Vous ouvrez ChatGPT sur votre Mac et vous tapez : « regarde mes messages d’hier, il y en a un auquel je n’ai pas répondu ». L’assistant s’exécute, retrouve la conversation, propose un brouillon de réponse. OpenAI a mis en ligne une démonstration de trente-deux secondes qui montre exactement cela, autour d’une question posée par un ami du club de lecture.
Rien de spectaculaire à l’écran. Mais iMessage était jusqu’ici le dernier flux personnel qu’aucun assistant tiers n’atteignait, et cette barrière vient de tomber.
Une extension, puis trois autorisations système
L’installation ressemble à celle de n’importe quelle extension. On ouvre le menu des plugins de ChatGPT, on choisit Apple Messages, on installe. Un écran prévient alors que ChatGPT pourra lire l’historique des messages stocké sur le Mac. L’activation se fait ensuite en tapant @ suivi du nom du plugin, ou par le menu +.
Le passage obligé se joue ailleurs, dans les Paramètres système de macOS. Trois autorisations sont requises : l’accès complet au disque, la lecture des noms de contacts, et l’usage des outils d’automatisation.
Chacune mérite un regard. L’accès complet au disque lève la protection que macOS applique par défaut aux données sensibles : sans lui, impossible d’aller lire l’historique de Messages stocké sur la machine. Les contacts servent à mettre un nom sur un numéro. L’automatisation, enfin, autorise ChatGPT à piloter l’application Messages à votre place. C’est elle qui fait passer l’outil du statut de lecteur à celui de rédacteur.
Un garde-fou subsiste à l’envoi : par défaut, ChatGPT soumet le texte et ses destinataires à votre validation. Mais un geste suffit à le désarmer, en accordant une autorisation permanente sur une conversation. OpenAI déconseille elle-même ce réglage, qui supprime le dernier moment où vous relisez ce qui part en votre nom.
Une protection qui ne tient plus à l’architecture
OpenAI affirme que le plugin traite les données uniquement en local, sur le Mac, sans stocker les messages, sans en construire d’index général et sans passer par ses serveurs cloud. L’engagement est net et rien, à ce stade, ne permet de le contredire.
Reste qu’il déplace la nature de la garantie. Jusqu’ici, la protection d’iMessage reposait sur l’architecture elle-même : le chiffrement de bout en bout couvre le transport, et aucune application extérieure ne venait lire ce qui arrivait au bout du tuyau. Là, la barrière n’est plus structurelle : elle repose sur la parole d’un éditeur et sur un réglage que vous avez basculé vous-même.
Une autorisation macOS n’est pas non plus un ticket d’entrée à usage unique, c’est un double des clés : vous ne le confiez pas pour une conversation, mais pour toutes celles qui suivront, jusqu’au jour où vous penserez à le retirer. Et l’accès complet au disque, par construction, ne se découpe pas en tranches : il ne s’arrête pas à Messages, il ouvre aussi le courrier, les données de Safari et les sauvegardes Time Machine.
Le périmètre déborde largement le Mac
Une précision technique change l’échelle. Sur un Mac connecté au même identifiant Apple qu’un iPhone ou un iPad et correctement synchronisé, les iMessages consultables sont les mêmes. Autrement dit, le plugin ne lit pas « les messages de l’ordinateur » : il lit votre historique complet de conversations, celui que vous avez alimenté depuis le téléphone que vous gardez dans la poche.
S’y ajoute une asymétrie dont on parle peu. Vous avez coché les cases ; vos interlocuteurs, eux, n’ont rien autorisé. Leurs messages, leurs numéros, leurs noms entrent dans le périmètre sans qu’ils en soient informés. Ce consentement à sens unique, aucune de ces intégrations ne le règle, et il devient franchement inconfortable dès qu’un assistant lit des fils privés.
Réservé au Mac, ouvert à tous les abonnements
Baptisée Apple Messages Plugin, la fonctionnalité s’active dans les modes ChatGPT Work et Codex de l’application de bureau macOS, et uniquement sur les Mac équipés d’une puce Apple Silicon. Elle n’est en revanche pas réservée aux clients payants : tous les plans y ont droit, formule gratuite comprise. Ni iPhone, ni iPad, ni version web, ni Codex en ligne de commande.
Le choix des modes compte. ChatGPT Work vise le contexte de travail, où une messagerie personnelle synchronisée sur la machine de l’entreprise mélange deux univers : la case cochée par un salarié engage des conversations qui ne le concernent pas seul.
Plus de cent procédures sur les données en toile de fond
Le moment n’est pas neutre. OpenAI fait face à plusieurs procédures portant sur l’usage des données, dont une action collective déposée cette année en Californie : l’entreprise y est accusée d’avoir laissé fuiter les requêtes de ses utilisateurs vers Meta et Google, par l’intermédiaire de traceurs publicitaires. Des poursuites pour usage d’œuvres protégées ont par ailleurs été engagées par le New York Times, Encyclopedia Britannica, Merriam-Webster et Ziff Davis.
OpenAI est loin d’être la seule concernée. Selon le décompte d’AI Lawsuit Tracker, plus d’une centaine de procédures liées à l’IA sont actives contre les grands groupes technologiques, une large part portant sur l’ingestion de données d’entraînement : Google, Meta, Microsoft, NVIDIA, Anthropic, Amazon, Adobe, Apple et ByteDance y figurent. Dans l’Illinois, neuf entreprises sont mises en cause pour avoir exploité des milliers d’heures d’enregistrements de voix humaines sans autorisation.
Rien de tout cela ne prouve quoi que ce soit sur ce plugin précis. Mais cela explique pourquoi une promesse de traitement local, invérifiable de l’extérieur, ne suffit plus à emporter l’adhésion.
Après les documents et l’agenda, les conversations
Documents, navigateur, agenda : les assistants ont déjà avalé ces couches. Ils s’attaquent maintenant aux flux relationnels, parce que c’est là que se trouve le contexte qui rend leurs réponses utiles. Un modèle qui sait ce que votre ami vous a demandé mardi rédige mieux qu’un modèle qui l’ignore. La pertinence se paie désormais en intimité.
Google a pris le même virage sur Android, où l’application Gemini sait composer et envoyer des SMS à votre place. La différence tient au prix d’entrée : là-bas, il faut accorder à l’application l’accès aux SMS et aux contacts, pas ouvrir l’ensemble du disque.
En pratique, ce qui protège vos conversations ne se lit plus dans la documentation d’Apple, mais dans le panneau Confidentialité et sécurité de vos réglages. C’est la liste des applications qui y disposent de l’accès complet au disque qui décrit ce qui peut réellement les lire.
Avant d’installer ce plugin ou le prochain du genre, accordez-vous plus que les trente-deux secondes de la vidéo de démonstration. Ouvrez ces réglages, regardez qui y figure déjà, et comptez les autorisations que vous aviez oublié d’avoir accordées.
