Un développeur indépendant affirme que la recherche dopée à l’IA de Google a donné à un joueur le nom exact d’un personnage inédit de Operation Octo, un nom qui, selon le développeur, n’existait que dans un Google Doc privé.
Cela ressemble à une violation de la vie privée.
Les éléments disponibles à ce stade ne permettent pas de l’établir. Le résultat n’a pas été reproduit indépendamment, Google affirme que les documents privés ne servent pas à entraîner ses modèles d’IA fondamentaux, et rien ne montre comment le système de recherche a produit ce nom.
Les éléments ne confirment pas une fuite depuis un document privé
Le développeur de Klub Kofta Studio a écrit sur Reddit qu’un joueur avait interrogé la recherche dopée à l’IA de Google au sujet du futur contenu du jeu Operation Octo et avait obtenu le nom « Vantage Tripod ». Le développeur a déclaré que ce nom n’avait jamais été communiqué publiquement, qu’il ne figurait pas encore dans les données sérialisées du jeu et qu’il existait dans un Google Doc.
Le joueur aurait utilisé une session de navigation privée.
Le développeur a ensuite déclaré que l’IA avait affirmé avoir inventé ce nom lorsqu’on lui avait demandé une source. Les tentatives de reproduction du résultat ont également échoué. Le même joueur n’a pas réussi à faire révéler de nouveau l’information au système, et TechRadar a indiqué que sa propre tentative n’avait produit que des informations issues de la discussion publique sur Reddit.
Google a également contesté cette explication. Un porte-parole a déclaré à TechRadar que les informations contenues dans les Google Docs privés ne sont pas analysées pour entraîner des modèles d’IA fondamentaux tels que Gemini. Google a précisé que les documents partagés publiquement peuvent être indexés si leurs liens sont exposés aux robots d’exploration des moteurs de recherche.
La documentation sur la confidentialité de Workspace de l’entreprise indique de même que les données Workspace ne servent pas à entraîner ou à améliorer, sans autorisation, les modèles d’IA générative sous-jacents qui alimentent Gemini, la recherche et d’autres systèmes en dehors de Workspace.
Google documente par ailleurs une fonctionnalité facultative d’intelligence personnelle pour AI Mode qui peut utiliser des contenus Google connectés afin de personnaliser les réponses. Cela confirme que Google Search peut utiliser des données privées de compte dans certaines circonstances, mais ne montre pas que le document privé d’un utilisateur puisse apparaître dans la recherche privée d’un autre utilisateur.
Ce que les équipes doivent retenir de cette affirmation
Plusieurs explications restent possibles. Le nom a peut-être été publié quelque part et le développeur ne l’aurait pas remarqué, le système a peut-être déduit ou halluciné l’expression exacte, ou un mécanisme de partage ou d’intégration a peut-être exposé l’information. Le développeur a également indiqué que la longueur et le contexte de la conversation initiale avaient pu influencer la réponse.
Pour les organisations qui utilisent Google Docs, il ne s’agit pas d’une preuve d’une violation confirmée de Workspace. Une réaction raisonnable consiste à vérifier les autorisations de partage des fichiers sensibles, à contrôler les applications connectées et les paramètres de personnalisation de l’IA, et à conserver l’intégralité de la requête, de la réponse, des citations et des journaux d’accès si un incident similaire se produit.
En l’absence de résultat reproductible ou d’éléments reliant la réponse de Search au fichier privé du développeur, le cas Operation Octo reste un résultat d’IA inhabituel et inexpliqué, et non la preuve que Google a divulgué un document privé.
À lire aussi : il a été découvert que Grok Build de xAI envoyait des dépôts Git complets vers un stockage cloud avant qu’une modification côté serveur n’interrompe ces téléversements.