Le nouveau plugin ChatGPT pour iMessage qualifié de logiciel espion

OpenAI a lancé le 20 août un plugin Messages d'Apple ↘ 0.52% pour ChatGPT qui permet à l'IA de lire, rechercher, résumer, rédiger et envoyer des conversations iMessage, SMS et RCS sur Mac, et les critiques le qualifient déjà de "logiciel espion".forbes+1

Le plugin, disponible dans ChatGPT Work et Codex sur les Mac équipés de puces Apple Silicon, nécessite un accès complet au disque, aux contacts et des autorisations d'automatisation pour fonctionner. L'accès complet au disque expose des données protégées sur l'ensemble du Mac, bien au-delà du simple dossier Messages, selon la documentation d'Apple. OpenAI affirme que les messages ne sont envoyés qu'après approbation de l'utilisateur, mais une option permet d'autoriser l'envoi automatique "sans autre approbation".afrotech+1

Le problème du consentement

La principale préoccupation en matière de confidentialité n'est pas ce que les utilisateurs accordent à ChatGPT, mais ce qui arrive aux autres participants de la conversation. Une fois activé, le plugin peut puiser dans des années d'historique de messages synchronisés via iCloud, exposant des textes de personnes n'ayant jamais consenti et qui n'utilisent peut-être même pas d'appareil Apple ou ChatGPT. Ni Apple ni OpenAI n'informent l'autre partie.forbes

Le chercheur en protection de la vie privée Paul Walsh a décrit le plugin comme étant similaire à "l'installation d'un logiciel espion pouvant être exploité par des gouvernements, des agences de renseignement, les forces de l'ordre et des acteurs malveillants internes chez OpenAI et ses partenaires". Le développeur Steve Moraco a qualifié cela d'"abandon total de l'architecture et de trahison de la confiance des utilisateurs de la part d'Apple", notant qu'iMessage est chiffré de bout en bout, mais que "des copies de mes messages datant d'il y a des années sur l'ordinateur portable de n'importe qui… peuvent désormais être récupérées directement par ChatGPT sans ma permission ni même ma connaissance".finance.yahoo+1

La réponse d'OpenAI

OpenAI a déclaré à TechCrunch que le plugin s'exécute localement sur l'appareil, n'indexe pas entièrement les messages, ne peut pas fonctionner sans les autorisations de l'utilisateur et que les messages ne sont pas enregistrés sur ses serveurs. L'entreprise affirme que l'outil ne récupère le contenu que lorsqu'il est spécifiquement sollicité et recommande de ne pas désactiver la confirmation avant envoi.finance.yahoo+1

Forbes a comparé ce mécanisme aux "profils fantômes" de Facebook, longtemps critiqués : des dossiers sur des personnes ne s'étant jamais inscrites sur la plateforme, constitués à partir de listes de contacts téléchargées volontairement par d'autres utilisateurs. Mark Zuckerberg a confirmé cette pratique lors d'un témoignage devant le Congrès en 2018.forbes

Une tension familière

Le plugin arrive alors qu'Apple poursuit séparément OpenAI pour le vol présumé de produits et d'informations confidentiels, un contexte ironique étant donné qu'Apple a bâti sa marque pendant des années sur la promesse que "ce qui se passe sur votre iPhone reste sur votre iPhone". Bloomberg a présenté ce déploiement comme un test de confidentialité pour cette marque.finance.yahoo+1

La fonctionnalité est actuellement limitée aux Mac et n'est pas encore disponible sur iPhone.scrippsnews