Le 7 juillet 2025, Google a déployé une mise à jour Gemini qui permet à son assistant doté d’une intelligence artificielle d’accéder à des applications tierces sur les appareils Android. Ci-dessous, le commentaire libre d’utilisation de Marc Rivero, Lead Security Researcher in the Global Research & Analysis Team (GReAT) chez Kaspersky.
Tribune – Kaspersky a également publié un article détaillant la marche à suivre pour désactiver l’accès de Gemini à des applications tierces.
» L’accès par défaut de Gemini, l’IA de Google, à des applications tierces comme WhatsApp pose de sérieux problèmes en matière de protection de la vie privée. Les applications de messagerie privée contiennent des conversations intimes, des données personnelles et des informations potentiellement confidentielles ; ce sont donc des espaces numériques très sensibles. Octroyer à un outil d’IA un accès automatique à ces messages sans un consentement clair et explicite porte gravement atteinte à la confiance de l’utilisateur.
Bien que Google présente cette fonctionnalité comme un moyen de fluidifier les interactions, l’absence de transparence et le choix d’une approche « opt-out » plutôt que « opt-in » font que de nombreux utilisateurs ignorent que leurs conversations privées sont traitées par un système d’intelligence artificielle.
Du point de vue de la cybersécurité, cela est inquiétant. Les cybercriminels tirent parti de l’IA pour intensifier leurs attaques d’ingénierie sociale et la collecte de données personnelles. L’exploitation de ces intégrations par des acteurs malveillants pourrait donner lieu à de nouvelles formes de fraude, d’usurpation d’identité et d’autres activités illicites.
L’IA doit être un atout pour la sécurité et la protection de la vie privée, et non une menace. L’accès par défaut à des informations très personnelles, sans garanties solides, crée un dangereux précédent. Les entreprises ont le devoir de garantir aux utilisateurs un contrôle total et une transparence absolue sur l’exploitation de leurs données, en plaçant la protection de la vie privée au cœur de leurs déploiements d’IA. «
