En novembre 2025, une rumeur a fait le tour des réseaux sociaux : Gmail aurait activé, sans prévenir personne, la lecture de tous les courriels et pièces jointes pour entraîner l'intelligence artificielle de Google. Elle était fausse, ou plutôt mal comprise. Mais elle posait une vraie question. Les messageries intègrent désormais des assistants capables de résumer un fil de discussion, de répondre à votre place, et, pour certaines, de résumer un PDF joint. Votre bulletin de paie, votre contrat de location ou le dossier médical que vous avez envoyé à votre mutuelle peuvent donc être lus par un modèle d'IA. Où, par qui, et pour quoi faire ?
La rumeur Gmail de 2025 : que s'est-il vraiment passé ?
Le 20 novembre 2025, l'éditeur de sécurité Malwarebytes a relayé l'affirmation, née sur les réseaux sociaux, selon laquelle les utilisateurs de Gmail avaient été « automatiquement inscrits » à un programme permettant à Google de lire leurs messages pour entraîner son IA, avant de publier deux jours plus tard un rectificatif : les réglages en cause n'étaient pas nouveaux, et l'entraînement n'était pas établi (Malwarebytes). Google a démenti : « Nous n'utilisons pas le contenu de votre Gmail pour entraîner notre modèle d'IA Gemini » (TechRadar).
La nuance qui reste vraie : l'aide de Gmail indique que, lorsque les « fonctionnalités intelligentes » sont activées, « vos données peuvent être utilisées pour les améliorer » (aide Gmail). Améliorer une fonctionnalité de Gmail et entraîner le modèle Gemini ne sont pas la même chose. Et, point important pour les lecteurs français, ces réglages sont désactivés par défaut dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Japon.
Que lisent réellement les assistants des messageries ?
Gmail. Google a annoncé en janvier 2026 de nouvelles fonctions fondées sur Gemini — résumés des fils de discussion, aide à la rédaction, et une boîte de réception triée par l'IA, encore en test —, déployées d'abord aux États-Unis et en anglais (Google). L'outil de recherche approfondie de l'application Gemini peut puiser dans Gmail et Drive, y compris dans les PDF, si l'utilisateur le choisit (Google). Nous n'avons trouvé aucune annonce officielle d'un résumé automatique des PDF joints dans Gmail. Le traitement se fait dans le cloud de Google. Google s'engage, pour tous ses utilisateurs, à ne pas utiliser les données de Gmail pour entraîner ses modèles d'IA générative sans leur accord (aide Gmail) ; pour les comptes professionnels Workspace, l'engagement figure aussi dans ses garanties aux entreprises (Google Workspace). Une exception, précisée sur la même page d'aide : les données Gmail qu'un titulaire de compte personnel choisit de partager avec l'application Gemini, par exemple pour son « Intelligence personnalisée », relèvent des règles de cette application et « pourront être utilisées pour l'entraînement et l'amélioration des modèles ».
Outlook. Copilot peut résumer, à la demande, les pièces jointes Word, PowerPoint et PDF dans le nouvel Outlook, la version web, mobile et Mac, depuis 2025 ; les pièces jointes chiffrées, notamment par une étiquette de confidentialité, ne sont pas prises en charge (Office 365 IT Pros, Microsoft). Pour les entreprises, Microsoft s'engage à ne pas utiliser les données pour entraîner ses modèles, et à les traiter dans l'Union européenne pour ses utilisateurs européens (Microsoft) ; cette « frontière de données » européenne concerne les clients professionnels et publics (Microsoft). Exception : les modèles d'Anthropic, qu'un administrateur peut activer dans Copilot, en sont exclus ; ils sont désactivés par défaut en Europe (Microsoft). Pour les abonnements personnels, Microsoft indique aussi que le contenu des fichiers n'est pas utilisé pour entraîner ses modèles (Microsoft).
Apple Mail. Apple Intelligence résume les messages, soit sur l'appareil, soit via son « Private Cloud Compute », où les données, selon Apple, ne sont ni stockées ni accessibles à l'entreprise (Apple). En juin 2026, Apple a annoncé étendre ce cloud privé à des serveurs de Google Cloud, en affirmant garder le contrôle complet du logiciel (Apple) ; l'extension a suscité des interrogations sur son périmètre d'audit (WebProNews). Apple ne précise pas, fonction par fonction, ce qui est traité où.
Le vrai risque n'est pas celui qu'on croit
L'entraînement des modèles sur vos courriels a été démenti par les trois éditeurs, pour les assistants intégrés à leurs messageries. Deux risques, en revanche, sont bien réels.
Un document lu par une IA est un document traité ailleurs. Sauf traitement sur l'appareil, résumer un PDF suppose de l'envoyer, au moins temporairement, sur les serveurs de l'éditeur — des entreprises américaines soumises au CLOUD Act. Pour un document confidentiel, c'est un traitement de plus, sur des serveurs que vous ne maîtrisez pas.
Un document peut contenir des instructions cachées. Les assistants lisent tout le texte d'un document, y compris celui qu'un humain ne voit pas. En juillet 2025, le programme de recherche de failles 0DIN de Mozilla a publié la démonstration d'un chercheur : un courriel contenant un texte invisible (police de taille zéro, blanc sur blanc) pouvait amener le résumé de Gemini à afficher une fausse alerte de sécurité avec un numéro de téléphone frauduleux (0DIN). En juin 2025, Microsoft a annoncé avoir corrigé « EchoLeak », une faille critique qui permettait, par un simple courriel piégé, d'exfiltrer des données via Copilot sans aucune action de l'utilisateur (NVD, Simon Willison). La même technique se glisse aussi dans les PDF : en 2025, des chercheurs ont caché dans des articles scientifiques des consignes invisibles destinées aux IA chargées de les évaluer (The Register). Nous n'avons pas trouvé d'attaque publique visant spécifiquement les PDF joints dans Gmail ou Outlook ; le risque est démontré par analogie.
Que disent la CNIL et les professions réglementées ?
La CNIL recommande, pour les usages professionnels de l'IA générative, de choisir un mode de déploiement sécurisé, « par exemple en privilégiant le recours à des systèmes locaux, sécurisés et spécialisés », et de ne jamais partager d'informations confidentielles avec un service grand public (CNIL, CNIL). Son programme de travail pour 2026 prévoit de soumettre à consultation publique un projet de recommandation sur la sécurisation des échanges de données personnelles, en particulier par messagerie électronique (CNIL). Le Conseil national des barreaux rappelle, dans son guide de 2024, que « l'avocat ne doit jamais communiquer des données couvertes par le secret professionnel » à ces outils (CNB). Pour toute entreprise, l'obligation générale de sécurité du RGPD s'applique : prendre des mesures « appropriées » contre tout accès non autorisé aux données personnelles (LegalPlace), en particulier pour les données de santé, sensibles par nature (LegalPlace).
Comment reprendre la main ?
Désactivez ce dont vous n'avez pas besoin.
- Gmail (web) : Paramètres › Voir tous les paramètres › Général › décocher « Activer les fonctionnalités intelligentes dans Gmail, Chat et Meet », puis, plus bas, « Gérer les paramètres des fonctionnalités intelligentes Workspace » › désactiver « Fonctionnalités intelligentes dans Google Workspace » (c'est ce réglage qui commande les fonctions Gemini) et « Fonctionnalités intelligentes dans d'autres produits Google » (aide Gmail).
- Outlook (nouveau Outlook, web, Mac, mobile) : avec un compte Microsoft personnel, Paramètres › Copilot (Paramètres rapides sur Mac et mobile) › désactiver « Activer Copilot » ; le choix vaut pour tous vos appareils. Dans Outlook classique pour Windows, ce bouton n'existe pas : il faut désactiver les « expériences qui analysent votre contenu » dans les paramètres de confidentialité du compte (Microsoft). Avec un compte professionnel ou scolaire, c'est l'administrateur qui décide.
- Apple Mail (Mac) : Mail › Réglages › Présentation › décocher « Résumer les aperçus des messages » (Apple). Ce réglage ne retire que les résumés automatiques. Les autres fonctions d'Apple Intelligence se désactivent une à une, comme le détaille Apple (Apple).
Joignez moins. La meilleure protection d'un document est de ne pas l'envoyer en entier. Retirez les pages inutiles, caviardez ce qui n'est pas nécessaire. Un vrai caviardage retire le texte : une IA lit sans peine ce qu'un rectangle noir se contente de recouvrir (le faux caviardage).
Repérez le texte caché. Un texte invisible se trahit souvent par un simple copier-coller de la page dans un éditeur de texte : le blanc sur blanc et les caractères minuscules y réapparaissent. Analyser un PDF de PDFKami ne voit pas ce texte-là, mais il inspecte la structure du fichier dans votre navigateur, sans l'envoyer, et signale d'autres pièges qu'un PDF peut contenir : code JavaScript, fichiers joints, liens externes, actions automatiques à l'ouverture.
Ne confiez pas à un assistant ce que vous ne confieriez pas à un tiers. Pour les opérations courantes sur un document — fusionner, compresser, extraire une page, filigraner —, aucune IA n'est nécessaire. Les outils de PDFKami les réalisent localement : le fichier ne quitte pas votre ordinateur. Nous détaillons ce que devient un PDF confié à un assistant dans Ce qui se passe quand vous déposez un PDF dans ChatGPT, Claude ou Gemini.
Lexique
Fonctionnalités intelligentes : réglages de Gmail qui autorisent le traitement automatique des messages (tri, suggestions, résumés, fonctions Gemini).
Private Cloud Compute : infrastructure d'Apple destinée à traiter les requêtes d'IA trop lourdes pour l'appareil, avec des garanties de confidentialité annoncées.
EU Data Boundary : engagement de Microsoft à traiter et stocker dans l'Union européenne et l'AELE (Islande, Liechtenstein, Norvège, Suisse) les données de ses clients professionnels et publics européens.
Injection de prompt : technique consistant à glisser des instructions, parfois invisibles, dans un contenu lu par une IA, pour en détourner le comportement.
CLOUD Act : loi américaine de 2018 permettant aux autorités des États-Unis d'exiger d'une entreprise américaine les données qu'elle détient, où qu'elles soient stockées.