Partager le mot de passe d'un chatbot n'est pas comme partager un abonnement Netflix. Les utilisateurs qui mutualisent leurs identifiants pour ChatGPT et Claude découvrent que leurs journaux médicaux intimes, candidatures et requêtes personnelles sont visibles par tous ceux qui y ont accès — et les entreprises d'IA interdisent cette pratique.
Connor Effrain confiait à son compte ChatGPT chacun de ses passages aux toilettes et chaque bouchée de nourriture qu'il consommait. Cet associate en collecte de fonds numériques de 22 ans, atteint de la maladie de Crohn, a enregistré ses symptômes gastro-intestinaux dans le chatbot pendant des mois — jusqu'à ce qu'il réalise que son camarade d'étude de deuxième année pouvait tout voir. « Je me suis dit : 'Tu sais, je n'aime pas que tu saches que je suis constipé le matin' », a confié Effrain au Wall Street Journal. Il n'a plus jamais partagé son compte depuis.
« J'étais un peu plus bête à l'époque », a-t-il ajouté.
La pratique du partage des mots de passe des chatbots IA s'est répandue parmi les étudiants, les couples et les collègues qui se répartissent le coût des abonnements premium — ChatGPT Plus coûte 20 $ par mois, tandis que Claude Max d'Anthropic est à 100 $ par mois. Mais contrairement à un abonnement Netflix ou Spotify partagé, un compte de chatbot mutualisé expose tout : historiques médicaux, difficultés relationnelles, planification financière et données professionnelles à haut risque.
OpenAI interdit strictement aux utilisateurs de partager leurs mots de passe ChatGPT, avertissant que la mutualisation des identifiants crée des vulnérabilités de sécurité et brouille les fonctionnalités de personnalisation. « Si quelqu'un d'autre a besoin d'utiliser les produits d'OpenAI, il devrait créer son propre compte », a déclaré l'entreprise. Les conditions d'utilisation d'Anthropic interdisent également le partage des identifiants de connexion et tiennent le titulaire du compte responsable de toute activité liée à son compte.
Les risques vont au-delà de la gêne occasionnée
Kelley Misata, directrice générale de l'association à but non lucratif Sightline Security, a comparé le partage d'un compte de chatbot au fait de « laisser quelqu'un entrer dans les placards de votre maison ». Les utilisateurs n'ont pas tendance à réaliser que les informations qu'ils confient aux modèles d'IA — finances personnelles, données médicales, documents professionnels — doivent être sous clé, a-t-elle expliqué.
Daniel Miessler, ingénieur en cybersécurité et IA de la région de la Baie de San Francisco, a déclaré que les requêtes intimes telles que « Comment prendre soin de mon parent malade ? » n'ont pas leur place dans un compte partagé. Il a suggéré que les gens commencent à considérer les chatbots comme des « seconds cerveaux », où sont contenus souvenirs, préférences et données personnelles sensibles. « Aussi fort qu'on aime quelqu'un, on ne voudrait pas, littéralement, brancher son cerveau à côté du vôtre », a-t-il dit.
Olivia Martin, étudiante en soins infirmiers à l'Université Molloy de Long Island, partage son compte ChatGPT Plus avec au moins six autres femmes qui y intègrent des notes et des guides d'étude pour générer des questions d'examen pratiques. Comme le chatbot s'entraîne sur des flux de données disparates, les entrées se mélangent fréquemment — les questions d'examen dérivent parfois vers le domaine de l'éducation, la spécialité de sa colocataire.
Xavier Wisniewski, récemment diplômé de l'Université de Californie du Sud, a déclaré que ChatGPT « devient parfois confus et a tendance à penser que je suis une amalgame de tous mes amis ». Les lettres de motivation générées pour des candidatures intègrent les expériences professionnelles et éducatives de tout le monde, mélangées, a-t-il expliqué. Wisniewski utilise la fonction de chat temporaire de ChatGPT — dont OpenAI supprime automatiquement les données des serveurs dans les 30 jours — pour les questions médicales et autres requêtes intimes.
Un abonnement à 100 $ par mois, et une recherche de robe de bal
Ashley Colatarci, 22 ans, étudiante en journalisme à l'Université George Washington, a acheté l'abonnement Claude Max à 100 $ par mois pour un cours le semestre dernier. Elle a partagé le compte avec sa colocataire et sa petite sœur, Lauren, utilisant des chats « incognito » pour protéger les requêtes sensibles. Mais Lauren, alors en dernière année de lycée, n'était pas en mode incognito lorsqu'elle a demandé à Claude de l'aide pour trouver une robe de bal — questionnant le bot sur la bonne combinaison de froufrous et de paillettes. Sa grande sœur, curieuse, a repéré la conversation. « Je me suis dit : 'Oh, Lauren, tu voulais chercher cette robe de bal Cendrillon bleu ciel' », a raconté Colatarci. « Tu ne savais tout simplement pas comment l'expliquer. »
Parker Liu, 34 ans, employé de supermarché à Greenville, en Caroline du Sud, utilise un service pour partager un compte ChatGPT Plus avec sa petite amie, Shelby Sims. Le couple tourne ensemble des vidéos promotionnelles de produits pour les réseaux sociaux et trouve que les historiques de chat partagés constituent une toile de fond appropriée pour un travail collaboratif. OpenAI recommande pour de tels cas d'utiliser des comptes individuels dans une fonction de Chat de Groupe.
Pour les investisseurs, cette tendance met en lumière une tension à laquelle les entreprises d'IA sont confrontées : les revenus des abonnements premium augmentent — ChatGPT Plus d'OpenAI génère à lui seul environ 2,9 milliards de dollars par an, sur la base de 100 millions d'utilisateurs actifs hebdomadaires et d'un taux de conversion de 3 % à 5 % — mais le partage de mots de passe érode cette base et introduit des risques de responsabilité. Si un compte partagé fuit des données d'entreprise sensibles, les répercussions pourraient retomber sur le fournisseur. Ni OpenAI ni Anthropic n'ont divulgué le nombre de comptes partagés, mais les preuves anecdotiques suggèrent que la pratique est suffisamment répandue pour justifier les interdictions explicites dans leurs conditions d'utilisation.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.
