Entrée en vigueur le 16 octobre, révélée le 23
Le 16 octobre 2026, une nouvelle exception est entrée en vigueur dans la politique de confidentialité de Google : une fois que les utilisateurs ont connecté Gmail, Google Drive et Google Photos à la fonctionnalité Personal Intelligence (Intelligence Personnelle) de la recherche et du Mode IA, les données concernées pourront être utilisées pour la publicité ciblée. Android Authority a été le premier à repérer ce changement dans les clauses, suivi par The Verge le 23 octobre, ce qui a mis la modification sous les feux des projecteurs.
Une semaine s’est écoulée entre l’entrée en vigueur et la publication de l’information. La page de la politique n’envoie pas d’alerte, ni de pop-up aux utilisateurs ; la modification se trouve simplement noyée dans les clauses. La date d’entrée en vigueur est mentionnée dans les clauses, mais la date de connaissance dépend des médias qui la découvrent.
Figure : Capture d’écran des dossiers d’applications Google utilisée dans le rapport d’Android Authority, dont le changement dans les clauses a été détecté en premier par ce média. Source : Android Authority
Une seule connexion, deux usages
Le mécanisme de Personal Intelligence est simple à comprendre : pour répondre à des questions concernant la vie personnelle, la recherche IA doit pouvoir accéder au contenu des e-mails, des fichiers et des photos. Au cours de l’année écoulée, Google a constamment incité les utilisateurs à connecter ces services à la recherche. La connexion nécessite une autorisation explicite de l’utilisateur. Cette incitation d’un an vise à rendre ce clic une habitude.
Une fois la connexion établie, la recherche et le Mode IA peuvent s’appuyer sur ces données personnelles pour fournir des résultats contextualisés. La modification actuelle des clauses ajoute simplement une autorisation à la liste des utilisations permises pour ces données : la publicité ciblée. C’est toujours la même autorisation, mais les données ont désormais une destination supplémentaire.
C’est comme donner la clé d’un tiroir à un majordome pour lui permettre de trouver quelque chose, puis ajouter une clause stipulant que le majordome peut aussi dire aux vendeurs ce qu’il a vu dans le tiroir. La fonctionnalité est demandée activement par l’utilisateur, mais l’extension est ajoutée unilatéralement dans les clauses. Le problème réside dans la granularité de l’autorisation : on accepte “d’aider à trouver des choses”, mais on reçoit “d’aider les annonceurs à vous trouver”. Aider à trouver des choses et aider les annonceurs à vous trouver utilisent les mêmes données et la même autorisation, sans interrupteur distinct.
Figure : Icônes d’applications Google de l’article de The Verge, parmi lesquelles Gmail, Drive et Photos concernés par cette modification. Source : The Verge
Google affirme ne pas disposer d’informations d’identification, les clauses mentionnent une possible publicité
La déclaration officielle de Google comporte deux niveaux : les annonceurs n’auront pas accès aux informations d’identification personnelle (PII) des utilisateurs, et les publicités des catégories sensibles ne seront pas diffusées. Ces deux engagements sont inscrits dans le texte de la politique et constituent les piliers principaux de sa défense. Le poids de ces engagements dépend de leur mise en œuvre et de leur audit, le texte lui-même ne fournit pas de moyens de vérification.
Les critiques se concentrent sur la formulation. Le texte original des clauses stipule que les données “peuvent être utilisées” pour la publicité ciblée. Dans les forums de discussion, certains ont répondu avec un seul mot : “might”. Les engagements sont formulés de manière précise, mais l’étape cruciale de savoir si la publicité sera réellement diffusée est laissée à la discrétion de Google avec le terme “peut”.
Un autre commentaire va encore plus loin : “Google dit maintenant qu’il n’a pas de valeurs, de respect, ni de peur.” Ce commentaire, plus émotionnel que rationnel, souligne un point de divergence réel : Google parle de la granularité des données livrées, tandis que les critiques parlent du droit de décision sur l’élargissement des usages. Les arguments des deux côtés ont leur validité, mais ils ne portent pas sur le même plan.
Les utilisateurs européens peuvent séparer, pas les autres
L’article 5, paragraphe 2, de la Loi européenne sur les marchés numériques (DMA) exige que Google permette aux utilisateurs européens de choisir s’ils connectent la Recherche, YouTube, les services publicitaires, Google Play, Chrome, Google Shopping et Google Maps. Dans ce contexte, les utilisateurs européens peuvent accepter d’utiliser leurs données pour une recherche personnalisée tout en refusant leur utilisation pour la publicité. Sur le plan juridique, il s’agit de deux décisions distinctes. La personnalisation publicitaire est un service nécessitant un consentement séparé dans ce cadre, qui ne peut être remplacé par l’acceptation de la personnalisation de la recherche.
Les utilisateurs d’autres régions reçoivent des clauses groupées. Au moment de la mise à jour, un seul clic lie l’usage de l’IA à l’affichage de publicités ciblées.a connexion des services, la liste des utilisations autorisées inclut déjà la publicité, et il n’y a pas d’interrupteur distinct pour la désactiver dans le texte de la politique. Le droit de séparer en Europe est inscrit dans la loi, tandis que dans les autres régions, il est dans les clauses de la politique – changer la loi nécessite une procédure législative, changer une politique。
Les détails de la vie quotidienne contenus dans les e-mails et les photos représentent un type de signal de grande valeur pour la publicité ciblée. Cette modification des clauses étend l’autorisation d’utilisation de ces signaux à la publicité ciblée, fournissant ainsi une entrée supplémentaire au système publicitaire : le contexte personnel. Plus il y a d’entrées, plus la précision des publicités est élevée – c’est une connaissance technique fondamentale des systèmes publicitaires, et cette modification politique y apporte une nouvelle justification.
Les galeries personnelles sont une solution, les exportations échouent souvent
La solution de secours recommandée dans les forums est la création d’une galerie personnelle : utiliser Immich (projet de galerie auto-hébergée open source populaire) pour stocker les photos sur son propre serveur, puis exporter toutes les données via Google Takeout. Pour ceux qui ne veulent pas que leurs photos privées passent dans le tuyau publicitaire, c’est la solution principale proposée par la communauté.
Les opinions contraires ne tardent pas : certains font remarquer que les exportations via Takeout échouent souvent, et il n’est pas rare qu’une grande galerie d’images s’arrête en cours de transfert. L’outil d’exportation est entre les mains de Google, et la portabilité réelle des données dépend de la fiabilité de l’exportation. La route de l’exil existe, mais savoir si on peut l’emporter entièrement dépend de l’autre bout du tuyau.
Revenons aux clauses : pour l’instant, il n’y a pas de preuve publique que Google utilise déjà ces données pour la publicité. Les débats portent sur les engagements et les possibilités. Le seul fait confirmé est que les données personnelles connectées à Personal Intelligence ont “publicité ciblée” ajoutée à leur liste d’utilisations autorisées, sans interrupteur distinct pour la refuser. La prochaine personne qui cliquera sur “Connecter Gmail” acceptera ce contrat.
Liens de référence :
- Article de The Verge
- Article d’Android Authority
- Discussion sur HN
- Politique de confidentialité de Google
