Face aux inquiétudes grandissantes concernant les modèles d’IA chinois comme DeepSeek, de nouvelles recherches suggèrent que ces craintes pourraient être exagérées, du moins en ce qui concerne la confidentialité des données. En réalité, certains chatbots populaires basés aux États-Unis pourraient collecter encore plus d’informations personnelles.
Lorsque DeepSeek a dévoilé son modèle d’IA open source en janvier, l’industrie technologique américaine a réagi avec agitation. Certains y ont vu une avancée compétitive, qualifiant l’événement de « moment Spoutnik de l’IA », tandis que d’autres ont manifesté leur méfiance. Malgré cela, le chatbot a été téléchargé par environ 12 millions d’utilisateurs dans le monde en seulement deux jours. Cette adoption massive a rapidement soulevé des préoccupations en matière de sécurité et de protection des données, poussant des organisations publiques et privées à interdire l’utilisation de DeepSeek aux États-Unis et dans d’autres pays.
Et pourtant, malgré toute cette agitation, DeepSeek n’est pas le pire en matière de collecte de données. Vous vous demandez comment votre chatbot IA préféré se situe en termes de confidentialité ? Jetons un œil aux découvertes des chercheurs de Surfshark.
Vos données sont collectées par les IA
Les chatbots d’IA collectent et suivent activement les données des utilisateurs. Selon des recherches récentes menées par Surfshark, un fournisseur de VPN réputé, Google Gemini est l’application de chatbot IA la plus gourmande en données. DeepSeek, de son côté, se classe en cinquième position parmi les dix applications les plus populaires.
Les chercheurs ont examiné les politiques de confidentialité des chatbots les plus téléchargés sur l’App Store : ChatGPT, Gemini, Copilot, Perplexity, DeepSeek, Grok, Jasper, Poe, Claude et Pi. Ils ont comparé les types de données collectées par chaque application, la nature des informations personnelles enregistrées et la présence éventuelle d’annonceurs tiers.
© Surfshark
L’enquête a révélé que Google Gemini collecte bien plus de données personnelles que ses concurrents. L’IA enregistre 22 types de données utilisateur sur 35 possibles, y compris des informations sensibles comme la localisation, le contenu des utilisateurs, la liste de contacts et l’historique de navigation. Elle surpasse ainsi largement les autres chatbots analysés dans l’étude.
Parmi les chatbots étudiés, seuls Gemini, Copilot et Perplexity collectent des données de localisation précises. Environ 30 % des applications examinées partagent également des informations sensibles, telles que la localisation et l’historique de navigation, avec des tiers, notamment des courtiers en données.
De plus, 30 % de ces chatbots collectent des données pour suivre leurs utilisateurs. Copilot, Poe et Jasper, par exemple, associent les informations recueillies à des données tierces afin de proposer de la publicité ciblée ou d’évaluer les performances des annonces.
En outre, Copilot et Poe collectent les identifiants des appareils pour suivre leurs utilisateurs. Jasper va encore plus loin en enregistrant non seulement ces identifiants, mais aussi les données d’interaction avec les produits, les informations publicitaires et « toute autre donnée sur l’activité des utilisateurs dans l’application », selon les experts de Surfshark.
DeepSeek se trouve au cœur de la mêlée
DeepSeek se positionne au milieu du classement. Ni le plus intrusif ni le plus respectueux de la confidentialité, le modèle DeepSeek R1 collecte en moyenne 11 types de données uniques, principalement des informations de contact, du contenu utilisateur et des diagnostics.
Pour comparaison, ChatGPT enregistre 10 types de données uniques, dont les coordonnées, le contenu utilisateur, les identifiants, les données d’utilisation et les diagnostics. Il collecte également l’historique des conversations, mais les utilisateurs ont la possibilité d’activer le mode de conversation temporaire pour éviter cet enregistrement.
De son côté, la politique de confidentialité de DeepSeek précise que les utilisateurs peuvent gérer leur historique de discussion et le supprimer à tout moment via les paramètres de l’application. Les préoccupations concernant la confidentialité ont affecté le chatbot de DeepSeek pour plusieurs raisons, mais elles reposent principalement sur la crainte que le public américain soit exposé à un risque accru de surveillance, de cyberguerre et d’autres menaces pour la sécurité nationale.
La politique de confidentialité de DeepSeek précise : « Les informations personnelles que nous collectons peuvent être stockées sur un serveur situé en dehors de votre pays de résidence. Nous stockons ces informations sur des serveurs sécurisés situés en République populaire de Chine. »
L’accélération rapide du développement mondial de l’IA et la course aux armements en matière d’IA entre les États-Unis et la Chine alimentent des risques considérables en matière de confidentialité, de sécurité et d’éthique.