Cybersécurité : les risques cachés des extensions ChatGPT
OpenAI a récemment déployé une extension pour navigateur capable de lire vos onglets ouverts afin de faciliter vos tâches quotidiennes. Si ce gain de productivité est réel, il soulève des questions cruciales de cybersécurité pour la gestion de vos données sensibles.
Un assistant qui voit tout ce que vous voyez
L'évolution technologique de l'assistant d'OpenAI change la donne. Jusqu'ici, pour utiliser l'IA sur une information précise, vous deviez procéder par un copier-coller fastidieux entre votre page web et l'interface de discussion. Désormais, l'extension fait le lien directement entre l'application ChatGPT et votre navigateur habituel.
En utilisant simplement le signe @ dans votre conversation, vous pouvez demander à l'assistant de consulter les pages que vous avez actuellement ouvertes. Cela permet des usages concrets, comme comparer des offres tarifaires affichées sur plusieurs onglets ou résumer un article de presse sans quitter votre navigation. Selon les informations rapportées par Actu AI, cet outil peut même agir sur les sites où vous êtes déjà connecté, qu'il s'agisse d'un réseau social professionnel ou d'un outil interne à votre entreprise.
Cette capacité d'action dépasse largement le cadre d'une simple lecture. L'IA peut interagir avec les éléments de la page, ce qui signifie qu'elle possède une visibilité très étendue sur votre activité numérique en cours.
Le fonctionnement technique de l'extension
Pour bénéficier de ces fonctionnalités, le processus ne se limite pas à une simple installation en un clic dans le store de Chrome. Il nécessite une configuration spécifique via l'application ChatGPT pour ordinateur. Vous devez d'abord mettre à jour votre application, puis vous rendre dans les réglages de la rubrique dédiée au contrôle de l'ordinateur, appelée Computer Use.
Une fois le navigateur sélectionné et l'extension installée, l'outil devient opérationnel sur plusieurs navigateurs populaires, notamment Chrome, Edge, Brave et Vivaldi. Une conversation latérale s'ouvre alors directement à côté de votre page, facilitant l'interaction. Sur Opera, l'expérience est légèrement différente, l'interface latérale n'étant pas encore disponible.
Il est essentiel de ne pas confondre cette extension avec le mode @Browser, qui utilise un navigateur intégré séparé de votre profil habituel. L'extension que nous abordons ici, elle, s'installe directement sur votre environnement de travail quotidien, là où se trouvent vos données.
L'enjeu des permissions : un niveau d'accès sans précédent
C'est ici que la vigilance doit être maximale. Les autorisations demandées par cette extension ne sont pas comparables à celles d'un outil classique qui se limiterait à une seule fonction ou à un seul site web. En activant ces options, vous accordez des droits qui permettent à l'assistant d'explorer votre navigation pour répondre à vos demandes.
Le risque majeur réside dans la nature même de ces droits. Puisque l'IA peut accéder aux onglets où vous êtes authentifié, elle peut potentiellement avoir une visibilité sur des informations confidentielles si elles sont présentes dans une page ouverte. La documentation d'OpenAI précise l'étendue de ces capacités, mais la frontière entre l'assistance efficace et l'exposition de données privées reste mince. La gestion de ces accès nécessite une compréhension fine de ce que vous autorisez réellement lors de l'installation.
Ce que cela change pour une PME
Pour une petite ou moyenne entreprise, l'adoption de tels outils par les collaborateurs peut transformer la gestion de l'information, mais aussi créer des failles de sécurité imprévues. Imaginez un employé utilisant l'extension pour résumer un document, alors qu'un onglet contenant des données clients ou des fiches de paie est resté ouvert en arrière-plan.
L'utilisation de l'IA dans un cadre professionnel demande de définir des règles claires. Si l'outil peut interagir avec vos outils internes, la question de la fuite de données devient centrale. Pour mieux comprendre ces enjeux, vous pouvez consulter notre analyse sur la sécurité IA interne et la prévention de l'espionnage par chatbot.
Dans le cadre de vos projets de transformation numérique, qu'il s'agisse de mettre en place des services d'automatisation ou de chatbots sur mesure, la sécurité doit être pensée dès la conception (security by design) pour éviter que des outils tiers ne deviennent des portes d'entrée pour des fuites d'informations.
Comment limiter les risques au quotidien
Vous n'avez pas à renoncer à ces outils, mais vous devez les utiliser avec méthode. Voici quelques conseils pour minimiser votre exposition :
- Soyez précis dans vos requêtes : Plus votre consigne est ciblée (par exemple en nommant précisément l'onglet à consulter), moins l'assistant aura besoin d'explorer d'autres parties de votre navigation.
- Fermez les onglets sensibles : Avant d'utiliser une fonction d'analyse globale, assurez-vous qu'aucun onglet contenant des données confidentielles (banque, CRM, messagerie interne) n'est ouvert.
- Surveillez les autorisations : Prenez le temps de lire les fenêtres de confirmation de Chrome ou Edge lors de l'installation de l'extension.
- Utilisez des profils séparés : Si possible, dédiez un profil de navigateur spécifique pour vos tâches assistées par IA, séparé de votre navigation personnelle ou de vos accès administrateur.
À retenir
- L'extension ChatGPT permet une interaction directe avec vos onglets ouverts via la commande @.
- Les permissions accordées sont très larges, car elles permettent à l'IA d'agir sur des sites où vous êtes connecté.
- La précision des prompts est votre meilleure alliée pour limiter l'exploration inutile de vos données.
- Une vigilance particulière est requise pour les entreprises utilisant des outils de gestion internes dans leur navigateur.
La maîtrise de ces nouveaux outils est un levier de performance, à condition que la sécurité ne soit pas sacrifiée sur l'autel de la rapidité. Si vous souhaitez sécuriser vos processus d'automatisation ou déployer des solutions IA adaptées à votre structure, nous sommes disponibles pour en discuter.
Contactez-nous pour échanger sur votre projet.
À lire aussi sur Planet-Tech
- Cloud souverain : sécuriser vos données pour vos projets d'IA
- CRM No-Code : pourquoi choisir une base de données sur mesure ?
- Notion AI : transformez votre base de connaissances en moteur de croissance
Sources
Cet article s'appuie sur les informations publiées par :
Cet article a été rédigé avec l'aide d'outils d'intelligence artificielle à partir des sources citées ci-dessus, puis relu et validé par l'équipe Planet-Tech.