ChatGPT lit vos SMS sur Mac : le risque confidentialité pour votre PME

Depuis le 20 août 2026, ChatGPT sait lire vos conversations sur Mac. iMessage, SMS, RCS. Il les résume, propose des réponses, envoie des messages à votre place et peut même en supprimer. Pour une PME, ça pose une vraie question. Vos échanges pro passent souvent par ces canaux. Devis, coordonnées clients, infos internes. On regarde ce que cette intégration voit vraiment, ce que ça implique côté RGPD, et comment cadrer l'usage avant que ça parte en vrille.

Ce que fait le plugin, sans exagérer

Commençons par calmer le jeu. Certains titres laissent croire que ChatGPT fouille désormais les SMS de tout le monde. C'est faux. L'intégration ChatGPT SMS macOS est réservée à un public restreint. Deux conditions à remplir.

• Un abonnement ChatGPT Work ou Codex. Pas les comptes Plus ni Free grand public.
• Un Mac équipé d'une puce Apple Silicon. Les machines Intel sont exclues.

Autre précision importante. Le plugin ne transforme pas Messages en interface pour discuter avec ChatGPT à distance. Ça fonctionne dans l'autre sens. C'est ChatGPT qui accède aux conversations stockées sur le Mac et qui agit dans Messages pour vous. OpenAI le confirme : l'intégration n'est pas disponible dans les conversations ChatGPT classiques, uniquement dans Work et Codex.

Une fois connectée, elle permet de fouiller l'historique pour retrouver une info, résumer un fil, proposer une réponse à un message reçu, rédiger et envoyer un message en votre nom, ou supprimer des messages indésirables. Pratique. Et c'est justement là que ça devient sensible.

Les trois permissions qui changent tout

Pour fonctionner, le plugin demande trois autorisations macOS. Prises séparément, elles semblent anodines. Combinées, elles ouvrent la porte en grand.

• Accès complet au disque (Full Disk Access).
• Accès aux noms des contacts.
• Contrôle des outils d'automatisation.

Ensemble, ces trois permissions donnent à l'IA accès à l'intégralité de la base de données conversationnelle. Tous vos iMessages, SMS et RCS. Techniquement, le plugin passe par AppleScript et les fonctions d'accessibilité déjà intégrées à macOS pour lire directement dans l'app Messages.

Pour un dirigeant, c'est le point à comprendre en priorité. Vous n'accordez pas un accès à quelques conversations choisies. Vous ouvrez tout l'historique. Et sur un poste pro, cet historique contient souvent des données que vous n'avez pas envie de voir transiter n'importe où.

"Ça reste sur mon Mac" : l'erreur à ne pas faire

Voici l'idée fausse la plus répandue. Beaucoup pensent que puisque le plugin lit en local, les messages ne quittent jamais la machine. Faux dès qu'on demande une action.

L'accès reste local. Le traitement, non. Pour résumer un échange ou rédiger une réponse, ChatGPT doit transmettre ces messages à ses propres serveurs. Autrement dit, à la seconde où vous demandez un résumé de la conversation avec un client, le contenu de cette conversation part chez OpenAI.

OpenAI précise que le plugin ne crée pas d'index permanent de vos textos et pas de copie intermédiaire sur le disque. L'entreprise l'a confirmé à Engadget et à Bloomberg. Bien. Mais dans les faits, on ne sait pas quels traitements exacts sont réalisés lors d'une requête. Ce flou est un vrai point de vigilance. Et dans sa documentation officielle, OpenAI ne dit rien des problèmes de confidentialité soulevés par une telle intégration. Silence radio là où on aurait aimé des garanties écrites.

Le RGPD, le vrai sujet pour votre PME

Mettons les choses au clair. Si vos SMS et iMessages pro contiennent des données personnelles, et c'est presque toujours le cas, le RGPD s'applique.

Quelques questions à vous poser avant d'activer quoi que ce soit.

• Qui est responsable de traitement ? Vous transmettez des données de tiers (clients, prospects, salariés) à un sous-traitant IA. Il vous faut une base légale et un cadre contractuel.
• Avez-vous informé les personnes concernées ? Un client qui vous écrit par SMS ne s'attend pas à ce que son message parte chez OpenAI pour être résumé.
• Où sont hébergées et traitées les données ? Transfert hors UE possible, donc obligations supplémentaires.
• Combien de temps sont-elles conservées ? Difficile à garantir quand la doc reste floue.

Sur ces sujets, on a détaillé le cadre général dans notre article RGPD et IA en entreprise : ce que vous pouvez faire, ce que vous ne pouvez pas. À lire avant d'ouvrir le moindre accès disque à un outil IA.

Le risque caché : l'approbation qui saute

Par défaut, OpenAI a gardé un garde-fou. Avant d'envoyer un message, ChatGPT vous demande d'approuver le contenu et les destinataires. C'est le bon réflexe produit.

Le problème vient de ce que vous pouvez désactiver. Les utilisateurs peuvent autoriser l'envoi automatique pour une conversation donnée. Confirmation coupée, conversation par conversation. Et là, OpenAI signale un problème connu : certaines tâches automatisées suppriment ces demandes d'approbation.

La formulation officielle est explicite. Si votre tâche est réglée sur "Accès complet" ou désactive les invites d'approbation, Apple Messages peut être incapable d'afficher la confirmation nécessaire avant d'envoyer. Traduction concrète : dans certaines configs, ChatGPT peut envoyer un message en votre nom sans que vous validiez. Sur un compte pro, imaginez le message maladroit ou l'info confidentielle envoyée au mauvais destinataire. C'est le genre d'incident qui coûte cher.

Le contexte Apple/OpenAI qui mérite l'attention

Un détail de fond à ne pas ignorer. Le mois dernier, Apple a poursuivi OpenAI et deux anciens employés d'Apple passés chez le labo d'IA. Apple les accuse d'avoir détourné des secrets commerciaux et d'avoir encouragé le partage d'informations et de designs liés à de futurs produits.

Pourquoi ça compte ici ? Parce qu'Apple vend depuis des années la confidentialité de Messages comme argument central de son écosystème. Or ce plugin tiers vient marcher sur ce terrain, et Apple n'a pour l'instant rien dit publiquement à son sujet. Vous vous appuyez donc sur une intégration qui exploite les fonctions natives de macOS, dans un climat tendu entre les deux entreprises, sans position claire d'Apple. Pour une décision d'entreprise, ce niveau d'incertitude n'est pas neutre.

Comment cadrer l'usage dans votre entreprise

Interdire aveuglément n'a jamais empêché personne d'activer un outil pratique en douce. Mieux vaut poser un cadre clair. Voici une marche à suivre.

1. Décidez, écrivez, communiquez

Tranchez la question au niveau direction. Le plugin est-il autorisé sur les postes pro ? Sur quels types de conversations ? Formalisez-le. Notre modèle d'approche dans Rédiger une charte d'usage de l'IA pour ses équipes vous donne la trame. Si vous soupçonnez déjà des usages non déclarés, lisez aussi Shadow AI : quand vos équipes utilisent des IA sans vous le dire.

2. Verrouillez les permissions macOS

Sur les postes gérés, contrôlez qui peut accorder l'accès complet au disque et le contrôle de l'automatisation. Un poste avec des données clients sensibles ne devrait pas ouvrir ces droits à la légère. Si vous avez une gestion de flotte, imposez la règle par configuration.

3. Interdisez l'envoi automatique

C'est le réglage le plus dangereux. Gardez la validation manuelle avant chaque envoi, sans exception. L'envoi automatique par conversation ne devrait tout simplement pas être toléré sur un compte pro, vu le problème connu signalé par OpenAI.

4. Séparez le pro du perso

Le mélange des deux est le piège. Un Mac pro qui reçoit aussi des SMS perso via le même compte, c'est double exposition. Cloisonnez au maximum.

5. Écrivez une politique de conservation

Puisque la doc d'OpenAI reste floue sur les traitements, fixez vos propres règles côté données. Notre guide Écrire une politique de conservation des données pour ses outils IA aide à cadrer ce qui entre et sort de vos outils IA.

Les alternatives à envisager

Si le résumé de conversations vous intéresse mais que l'accès total au disque vous refroidit, plusieurs pistes existent.

• Copier-coller ciblé. Plutôt que d'ouvrir tout l'historique, extrayez seulement le fil concerné et soumettez-le à un outil IA avec un compte pro cadré. Vous gardez le contrôle sur ce qui part.
• Anonymiser avant de transmettre. Retirer noms, numéros et infos sensibles limite l'exposition. On détaille la méthode dans Anonymiser ses données avant de les envoyer à un modèle.
• Un modèle en local. Pour du résumé ou de la rédaction sans que rien ne quitte la machine, un petit modèle local peut suffire. Voir Modèles d'IA en local : ce que ta PME lyonnaise peut faire tourner sans le cloud.

Ce qu'il faut retenir et faire cette semaine

Le plugin ChatGPT SMS sur macOS n'est pas encore sur tous les postes. Réservé à Work et Codex, sur Apple Silicon. Mais si votre PME utilise ces abonnements, la question se pose maintenant, pas dans six mois.

Trois actions concrètes. D'abord, faites l'inventaire : qui a un compte Work ou Codex sur un Mac Apple Silicon dans votre boîte ? Ensuite, tranchez si l'accès Messages est autorisé, et écrivez-le. Enfin, si vous l'autorisez, verrouillez l'envoi automatique et cloisonnez pro et perso. La confidentialité IA entreprise ne se joue pas sur la promesse d'un fournisseur. Elle se joue sur les règles que vous posez, et sur les permissions que vous refusez d'accorder.