Google a discrètement créé une exception à l'un de ses engagements de confidentialité les plus anciens, en réécrivant les règles qui régissent depuis des années ses produits les plus personnels. Une révision de la politique de confidentialité de l'entreprise, en vigueur depuis le 16 octobre, permet au contenu de Gmail, Drive et Google Photos d'aider à personnaliser les publicités lorsque les utilisateurs connectent ces services aux fonctionnalités d'IA de Google — un changement qui lie la publicité à l'écosystème d'IA en expansion de l'entreprise. Cette mise à jour est passée largement inaperçue ; le site technologique Android Authority a été le premier à la repérer.

La politique mise à jour, publiée sur la page officielle de confidentialité de Google, indique désormais que Google ne diffuse pas de publicités personnalisées basées sur le contenu de Drive, Gmail ou Google Photos « unless you choose to make data from these services available to other Google services that support personalized ads ». Auparavant, la politique ne contenait aucune telle exception ; la nouvelle clause conditionnelle décrit le contournement de cette protection de longue date. L'enjeu de cette formulation est considérable : la publicité génère depuis longtemps la majorité des revenus d'Alphabet, c'est pourquoi même des modifications limitées des règles publicitaires de Google se répercutent sur un écosystème utilisé par des milliards de personnes.

L'exception repose sur Personal Intelligence, l'initiative de Google visant à rendre ses outils d'IA plus utiles en permettant à des fonctionnalités telles qu'AI Mode dans Search et Gemini de s'appuyer sur les données personnelles de l'utilisateur. La connexion de Gmail, Drive ou Photos à ces outils fournit des réponses plus personnalisées — par exemple, faire remonter une réservation d'hôtel enfouie dans une boîte de réception. Selon la nouvelle formulation, ces mêmes données connectées peuvent désormais également influencer les publicités qu'une personne voit, bien que la connexion soit désactivée par défaut et que les annonceurs ne voient pas le contenu sous-jacent. Cette structure reflète une tendance plus large du secteur, dans laquelle les assistants d'IA gagnent en capacités en se branchant sur les réservoirs de données personnelles : chaque nouveau lien entre les services crée un canal supplémentaire de circulation de l'information, et la révision de Google fait qu'une seule décision de consentement régit à la fois les réponses plus intelligentes et la personnalisation publicitaire.

Google a souligné les limites du nouveau dispositif. Le contenu des trois services n'est toujours pas utilisé pour le ciblage publicitaire par défaut, les annonceurs n'ont pas accès au contenu des Gmail, Drive ou Photos de quiconque, et l'entreprise affirme qu'elle ne partagera pas de détails personnellement identifiables sans autorisation. En pratique, cela signifie que Google ne scanne pas en masse les e-mails et photos privés pour vendre de la publicité. Mais la révision ouvre une voie : les utilisateurs qui optent pour ses commodités d'IA peuvent échanger une partie de leur confidentialité publicitaire contre cette utilité accrue.

Il reste possible de se désengager, mais toujours de manière entièrement rétroactive. Les utilisateurs peuvent déconnecter les applications sous Connected Content apps dans les paramètres Data & privacy de leur compte Google, ou désactiver complètement les recommandations personnalisées. Même dans ce cas, a noté Android Authority, les données précédemment collectées peuvent subsister dans l'historique de recherche d'un utilisateur après la déconnexion des applications. La politique révisée étant déjà en vigueur, ces paramètres constituent désormais le point de contrôle opérationnel pour quiconque a lié Gmail, Drive ou Photos à Gemini ou AI Mode dans Search.

Le déploiement discret de ce changement fait écho aux récentes postures de Google en matière de confidentialité autour de ses ambitions en IA. Comme Decrypt l'a rapporté en mai, le navigateur Chrome de Google a commencé à installer silencieusement un modèle d'IA sur appareil de plusieurs gigaoctets sur les ordinateurs des utilisateurs, et a par ailleurs supprimé une déclaration de confidentialité liée à son modèle Gemini Nano. Ces deux gestes ont suscité un examen minutieux de la manière dont l'entreprise gère les données des utilisateurs tandis qu'elle s'emploie à intégrer l'IA dans l'ensemble de ses produits.