Pendant que la planète entière tremble devant des agents IA soi-disant capables de pirater des banques, de faire tomber des gouvernements et de rédiger votre testament à votre insu, une vérité bien plus gênante vient de tomber : l'application ChatGPT sur Mac baladait vos conversations dans un fichier que n'importe quel programme du coin pouvait ouvrir. Le grand danger de l'IA, en 2025, ce n'était pas le modèle. C'était le dossier.
Le scoop, ce n'est pas que l'IA hacke. C'est qu'on la pille
Début juillet 2025, les chercheurs de PromptArmor publient une démonstration que personne n'a envie de lire : sur macOS, l'app ChatGPT stockait les échanges de l'utilisateur en clair, dans un emplacement accessible à d'autres processus locaux. Traduction pour les comités exécutifs : n'importe quel logiciel installé sur votre machine — celui que vous avez téléchargé parce qu'il convertissait gentiment vos PDF — pouvait aller se servir dans vos conversations. Vos stratégies d'entreprise. Vos extraits de code. Vos mails collés dedans parce que vous étiez pressé. Vos doutes personnels de 23h47.
OpenAI a corrigé. Discrètement, comme il se doit. Pas de conférence de presse, pas de CVE tonitruant, pas de post LinkedIn larmoyant sur la « transparence ». Un correctif, et circulez. Le communiqué que vous avez lu, vous l'avez lu sur le site des chercheurs, pas sur celui d'OpenAI.
Deuxième fois. Faut-il vraiment parler d'accident
Le détail qui transforme l'anecdote en accusation : ce n'est pas la première fois. Déjà à l'été 2024, la même app macOS s'était fait épingler pour avoir stocké les conversations en clair, hors de toute protection sérieuse. On vous avait promis que c'était réglé, que le chiffrement arrivait, que la leçon était apprise. Un an plus tard, rebelote, sous une autre forme. À un moment, il faut arrêter de parler de « vulnérabilité » et commencer à parler de méthode de travail.
Le sandbox, c'est pour les autres
Il y a une raison très simple, très prosaïque, à ce laisser-aller. Apple impose un bac à sable strict aux applications distribuées via le Mac App Store. Mais l'app ChatGPT ne passe pas par le Mac App Store : OpenAI la distribue en direct, depuis son propre site. Résultat, les garde-fous d'Apple — ceux qu'on vend comme la forteresse de l'écosystème — ne s'appliquent tout simplement pas. On veut la vitesse, l'accès complet au système de fichiers, l'intégration profonde avec votre bureau. On veut que l'assistant « voie tout ». Et quand on voit tout, on peut aussi tout laisser traîner.
Suivez l'argent : la sécurité vendue, la sécurité reportée
Le même trimestre, OpenAI signe des contrats entreprises à sept chiffres en agitant la sacro-sainte « conformité » et les licences business. Le même trimestre, un fichier texte non chiffré dans un coin du disque. Voilà l'écart entre le discours et le code. Les DSI qui ont signé des déploiements à grande échelle découvrent, une fois de plus, qu'elles ont acheté une promesse et hérité d'une dette technique.
Et pendant ce temps, l'industrie entière vit de la peur inverse. Conférences sur « l'IA qui attaque », rapports alarmistes, plateformes de « sécurité IA » levées à coups de millions : tout le monde vend la défense contre un monstre autonome qui n'est pas encore né. Personne ne facture la serrure sur la porte d'entrée. C'est moins sexy.
Ce qu'on ne vous dit pas
Que votre Mac est la vraie frontière, et qu'elle est trouée. Que chaque app qui lit vos conversations est une fuite potentielle, et que vous en avez installé quatorze. Que le « local » ne veut pas dire « sûr », surtout quand « local » signifie « en clair, au même endroit depuis deux ans ». Et que la seule raison pour laquelle cette histoire n'est pas un scandale, c'est qu'un chercheur indépendant a fait le travail qu'une équipe d'ingénieurs grassement payée aurait dû faire avant de livrer.
Alors un conseil aux équipes OpenAI : avant de nous expliquer que votre prochain modèle va réinventer la civilisation, vérifiez où vous rangez nos poubelles. Et aux utilisateurs : considérez que tout ce que vous tapez dans un chatbot d'entreprise est un document public mal classé. Le patch est arrivé. La culture d'ingénierie, on attend encore.