L’utilisation de Google Gemini est-elle sûre ? Présentation des risques et des préoccupations

Google Gemini (le tout dernier système d’IA de Google), est généralement sans danger pour les tâches quotidiennes, comme la rédaction, les recherches, la planification et l’apprentissage. 

Pourtant, il ne s’agit pas d’un espace privé, et cette distinction est importante.

Dans cet article, nous verrons ce que signifie « sûr » dans le cas de Gemini, quels sont les risques à prendre en compte et comment l’utiliser de manière responsable sans divulguer plus de données que nécessaire.

Qu’est-ce que Google Gemini ?

Google Gemini est la réponse de Google à ChatGPT : un puissant modèle d’IA capable de comprendre et de générer du texte, des images, des fichiers audio et bien plus.. 

Cependant, contrairement aux chatbots autonomes, Gemini est étroitement intégré à l’ensemble de l’écosystème de Google, et pas seulement au moteur de recherche Google.

De manière générale, vous retrouverez Gemini dans de nombreux produits Google, notamment :

• Recherche Google (résumés générés par l’IA, avec 2 milliards d’utilisateurs par mois) ;
• Gmail et Docs (assistance pour la rédaction et la synthèse) ;
• Android (avec Gemini en tant qu’assistant intégré) ;
• Chrome (suggestions et résumés générés par l’IA).

Les applications Gemini comptent désormais environ 650 millions d’utilisateurs par mois, soit près du double de la population des États-Unis. Si vous avez utilisé un service Google récemment, il y a de fortes chances que vous ayez interagi avec Gemini.

En résumé, Gemini fait office de cerveau unique basé sur l’IA derrière de nombreuses applications Google.Voilà pourquoi les utilisateurs s’intéressent de plus près à ses pratiques en matière de sécurité et de confidentialité.

L’utilisation de Google Gemini est-elle sûre ? L’essentiel sur la confidentialité et la sécurité

Gemini repose sur les systèmes de sécurité éprouvés de Google. Sous plusieurs aspects, son utilisation est donc aussi sûre que celle des autres services proposés par Google. 

Cependant, étant donné que Gemini est étroitement lié à votre compte Google et recueille un large éventail de données, cela soulève des risques en matière de sécurité et de confidentialité.

Quelles données sont recueillies par Gemini ?

Google ne cache pas le fait que les applications Gemini recueillent 22 types de données différents vous concernant, ce chatbot figurant parmi les plus gourmands en données. Les données recueillies par Gemini incluent :

• des données de localisation précises (une catégorie que seuls quelques outils d’IA recueillent : Gemini, Meta AI, Copilot et Perplexity) ;
• vos coordonnées (nom, adresse e-mail, numéro de téléphone) ;
• le contenu utilisateur (ce que vous saisissez dans le modèle) ;
• vos contacts (par exemple, la liste de contacts sur votre téléphone, si les autorisations sont accordées) ;
• l’historique de recherche et de navigation ;
• d’autres identifiants liés à votre compte Google.

Pour certains utilisateurs, ce niveau de recueil de données semble excessif ou intrusif, surtout lorsqu’ils utilisent les applications Gemini pour des tâches impliquant des informations professionnelles ou des données sensibles.

Cela soulève également certaines préoccupations concernant la sécurité.

Utilisation des données pour le développement de l’IA

Google peut utiliser vos données pour améliorer ses produits et ses systèmes d’apprentissage automatique (à moins que vous ne désactiviez certaines options de contrôle des activités). 

Toutefois, en tant qu’utilisateur, vous ne réalisez peut-être pas pleinement ce à quoi vous vous engagez. De plus, la crainte que vos informations sensibles ne se retrouvent accidentellement dans les données d’entraînement de l’IA est toujours présente.

Visibilité de l’historique des conversations

Il s’agit de l’un des points qui suscite le plus d’interrogations. Voici un extrait de la déclaration de Google issue du Guide sur la confidentialité dans les applications Gemini :

En effet, les employés de Google peuvent consulter certaines parties de vos conversations sur l’application Gemini afin d’évaluer la sécurité des données et d’améliorer les technologies d’apprentissage automatique. Même si vous supprimez l’historique de l’application Gemini, toutes ces conversations passées en revue par des humains seront conservées jusqu’à trois ans.

Partage risqué de données

Les applications Gemini étant intégrées à d’autres services de Google, les informations peuvent toujours être accidentellement transmises à des personnes qui ne sont pas autorisées à y accéder. 

Par exemple, un employé pourrait accidentellement consulter des documents sensibles des ressources humaines ou d’autres données commerciales confidentielles. 

Pour les organisations et les entreprises, cela nécessite une grande transparence et des contrôles rigoureux afin d’éviter toute divulgation accidentelle.

Hameçonnage et autres types de fraude

L’hameçonnage soulève également des préoccupations plus générales sur le plan de la sécurité. Même si Gemini ne se livre pas à des pratiques d’hameçonnage, les outils d’IA permettent aux cybercriminels de créer plus facilement des messages, des e-mails ou de faux sites particulièrement convaincants. 

Cette situation n’est pas propre à Gemini (en réalité, il s’agit d’un risque général présent au sein de tous les systèmes d’IA). Il convient toutefois de le mentionner, car les utilisateurs pourraient être confrontés à des tentatives d’hameçonnage générées par l’IA qui semblent plus crédibles que jamais.

Infiltration de requêtes

L’infiltration de requêtes est un autre problème. Il s’agit d’une technique consistant à rédiger intentionnellement une requête dans le but de piéger l’IA pour qu’elle divulgue des informations ou contourne les règles de sécurité. Google utilise bien plusieurs niveaux de sécurité pour limiter ce risque, mais aucun modèle d’IA n’est totalement à l’abri. 

Pour l’utilisateur lambda, le risque est faible. Néanmoins, cela est d’autant plus pertinent au sein des environnements de travail, des applications ou des outils qui intègrent Gemini dans des flux de travail automatisés, où une commande malveillante pourrait influencer le comportement du système.

Des questions d’éthique se posent-elles concernant Google Gemini ?

Oui, comme tous les grands systèmes d’IA, Gemini soulève quelques questions éthiques importantes qu’il convient de prendre en compte. Tout cela dépend surtout de la manière dont Gemini décide des informations à vous présenter, de celles à masquer et de la façon dont ce modèle interprète le monde.

Biais algorithmique

Gemini apprend à partir d’énormes quantités de données provenant d’Internet, qui contiennent naturellement des partis pris et des stéréotypes. 

Par exemple, si vous lui posez des questions sur certains métiers, certaines cultures ou questions politiques, ses réponses risquent de pencher involontairement dans un sens, selon les informations prédominantes contenues dans les données d’entraînement. 

Google tente d’y remédier, mais aucun modèle d’IA n’est parfaitement neutre, et les utilisateurs remarquent souvent de subtils partis pris dans le ton, les exemples ou les hypothèses.

Filtrage excessif et censure

Afin de rester prudent et d’éviter les sujets délicats ou controversés, Gemini a parfois tendance à ne pas prendre de risques. Ce dernier peut refuser de répondre à des questions anodines, donner des réponses vagues alors que vous cherchez des précisions, ou complètement éviter certains sujets. 

Par exemple, vous pourriez demander des informations contextuelles sur un événement controversé et recevoir à la place un résumé très simplifié et édulcoré qui omet des éléments importants. 

Cela peut donner davantage l’impression d’une censure que d’une mesure de sécurité, surtout lors de recherches ou d’études.

Manque de transparence

Gemini n’explique pas clairement d’où proviennent ses réponses ni quelles sources les ont influencées. Comme le modèle a été entraîné à partir de billions de données provenant d’Internet, de livres et d’autres textes, il est pratiquement impossible de remonter à une source unique pour une idée donnée. 

Ainsi, lorsque vous demandez des conseils ou une analyse, vous ne savez pas si la réponse repose sur des recherches sérieuses, des articles de blog pris au hasard, des discussions sur les réseaux sociaux ou des informations obsolètes. 

Cet effet de « boîte noire » rend plus difficile d’évaluer la précision ou de comprendre comment l’IA influence ce que vous voyez en ligne.

Comment utiliser des outils d’IA comme Gemini en toute sécurité ?

Pas besoin d’être paranoïaque ni un expert en informatique pour utiliser les applications Gemini en toute sécurité. Quelques bonnes habitudes peuvent réduire considérablement les risques liés à la confidentialité tout en vous permettant de continuer à profiter des avantages.

1. Ne communiquez pas de données personnelles ou sensibles

Évitez de saisir tout ce que vous n’incluriez pas dans un formulaire public : mots de passe, informations financières, numéros de carte d’identité, documents confidentiels, dossiers médicaux ou toute autre donnée sensible (y compris des anecdotes très personnelles dont vous regretteriez la divulgation). 

Conseil d’expert : Avant d’appuyer sur Entrée, demandez-vous : « Cela me dérangerait-il si un inconnu chez Google lisait ce message ? » Si la réponse est non, ne l’envoyez pas.

2. Vérifiez vos paramètres de confidentialité sur Google

Accédez à votre compte Google > Données et confidentialité > Personnalisation et activité, puis vérifiez les options activées. 

Prêtez particulièrement attention à des fonctionnalités comme Activité des applications Gemini. Désactivez cette option si vous ne souhaitez pas que les conversations soient conservées à long terme ou utilisées pour l’entraînement de l’IA.

Conseil d’expert : Pendant le nettoyage, vérifiez également ce qui est enregistré dans les rubriques Activité sur le Web et applications, Vos trajets et Activité des applications Gemini.

3. Envisagez d’utiliser un compte Google Workspace distinct

Créer un deuxième compte Google spécialement dédié aux outils d’IA est un moyen simple de compartimenter votre utilisation. Cela permet de séparer vos e-mails, vos contacts, vos fichiers Google Drive et vos informations personnelles de vos interactions avec Gemini.

Conseil d’expert : Utilisez votre compte dédié à l’IA dans un profil de navigateur distinct ou dans un autre navigateur (par exemple, Chrome pour votre usage personnel et Firefox pour l’IA). Cela permet d’éviter toute confusion accidentelle entre les contextes.

4. Utilisez un VPN pour bénéficier d’une protection supplémentaire de votre confidentialité

Un VPN peut y contribuer en masquant votre adresse IP et votre emplacement. Cela ne vous rendra pas invisible, mais atténuera certains signaux de suivi et rendra plus difficile l’association de vos activités à votre emplacement géographique réel.

Vous pouvez opter pour Surfshark ou tout autre VPN fiable auquel vous faites confiance.

Conseil d’expert : Activez votre VPN par défaut lorsque vous vous connectez à un réseau Wi-Fi public (cafés, aéroports, hôtels). La confidentialité et la sécurité sont, dans ces cas, essentielles.

5. Faites preuve de prudence avec vos données professionnelles ou sensibles

Si vous utilisez les applications Gemini dans le cadre de votre travail, considérez-les comme un prestataire externe et non comme un outil interne sécurisé. Prêtez une attention particulière aux éléments suivants :

• les informations relatives aux clients ;
• les stratégies internes ou les données financières ;
• les informations concernant des produits encore non commercialisés ;
• les documents juridiques, relatifs aux ressources humaines ou liés à la santé.

En cas de doute, conservez les documents sensibles hors ligne ou utilisez des solutions d’IA approuvées par l’entreprise et dotées de politiques claires en matière de protection des données.

Conseil d’expert : Si vous devez absolument utiliser l’IA avec des documents professionnels, veillez à supprimer au préalable les noms, adresses e-mail et toute autre information permettant d’identifier les personnes concernées. Utilisez des versions anonymisées ou synthétisées plutôt que les documents bruts.

6. Vérifiez la cohérence des réponses

Gardez à l’esprit que l’IA est utile, mais pas toujours fiable ni à jour. Les modèles d’IA peuvent sembler convaincants tout en étant dans l’erreur. Veillez donc à vérifier les informations importantes et évitez de vous fier uniquement à l’IA pour prendre des décisions d’ordre juridique, médical ou financier.

Conseil d’expert : Utilisez l’IA pour les premières ébauches, les plans et la recherche d’idées. Qu’il s’agisse de faits ou de décisions, vérifiez toujours vos informations auprès de sources fiables.

Le verdict : l’utilisation de Google Gemini est-elle sûre ?

Oui, Gemini est généralement sûr pour les tâches quotidiennes comme la rédaction, la planification et les recherches. Cependant, gardez à l’esprit qu’il ne s’agit pas d’un espace privé. 

Ce modèle recueille un large éventail de données, peut faire appel à une vérification humaine et conserve certaines informations plus longtemps qu’on ne pourrait le supposer. Bien que son utilisation occasionnelle soit sans risque, ce n’est pas la solution idéale pour les données confidentielles ou sensibles.  

Pour plus de confidentialité, pensez à utiliser un VPN afin de masquer votre emplacement et vos données de connexion.

Plus de confidentialité, selon vos besoins

Gardez votre emplacement et vos données de connexion à l’abri de l’IA grâce à un VPN

Activez Surfshark