Quelle IA collecte le plus de données personnelles ?

Quelle IA collecte le plus de données personnelles ?

Surfshark vient de dévoiler une étude sur la collecte de données par les principaux chatbots d’intelligence artificielle. Basée sur l’analyse des informations de confidentialité de l’App Store et des politiques des services, elle compare les pratiques des dix applications les plus populaires. Voici les principaux enseignements.

Une collecte de données massive et généralisée chez les chatbots IA

L’étude met en évidence une collecte de données systématique parmi les principaux chatbots d’intelligence artificielle. Toutes les applications analysées récupèrent au moins un type d’information utilisateur, avec une moyenne de 14 types de données collectées sur les 35 catégories identifiées.

Certaines données apparaissent particulièrement répandues. Environ 70 % des applications collectent la localisation des utilisateurs. D’autres informations, comme les coordonnées, les contenus générés, l’historique de recherche ou de navigation, sont également fréquemment exploitées.

Au-delà de leur diversité, ces données ne sont pas uniquement utilisées pour le fonctionnement des services. Une partie d’entre elles sert aussi à des fins d’analyse, de personnalisation ou encore de marketing. Cette collecte généralisée entraîne des risques en cas de violation de données.

Surfshark alerte :

« Ne baissez pas la garde : les conversations stockées sur des serveurs restent toujours exposées à un risque de fuite. Selon The Hacker News, DeepSeek a déjà subi une violation de données ayant entraîné la divulgation de plus d’un million d’enregistrements, incluant des historiques de discussions, des clés API et d’autres informations. »

Des pratiques contrastées selon les acteurs

Derrière ces tendances globales, l’étude de Surfshark met en évidence des différences marquées entre les principaux services. Certains chatbots se distinguent par une collecte particulièrement étendue, tandis que d’autres adoptent une approche plus limitée, du moins en apparence.

• Meta AI apparaît comme le service le plus intrusif, avec 33 types de données collectées sur 35 possibles, soit près de 95 % des catégories. Il est également le seul à inclure des données financières et fait partie, avec Gemini, des plateformes collectant des informations sensibles, telles que les opinions politiques, les données biométriques ou encore l’orientation sexuelle.

• De son côté, ChatGPT a sensiblement élargi sa collecte de données. Le service peut désormais recueillir 17 types d’informations, contre 10 lors de la précédente analyse. Ces données incluent notamment la localisation approximative, les données audio, l’historique de recherche ou encore certaines informations liées à la publicité. À l’inverse, Claude affiche une collecte plus stable, avec 13 types de données principalement nécessaires au fonctionnement du service.

Ci-dessous, retrouvez le classement des IA qui collectent le plus de données, ainsi que la nature des données récoltées, selon Surfshark :