Pas de confidentialité lors de conversations avec ChatGPT ? OpenAI accusé de divulguer les dialogues des utilisateurs à Meta et Google

Une femme californienne accuse OpenAI de violation de la vie privée, soulignant que le code intégré dans ChatGPT transmet les conversations sensibles des utilisateurs à Meta et Google, avec une demande de dédommagement dépassant 5 millions de dollars.

Une femme en Californie a intenté une action collective contre OpenAI pour violation de la vie privée, accusant ChatGPT d’envoyer, sans le consentement des utilisateurs, leurs requêtes via des outils de suivi à Meta et Google. Cette affaire est considérée comme la première contestation directe par un tribunal fédéral de la manière dont les chatbots gèrent les données, suscitant une attention accrue sur la protection de la vie privée dans l’IA.

ChatGPT suspecté d’intégrer un code de suivi invisible, tout le contenu des conversations étant accessible

Le 13 mai, une résidente de Californie représentant Amargo Couture a déposé une plainte auprès du tribunal fédéral du district sud de Californie.

La plainte indique qu’OpenAI aurait intégré dans le code de ChatGPT des outils de suivi tiers tels que le « Facebook Pixel » de Meta et « Google Analytics » de Google. Ces codes de suivi fonctionnent automatiquement à l’insu des utilisateurs, transmettant en temps réel le contenu de leurs requêtes et leurs informations personnelles identifiables à Meta et Google, y compris des données sensibles comme l’état de santé, des conseils financiers ou des questions juridiques.

Couture affirme avoir utilisé à plusieurs reprises ChatGPT entre 2025 et 2026 pour consulter des questions liées à sa santé et à ses finances, sans savoir que ces contenus privés avaient été transmis à des géants de la publicité.

D’un point de vue juridique : le montant potentiel des indemnités d’OpenAI dépasse 5 millions de dollars

La plainte indique qu’OpenAI serait soupçonné d’enfreindre plusieurs lois américaines et californiennes, notamment la « Electronic Communications Privacy Act (ECPA) » et la « California Invasion of Privacy Act ». La CIPA ne se limite pas aux communications téléphoniques traditionnelles, mais s’applique aussi aux « technologies émergentes » telles que les ordinateurs, Internet et les courriels.

Selon la loi californienne, chaque violation peut entraîner une indemnisation maximale de 5 000 dollars, et si la qualification pour une action collective est obtenue, le montant potentiel de dédommagement pourrait être très élevé, estimé à plus de 5 millions de dollars. Les avocats des plaignants soulignent qu’en aidant Meta et Google à intercepter le contenu des communications sans autorisation, OpenAI aurait systématiquement violé la vie privée de millions d’utilisateurs.

Qu’est-ce qu’un code de suivi ? Un voleur de données difficile à détecter

Les « pixels de suivi » (Tracking Pixels) sont de petits morceaux de code intégrés dans le code source d’un site web, difficilement perceptibles par l’utilisateur moyen. À chaque visite, ces pixels s’activent automatiquement, recueillant discrètement le comportement de navigation et les actions de l’utilisateur, puis renvoient ces données à des entreprises comme Meta ou Google.

Pour les plateformes de commerce électronique ou les sites axés sur la publicité, cette pratique peut être justifiée commercialement ; mais le contexte d’utilisation de ChatGPT est tout autre. Lorsqu’un utilisateur pose une question à ChatGPT, il le fait souvent par confiance envers la plateforme, en révélant des confidences personnelles telles que des douleurs physiques, des blessures sentimentales ou des crises financières. Si ces conversations sont enregistrées par des sociétés de publicité, la confiance des utilisateurs envers OpenAI serait compromise.

Meta exploite précisément ces données pour construire son vaste système de publicité ciblée. Selon la plainte, la majorité des revenus de Meta provient de la publicité, et son système peut suivre simultanément les activités des utilisateurs à l’intérieur et à l’extérieur de la plateforme, déduisant leurs intérêts, comportements et tendances sociales, afin de cibler diverses audiences avec des annonces adaptées.

La protection de la vie privée des utilisateurs doit être légiférée d’urgence, et la conversation avec l’IA ne doit pas devenir une brèche

Alors que de plus en plus de personnes intègrent des outils d’IA dans leur vie quotidienne, les controverses sur la vie privée s’intensifient. Que ce soit les utilisateurs révélant leurs dilemmes émotionnels et leurs luttes personnelles à l’IA, ou les entreprises partageant des dizaines de milliers de données confidentielles, tous risquent d’être menacés.

Il y a quelques jours, OpenAI a été poursuivi pour avoir indirectement incité le tireur de la fusillade de l’Université d’État de Floride via ChatGPT, ce qui aurait conduit à la mort de deux personnes.

Les experts juridiques estiment qu’une telle affaire, si elle aboutit à une condamnation, aurait un effet dissuasif majeur sur l’ensemble de l’industrie de l’IA, obligeant les acteurs à mieux informer les utilisateurs sur la collecte, la durée de conservation et le partage de leurs données, ainsi qu’à fournir des mécanismes d’accord explicite ou de refus. OpenAI n’a encore fait aucune déclaration publique à ce sujet. L’affaire est encore à ses débuts, et la qualification pour une action collective reste à la décision du tribunal.

• Cet article est reproduit avec autorisation de : « Chain News »
• Titre original : « La nouvelle plainte contre ChatGPT ! Accusé de divulguer secrètement les conversations des utilisateurs à Meta et Google »
• Auteur original : Crumax