Google a mis à jour le 16 octobre sa politique de confidentialité en y ajoutant une exception : si l'utilisateur active Personal Intelligence et relie à la Recherche ou à Gemini les données de Gmail, de Google Photos et de Drive, ces contenus peuvent servir à la personnalisation, publicités comprises.
L'ancienne version indiquait que Google n'affiche pas de publicités personnalisées d'après le contenu de Drive, de Gmail et de Photos. La nouvelle y ajoute une condition : sauf lorsque l'utilisateur ouvre lui-même ses données à d'autres services. Le nouveau texte précise que la Recherche peut traiter les données auxquelles l'utilisateur autorise l'accès pour
« to personalize content, including ads. »
(personnaliser le contenu, y compris les publicités.)
D'après le journal des modifications de politiques d'un tiers, la date d'entrée en vigueur de cette version était d'abord fixée au 1er octobre, avant d'être repoussée au 16 octobre.
Les lignes tracées par Google
Face aux critiques, Google avance plusieurs limites, toutes formulées avec soin :
- les publicités ne reposent pas « directly » (directement) sur la boîte de réception Gmail ni sur les photos de l'utilisateur ;
- les annonceurs n'ont accès ni au Gmail ou aux photos connectés, ni aux informations d'identité ;
- les catégories sensibles comme l'origine ethnique, la religion, l'orientation sexuelle et la santé ne servent pas à personnaliser les publicités.
Le qualificatif « directly » laisse de la marge. Selon la synthèse de Techlicious, la Recherche n'utilise pas directement la boîte de réception pour entraîner des modèles génératifs, mais exploite des résumés, extraits et inférences tirés des e-mails et des fichiers pour entraîner et améliorer ses produits. Le texte de la politique précise aussi que, lorsque l'e-mail ou le fichier est très court ou étroitement lié à la demande, « the summary may be the entire email or file » : le résumé peut donc être le contenu entier. Une partie des données peut en outre être examinée par des employés de Google et des prestataires externes ; ils ne consultent en général pas les photos et vidéos sources, sauf en cas d'abus, de préjudice ou de retour envoyé volontairement par l'utilisateur.
Comment ces « résumés » et ces « inférences » circulent dans le système publicitaire et combien de temps ils sont conservés, Google ne l'a pas détaillé, et rien ne permet pour l'instant de le vérifier de l'extérieur.
Combien d'étapes pour désactiver
Personal Intelligence est une fonction à activer volontairement ; ceux qui ne l'ont pas activée ne sont pas concernés. Pour ceux qui l'ont fait, voici le parcours relevé par Techlicious :
- Dans le compte Google, ouvrir Search Services Personalization ;
- Sous Additional Personal Intelligence, ouvrir Connected Content Apps et déconnecter Workspace ou Photos ;
- Désactiver Personalized Recommendations ;
- Dans les paramètres de Gmail, repérer les fonctionnalités intelligentes de Google Workspace et les désactiver séparément ;
- Dans My Activity, supprimer les enregistrements conservés des services de Recherche.
Deux pièges sont à signaler. Désactiver les publicités personnalisées dans My Ad Center seulement n'empêche pas forcément que les informations des applications connectées servent à la personnalisation par IA et à l'amélioration des modèles ; et une fois l'application déconnectée, les informations déjà collectées par la Recherche ne sont pas effacées automatiquement.
Quel impact pour les utilisateurs sinophones
Les utilisateurs de Chine continentale ne peuvent normalement pas utiliser les services de Google ; le changement touche donc directement les sinophones de Hong Kong, de Macao, de Taïwan et de l'étranger, en particulier ceux qui font de Gmail et de Photos leurs outils principaux et ont déjà essayé la « connexion d'applications » dans Gemini. Lors du lancement mondial de Personal Intelligence en avril pour les abonnés payants, l'Europe avait été exclue ; l'UE impose un consentement plus strict pour l'usage de données personnelles à des fins publicitaires, et Google n'a pas expliqué séparément comment cette exception s'appliquerait en Europe.
Les assistants à grand modèle chinois vont eux aussi dans la même direction, avec de plus en plus de fonctions qui se connectent à la messagerie, à l'album photo et à l'agenda. Selon la loi chinoise sur la protection des informations personnelles, le traitement d'informations personnelles sensibles requiert un consentement distinct, et les visages dans les albums photo comme les contenus liés à la santé peuvent relever de cette catégorie. La clarté de la fenêtre d'autorisation et le sort des données après la désactivation : les conditions de Google offrent cette fois un modèle que l'on peut comparer point par point.
Sources : The Verge, CocoLoop, Techlicious, politique de confidentialité de Google ; les différences entre anciennes et nouvelles conditions ont été confrontées au journal des modifications, et le parcours de désactivation suit la page de paramètres du compte Google.