La semaine dernière, un chercheur en sécurité a remarqué que des conversations partagées depuis Claude, d'Anthropic, étaient indexées par Google. Une requête de recherche précise en faisait remonter des milliers. Discussions personnelles, séances de réflexion professionnelles, ici et là une inquiétude médicale. Anthropic a corrigé l'indexation rapidement. Les gens déjà indexés, eux, n'ont pas eu de bouton d'annulation.
Deux jours plus tard, ZDNet publiait un guide des réglages de confidentialité de ChatGPT, Gemini, Copilot et Claude. L'article est utile et mérite d'être lu. Ce qu'il documente accidentellement est tout autre chose. Chaque grand chatbot IA est livré avec des contrôles de confidentialité qui exigent du client qu'il les trouve, les comprenne et les bascule, un par un, à trois menus de profondeur. Appelons cela la taxe de confidentialité à cinq interrupteurs.
Voici ce que cela donne, mis à plat.
| Service | Interrupteurs | Où ils se trouvent | Le piège |
|---|---|---|---|
| ChatGPT | 3 | Réglages → Contrôles des données ; les points de suspension sur chaque conversation ; l'icône en haut à droite | Les liens partagés restent actifs aussi longtemps que la conversation existe. |
| Gemini | 5 | Page Activité ; Personal Intelligence ; Réglages → Activité | Refuser l'entraînement supprime aussi votre historique de conversations. L'un est soudé à l'autre. |
| Copilot | 5 | Réglages → Confidentialité ; Réglages → Mémoire ; Réglages → Connecteurs | Deux commutateurs d'entraînement distincts (texte, voix) et un panneau Connecteurs pour OneDrive, Gmail, Drive et consorts. |
| Claude | 4 | Réglages → Confidentialité ; Réglages → Mémoire ; l'icône fantôme | L'entraînement est désactivé par défaut. La boîte de dialogue de partage propose par défaut le “lien public”. |
Cela fait entre trois et cinq gestes délibérés, par service, pour arriver à une position défendable. Aucun n'est évident. Plusieurs sont hostiles. Celui de Gemini se détache : la seule façon d'empêcher Google de s'entraîner sur vos conversations est d'empêcher Google de se souvenir de vos conversations. Vous perdez votre propre historique pour le protéger du leur. Ce n'est pas un défaut dans la conception des réglages. C'est la conception des réglages.
Le motif sous le motif est simple. Chaque valeur par défaut de ce tableau est réglée sur l'option que l'entreprise souhaite. Entraînement activé, mémoire activée, partage public, connecteurs grands ouverts, enregistrements vocaux envoyés à des relecteurs. Le refus est possible, mais c'est de la friction, et la friction est le but. La plupart des gens ne basculent jamais rien. C'est à cela que sert la friction.
On apprend beaucoup sur la posture réelle d'une entreprise en matière de confidentialité rien qu'au nombre d'actions nécessaires pour atteindre un état privé.
Anthropic livre avec l'entraînement désactivé. Voilà un interrupteur que vous n'avez pas eu à trouver. Google livre avec votre voix qui part vers des relecteurs humains, sauf si vous savez que cette phrase contient le mot “sauf”. Microsoft livre avec deux commutateurs d'entraînement parce qu'il a deux voies d'ingestion. Chacun de ces choix est une décision d'affaires déguisée en écran de réglages.
La leçon de conception
Il y a ici une leçon de conception pour quiconque construit des logiciels grand public : le nombre d'interrupteurs qu'un client doit basculer pour se protéger est le nombre de décisions que vous avez prises contre lui.
La leçon de produit
Tout cela n'est nécessaire que parce que la conversation se déroule sur l'ordinateur de quelqu'un d'autre. Un assistant local, qui tourne sur le Mac du client lui-même, n'a pas besoin d'un interrupteur d'entraînement puisqu'il n'y a rien sur quoi s'entraîner. Il n'a pas besoin d'un commutateur de mémoire puisque la mémoire appartient au client. Il n'a pas besoin d'un écran “supprimer le lien partagé” puisque le lien n'a jamais quitté la maison.
C'est ce que nous construisons. Cela s'appelle Ostler. Rien dans ce billet ne corrige la taxe à cinq interrupteurs. La solution, c'est de ne pas la payer.
Réactions ou corrections – [email protected].
Pour aller plus loin : Lance Whitney, How to keep your conversations with ChatGPT, Gemini, Copilot or Claude as private as possible, ZDNet.