Une alerte à la confidentialité secoue actuellement les professionnels du digital, du marketing et de l’IA. Selon une récente enquête, Google est en train d’indexer les liens publics de conversations ChatGPT partagés via la fonction « Partager », rendant ces contenus consultables par n’importe qui sur le Web.
Seuls les comptes ChatGPT Enterprise semblent à l’abri de cette indexation.
ChatGPT : Des conversations privées… rendues publiques via Google
Tout part d’une fonction bien connue : le bouton « Partager » sur ChatGPT. Lorsqu’un utilisateur clique dessus, la plateforme génère un lien public, accessible à quiconque le reçoit. Sauf que si ce lien est partagé sur une page accessible à Google (réseau social, forum, site…), le moteur de recherche peut l’indexer.
C’est ce que confirme Christopher Penn, data scientist et cofondateur de TrustInsights.ai, sur LinkedIn : « Si un lien de conversation publique est publié à un endroit visible par Google, il sera indexé ».
Et les conséquences sont déjà visibles : une simple recherche site:chatgpt.com/share + [mot-clé] permet d’accéder à des échanges contenant des informations sensibles, des noms de collaborateurs, des titres de postes, et même des stratégies commerciales.
Fuites d’informations confidentielles : un vrai risque pour les pros
De nombreuses équipes marketing, communication ou SEO utilisent ChatGPT au quotidien pour :
- tester des idées de contenu,
- affiner des messages publicitaires,
- générer des briefs client ou des éléments stratégiques.
Si l’un de ces échanges est partagé par mégarde, puis indexé par Google, cela revient à publier en libre accès des éléments critiques : noms de clients, budgets, campagnes, process internes…
Dans un secteur concurrentiel, cela représente une faille de sécurité informationnelle non négligeable.
Pourquoi cela pose un vrai problème de gouvernance IA ?
La situation soulève des questions urgentes de gouvernance, notamment pour les entreprises qui intègrent l’IA dans workflow :
- Comment encadrer les usages internes de ChatGPT ?
- Qui est responsable de la publication d’un lien partagé ?
- Quels outils offrent des garanties de confidentialité plus solides ?
La fonction de partage vise à favoriser la collaboration, mais elle peut mettre en péril la réputation d’une marque ou la sécurité d’un projet stratégique si elle est mal utilisée.
Que faire pour se protéger dès maintenant ?
Voici les bonnes pratiques à adopter immédiatement pour éviter les mauvaises surprises :
- Audit complet : recherchez les conversations déjà partagées via
site:chatgpt.com/share + [votre marque]sur Google. - Nettoyage des liens partagés : dans ChatGPT, rendez-vous dans Paramètres > Contrôle des données > Liens partagés > Gérer et supprimez tout ce qui n’a plus lieu d’être.
- Sensibilisation interne : formez vos équipes à l’utilisation sécurisée des IA génératives. Aucun prompt ni réponse sensible ne doit être partagé publiquement.
- Optez pour des alternatives sécurisées : tournez-vous vers des solutions d’IA déployées sur serveur privé ou cloud sécurisé.
- Évitez d’interagir avec des liens publics : il y a un risque de « prompt injection ». Mieux vaut éviter de cliquer ou de converser via ces pages partagées.
Une simple erreur peut tout exposer
Cette affaire rappelle une vérité simple mais essentielle : une IA comme ChatGPT n’est pas un espace privé, surtout si l’on utilise des fonctions comme « Partager” sans comprendre leurs implications. Dans un monde où la donnée est stratégique, chaque lien généré devient une potentielle fuite d’informations.
