L’IA dans le navigateur : que vérifier avant de partager des données

Un navigateur peut proposer des outils d’intelligence artificielle pour rédiger, résumer, rechercher ou interpréter du contenu. Mais le nom d’une fonction ne permet pas, à lui seul, de savoir quelles informations sont traitées, si l’opération s’effectue sur l’appareil ou quel service reçoit une requête. Pour évaluer le risque, il faut examiner chaque fonction séparément et consulter la documentation correspondant à la version et au marché de l’utilisateur. Une description générale peut apporter du contexte, mais ne remplace pas les précisions sur l’outil que l’on compte utiliser.

La distinction pratique porte sur ce que fait l’outil et les données dont il a besoin pour le faire. Une fonction qui travaille sur un texte sélectionné peut avoir besoin de cet extrait ; une autre, qui répond à des questions sur une page, peut nécessiter des informations issues de son contenu. Ce sont des possibilités à confirmer dans la documentation concernée, et non des hypothèses valables pour tous les produits. Les éléments disponibles ne permettent pas d’affirmer quelles données chaque navigateur envoie ni de retracer de manière fiable le parcours d’une requête. Il faut donc séparer les faits établis des questions encore sans réponse.

Google tient pour Chrome une page d’aide destinée aux entreprises intitulée « Fonctionnalités et règles de l’IA générative ». Son existence confirme que le fabricant documente des fonctions d’IA et les règles qui leur sont associées, mais les éléments de recherche fournis ne comprennent pas le contenu substantiel de cette page. Ils ne suffisent donc pas à attribuer à Google des conditions précises de conservation, d’entraînement, de traitement local ou de transmission à des tiers. La documentation de Chrome constitue un point de départ, et non une preuve de détails qui n’ont pas pu être vérifiés ici. Il convient de consulter la page elle-même et de vérifier à quelle version ou à quel contexte ses déclarations s’appliquent, au lieu de prendre son titre comme preuve d’un flux de données précis.

Google publie également une page d’aide de Chrome sur la confidentialité et les contrôles. En tant que document officiel du fournisseur, elle peut orienter l’examen des paramètres qu’elle décrit ; elle ne démontre pas, à elle seule, que tous les contrôles généraux s’appliquent à chaque outil d’IA. L’existence d’une règle ou d’un paramètre ne signifie pas que l’on sait ce qui se passe dans une fonction donnée : il faut trouver un lien explicite entre la fonction, les données traitées et le contrôle censé les limiter. La page de confidentialité de Chrome n’établit pas non plus, dans les éléments consultés, de comparaison entre navigateurs. Une page générale peut expliquer l’approche du fournisseur, mais il faut encore trouver les informations propres à la fonction examinée.

Pour Firefox, la recherche signale une section d’aide consacrée à l’intelligence artificielle, sans en fournir le contenu vérifiable ni permettre de tirer des conclusions sur les données ou les commandes disponibles. Il n’est donc pas possible de comparer de manière responsable les pratiques de Chrome et de Firefox à partir de ces éléments. Une URL d’assistance confirme l’existence d’une documentation thématique ; elle ne prouve pas, à elle seule, quelle fonction est activée, quelle version la propose ni quelles options une personne peut utiliser dans sa région. Ces limites sont importantes : l’existence d’une page d’aide atteste une documentation, pas le comportement technique de chaque fonction.

Effectuez la vérification à partir de la fonction elle-même, plutôt que de vous fier uniquement à une présentation générale du navigateur. Recherchez le nom de l’outil dans l’aide officielle et vérifiez si celle-ci précise quelles informations sont envoyées, à quel destinataire, dans quel but et pendant combien de temps elles sont conservées. Si un de ces éléments manque, notez cette lacune au lieu de la combler par des suppositions. Consigner brièvement ce que la page indique et n’indique pas peut également faciliter une nouvelle vérification après une mise à jour.

Une vérification utile peut suivre les étapes suivantes :

• Identifiez la fonction et la version du navigateur ; ne transposez pas des instructions provenant d’une autre édition ou d’un compte géré par une organisation.
• Lisez la partie consacrée à la confidentialité et recherchez quel texte, quelle page, quel fichier ou quel contexte est traité au lancement de la fonction.
• Vérifiez si l’aide distingue le traitement sur l’appareil de celui effectué sur des serveurs, et si elle mentionne des fournisseurs externes.
• Recherchez les contrôles précis : désactiver la fonction, l’empêcher d’utiliser le contenu des pages ou gérer les données liées au compte.
• Vérifiez la portée de chaque paramètre et si elle varie selon la région, le compte ou la gestion par une entreprise.
• Si la documentation ne précise pas la conservation, l’utilisation pour améliorer les modèles ou la suppression, ne prenez pas son silence pour une garantie que ces usages n’ont pas lieu.

Cette démarche ne présume pas que chaque fonction envoie des informations ou repose sur la même organisation technique. Elle aide plutôt à formuler les questions auxquelles il faut répondre avant de décider d’utiliser l’outil. Il faut interpréter un paramètre dans le contexte où il est proposé et ne pas transposer à une autre fonction une déclaration qui ne la concerne pas, à moins que la documentation ne justifie cette transposition.

Les contrôles de confidentialité peuvent agir à différents niveaux : préférence de personnalisation, autorisation d’utiliser certaines informations, activité enregistrée dans un compte ou disponibilité d’une fonction. Ils ne sont pas équivalents. Par exemple, désactiver une option de personnalisation ne devrait pas être présenté comme une désactivation de l’IA ou comme un moyen d’empêcher toute transmission, sauf si la documentation indique expressément que tel est l’effet. Le nom d’un paramètre peut donner une indication sur son rôle, mais le texte d’aide est nécessaire pour en établir la portée.

Avant de modifier un paramètre, vérifiez ce qu’il contrôle et comment le choix est enregistré. Sur un appareil professionnel, des règles administrées peuvent limiter les options affichées ou primer sur les préférences individuelles. La page professionnelle de Chrome s’adresse à un contexte d’administration, tandis que l’aide générale sur la confidentialité a une autre portée ; il faut donc vérifier laquelle s’applique à l’appareil et au compte. Les sources disponibles ne permettent pas de vérifier quels interrupteurs précis sont présents aujourd’hui ni dans quelles versions. Il ne faut pas supposer qu’un paramètre décrit dans un contexte apparaît de manière identique dans un autre, et les éléments fournis n’établissent pas le comportement actuel d’une installation donnée.

Par prudence, évitez de coller des informations sensibles dans un outil dont vous ne comprenez pas le traitement. Cela comprend les données personnelles, les documents professionnels ou les extraits soumis à une obligation de confidentialité. Ce n’est pas affirmer qu’une fonction particulière conserve ces informations ou les utilise pour entraîner des modèles ; c’est une recommandation de minimisation des données tant que le flux et la durée de conservation ne sont pas documentés de manière vérifiable. On peut appliquer cette précaution sans conclure quoi que ce soit sur le fonctionnement technique de l’outil.

La conclusion étayée est limitée : Chrome dispose d’une documentation officielle sur les fonctions et les règles de l’IA générative, ainsi que d’une page générale sur la confidentialité ; Mozilla a une section d’aide consacrée à l’intelligence artificielle. Les sources fournies ne suffisent pas à confirmer un changement récent, à préciser toutes les données traitées par une fonction donnée ni à comparer les pratiques des navigateurs. Cet article n’est donc pas présenté comme une information sur une nouvelle annonce. Identifier des pages officielles ne revient pas à vérifier les affirmations que les lecteurs pourraient espérer y trouver.

Pour prendre une décision, recherchez une explication officielle qui relie fonction, données, destination et contrôles. S’il n’existe qu’une déclaration générale sur la confidentialité, les informations nécessaires pour évaluer un cas précis manquent encore. La documentation du fabricant est une source primaire sur ce qu’il déclare, mais une comparaison indépendante nécessiterait aussi une analyse externe et des éléments à jour qui n’ont pas été fournis ici. Lorsqu’une information ne permet pas d’établir un point, mieux vaut le laisser en suspens que laisser entendre qu’une déclaration générale y répond.

La vérification doit aussi être répétée après les mises à jour : les fonctions, le nom des paramètres et leur disponibilité peuvent changer. Notez la version et la date de consultation, et conservez le lien précis vers la règle applicable. C’est un moyen simple de distinguer ce qui est confirmé de ce qui reste à vérifier, sans transformer une promesse générale ou l’absence de détails en conclusion sur le comportement technique. Cette trace facilite aussi les examens ultérieurs, car elle permet de comparer les observations avec la documentation disponible à la date indiquée.