de notre expertise approfondie en recherche sur les menaces, bien entendu). Nombreux sont ceux qui les utilisent pour gagner du temps, rédiger des documents ou explorer des idées. Et aussi, malheureusement, pour se caricaturer.
L'essentiel ici est une utilisation réfléchie .
- Limitez les informations que vous fournissez aux outils d'IA publics, en particulier les données de santé, les données financières et les informations sensibles concernant vos clients.
- Examinez les politiques de confidentialité et de conservation des données des outils d'IA que vous utilisez régulièrement.
- Supprimez les comptes et les applications dont vous n'avez plus besoin.
- Vérifiez les autorisations des applications au moins deux fois par an.
- Utilisez un VPN pour réduire le suivi effectué par votre fournisseur d'accès Internet.
- Supprimez vos informations des principaux sites de courtage de données. Vérifiez si vos données personnelles sont exposées grâce à une analyse de votre empreinte numérique .
- Utilisez un gestionnaire de mots de passe réputé et évitez de réutiliser les mêmes mots de passe sur différents services.
À Malwarebytes Nous croyons que le respect de la vie privée est un droit fondamental. La protection des données personnelles est indissociable de la protection de la sécurité personnelle. Plus les informations circulent sans contrôle, plus les risques d'abus, de fraude et de préjudice sont élevés.
L'IA va continuer à se développer. Cette trajectoire ne devrait pas ralentir. La question est de savoir si la confiance se développera en parallèle.
Informations sur l'enquête
Malwarebytes a mené un sondage éclair auprès des lecteurs de sa newsletter entre le 26 janvier et le 3 février 2026, via la plateforme Alchemer Survey.
Au total, 1 235 personnes originaires de 72 comtés ont répondu, la plupart des répondants provenant des États-Unis, du Royaume-Uni, du Canada et d'Australie.
