Grok : près de 300 000 conversations rendues visibles par Google

Le dialogue avec un chatbot peut donner l’impression d’un échange intime, presque équivalent à une note personnelle. L’affaire qui touche Grok rappelle brutalement les limites de cette perception. Le jeudi 14 août 2025, une recherche sur Google faisait apparaître près de 300 000 conversations issues du chatbot d’intelligence artificielle associé à Elon Musk. Des demandes parfois banales, parfois très personnelles, étaient ainsi accessibles depuis le moteur de recherche.

Le problème ne semble pas provenir d’une intrusion dans les comptes des utilisateurs. Il tient plutôt à la façon dont les échanges ont été partagés. Un clic sur le bouton prévu pour transmettre une transcription ne se limiterait pas à l’envoi de celle-ci à un proche ou à un collègue : il créerait aussi un lien accessible sur le web. Dès lors qu’une page peut être consultée publiquement, elle peut aussi, en principe, être découverte et ajoutée aux résultats d’un moteur de recherche.

Cette distinction technique est importante, mais elle ne réduit pas l’enjeu. Pour les personnes concernées, le résultat est le même : des propos qu’elles pouvaient croire réservés à leur usage deviennent trouvables par n’importe quel internaute disposant des bons mots-clés.

Comment des conversations Grok ont-elles pu se retrouver dans Google ?

Grok est un chatbot d’IA générative. Comme d’autres assistants conversationnels, il répond aux questions de l’utilisateur, produit du texte, aide à reformuler un document ou suggère des idées. L’interface comprend une fonction de partage permettant de générer un lien vers une conversation.

C’est ce mécanisme qui est au centre de l’affaire. D’après les éléments constatés le 14 août, le partage d’une transcription pouvait rendre celle-ci disponible sur une adresse web publique. Google et les autres moteurs utilisent des robots logiciels, souvent appelés robots d’exploration, qui parcourent les pages accessibles sur internet. Lorsqu’aucune restriction technique ou consigne appropriée ne s’y oppose, ces pages peuvent être indexées, c’est-à-dire intégrées à la base de résultats du moteur.

L’indexation ne signifie donc pas nécessairement qu’un pirate a accédé à une base de données interne. Elle désigne un autre risque, tout aussi concret pour les personnes : une conversation est devenue suffisamment publique pour être proposée dans des résultats de recherche.

Quels types d’informations les échanges exposés peuvent-ils contenir ?

Les conversations retrouvées couvraient des sujets très variés. Certaines portaient sur la génération de mots de passe sécurisés, sur des conseils alimentaires pour perdre du poids ou sur des questions médicales. Une demande concernait également la fabrication d’une substance illicite. Ces exemples illustrent la diversité des usages, mais surtout le caractère parfois sensible des sujets confiés à un assistant d’IA.

Même lorsqu’un nom de compte n’apparaît pas dans une transcription, le texte rédigé par l’utilisateur peut suffire à l’identifier ou à révéler des éléments de sa vie. Un prénom associé à une ville, une description de poste, un problème familial, un parcours médical ou une difficulté psychologique peuvent former un ensemble très révélateur. Dans certains cas, une simple recherche nominative peut alors rapprocher une personne de propos qu’elle n’avait jamais envisagé de rendre publics.

Le risque ne se limite pas aux informations explicitement confidentielles, comme un numéro de téléphone ou une adresse. Les chatbots encouragent fréquemment les utilisateurs à donner du contexte afin d’obtenir une réponse plus utile. C’est précisément ce contexte qui peut transformer une conversation en portrait involontairement détaillé : habitudes, préoccupations, activité professionnelle, projets personnels ou état de santé.

Luc Rocher, professeur associé à l’Oxford Internet Institute, a décrit cette situation comme une « disaster de la vie privée en cours ». Carissa Véliz, professeure associée en philosophie à l’Institut pour l’éthique en intelligence artificielle d’Oxford, a elle aussi souligné que les utilisateurs n’avaient pas été clairement avertis que leurs conversations pouvaient apparaître dans des résultats de recherche.

Conversation privée ou lien public : une différence à ne pas sous-estimer

L’incident met en lumière un problème d’ergonomie autant que de technologie. Une option intitulée « partager » peut être comprise de plusieurs façons. Pour beaucoup d’utilisateurs, elle évoque un envoi ponctuel à une personne précise, sur une messagerie ou par courriel. Or, créer une page web consultable par toute personne disposant de son adresse relève d’une logique différente.

Cette ambiguïté est particulièrement préoccupante avec les assistants conversationnels. Les internautes les utilisent souvent pour poser des questions qu’ils n’adresseraient pas spontanément à un moteur de recherche classique, à un forum ou à un réseau social. Ils peuvent y parler de leurs doutes, de leurs contraintes professionnelles, d’un régime alimentaire, de difficultés relationnelles ou d’un sujet médical.

Le fait qu’un internaute ait lui-même déclenché le partage ne dispense pas les services numériques d’expliquer clairement les conséquences de cette action. Une information visible, compréhensible et présentée au bon moment compte davantage qu’une indication noyée dans des conditions d’utilisation longues ou des paramètres difficiles à trouver.

Que faire si vous avez partagé une conversation Grok ?

La première précaution est de vérifier les conversations qui ont pu faire l’objet d’un partage. Si l’interface permet de gérer ou de supprimer les liens créés, il est prudent de révoquer ceux qui ne sont plus nécessaires. Cette vérification est d’autant plus importante lorsqu’un échange contient des informations personnelles, des documents recopiés, des détails professionnels ou des données concernant un tiers.

Quelques réflexes permettent aussi de réduire l’exposition future :

• ne pas saisir de mots de passe, de codes d’accès, de clés d’API, de coordonnées bancaires ou de documents d’identité dans un chatbot ;
• éviter de fournir une combinaison de détails permettant de reconnaître facilement une personne, même sans écrire son nom complet ;
• ne pas utiliser la fonction de partage pour un échange contenant des éléments médicaux, familiaux, financiers ou professionnels sensibles ;
• relire une conversation avant de créer un lien, comme on relirait un message destiné à être publié ;
• si un secret a été communiqué, le remplacer dès que cela est possible, par exemple en modifiant un mot de passe ou une clé concernée.

Lorsqu’une page a déjà été indexée, supprimer le lien à la source reste une étape essentielle, mais elle ne garantit pas une disparition instantanée des résultats. Les moteurs de recherche mettent leurs index à jour selon leurs propres cycles. Une conversation a aussi pu être consultée ou copiée avant son retrait. C’est pourquoi le meilleur moyen de protection demeure de ne jamais confier à un chatbot des données dont la publication serait préjudiciable.

Pourquoi cet épisode ne concerne pas seulement Grok

Grok n’est pas le premier chatbot associé à des interrogations sur la visibilité publique des conversations. Meta a récemment été critiqué après l’exposition d’échanges d’utilisateurs avec son propre assistant. OpenAI a également dû faire marche arrière sur une fonction susceptible de faire ressortir des conversations ChatGPT dans les résultats de recherche.

Les détails techniques et les interfaces diffèrent d’un service à l’autre. Le point commun est toutefois clair : les outils d’IA conversationnelle brouillent la frontière entre une discussion, un document personnel, une publication et une page web. Un utilisateur peut employer un assistant comme un espace de réflexion, alors que le produit comprend des fonctions destinées à diffuser, partager ou rendre réutilisable le contenu généré.

Cette répétition d’incidents montre que la confidentialité ne peut pas reposer exclusivement sur la prudence des utilisateurs. Les entreprises doivent concevoir des réglages protecteurs par défaut, distinguer sans ambiguïté le partage privé de la publication ouverte et rendre les conséquences de chaque action immédiatement compréhensibles.

Un porte-parole de X, la plateforme liée à Elon Musk, a été sollicité au sujet de cette situation. Au-delà de la réponse que pourra apporter l’entreprise, l’épisode interroge la manière dont les acteurs de l’IA présentent leurs options de partage et traitent les données confiées par leurs utilisateurs.

Transparence, consentement et responsabilité des plateformes

La question est aussi juridique et éthique. En Europe, le règlement général sur la protection des données, le RGPD, encadre le traitement des données personnelles. Il impose notamment aux organismes concernés d’informer les personnes de façon claire sur l’usage de leurs données. La conformité précise d’une fonctionnalité dépend toutefois de ses modalités techniques, de l’information fournie, du statut des personnes concernées et de l’appréciation éventuelle des autorités compétentes.

Dans ce type de situation, le consentement éclairé est central. Cocher une case ou cliquer sur un bouton ne suffit pas nécessairement à établir qu’un utilisateur a compris qu’une conversation serait potentiellement accessible depuis Google. Pour être réellement utile, une alerte devrait préciser, avant la création du lien, qu’il peut être public, indexable et consultable par des personnes non prévues initialement.

Les concepteurs de chatbots doivent aussi se demander si le partage public doit être la conséquence normale d’une option de partage. Une solution plus protectrice pourrait distinguer explicitement un envoi limité à certains destinataires d’une publication sur le web. Les paramètres les plus respectueux de la vie privée devraient être privilégiés par défaut, plutôt que réservés aux utilisateurs capables d’anticiper les mécanismes d’indexation.

Ce qu’il faut surveiller après cette affaire

L’affaire Grok sera un test important pour la confiance accordée aux assistants d’IA. Ces outils gagnent du terrain dans les usages quotidiens parce qu’ils répondent rapidement, personnalisent leurs conseils et donnent l’impression d’une conversation fluide. Cette proximité rend indispensable une protection solide des échanges.

Dans les prochains mois, les utilisateurs devront observer si les plateformes clarifient leurs écrans de partage, offrent des moyens simples de supprimer les liens existants et expliquent plus nettement ce qui est visible publiquement. Les régulateurs, eux, seront attentifs à la qualité de l’information délivrée et aux garanties réellement apportées aux personnes.

Pour les internautes, la règle la plus sûre reste simple : un chatbot peut être très utile, mais il ne doit pas devenir le coffre-fort de données sensibles. Avant d’écrire, il faut se demander si l’on accepterait que le contenu soit lu par un inconnu. Si la réponse est non, mieux vaut ne pas l’envoyer.