Une faille dans la confidentialité… ou un simple malentendu ?
Des milliers de conversations supposées « privées » échangées avec ChatGPT ont été récemment retrouvées sur Google, provoquant une vive inquiétude sur la confidentialité des données des utilisateurs. Si l’incident semble, à première vue, relever d’une grave fuite de données, la réalité est plus nuancée. En cause : une fonction peu comprise par les utilisateurs du service de partage de conversations proposé par OpenAI.
Mais comment des conversations personnelles se sont-elles retrouvées indexées sur Google ? Était-ce une faille de sécurité ? Une erreur humaine ? Ou une mauvaise conception de l’outil ? Tentons d’éclaircir cette affaire qui secoue la communauté des utilisateurs d’IA.
Ce qui s’est réellement passé
Depuis début août 2025, plusieurs experts en cybersécurité et utilisateurs avertis ont signalé que des conversations entières avec ChatGPT étaient accessibles publiquement via Google, simplement en tapant des mots-clés précis ou via des requêtes avancées (comme les fameux site:chat.openai.com).
Parmi les résultats indexés figuraient des échanges sensibles :
- Des simulations de lettres de motivation contenant des noms et adresses,
- Des brainstormings pour des projets professionnels,
- Des échanges à caractère juridique, médical ou privé,
- Voire des discussions de nature émotionnelle ou personnelle.
La source ? Une fonctionnalité bien connue des utilisateurs réguliers : le bouton « Partager ». Celui-ci permet de créer un lien unique vers une conversation, que l’on peut ensuite envoyer à un ami ou publier sur les réseaux sociaux.
Une fonction « Partager » mal comprise
Lorsque vous cliquez sur « Partager » dans ChatGPT, la plateforme génère une page Web publique, hébergée par OpenAI, qui contient une copie de la conversation. Cette page peut être consultée par toute personne disposant du lien, sans authentification.
Mais contrairement à des liens non indexés comme ceux de Google Docs ou WeTransfer, les liens de partage de ChatGPT sont indexables s’ils sont publiés quelque part (sur un blog, un forum, une page web, etc.). Et c’est précisément ce qu’il s’est produit :
- Des utilisateurs ont partagé leurs conversations sur Reddit, X (ex-Twitter), ou dans des articles.
- Google a ensuite indexé ces pages comme n’importe quelle autre.
- Résultat : elles sont devenues accessibles au grand public via une simple recherche.
Le problème ? Beaucoup d’utilisateurs pensaient que ce lien était privé ou non référencé par les moteurs de recherche.
Une confusion entre « public » et « non répertorié »
Il existe en ligne une distinction essentielle entre :
- Lien public : accessible et indexé par les moteurs de recherche.
- Lien privé mais partageable : comme un lien WeTransfer ou Google Drive en mode « lien partagé uniquement ».
- Lien non répertorié : accessible uniquement via le lien, mais non indexable par les moteurs.
Or, les liens générés par ChatGPT sont bien publics. Et dans ses conditions d’utilisation, OpenAI précise que ces liens peuvent être visibles par d’autres si partagés, mais ne mentionne pas explicitement l’indexation par les moteurs de recherche.
La réaction d’OpenAI
Suite à la médiatisation du problème, OpenAI a rapidement réagi :
- En ajoutant une balise « noindex » sur toutes les pages de conversation partagées, ce qui empêche Google et d’autres moteurs de les indexer.
- En promettant une clarification de l’interface utilisateur, avec des explications plus claires sur ce que signifie réellement « Partager ».
- En annonçant également l’arrivée prochaine d’un mode « lien non indexable », qui permettrait de garder un contrôle plus strict sur la confidentialité.
Des conséquences sérieuses pour la vie privée
Bien que l’incident ne soit pas lié à un piratage ou une faille de sécurité, il pose de sérieuses questions éthiques sur la conception des interfaces et la compréhension des utilisateurs :
- Responsabilité partagée : les utilisateurs n’ont pas toujours conscience de ce que signifie techniquement « partager un lien ».
- Erreurs humaines : certains ont collé les liens dans des pages publiques, pensant que seuls leurs amis y auraient accès.
- Absence d’avertissement clair : OpenAI aurait pu mieux informer les utilisateurs que ces conversations étaient visibles publiquement.
- Risque de doxxing ou d’exposition de données sensibles : même anonymisées, certaines conversations révèlent beaucoup d’informations indirectes.
Que faire si vous avez partagé une conversation ?
- Vérifiez vos liens partagés : retournez sur les pages que vous avez envoyées et supprimez-les si nécessaire.
- Effacez les conversations de l’historique partagé dans l’interface de ChatGPT.
- Effectuez une recherche avec votre nom ou contenu unique sur Google pour vérifier si des données ont été indexées.
- Demandez la suppression via Google en passant par l’outil de retrait d’URL si nécessaire.
Un rappel : tout ce que vous écrivez en ligne peut vous échapper
Cette affaire souligne un principe fondamental du numérique : ce que vous partagez en ligne peut, tôt ou tard, devenir public. Même sur des plateformes réputées sérieuses, un simple clic mal interprété peut exposer des données personnelles. Cela doit inciter chacun à la prudence et à mieux comprendre les outils qu’il utilise.
