ChatGPT pourrait espionner les conversations sur le Mac

15.08.2026

6 min de lecture

OpenAI a décrit le 13 août 2026 l’historique informatique pour l’application ChatGPT sur Mac. Cette fonctionnalité permet de suivre l’activité d’applications et de sites web sélectionnés dans ChatGPT et Codex. Elle reste pour l’instant indisponible dans l’EEE, au Royaume-Uni et en Suisse.

Les points clés en bref

Fonction soumise à l’administrateur. L’historique informatique est une option désactivée par défaut, réservée aux abonnements Pro, Business et Enterprise. Dans les versions Business et Enterprise, l’administrateur autorise l’accès, puis chaque membre décide de l’utiliser ou non.
Seuls les événements d’interaction. OpenAI évoque des événements issus d’applications et de sites web sélectionnés. Les captures d’écran, enregistrements d’écran, micro et audio système sont exclus selon les notes. La navigation privée reste également hors scope.
L’EEE, le Royaume-Uni et la Suisse exclues. Ces régions sont explicitement concernées par cette exclusion. Les équipes internationales doivent mettre en place une règle de partage avant que les collègues américains ne bénéficient du contexte, contrairement aux équipes européennes.

Articles associésL’IA fantôme devient un problème de gouvernance pour les DSI / Règlement sur l’IA : jusqu’à 3 % du chiffre d’affaires du groupe

Qu’est-ce que l’historique informatique ? L’historique informatique est une fonctionnalité optionnelle de l’application ChatGPT pour macOS. Elle enregistre les événements d’interaction issus d’applications et de sites web sélectionnés, afin que ChatGPT et Codex puissent s’y référer. Les captures d’écran, enregistrements d’écran, micro et audio système n’en font pas partie. Cette fonctionnalité est désactivée par défaut et n’est actuellement pas disponible dans l’EEE, au Royaume-Uni et en Suisse.

L’information figure dans les notes de version, et non lors d’une keynote. OpenAI présente l’historique informatique comme une fonctionnalité optionnelle de l’application ChatGPT pour macOS : ChatGPT et Codex peuvent référencer l’activité sélectionnée d’applications et de sites web, permettant aux utilisateurs de reprendre leur travail sans avoir à tout réexpliquer. Cette description évoque le confort. Pour une organisation de la région DACH, il s’agit d’une question de contrôle. Qui extrait l’historique d’applications sélectionnées vers un modèle de langage extrait également le contexte de travail au-delà de la frontière de l’appareil.

C’est précisément là que commence le conflit d’objectifs. Les équipes américaines peuvent tester l’avantage du contexte. Les équipes européennes et suisses, en revanche, ne le peuvent pas selon OpenAI. Qui promet une méthode de travail IA commune se retrouve avec deux vitesses dans une fonctionnalité fournisseur.

Ce que l’historique informatique sur Mac enregistre réellement

OpenAI délimite strictement la portée de cette fonctionnalité. L’historique informatique enregistre les événements d’interaction. Les notes excluent les captures d’écran, les enregistrements d’écran, les entrées micro et l’audio système. La navigation privée n’est pas incluse. Les utilisateurs peuvent mettre en pause la fonctionnalité, sélectionner les applications et sites concernés, et consulter ou supprimer les entrées de la timeline.

Cela représente moins qu’un enregistrement d’écran, mais plus qu’un historique de conversation. Un événement d’interaction peut indiquer dans quelle application une personne travaillait, quels sites étaient consultés et comment reprendre une session. Dès qu’un événement peut être attribué à une personne, il s’agit de données relatives aux employés. La catégorie juridique ne dépend pas de la présence d’une capture d’écran dans un dossier.

Deux limites restent ouvertes, car OpenAI ne les ferme pas dans les notes. Les champs d’événements exacts générés ne sont pas précisés. La durée pendant laquelle la timeline est conservée côté OpenAI n’est pas non plus indiquée. Qui souhaite préparer le pilote plus tard dans l’EEE doit clarifier ces deux questions dans le contrat et dans le registre des activités de traitement avant que le premier administrateur n’active la fonctionnalité.

L’autorisation de l’administrateur prime avant l’activation

L’architecture de contrôle est plus claire que l’étendue des données. L’historique des conversations est désactivé par défaut. OpenAI mentionne les offres Pro, Business et Enterprise comme cercles prévus. Dans ChatGPT Business, un administrateur de l’espace de travail doit valider l’accès avant que les membres puissent choisir. Dans Enterprise, les administrateurs peuvent attribuer l’accès en fonction des rôles. Ensuite, l’activation reste à la discrétion de chaque utilisateur.

Ce schéma de fonctionnement est pertinent. Il sépare trois niveaux : qui peut voir la fonctionnalité, qui peut l’activer pour son usage, et quelles applications et sites peuvent apparaître dans la chronologie. Pour les entreprises DACH, c’est un modèle à suivre dès que la restriction régionale sera levée. Aujourd’hui, il sert surtout d’outil d’inventaire. Les utilisateurs aux États-Unis ou dans d’autres régions où ChatGPT Business ou Enterprise est déjà disponible sur Mac doivent disposer d’une politique administrative écrite. Sans celle-ci, l’administrateur local décide selon son propre jugement.

Cercle	Ce que décrit OpenAI	Ce que l'organisation doit définir
Pro, Business, Enterprise	Fonctionnalité prévue, désactivée par défaut	Quels tarifs et appareils sont concernés
Business / Enterprise	L’administrateur valide l’accès, puis activation par l’utilisateur	Quels rôles peuvent voir le commutateur
EEE, Royaume-Uni, Suisse	Exclus pour l’instant	Comment les équipes internationales maintiennent le même flux de travail

L’EEE, le Royaume-Uni et la Suisse restent pour l’instant exclus

La note dans les documents est claire et concise : l’historique des conversations n’est actuellement pas disponible dans l’EEE, au Royaume-Uni et en Suisse. OpenAI n’évoque ni raison ni date. Ceux qui en déduisent « à cause du RGPD » ou « disponible à l’automne » inventent une justification. L’information fiable reste la limite régionale elle-même.

Cette frontière suffit pour la ligne de contrôle. Une méthode de travail basée sur l’IA qui extrait du contexte de l’ordinateur est d’abord valable là où OpenAI la rend disponible. Les unités DACH se limitent au contexte des conversations et des fichiers. Les unités américaines peuvent en plus utiliser l’historique des applications. Cela affecte la comparabilité. Un lancement de Codex à New York commence avec plus de connaissances préalables qu’à Munich. Qui mesure la productivité mesure alors deux outils différents.

La deuxième conséquence concerne la situation de l’IA fantôme. La restriction régionale réduit le risque qu’un utilisateur à Francfort active la fonctionnalité en secret. Elle ne réduit pas le risque que cette même personne utilise un compte étranger ou bascule vers une région disponible lors d’un voyage. OpenAI ne décrit pas cette alternative. Une règle d’utilisation interne pour les appareils et comptes professionnels reste donc nécessaire – d’autant plus que la note exclut la fonctionnalité avec le terme « actuellement ».

Le comité d’entreprise et la protection des données passent avant le pilote

Dès que Computer History arrive dans l’EEE, il ne s’agit pas d’une simple mise à jour informatique. Les événements d’interaction issus des applications professionnelles peuvent rendre visibles les comportements et les performances. En Allemagne, la codétermination selon § 87 al. 1 n° 6 BetrVG s’applique généralement, car un dispositif technique peut surveiller le comportement ou la performance. Cela ne constitue pas une présomption de culpabilité envers OpenAI. Il s’agit de la situation standard pour les outils qui enregistrent le contexte de travail.

La protection des données emprunte la même voie. La finalité, la base juridique, les durées de conservation, le traitement par un sous-traitant et la question de savoir qui est responsable doivent être définis avant que l’administrateur ne débloque les rôles. Une analyse d’impact relative à la protection des données s’impose, car le traitement est systématique et porte sur des données personnelles en milieu professionnel. En Suisse, la LPD s’applique de manière analogue pour les données personnelles des employés. Au Royaume-Uni, l’exclusion reste expressément mentionnée dans les notes malgré le Brexit.

En pratique, cela signifie que le temps précédant un éventuel lancement dans l’EEE doit être consacré à la préparation, et non à l’attente. Faites l’inventaire des Macs utilisant ChatGPT ou Codex à des fins professionnelles. Interdisez clairement les comptes pro privés sur les appareils professionnels. Posez par écrit les questions contractuelles à OpenAI : champs d’événements, conservation, lieu de stockage, exclusion de l’entraînement, logs d’administration. Préparez dès maintenant un projet d’accord d’entreprise, et non après l’envoi du mail de déploiement.

Les équipes internationales nécessitent une règle de répartition

La décision dans la région DACH s’articule aujourd’hui en trois volets. Premièrement : Computer History reste hors de l’EEE, du Royaume-Uni et de la Suisse. Deuxièmement : là où elle est déployée, elle doit être soumise à une politique administrative et à une liste blanche d’applications, et non à des utilisateurs individuels. Troisièmement : les comparaisons de productivité entre régions restent peu fiables tant qu’un seul côté peut exploiter le contexte des ordinateurs.

Afficher ces éléments de manière transparente désamorce le débat. Le gain de confort est réel dès que la fonctionnalité est disponible. Le prix à payer est une nouvelle catégorie de contexte de travail dans un modèle américain. OpenAI a défini le paramètre par défaut sur « désactivé » et priorité à l’administrateur. C’est une ligne pragmatique. L’organisation doit simplement la transposer dans les rôles, les appareils et un accord d’entreprise – et, en attendant, être honnête sur le fait que la région DACH ne dispose pas encore de ce levier.

OpenAI, ChatGPT Release Notes du 13 août 2026, confirmé dans les notes Business et Enterprise. État des textes du centre d’aide : 16 août 2026.

Foire aux questions

L’historique de l’écran est-il enregistré ?

OpenAI exclut les captures d’écran, les enregistrements d’écran, le microphone et l’audio système des Notes. Seuls les événements d’interaction issus des applications et sites web sélectionnés sont conservés. La navigation privée reste exclue.

Les collaborateurs en Allemagne peuvent-ils activer cette fonction ?

Selon OpenAI, l’historique de l’écran n’est actuellement pas disponible dans l’EEE, au Royaume-Uni et en Suisse. Un opt-in n’est pas prévu dans ces régions, d’après les Notes.

Le paramètre par défaut désactivé suffit-il comme gouvernance ?

En tant que paramètre technique par défaut, oui. En tant que règle organisationnelle, non. Les versions Business et Enterprise nécessitent en plus une politique administrateur, une liste blanche d’applications et une ligne directrice claire pour les appareils professionnels.

Le comité d’entreprise doit-il être impliqué ?

Dès que cette fonction pourra être utilisée en Allemagne, une participation selon le § 87 al. 1 n° 6 BetrVG sera probablement requise. Les dispositifs techniques pouvant surveiller le comportement ou les performances en relèvent généralement.

Quand l’historique de l’écran sera-t-il disponible dans l’UE ?

OpenAI ne mentionne aucune date dans les Notes. Seule certitude : l’exclusion actuelle de l’EEE, du Royaume-Uni et de la Suisse. Une préparation interne peut néanmoins commencer dès maintenant.

Autres contenus du réseau MBF Media