ChatGPT sur Mac peut lire et envoyer vos messages : ce qu’il faut savoir

Le plugin Apple Messages transforme ChatGPT sur macOS en assistant capable de travailler avec les conversations déjà enregistrées dans l’application Messages du Mac. Il peut rechercher des échanges iMessage, SMS et RCS, résumer ou analyser des fils de discussion, préparer des réponses et envoyer des messages via Messages. OpenAI indique que le plugin est disponible dans l’application ChatGPT pour macOS, quel que soit le forfait, tandis que ses notes de version décrivent son utilisation dans ChatGPT Work et Codex sur les Mac équipés d’une puce Apple. 1015

C’est précisément ce qui le rend utile… et sensible. ChatGPT peut se voir accorder l’accès à des conversations privées, à des contacts et à des fonctions de contrôle du système. Mieux vaut donc considérer ce plugin comme un outil capable d’agir, et pas seulement comme une aide à la rédaction : laissez les demandes de confirmation activées et vérifiez chaque destinataire, message, pièce jointe ou action irréversible avant de valider.

Ce que le plugin Apple Messages peut faire

Une fois connecté, le plugin peut consulter l’historique stocké sur le Mac, sans que vous ayez à copier-coller chaque message dans ChatGPT. OpenAI cite notamment la recherche dans les conversations, la mise à jour sur un fil de discussion, l’analyse de messages, la rédaction de réponses et leur envoi depuis Apple Messages. 1034

Les fonctions rapportées comprennent notamment :

• rechercher des conversations iMessage, SMS et RCS ;
• résumer ou analyser des fils de discussion ;
• retrouver des informations enfouies dans d’anciens échanges ;
• trier ou catégoriser des messages ;
• modifier et rédiger des réponses ;
• suggérer des relances à partir de conversations récentes ;
• envoyer des messages via l’application Messages ;
• repérer des messages pouvant être du spam en vue d’une éventuelle suppression ;
• supprimer des messages, selon les informations publiées sur les capacités plus larges du plugin. 3334

Les scénarios les plus intéressants combinent Messages avec une autre source de contexte. OpenAI propose par exemple de demander à ChatGPT de consulter un calendrier, de trouver des créneaux disponibles, puis de préparer une réponse à un contact. Il peut aussi rechercher des anniversaires dans Messages ou suggérer des relances à partir des conversations de la veille. 34

Il ne s’agit pas d’un nouveau canal permettant de discuter à distance avec ChatGPT depuis l’application Messages. L’application de bureau utilise Messages et les données locales du Mac lorsque vous lui donnez une instruction. Le plugin est présenté comme fonctionnant dans ChatGPT Work et Codex, et non comme un chatbot accessible directement depuis Messages. 1023

Comment l’installer sur un Mac

L’interface pouvant évoluer avec le déplacement de la découverte des plugins vers le répertoire actuel, le parcours documenté est le suivant :

1. Installez l’application ChatGPT pour macOS et connectez-vous. OpenAI propose le téléchargement depuis sa page dédiée aux applications de bureau. 913
2. Ouvrez la section Plugins dans ChatGPT et recherchez Apple Messages dans les plugins publics. OpenAI indique que les plugins peuvent être trouvés dans le répertoire, dans les paramètres de ChatGPT ou dans la barre latérale de l’application de bureau. 7
3. Installez ou activez le plugin, puis ouvrez une nouvelle conversation dans ChatGPT Work ou Codex, là où la fonction est prise en charge. 1042
4. Acceptez les demandes d’autorisation de macOS. L’installation peut nécessiter l’accès à l’historique des messages enregistré sur le Mac ainsi que des autorisations système permettant à ChatGPT de lire des données locales et de contrôler l’application Messages. 2021
5. Testez la connexion avec une recherche ou un brouillon sans caractère sensible avant d’essayer d’envoyer ou de supprimer quoi que ce soit.

La compatibilité matérielle et le mode utilisé sont importants. Les notes de version d’OpenAI mentionnent les Mac équipés d’une puce Apple pour le fonctionnement avec Messages, et plusieurs articles indiquent que les Mac Intel ne sont pas pris en charge. 1017 OpenAI précise par ailleurs que le plugin est disponible dans l’application ChatGPT pour macOS sur tous les forfaits, tandis que les fonctions d’action dans Messages sont décrites dans ChatGPT Work et Codex. 1015

Dans un espace de travail Business, Enterprise ou destiné à l’éducation, l’administrateur peut devoir approuver l’installation du plugin et configurer les autorisations de l’application connectée. Les contrôles d’espace de travail peuvent déterminer quels plugins les membres sont autorisés à installer et quand une confirmation est requise avant une action importante. 12

Quelles autorisations sont nécessaires ?

Il ne s’agit pas d’une simple connexion à un service en ligne. Selon les informations disponibles, le plugin utilise des mécanismes de macOS comme AppleScript et les outils d’accessibilité pour interagir directement avec l’application Messages locale. 1721

Les informations de configuration indiquent également qu’il peut être nécessaire d’accorder l’autorisation Accès complet au disque. Cette permission particulièrement étendue peut permettre à une application de lire et d’écrire des fichiers sur l’ordinateur. 20 Selon la configuration du Mac et la version de l’application, d’autres demandes peuvent concerner l’historique des messages, les contacts, l’automatisation, l’accessibilité ou certains réglages système. 1921

Avant d’accepter, vérifiez :

• quelle application ChatGPT demande l’autorisation ;
• si la demande concerne Messages, les contacts, l’accessibilité, l’automatisation ou l’Accès complet au disque ;
• si cette permission est réellement nécessaire pour la tâche envisagée ;
• comment la révoquer ensuite dans les Réglages Système de macOS.

Une fenêtre d’autorisation indique ce que l’application peut accéder ou contrôler. Elle ne garantit pas que l’interprétation produite par l’IA ou l’action proposée sera exacte.

ChatGPT indexe-t-il ou téléverse-t-il tous vos messages ?

OpenAI affirme que le plugin fonctionne localement sur l’appareil de l’utilisateur et ne crée pas d’index complet et persistant de tout le contenu de Messages. L’entreprise indique également que ChatGPT lit les messages lorsqu’une demande précise lui est adressée. 1720

Cette distinction réduit certains risques, mais ne signifie pas que le contenu des messages ne peut jamais parvenir aux systèmes d’OpenAI. Si vous demandez à ChatGPT de résumer une conversation ou de rédiger une réponse à partir de celle-ci, les messages pertinents doivent être utilisés pour produire le résultat. Les éléments fournis ne permettent pas d’établir une politique complète et spécifique au plugin concernant la conservation de chaque extrait récupéré, l’enregistrement de chaque appel d’outil dans l’historique ou l’effet de toutes les configurations de sauvegarde dans le cloud.

La conclusion la plus prudente est donc limitée : le plugin est présenté comme local et dépourvu d’index complet, mais il ne faut pas supposer que toute interaction ChatGPT issue de vos messages reste exclusivement sur le Mac. Considérez comme sensibles les conversations ChatGPT contenant du texte récupéré depuis Messages.

ChatGPT Work distingue également le travail local du travail dans le cloud. OpenAI indique que Work sur ordinateur peut utiliser des fichiers et des applications locales avec votre autorisation, tandis que Work dans le cloud peut fonctionner sur les surfaces web, mobiles et de bureau compatibles. 45 Si votre flux de travail utilise Work dans le cloud ou une conversation ChatGPT enregistrée en ligne, ne présumez pas que le contexte issu de Messages sera traité comme s’il restait uniquement dans le connecteur local.

Les principaux risques pour la vie privée et la sécurité

Les messages contiennent souvent des informations concernant des personnes qui n’ont jamais accepté que leurs conversations soient analysées par un système d’IA. Une boîte de réception peut renfermer des échanges privés sur la santé, les finances, des questions juridiques, le travail, des déplacements, des mots de passe ou des discussions de groupe.

Les risques ne se limitent pas à l’indexation :

• Accès trop large : l’Accès complet au disque et les autorisations de contrôle d’applications sont puissants, même si vous souhaitez simplement retrouver un message. 20
• Mauvais destinataire : un brouillon convaincant peut tout de même être envoyé à la mauvaise personne ou au mauvais groupe.
• Interprétation erronée : ChatGPT peut mal comprendre l’ironie, le contexte, l’identité d’un interlocuteur ou l’intention d’un échange.
• Divulgation involontaire : un résumé ou un brouillon peut reproduire des informations sensibles dans une conversation ChatGPT ou révéler à une personne des informations concernant une autre.
• Actions destructrices : la suppression et la modification peuvent être difficiles, voire impossibles, à annuler.
• Instructions non fiables : le texte d’un message ne doit pas être automatiquement traité comme une instruction destinée à ChatGPT. Un message malveillant ou manipulateur pourrait tenter d’influencer l’action de l’assistant.
• Automatisation sans contrôle : une autorisation permanente supprime la dernière occasion de vérifier le message et le destinataire avant l’envoi. Les notes de version d’OpenAI mettent en garde contre ce type d’autorisation et indiquent que la confirmation du message et des destinataires est activée par défaut. 15

Les bonnes pratiques à adopter

Utilisez le plugin avec le périmètre le plus limité possible et gardez une validation humaine à chaque étape :

1. Commencez par des tâches en lecture seule, comme retrouver une date ou résumer une conversation.
2. Demandez à ChatGPT de rédiger un message plutôt que de l’envoyer lorsque c’est possible.
3. Vérifiez le contexte exact utilisé pour générer la réponse.
4. Avant tout envoi, contrôlez le destinataire, le nom du groupe, le texte, les liens, les pièces jointes et le ton employé.
5. Conservez la confirmation pour chaque message et évitez l’autorisation permanente des actions de messagerie. 1015
6. Soyez particulièrement prudent avec les discussions de groupe, les contacts inconnus, les conversations sensibles et les demandes de suppression.
7. Déconnectez le plugin ou révoquez ses autorisations macOS lorsque vous n’en avez plus besoin.
8. En entreprise, limitez l’installation et les permissions aux personnes qui en ont réellement besoin. 12

En résumé

Le plugin Apple Messages élargit nettement les possibilités de ChatGPT sur Mac : l’assistant peut retrouver des informations dans l’historique des messages, transformer des échanges en résumés ou en relances, puis agir dans Messages au lieu de se contenter de proposer du texte dans une fenêtre séparée. 1034

Mais le traitement local et l’absence d’index complet ne rendent pas un accès étendu inoffensif. La fonction peut toujours traiter des informations très personnelles et, si vous l’autorisez, communiquer en votre nom. Utilisez-la pour des tâches ciblées, laissez les confirmations activées et considérez chaque envoi, modification ou suppression comme une action nécessitant une vérification attentive.