ChatGPT peut désormais lire et envoyer des messages Apple sur Mac

Le nouveau plugin Apple Messages d’OpenAI donne à ChatGPT accès aux conversations de l’application Messages sur Mac. Après l’octroi des autorisations nécessaires, l’assistant peut rechercher et lire des discussions, les résumer, préparer une réponse et envoyer un message via Messages.

Ce changement dépasse le simple rôle d’un outil de rédaction : ChatGPT peut désormais exploiter un logiciel personnel et effectuer une action extérieure au nom de l’utilisateur. Le gain est évident — moins de recherches, de copier-coller et de changements d’application — mais une erreur, un message piégé ou une autorisation trop large peut toucher des conversations privées, voire faire communiquer ChatGPT à votre place.

Ce que le plugin Apple Messages permet de faire

L’intégration prend en charge les trois formats de conversations gérés par l’application Messages d’Apple :

• iMessage ;
• SMS ;
• RCS, le format de messagerie enrichie utilisé par de nombreux téléphones récents.

ChatGPT peut rechercher et consulter les discussions, analyser ou résumer l’historique, rédiger une réponse, puis l’envoyer dans Messages.

Il ne s’agit pas, en revanche, d’un moyen d’envoyer un iMessage à ChatGPT depuis un autre appareil. Le plugin fonctionne dans l’application ChatGPT pour ordinateur sur le Mac et utilise Apple Messages comme application de messagerie.

Disponibilité : quels Mac et quelles formules ?

La documentation d’OpenAI indique que le plugin est disponible avec toutes les formules ChatGPT dans l’application de bureau pour macOS. Il doit être utilisé dans ChatGPT Work ou Codex, et non dans les conversations ChatGPT classiques.

La principale restriction concerne le matériel : l’intégration Messages nécessite actuellement un Mac équipé d’une puce Apple Silicon. L’application ChatGPT pour macOS, dans son ensemble, fonctionne sous macOS 14 ou une version ultérieure sur les Mac Apple Silicon comme sur les Mac Intel. Mais cette compatibilité générale ne signifie pas qu’un Mac Intel peut utiliser le plugin Apple Messages.

La nouvelle application de bureau regroupe désormais Chat, Work et Codex. OpenAI présente Work comme un environnement destiné aux tâches longues et comportant plusieurs étapes, tandis que Codex est orienté vers le développement logiciel et les travaux techniques. Le plugin Messages étend ces flux de travail de type agent à une application de communication personnelle.

L’envoi reste-t-il soumis à votre accord ?

Par défaut, ChatGPT doit demander à l’utilisateur de valider à la fois le message proposé et ses destinataires avant de l’envoyer. Cette étape constitue la principale protection contre un brouillon incorrect, un mauvais contact ou un envoi effectué à l’insu de l’utilisateur.

OpenAI recommande de se montrer prudent avec les réglages d’autorisation persistante. En les activant, l’utilisateur peut perdre la dernière possibilité de relire un message précis avant que ChatGPT ne l’envoie en son nom.

La différence entre lire et envoyer est essentielle. Un résumé peut être incomplet ou erroné ; un message envoyé peut avoir immédiatement des conséquences personnelles, professionnelles, financières ou réputationnelles. Pour un usage courant, il est donc préférable de conserver la validation avant chaque envoi, notamment lorsque le destinataire est inhabituel ou que le sujet est sensible.

Confidentialité : « local » ne veut pas forcément dire privé

OpenAI a décrit le plugin comme fonctionnant localement sur la machine de l’utilisateur et a indiqué qu’il ne créait pas d’index de l’ensemble de ses messages. Toutefois, les informations disponibles ne permettent pas d’établir que chaque message reste exclusivement sur le Mac, ni qu’aucun contenu n’est traité ou conservé par OpenAI.

L’interprétation la plus prudente est donc la suivante : le plugin s’appuie sur le Mac et sur l’accès local à Messages pour retrouver les conversations pertinentes, mais ChatGPT doit toujours recevoir le contenu de la discussion sélectionnée — ou des informations qui en sont dérivées — pour l’analyser, la résumer ou rédiger une réponse. La documentation disponible ne permet pas d’affirmer que « tout reste sur l’appareil ».

Cette question concerne aussi les personnes qui n’ont jamais choisi d’utiliser le plugin. Les messages peuvent contenir des informations personnelles appartenant à des tiers, des codes d’authentification, des échanges de groupe privés ou des données professionnelles, juridiques et médicales. Un accès étendu peut donc exposer la vie privée d’autres personnes, et pas seulement celle du titulaire du compte. Plusieurs articles consacrés au lancement ont soulevé ces enjeux liés à Apple et à la protection des données.

Les principaux risques de sécurité

L’injection de prompt dans les messages

Un message doit être considéré comme une donnée non fiable. Si un agent lit une conversation, un texte malveillant peut tenter d’influencer son comportement. C’est le principe de l’injection de prompt : une phrase qui ressemble à une instruction peut être interprétée comme une consigne, alors qu’elle provient simplement d’un interlocuteur.

Un accès plus large que nécessaire

Une demande portant sur une seule conversation peut devenir plus intrusive si le plugin obtient accès à un ensemble beaucoup plus vaste de données Messages. Plus l’agent peut consulter de discussions, plus le risque de voir apparaître des informations privées sans rapport avec la demande augmente.

Un mauvais destinataire ou un brouillon trompeur

ChatGPT peut produire une réponse plausible mais inexacte, mal comprendre le contexte ou choisir le mauvais destinataire. Le risque est particulièrement important lorsqu’un message concerne de l’argent, des identifiants, des informations professionnelles confidentielles, la santé ou un conflit personnel.

Des autorisations persistantes

Des travaux de recherche sur la sécurité des agents identifient les autorisations persistantes et indifférenciées comme un risque important : une seule validation peut rester valable lors de sessions ultérieures et couvrir de nombreuses actions différentes. Dans une intégration de messagerie, une confirmation ponctuelle peut ainsi devenir une autorisation durable permettant de communiquer au nom de l’utilisateur.

Le modèle de sécurité plus général de Codex prévoit notamment une sandbox — un environnement isolé — et des politiques d’approbation. Dans l’environnement documenté de l’agent, l’accès réseau est désactivé par défaut. Ces protections sont utiles, mais elles ne remplacent pas la relecture humaine d’un message qui va quitter l’appareil pour parvenir à une autre personne.

Ce que cette intégration révèle de la stratégie d’OpenAI

Le plugin Apple Messages s’inscrit dans une évolution plus large de l’application ChatGPT pour ordinateur. OpenAI y réunit Chat, Work et Codex, tout en ajoutant des connexions aux applications, aux fichiers, à l’écran et à d’autres logiciels.

La direction est nette : ChatGPT ne se limite plus à produire une réponse isolée. Il peut rassembler du contexte, mener des tâches en plusieurs étapes et agir dans les outils que l’utilisateur emploie déjà. La messagerie rend cette évolution particulièrement visible, car le résultat n’est pas seulement une suggestion privée : il peut devenir une communication externe envoyée au nom de l’utilisateur.

Le compromis est simple à comprendre. Chaque intégration évite des recherches, des copier-coller et des clics manuels. Mais chaque nouvelle capacité augmente aussi la quantité de contexte personnel exposée à un système d’IA et le coût potentiel d’une erreur ou d’une instruction manipulée.

Comment l’utiliser avec davantage de prudence

Pour des tâches peu sensibles — retrouver une ancienne conversation ou préparer un brouillon, par exemple — le plugin peut être pratique. Pour le reste, mieux vaut adopter une configuration conservatrice :

1. Accordez l’accès le plus limité possible à vos données Messages.
2. Conservez la validation obligatoire avant chaque envoi.
3. Vérifiez le destinataire, le texte, les éventuelles pièces jointes et le contexte de la conversation avant de confirmer.
4. Évitez d’utiliser l’intégration pour des mots de passe, des codes d’authentification, des données réglementées ou des échanges juridiques, médicaux et financiers à forts enjeux.
5. Considérez toute instruction trouvée dans un message comme un contenu non fiable, jamais comme une commande destinée à l’agent.

La capacité annoncée reste impressionnante : sur les Mac compatibles, ChatGPT peut désormais travailler directement avec des conversations iMessage, SMS et RCS. Mais l’usage le plus sûr consiste à le garder dans le rôle d’un assistant qui propose des actions, et non d’un système autonome disposant d’une autorisation permanente pour parler en votre nom.