L’expert en sécurité ne regarde pas ce qu’une application fait, mais ce qu’elle s’autorise à faire. La mise à jour de la politique de confidentialité d’OpenAI (février 2026) marque un tournant : OpenAI ne veut plus seulement vos idées, elle veut votre réseau.
I. La fin de l’anonymat relationnel
La grande nouveauté réside dans la section « Accès aux contacts ». Sous couvert de « fluidifier l’expérience utilisateur », OpenAI peut désormais scanner vos répertoires pour notifier vos contacts qui utilisent déjà la plateforme.
Le danger caché : En acceptant, vous créez un « graphe social ». OpenAI sait désormais qui vous connaissez, à quelle fréquence vous interagissez et potentiellement quel est votre écosystème professionnel.
II. Publicité contextuelle : Vos prompts sous surveillance
L’analyse de vos messages sert désormais à l’affichage de publicités. Si vous discutez d’une faille de sécurité sur un serveur spécifique, ne vous étonnez pas de voir fleurir des publicités pour des solutions de pare-feu concurrentes. Le contenu de vos échanges est monétisé en temps réel.
III. L’identité biométrique : Un coffre-fort de plus à protéger
Avec la vérification de l’âge obligatoire pour les modèles GPT-5.2, vous confiez des données d’identité ultra-sensibles. En tant qu’expert, je pose la question : quelle est la robustesse des prestataires tiers utilisés par OpenAI pour stocker ces preuves d’identité ?
V. Le rempart contre le fatalisme : « De toute façon, on n’a plus de vie privée… »
C’est l’argument que j’entends le plus souvent en 2026. « Google sait tout, Meta sait tout, alors pourquoi se battre ? »
En tant qu’expert en sécurité, je rejette cette fatalité pour trois raisons :
Le coffre-fort vs la fenêtre : Ce n’est pas parce que votre fenêtre est entrouverte qu’il faut poser les clés du coffre sur le trottoir. Chaque refus réduit votre surface d’attaque.
L’intimité du prompt : Google connaît vos recherches, OpenAI connaît vos raisonnements. Croiser vos pensées (prompts) avec votre réseau (contacts) crée un profilage d’une puissance jamais vue.
La responsabilité collective : En livrant vos contacts, vous ne donnez pas votre vie privée, vous vendez celle des autres. C’est une question d’éthique professionnelle.
Reprendre le contrôle La sécurité n’est pas une option, c’est une hygiène. Segmenter vos usages et refuser la synchronisation des contacts n’est pas de la paranoïa, c’est de la survie numérique.
