Fichiers et assistants IA : quelles autorisations vérifier

La proposition initiale consistait à vérifier si plusieurs assistants avaient récemment annoncé des changements concernant l’accès aux fichiers et le traitement des données. Les sources fournies ne permettent pas de confirmer une annonce récente, datée et importante de ce type. Il ne serait donc pas responsable de présenter cet article comme une actualité portant sur de nouvelles autorisations ou des changements généralisés en matière de confidentialité. La conclusion est plus limitée : il existe de la documentation utile pour comprendre certaines fonctions de Gemini, mais les éléments disponibles ne suffisent pas à affirmer que ses conditions ont changé récemment ni à comparer rigoureusement plusieurs fournisseurs. La question porte sur un changement précis, et pas simplement sur l’existence d’une fonctionnalité ou d’une page d’aide consacrée à la confidentialité.

Cette distinction est importante, car une page d’aide décrit une fonction et les commandes qu’elle propose ; elle ne prouve pas à elle seule que cette fonction a changé par rapport à une version antérieure, qu’elle est activée pour tous les comptes ou qu’elle est disponible dans tous les pays. De même, le fait qu’un produit puisse se connecter à une application ne signifie pas qu’il a en permanence accès à tous les fichiers de celle-ci. La nouveauté annoncée n’est pas vérifiée ; la documentation peut néanmoins aider à poser des questions précises avant d’accorder un accès. Il faut distinguer ce que décrivent les pages officielles, ce qu’elles ne précisent pas et ce que les sources disponibles ne permettent pas d’établir au sujet d’un changement récent.

Le Centre de confidentialité des applications Gemini de Google constitue la référence officielle de l’entreprise concernant la confidentialité du service. La page consultée fournit des indications sur l’utilisation de Gemini, mais les éléments examinés ici ne permettent pas de résumer précisément toutes les règles de conservation, d’examen ou de suppression applicables à chaque type de données et de compte. Avant de prendre une décision, il convient de lire la version actuelle de la page et de vérifier si elle concerne un compte personnel, un compte professionnel ou un compte géré par une organisation. Ces situations ne sont pas nécessairement interchangeables, et une indication valable pour l’une ne doit pas être automatiquement appliquée à l’autre.

Google publie également une page distincte consacrée à la personnalisation avec les applications connectées. Son existence confirme que les connexions d’applications figurent dans la documentation de Gemini et méritent un examen séparé. Elle ne prouve toutefois pas que chaque utilisateur dispose des mêmes connexions, que les autorisations demandées sont identiques dans toutes les configurations ni quel contenu précis est traité lors d’une interaction. Une connexion disponible ne signifie pas automatiquement un accès illimité ; son périmètre réel doit être vérifié dans les paramètres et dans l’avis présenté au moment de l’autorisation. La documentation peut signaler une fonction et orienter vers les commandes pertinentes sans établir la configuration de chaque compte ni le contenu d’une interaction donnée.

Lorsqu’un assistant traite des documents, des courriels ou d’autres données, il est utile de distinguer trois questions souvent confondues. La première concerne l’autorisation : quelle application ou source est connectée, et quel accès l’utilisateur accorde-t-il ? La deuxième concerne l’utilisation : quelles informations sont intégrées à une réponse ou servent à la personnalisation ? La troisième porte sur la conservation : combien de temps les conversations ou les données associées sont-elles gardées, et quelles options permettent de les supprimer ? Une réponse claire à l’une de ces questions ne résout pas les deux autres. Savoir qu’un utilisateur peut connecter une application ne dit pas, à lui seul, quelles informations pourront être utilisées dans une réponse ni combien de temps une conversation liée sera conservée.

La documentation de Gemini consacrée à la confidentialité et aux applications connectées fournit des points de départ pour examiner ces sujets, mais les sources réunies ici ne permettent pas d’établir un tableau fiable des durées de conservation, des exceptions ou des périmètres applicables à différents fournisseurs. Elles ne permettent pas non plus de conclure que la suppression d’une connexion efface automatiquement les informations déjà conservées, ou que la suppression d’une conversation révoque à elle seule une autorisation accordée à une autre application. Ces opérations peuvent dépendre de commandes différentes. Il faut rechercher chaque réglage dans sa propre rubrique et ne pas déduire des conséquences que la page consultée ne confirme pas. Séparer ces questions permet d’identifier ce qui reste incertain sans remplacer une réponse manquante par une règle universelle supposée.

Avant d’autoriser une intégration, l’utilisateur peut effectuer quelques vérifications, qu’il utilise un compte personnel ou un espace de travail. L’objectif n’est pas de supposer que l’accès est dangereux ou sans risque, mais de le limiter à ce qui est réellement nécessaire et de vérifier quelles possibilités existent pour le désactiver par la suite. Ces vérifications aident à identifier le compte concerné, à comprendre l’écran d’autorisation et à repérer les paramètres associés. Il s’agit d’un guide de vérification, et non d’une affirmation selon laquelle tous les produits proposent des commandes identiques ou emploient les mêmes intitulés de menu.

• Identifiez l’application et le compte que vous allez connecter ; vérifiez s’il s’agit d’un compte personnel ou géré par votre entreprise.
• Lisez l’écran d’autorisation et vérifiez les données ou actions qui y sont mentionnées. Ne supposez pas qu’une autorisation ne concerne que le fichier ouvert.
• Consultez les paramètres de l’assistant pour voir quelles applications sont connectées et comment les déconnecter.
• Examinez séparément les options relatives à l’activité, à l’historique et à la suppression des données. Déconnecter une application, supprimer une conversation et modifier l’utilisation des données peuvent correspondre à des commandes différentes.
• Pour des informations professionnelles, demandez à l’administrateur quels connecteurs sont activés et quelle politique de données s’applique avant de téléverser des documents sensibles.

Les intitulés et la disponibilité de ces options peuvent varier selon le produit. Les menus changent et les réglages peuvent aussi dépendre de la région, du type de compte et de la configuration de l’organisation. Si une option n’apparaît pas, l’aide officielle du service et l’administrateur du compte sont des références plus adaptées que des instructions génériques de tiers. Cette liste sert à inciter à vérifier la configuration réelle ; elle n’affirme pas que chaque assistant propose toutes ces options sous le même nom ou au même endroit.

Les sources réunies pour cet article ne suffisent pas à comparer avec le même niveau de détail les pratiques actuelles de Gemini, de ChatGPT et d’autres assistants. Elles comprennent une page d’aide officielle d’OpenAI consacrée à un complément Data pour les environnements de travail et Codex, mais cette description ne précise pas, à elle seule, comment sont gérés tous les fichiers personnels ou les connecteurs dans ChatGPT. Cette page ne remplace pas non plus les politiques de confidentialité applicables ni la documentation propre à chaque intégration. La description d’un outil particulier ne constitue pas un exposé complet de tous les produits, types de comptes ou modes de connexion des données. Une comparaison équitable demanderait des documents actuels et pertinents pour chaque service et configuration étudiés.

Aucune source indépendante n’a non plus été fournie pour vérifier le déploiement récent d’un changement dans plusieurs services. Les articles généraux sur les assistants IA peuvent aider à situer cette catégorie, mais ils ne remplacent pas une politique officielle et ne prouvent pas qu’une modification a eu lieu à une date donnée. Cet article évite donc de généraliser à toute une plateforme à partir d’une fonction, ou d’étendre les pratiques d’un fournisseur aux autres. La conclusion pratique reste prudente : vérifiez l’autorisation précise, le compte et la politique en vigueur avant de connecter des informations sensibles ; les éléments réunis ici ne justifient pas d’annoncer un changement récent et généralisé. Cette conclusion se limite aux sources collectées pour cet article et ne tranche pas les questions que leur documentation n’aborde pas.