Contexte de la mise à jour
Le 16 octobre, Google a modifié son contrat de confidentialité en ajoutant une clause qui déroge à l’engagement antérieur de ne pas exploiter les contenus de Drive, Gmail ou Google Photos à des fins publicitaires. Cette modification apparaît dans le cadre du service « Personal Intelligence », qui regroupe les fonctions d’IA personnalisée telles que le mode AI et les applications Gemini. La nouvelle rédaction précise que les données peuvent être utilisées « à moins que vous ne choisissiez de les rendre disponibles à d’autres services Google supportant les publicités personnalisées ».
Fonctionnement technique du partage de données
Lorsque l’utilisateur active la connexion entre ses services de stockage (Drive, Gmail, Photos) et les outils d’IA, les métadonnées et le texte sélectionné sont transmis à l’infrastructure de traitement de Google. Cette transmission s’effectue via les API internes de Google Workspace, qui exposent les fichiers sous forme de flux de texte brut ou d’images encodées. Les modèles de langage, notamment Gemini, consomment ces flux pour affiner leurs réponses. Parallèlement, un module de ciblage publicitaire consomme les mêmes signaux afin de générer des profils d’intérêts. Le processus reste interne : les annonceurs n’obtiennent jamais un accès direct aux contenus ni aux identifiants personnels (nom, adresse e‑mail).
Analyse des risques et des limites
Le principal risque réside dans la corrélation indirecte entre le contenu personnel et les catégories publicitaires. Même si la politique exclut explicitement les catégories sensibles (race, orientation sexuelle, religion, santé), les algorithmes de classification peuvent inférer des attributs à partir de mots‑clés ou d’images, créant ainsi des profils de plus en plus détaillés. Cette inférence repose sur des modèles probabilistes qui ne garantissent pas une séparation nette entre données sensibles et non sensibles. De plus, la capacité de l’utilisateur à désactiver les recommandations personnalisées via la page « Search Services Personalization » dépend de la visibilité de ce paramètre dans l’interface, ce qui peut limiter la prise de contrôle effective.
Implications pour les utilisateurs et les régulateurs
Pour les utilisateurs, le choix de connecter leurs services à l’IA implique une double exposition : amélioration de la pertinence des réponses et potentiel d’exposition publicitaire. La politique indique que les publicités sont basées sur « vos intérêts, votre activité ou votre contenu personnalisé », ce qui signifie que chaque recherche ou requête peut être pondérée par le contenu stocké. Les régulateurs européens, notamment le RGPD, pourraient examiner la conformité de ce mécanisme au principe de minimisation des données, car le traitement des contenus personnels à des fins de ciblage publicitaire n’est pas explicitement requis pour la prestation du service d’IA. En l’absence de transparence sur les algorithmes de filtrage des catégories sensibles, les autorités pourraient demander des audits indépendants.
