Depuis août 2026, OpenAI propose une extension qui connecte ChatGPT à l'application Messages sur Mac. Vous pouvez demander à l'IA de retrouver une information enfouie dans une vieille conversation, de résumer vos messages non lus ou de rédiger une réponse à votre place. L'idée est séduisante : gagner du temps en automatisant ce qui est répétitif.
Mais elle apporte aussi un problème de taille : cette extension contourne discrètement le chiffrement de bout en bout d'iMessage. Vos conversations, jusqu'alors protégées dans l'écosystème Apple, peuvent désormais être transmises à OpenAI et traitées selon des règles très différentes en matière de confidentialité, de conservation et d'accès légal.
Pourquoi cette extension séduit autant
L'extension Apple Messages est disponible via ChatGPT Work et Codex, sur l'application de bureau pour Mac équipés de puces Apple Silicon. Une fois installée et autorisée, elle peut fouiller dans vos iMessages, SMS et conversations RCS pour y chercher des informations, suggérer des réponses ou même envoyer des messages à votre place.
Concrètement, vous pouvez demander à ChatGPT : "Montre-moi les messages sans réponse d'hier", "Trouve toutes les dates mentionnées dans mes échanges avec Marie" ou "Propose-moi des créneaux pour dîner en consultant mon calendrier". OpenAI indique que l'extension fonctionne localement et ne scanne vos messages qu'en réponse à une requête précise. Mais une fois cette requête lancée, le contenu entre dans le pipeline de ChatGPT.
Le problème : vos iMessages ne sont plus protégés de la même manière
iMessage utilise le chiffrement de bout en bout (E2EE) : seuls vous et votre destinataire pouvez lire vos conversations. Ni Apple, ni votre opérateur, ni quelqu'un qui intercepterait le trafic ne peut y accéder. C'est l'une des garanties de confidentialité les plus solides du marché.
Mais dès que vous autorisez ChatGPT à scanner vos messages, ces protections sont contournées. Vos conversations entrent dans le système d'OpenAI et sont traitées comme n'importe quelle autre interaction avec ChatGPT, selon la politique de confidentialité de l'entreprise.
Concrètement, voici ce qui peut arriver à vos messages
- Ils peuvent servir à entraîner les modèles d'OpenAI, selon votre abonnement et vos réglages. C'est activé par défaut pour les comptes gratuits, Go, Plus et Pro. Une fois utilisés pour l'entraînement, impossible de revenir en arrière
- Ils peuvent rester stockés indéfiniment sur les serveurs d'OpenAI, sauf si vous choisissez explicitement de les supprimer. Et même dans ce cas, la suppression complète peut prendre jusqu'à 30 jours. Si OpenAI estime devoir conserver vos échanges pour des raisons juridiques ou de sécurité, elle peut les garder sans limite de temps
- Ils peuvent être transmis aux autorités américaines sans mandat ni notification. OpenAI est une entreprise américaine, soumise à la section 702 de la FISA (qui permet de collecter les messages d'un citoyen américain sans mandat individuel) et aux lettres de sécurité nationale, qui interdisent à l'entreprise de vous prévenir
- Vos correspondants sont concernés même s'ils n'utilisent pas ChatGPT. Un message que vous envoyez à un ami, un médecin, un avocat ou un collègue peut être scanné si le destinataire utilise l'extension
- Cette extension crée une "porte dérobée" sans briser techniquement le chiffrement. Apple continue de chiffrer vos messages de bout en bout, mais une fois déchiffrés sur votre Mac, ChatGPT y a accès. Résultat : le contenu peut circuler en dehors de l'écosystème Apple, sans que vous ayez cassé quoi que ce soit