OpenAI vient d'ajouter un plugin Apple Messages à son app pour Mac. Le principe : ChatGPT peut fouiller dans vos conversations, préparer des réponses et envoyer des messages à votre place. iMessage, SMS, RCS. Tout y passe.
Pour une PME, c'est le genre de fonctionnalité qui semble pratique en surface. Sous le capot, elle pose une vraie question de confidentialité. Un outil grand public branché sur vos communications personnelles et professionnelles, ça mérite qu'on s'arrête deux minutes.
Ce que fait concrètement le plugin Apple Messages
Le plugin s'installe dans l'application ChatGPT pour macOS. Il sait faire trois choses : rechercher dans vos conversations, rédiger des réponses, et envoyer des messages via l'app Messages. Il couvre iMessage, les SMS et les RCS.
Attention à une nuance technique. Dans les chats ChatGPT classiques, ça ne fonctionne pas. La lecture et l'envoi de messages sont réservés à ChatGPT Work et Codex. C'est là que le plugin peut lire, chercher et envoyer pour votre compte.
Autre restriction : ça tourne uniquement sur les Mac Apple Silicon. Les machines Intel sont pour l'instant hors jeu. OpenAI indique que c'est disponible sur tous les forfaits dans l'app macOS.
Une précision qui compte : accès n'est pas surveillance
Un point revient souvent, mal expliqué, dans les articles sur le sujet. Non, le plugin n'analyse pas automatiquement tous vos échanges en continu. Il s'agit de fonctions de parcours et de recherche, déclenchées quand vous les utilisez. La distinction est importante : accéder à une conversation quand on le demande, ce n'est pas passer au crible l'ensemble de vos messages en tâche de fond.
Ça ne rend pas le sujet anodin pour autant. Parce que pour fonctionner, le plugin réclame des autorisations lourdes.
Les permissions demandées : c'est là que ça se corse
Pour brancher ChatGPT sur vos Messages, il faut lui accorder plusieurs autorisations système. La principale : l'Accès complet au disque dans les Réglages Système de macOS. C'est une permission maximale sur le contenu de votre machine.
S'ajoutent un accès aux noms de contacts et aux outils d'automatisation. Le plugin s'appuie sur AppleScript et sur les réglages d'Accessibilité pour agir. Apple n'a d'ailleurs pas précisé son implication dans le développement de cette intégration.
Ce détail n'est pas neutre. Apple et OpenAI sont actuellement en procès, Apple accusant OpenAI de vol de secrets commerciaux. On mentionne le contexte, sans en tirer de conclusion hâtive. Mais quand un outil réclame l'accès complet au disque d'une machine pro, on regarde à deux fois.
Les garde-fous prévus par OpenAI
Par défaut, ChatGPT doit vous demander l'autorisation avant d'envoyer un message. C'est une protection sérieuse : l'outil agit dans une app de communication personnelle, à votre nom.
OpenAI le dit clairement : évitez d'accorder une autorisation permanente d'envoi. Le but est de garder un contrôle sur chaque action effectuée pour votre compte. Le guide de l'éditeur détaille les risques et la procédure pour révoquer l'accès. Prenez le temps de le lire avant de cliquer sur « autoriser ».
Le vrai risque pour votre PME : l'outil grand public au bureau
Le problème de fond dépasse ce seul plugin. Vos équipes utilisent des outils IA grand public au travail, souvent avec des comptes personnels, hors de tout contrôle informatique. C'est ce qu'on appelle le shadow AI.
Les chiffres parlent. Selon le rapport Netskope 2026, le volume de données envoyées vers des applications d'IA générative a été multiplié par six en un an. Le nombre d'utilisateurs a triplé. Une grande partie passe par des comptes perso, invisibles pour la DSI.
Le précédent le plus parlant reste Samsung, en mars 2023. Des ingénieurs ont collé du code source propriétaire dans ChatGPT. Fuite de secrets industriels, puis interdiction de l'outil pour tous les salariés. Un cas d'école qui vaut toujours.
Coller une donnée personnelle dans un prompt, c'est la transférer au fournisseur du modèle, souvent hébergé hors UE. Nom de client, dossier salarié, contrat : ces données sortent de chez vous. Et l'employeur reste responsable du traitement. Un plugin qui lit vos SMS et vos conversations professionnelles amplifie mécaniquement ce risque.
Si le sujet du shadow AI vous concerne, on l'a traité en détail dans notre article Shadow AI : quand vos équipes utilisent des IA sans vous le dire.
Le cadre réglementaire ne fait pas de cadeau
La CNIL a publié le 5 juin 2025 sa quatrième recommandation IA-RGPD (délibération n° 2025-047). Le message est clair : les systèmes d'IA relèvent pleinement de la protection des données personnelles.
Concrètement, une analyse d'impact (AIPD) devient nécessaire dès qu'un usage présente un risque élevé pour les droits des personnes. C'est fréquent en RH, en juridique et en relation client. Exactement les zones où un accès aux messages peut poser problème.
Les sanctions ne sont pas symboliques. Sans cadre clair, une entreprise s'expose à une sanction CNIL pouvant atteindre 4 % du chiffre d'affaires mondial, en plus d'un litige possible avec ses salariés ou ses clients en cas de fuite. À cela s'ajoute l'AI Act, dont l'obligation de former les équipes à l'IA est active depuis le 2 février 2025.
Pour le détail des obligations RGPD appliquées à l'IA, voir notre article RGPD et IA en entreprise : ce que vous pouvez faire, ce que vous ne pouvez pas.
ChatGPT devient une plateforme de connecteurs
Le plugin Messages n'est pas un cas isolé. OpenAI transforme ChatGPT en plateforme d'applications. Vous pouvez y brancher vos services favoris et agir directement depuis le chat, via l'Apps SDK, en partenariat avec des plateformes comme Spotify, Booking ou Canva.
Sous le capot, ça repose sur un protocole appelé Model Context Protocol (MCP). C'est lui qui permet aux services externes d'interagir avec ChatGPT. Ces apps sont disponibles en préversion pour les clients ChatGPT Business, Enterprise et Edu depuis le 13 novembre 2025.
La tendance est nette : le chatbot ne se contente plus de répondre, il agit. Chaque connecteur ajouté est une porte de plus vers vos données. Pour comprendre le fonctionnement de MCP, on l'a expliqué ici : Le protocole MCP expliqué : brancher une IA sur vos outils.
Comment cadrer l'usage dans une PME
Pas besoin d'interdire l'IA. Il faut la cadrer. Voici les réflexes à poser.
- Privilégiez les versions pro. La version gratuite est déconseillée en contexte professionnel. Les offres Team et Enterprise offrent un système de gestion sécurisée des connecteurs et de meilleures garanties sur les données.
- Décidez qui peut installer quoi. Un plugin qui réclame l'accès complet au disque ne s'active pas sans validation. Centralisez ces décisions.
- N'accordez jamais d'autorisation d'envoi permanente. Gardez la validation manuelle sur chaque message envoyé au nom d'un collaborateur.
- Anonymisez avant d'envoyer. Retirez les données personnelles des prompts quand c'est possible.
- Rédigez une charte d'usage. Un document simple qui dit ce qui est autorisé, ce qui ne l'est pas, et sur quels outils. Notre guide : Rédiger une charte d'usage de l'IA pour ses équipes.
- Formez vos équipes. C'est une obligation légale, et le meilleur rempart contre les fuites accidentelles.
Ce qu'il faut retenir
Le plugin Apple Messages de ChatGPT est réservé à ChatGPT Work et Codex, sur Mac Apple Silicon, et il réclame l'accès complet au disque. Il ne surveille pas vos échanges en continu, mais il ouvre un accès large à des communications sensibles. La validation avant envoi est votre garde-fou principal, ne la désactivez pas.
Le vrai sujet n'est pas ce plugin en particulier. C'est la multiplication d'outils grand public capables d'agir sur vos données pro. Posez un cadre : versions payantes, contrôle des installations, charte d'usage, formation. C'est ce qui sépare une PME qui exploite l'IA d'une PME qui la subit.
Laisser un commentaire