Risque d'exposition de votre numéro de téléphone via ChatGPT

Un ingénieur logiciel israélien a été surpris de recevoir un appel d'un inconnu lui demandant de l'aide concernant une application de paiement, pour découvrir ensuite que le chatbot d'IA avait fourni son numéro de téléphone.

Les numéros de téléphone des utilisateurs peuvent être révélés par l'IA même sans leur autorisation. Photo : Deposit .

Il s'agit là d'un des exemples notables cités dans l'article d'Eileen Guo paru dans la MIT Technology Review, concernant la situation où des applications d'IA divulguent arbitrairement des informations personnelles, notamment les numéros de téléphone et les adresses personnelles, de nombreuses personnes sans leur permission ni même leur connaissance.

Un cas similaire a été signalé sur le forum Reddit . Des utilisateurs se plaignaient, cherchant de l'aide auprès de la communauté, de recevoir constamment des appels d'inconnus. Ils ont contacté des avocats, des concepteurs de produits et des serruriers. Tous ont affirmé avoir obtenu les numéros de téléphone grâce à des instructions d'intelligence artificielle.

En avril, un doctorant de l'Université de Washington a signalé avoir obtenu par erreur le numéro de téléphone portable personnel d'un collègue en naviguant sur Gemini.

D'où l'IA tire-t-elle les numéros de téléphone ?

Les chatbots comme ChatGPT sont entraînés sur d'énormes quantités de données, provenant en grande partie d'Internet. Par conséquent, il est possible qu'un site web contenant des informations personnelles, comme un message publié au hasard sur un forum, figure dans l'ensemble de données du chatbot et soit inclus dans les résultats de la requête.

Même si le numéro de téléphone ne figure pas dans les données d'entraînement, le chatbot est capable d'effectuer des recherches sur le web. Ces modèles analysent un grand nombre de sites web pour fournir des résultats en réponse à une requête. Si des informations sur l'utilisateur sont trouvées, l'IA est susceptible de les fournir automatiquement.

Le problème de fond est que nos informations sont omniprésentes sur Internet, même à notre insu. Elles se trouvent dans des articles publiés il y a des années, sur des sites web de services publics contenant des documents publics… Elles n'apparaissent souvent pas dans les résultats de recherche classiques.

Cependant, l'IA a la capacité d'analyser en profondeur tous les résultats de recherche Web, de trouver des résultats moins connus et de les proposer, exposant potentiellement les informations personnelles des utilisateurs.

Les utilisateurs peuvent recevoir fréquemment des appels d'inconnus car leurs numéros de téléphone sont divulgués par des chatbots. Photo : CBS News.

Comme l'a expliqué Guo, la plupart des chatbots mettent en place des mesures pour protéger les données personnelles. Par exemple, si un utilisateur demande directement son numéro de téléphone à ChatGPT, le chatbot peut indiquer qu'il ne peut pas le fournir en raison des règles de sécurité.

Toutefois, si l'on modifie la requête pour rechercher le numéro de téléphone d'une personne en particulier, l'IA est susceptible de le fournir.

À titre d'exemple, citons Jake Peterson, rédacteur en chef du site web Lifehacker , à qui ChatGPT a fourni deux numéros de téléphone au nom de « Jake Peterson », qui étaient répertoriés publiquement sur Internet.

Il a reçu une réponse similaire de Gemini lorsqu'il a demandé directement des informations de contact personnelles, mais le chatbot IA de Google a facilement partagé le compte de réseau social X de Peterson, un signe d'incohérence dans la politique de sécurité de l'IA.

Est-il possible de supprimer les numéros de téléphone de l'IA ?

Les utilisateurs disposent de peu de moyens pour protéger leur vie privée face aux outils d'IA. Certains proposent des politiques de retour d'information, mais la décision finale revient au développeur.

OpenAI dispose d'un portail permettant aux utilisateurs de demander la suppression de leurs informations personnelles des réponses de ChatGPT, mais la société se réserve le droit de refuser les demandes pour diverses raisons.

Anthropic fournit uniquement une documentation expliquant comment elle utilise les informations des utilisateurs, tandis que Google permet à ces derniers de s'opposer au traitement de leurs données personnelles. Cependant, cela dépend de la juridiction : dans l'UE et au Royaume-Uni, par exemple, la réglementation en matière de protection des données personnelles est stricte.

D'après Jake Peterson de Lifehacker , la solution la plus pratique consiste pour chaque utilisateur à supprimer lui-même ses informations personnelles d'Internet. Dans certains endroits, comme en Californie (États-Unis), des sociétés de courtage de données permettent aux utilisateurs de demander la suppression de leurs données.

Vous pouvez également vous renseigner sur des outils de suppression de données personnelles, tels qu'Incognito ou DeleteMe. Il est important de noter que si ces outils permettent de supprimer des informations de certains endroits sur Internet, leur efficacité reste limitée si des entreprises spécialisées en IA ont accès à ces données.

Source : https://znews.vn/nguy-co-lo-so-dien-thoai-qua-chatgpt-post1652718.html