Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE
Intelligence artificielleImportant

Publicités dans ChatGPT : votre adresse e-mail ou votre numéro de téléphone peut suffire à vous cibler

Selon le média américain 404 Media, les annonceurs peuvent viser des utilisateurs à partir de leurs coordonnées et du contenu de leurs conversations. Ce que l'on sait des garde-fous, et la question encore ouverte pour l'Europe.

Illustration générée par IA

Le 15 octobre 2026, le média d'enquête américain 404 Media publie le compte rendu d'une expérience simple : il s'est fait annonceur. Il a acheté deux campagnes publicitaires dans ChatGPT et a regardé ce que l'outil de ciblage d'OpenAI permet de faire.

Il permet beaucoup. Selon ses journalistes, n'importe quel annonceur peut afficher des publicités auprès d'un groupe précis de personnes en fournissant leurs adresses e-mail, leurs numéros de téléphone ou l'identifiant publicitaire de leur téléphone Android. Le ciblage s'appuie aussi sur ce que l'utilisateur écrit au chatbot.

Comment fonctionne le ciblage par fichier de contacts

Le site Gizmodo a détaillé le mécanisme le 16 octobre. L'annonceur téléverse une liste de coordonnées, en clair ou sous forme hachée. OpenAI la compare à ses comptes ChatGPT, et les utilisateurs reconnus peuvent ensuite voir la publicité. C'est le principe des « audiences personnalisées » déjà proposées par Meta ou Google.

OpenAI a prévu des garde-fous, d'après sa documentation citée par Gizmodo. L'annonceur ne sait pas quels comptes ont été reconnus : impossible, donc, de vérifier si une personne donnée utilise ChatGPT. Une audience doit compter au moins 25 000 entrées, et l'on ne peut pas viser une seule personne. Les fichiers téléversés sont supprimés dans les 24 heures suivant leur traitement. Reste une inconnue : OpenAI ne précise pas s'il hache les coordonnées reçues en clair.

Désactiver la personnalisation ne suffit pas

Les réglages de ChatGPT permettent de refuser les publicités personnalisées. Selon la formulation d'OpenAI reprise par Gizmodo, ce refus porte sur les publicités choisies à partir des conversations passées, de l'activité et des préférences. Mais OpenAI précise aussi que « les publicités peuvent quand même dépendre de la conversation en cours ». Gizmodo se demande si ce refus empêche vraiment le ciblage par adresse e-mail ou par numéro de téléphone. Le site n'avait pas obtenu de réponse d'OpenAI au moment de publier.

Le sujet n'est pas anodin. 404 Media rappelle que ChatGPT revendique un milliard d'utilisateurs actifs par mois, un chiffre rapporté par Reuters. Le même média avait déjà montré que des humains peuvent relire une partie des conversations.

Et en Europe ?

Les publicités sont arrivées dans ChatGPT le 24 août dans 31 pays européens, dont la France, selon Digiday. Le média spécialisé rappelle que le RGPD exige en principe un consentement explicite pour la publicité ciblée. Nous n'avons pas pu établir si le ciblage par fichier de contacts est ouvert aux annonceurs européens : ni 404 Media ni Gizmodo n'en parlent, et OpenAI ne l'a pas précisé publiquement.

Ce que vous pouvez faire

  • Dans les paramètres de ChatGPT, désactivez la personnalisation des publicités, en sachant qu'elle ne bloque pas le ciblage selon la conversation en cours.
  • N'écrivez pas au chatbot ce que vous ne confieriez pas à une régie publicitaire.
  • En entreprise, préférez les offres professionnelles, que les annonces ne concernent pas selon les informations publiées au lancement.

Le procédé rappelle les nouvelles conditions de Meta, qui pourra dès le 30 octobre entraîner son IA sur le site des annonceurs. Pour ChatGPT, il reste à savoir ce qu'OpenAI répondra, et si les autorités de protection des données s'intéresseront à ce ciblage.

Méthode : veille assistée par intelligence artificielle, sources vérifiées, article relu et validé par Frédéric LENQUETTE.

#ChatGPT #OpenAI #Publicité #Vie privée

Partager cet article