300 millions de discussions IA, accessibles à tous

Chat & Ask AI ressemble à beaucoup d’applications de la boutique : un seul endroit pour parler à ChatGPT, Claude et Gemini. Elle a été téléchargée plus de 50 millions de fois. Les gens l’utilisaient comme n’importe quelle IA : pour leurs devoirs, pour le travail, et pour ce qu’ils ne disent pas à voix haute.

En janvier 2026, un chercheur en sécurité a découvert que la base de données de l’application était ouverte. Un paramètre de Google Firebase, le service sur lequel l’application était construite, permettait à n’importe qui de lire les données stockées sans se connecter. Il affirme avoir pu accéder à environ 300 millions de messages de plus de 25 millions d’utilisateurs : des historiques de discussion complets, les modèles d’IA utilisés et les paramètres de chacun (Malwarebytes, révélé d’abord par 404 Media).

Ce que l’on sait

• Le développeur, Codeway, a corrigé le problème quelques heures après le signalement. Des données de ses autres applications étaient également exposées.
• Certains messages portaient sur le suicide et sur des activités illégales. Autrement dit : exactement les conversations que les gens pensaient voir rester privées.
• Le chercheur a analysé 200 applications iPhone. 103 d’entre elles présentaient le même problème.

Les chiffres proviennent du chercheur et n’ont pas été vérifiés de manière indépendante. Mais la leçon ne dépend pas du chiffre exact.

Ce que cela signifie pour vous

Toute discussion stockée sur un serveur peut un jour être lue par quelqu’un à qui elle n’était pas destinée : à cause d’une erreur comme celle-ci, d’un piratage ou d’une décision de justice. Les grandes entreprises d’IA sont meilleures en sécurité qu’une petite application, mais la règle est la même partout. Ce qui n’est pas envoyé ne peut pas fuiter.

• Utilisez les applications officielles des services d’IA plutôt que des applications « tout-en-un » qui les regroupent.
• Supprimez les discussions dont vous n’avez pas besoin, et utilisez une discussion temporaire pour les questions personnelles. Comment fonctionnent les discussions temporaires.
• Omettez les noms, les adresses et les autres détails. Vous en avez rarement besoin pour obtenir une bonne réponse. Comment faire.

Là où Kamelo aide

Quand vous tapez quelque chose de personnel dans ChatGPT, Claude ou Gemini, Kamelo le remarque sur votre ordinateur et vous suggère un meilleur endroit pour poser la question : une discussion temporaire qui reste hors de votre historique, ou Melo, le chat privé de Kamelo. Dans Chrome, Melo répond sur votre propre ordinateur. Cette conversation n’est stockée sur aucun serveur, parce qu’elle n’est jamais envoyée.