Découvrez ce que ChatGPT sait sur vous : l’outil gratuit qui révèle vos données personnelles cachées aux chatbots

Proton propose un nouvel outil pour répondre à une inquiétude grandissante : que sait‑on vraiment des utilisateurs à partir de leurs échanges avec les chatbots ? AI Paper Trail, qui s’appuie sur Lumo (le chatbot de Proton), analyse les archives exportées de conversations menées sur ChatGPT et Claude pour dresser un état des lieux clair et chiffré des données personnelles que l’on y a laissées. Cette initiative soulève des questions techniques, éthiques et pratiques sur la traçabilité des informations échangées avec les IA — et montre concrètement combien il est utile d’auditer ses propres traces numériques.

Pourquoi un tel outil ?

Des millions d’utilisateurs dialoguent quotidiennement avec des assistants conversationnels sans toujours mesurer la nature des informations qu’ils fournissent. Données de santé, détails professionnels, éléments financiers, préférences personnelles : au fil des sessions, un portrait assez complet peut se dessiner. Proton rappelle que ces éléments servent non seulement à améliorer les modèles, mais possiblement à entraîner des systèmes ou, dans certains scénarios, à alimenter des processus commerciaux. AI Paper Trail vise à rendre visible ce profilage potentiel et à donner aux utilisateurs les moyens d’évaluer leur exposition.

Comment fonctionne AI Paper Trail ?

L’utilisateur exporte son archive de conversations depuis ChatGPT ou Claude (format ZIP ou JSON) et la charge dans l’interface du service.

L’outil, propulsé par Lumo, analyse le contenu et génère un rapport structuré en quatre volets.

Le rapport est supprimé après l’analyse : Proton affirme que les données ne sont pas conservées sur les serveurs de Lumo.

Le processus propose une lecture synthétique, automatisée et accessible même pour des non‑spécialistes, ce qui rend l’outil pertinent pour un large public.

Que contient le rapport ?

My Privacy Type : une classification indiquant si les données partagées permettent une véritable profilation (identité, habitudes, vulnérabilités).

My AI Exposure Score : un score sur 100 quantifiant la quantité et la sensibilité des informations personnelles trouvées.

What AI Knows About Me : un inventaire des catégories d’informations retrouvées (intérêts, profession, localisation, relations, état de santé, finances, etc.).

My Data Value : une estimation hypothétique de la valeur monétaire que ces données pourraient représenter pour des fournisseurs ou des acteurs commerciaux.

Quel intérêt pour les utilisateurs et les entreprises ?

Pour les individus, AI Paper Trail est un outil de transparence : il permet de prendre conscience des portions de vie partagées, souvent inconsciemment, et d’ajuster son comportement. Pour les entreprises et services qui intègrent l’IA, ce type d’outil devient un instrument d’audit utile pour évaluer la conformité aux obligations de minimisation des données et de transparence au regard du RGPD ou d’autres standards de protection.

Limites et précautions

Couverture actuelle : AI Paper Trail fonctionne pour l’instant avec ChatGPT et Claude ; le support de Gemini et Copilot est prévu mais pas encore effectif.

Qualité des exports : l’exhaustivité du diagnostic dépend de la complétude des archives exportées — certaines plateformes peuvent exclure métadonnées ou logs importants.

Estimation de valeur : la rubrique “My Data Value” repose sur des hypothèses de marché et ne constitue pas une valeur transactionnelle réelle.

Les données analysées par les chatbots

Proton rappelle que les chatbots conservent divers types d’informations, dont :

Le contenu des conversations et des fichiers téléchargés.

Les métadonnées d’utilisation : fréquence, durée, fonctionnalités employées.

Des informations techniques : adresse IP, type de navigateur, système d’exploitation, localisation approximative.

Les données de profil renseignées (nom, email, autres identifiants).

L’agrégation de ces éléments crée le matériau brut qui permet aux modèles d’améliorer leurs réponses — mais aussi, potentiellement, de dresser un profil réutilisable.

Contexte réglementaire et polémique

Le sujet tombe à point nommé : les instances de contrôle ont déjà sanctionné ou mis en examen des pratiques de certains fournisseurs d’IA en Europe. Le rappel de Proton sur la sanction initiale infligée à OpenAI en Italie, puis contestée, illustre la sensibilité juridique du traitement des données personnelles par les chatbots. AI Paper Trail s’inscrit donc dans un mouvement plus large de responsabilisation et d’outillage des usagers face à des systèmes souvent opaques.

Bonnes pratiques à adopter après l’audit

Revoir les informations récurrentes partagées aux chatbots et éviter de divulguer des données sensibles lorsque ce n’est pas nécessaire.

Mettre en place des routines d’anonymisation avant d’envoyer des extraits (redaction, pseudonymisation) si le contenu est sensible.

Utiliser l’export et l’analyse régulièrement pour surveiller l’exposition (notamment pour des professionnels qui se servent intensivement des assistants IA).

Activer et contrôler les paramètres de rétention des données proposés par les plateformes d’IA lorsque disponibles.

Un outil utile, mais pas une panacée

AI Paper Trail fournit un service utile en matière de transparence individuelle : il transforme un flot de conversations en indicateurs compréhensibles. Il rappelle toutefois que la responsabilité s’exerce à plusieurs niveaux — utilisateurs, plateformes, régulateurs — et que la simple prise de conscience n’exempte pas d’actions concrètes. Dans un écosystème où les modèles open source gagnent en puissance et où la monétisation des données reste un enjeu central, disposer de moyens simples pour évaluer ce que l’on a partagé est une avancée notable. Mais elle doit s’accompagner d’une pédagogie et d’un cadre réglementaire robustes pour protéger durablement les utilisateurs.