Vos données bavardes avec chatgpt? elles finissent sur la dark web
María Aperador, la chercheuse qui a dressé la cartographie des failles d’IA en Europe, lance l’alerte : 80 % des campagnes de phishing en 2025 exploitent déjà la génération automatique. Derrière chaque « bonjour, comment vas-tu ? » tapé dans ChatGPT, Gemini ou Copilot, un convoyeur de données sensibles file vers des serveurs offshore. Le pire ? On le paye de notre propre voix.
Le cœur du problème : on parle à un aspirateur
La plupart des utilisateurs traitent l’assistant comme un pote de café. Résultat : antécédents psychiatriques, extraits bancaires, photos d’enfants et localisations précises s’empilent dans des logs qui ne seront jamais vraiment effacés. Sam Altman, CEO d’OpenAI, résume la direction du vent : « La classe moyenne intellectuelle va disparaître ; ou tu maîtrises l’IA, ou tu seras son domestique. » Une phrase que l’on croyait rhétorique et qui se lit déjà dans les listings de la Dark Web.
Le 32,7 % d’Européens qui ont testé une IA en 2025 grimpe à 83 % chez les 16-24 ans en Grèce et en Estonie. Millions de prompts. Milliards de mots. Chacun porte une empreinte unique : style d’écriture, fautes persistantes, mots-clés médicaux. Une mine pour reconstiturer une identité complète.
Cinq phrases à ne jamais prononcer devant un algorithme
Aperador a compilé les fuites les plus sanglantes. Elles naissent toutes d’une seule erreur : confier à la machine des informations que l’on n’oserait pas balancer dans un métro bondé.
Santé mentale. Les prompts du type « J’ai arrêté mes antidépresseurs hier, tu crois que c’est bon ? » alimentent déjà des modèles de scoring psychologique revendus à des start-up de marketing prédictif.
Codes bancaires. Même effacés dix secondes après, ils restent dans les snapshots de sauvegarde. Les ransomwares les récupèrent via des extensions Chrome compromises ou des cookies mal scellés.
Documents officiels. Un scan de CNI suffit à générer une fausse facture, une fausse quittance, un faux mandat de virement. Le tout signé « vous ».
Géolocalisation en temps réel. Partager son Airbnb du week-end ou sa route en live-map, c’est offrir un itinéraire de cambriolage avec horaire précis.
Visages et voix. Les filtres « Studio Ghibli » mémorisent chaque trait. Couplés à un échantillon vocal de trois secondes, ils fabriquent un clone capable de débloquer des comptes à reconnaissance faciale.
Les trois vecteurs d’infiltration qui explosent en 2025
Premier vecteur : l’injection de prompts malveillants. Une phrase anodine contient des mots-clés qui forcent le modèle à sortir des données d’un autre utilisateur. Deuxième vecteur : les malwares « screen-over » qui enregistrent l’intégralité de la conversation pendant que vous lisez la réponse. Troisième vecteur : les fuites massives côté serveur. OpenAI vient d’être éclaboussé par la dénonciation d’une chercheuse interne : « Le plus gros fichier de pensées intimes jamais collecté. »
La conséquence ? Une base de données noir sur blanc où chaque ligne vaut entre 5 et 120 euros selon la profondeur du dossier. On y trouve des extraits de thérapie, des relevés d’IVG, des demandes de divorce. Le tout classé par score de vulnérabilité émotionnelle.
Le réflexe ultime : silence radio
Couper la sauvegarde des discussions ne suffit pas ; elle ne supprime pas les copies déjà répliquées. La seule parade, martèle Aperador, c’est la désinformation volontaire. Remplacer son vrai prénom par un alias, brouiller sa date de naissance d’un mois glissant, jamais la même adresse. Faire de chaque interaction un roman où vous n’êtes pas le protagoniste.
Parce que demain, lorsqu’un recruteur, un assureur ou un escroc fera tourner votre profil complet généré par IA, il ne s’agira plus de savoir si vous avez quelque chose à cacher, mais de prouver que vous existiez vraiment sous ce nom. La guerre n’est pas contre la machine : elle est contre notre propre impatience à parler.