Les extensions de navigateur basées sur l'IA générative suscitent des préoccupations en matière de confidentialité
Les extensions de navigateur basées sur l'IA générative pourraient compromettre votre vie privée plus que vous ne le pensez. Selon une étude analysée par des chercheurs de diverses universités, ces extensions, couramment utilisées pour résumer des pages web et améliorer le contenu en ligne, collectent des données personnelles avec des mesures de sauvegarde minimales. Cela soulève des préoccupations importantes en matière de confidentialité, d'autant plus que bon nombre de ces extensions pourraient ne pas se conformer aux réglementations américaines en matière de confidentialité telles que HIPAA et FERPA. Plus d'informations peuvent être trouvées sur The Register.
La recherche a spécifiquement examiné dix extensions Chrome, telles que Sider, Monica, ChatGPT pour Google, Merlin, MaxAI, Perplexity, HARPA, Wiseone, TinaMind et Copilot. Bien que ces extensions utilisent des noms liés à de grandes entreprises comme Google, Microsoft, et OpenAI, elles ne sont pas vraiment affiliées à elles.
Une découverte clé a été que ces extensions envoient souvent des données utilisateur, y compris des informations sensibles, à des services d'IA distants. Cela inclut le contenu complet des pages web et les entrées de formulaire, ce qui pourrait potentiellement porter atteinte à la sécurité de la vie privée des personnes. Selon le chercheur Yash Vekaria, non seulement ces données sont collectées, mais elles sont également partagées avec leurs propres serveurs et des traceurs tiers. Cela pose un risque significatif pour la confidentialité, notamment parce que 90 % de ces extensions utilisent des APIs côté serveur à distance pour le traitement des données, souvent sans consentement des utilisateurs.
Fait intéressant, certaines extensions utilisent même ces données pour déduire la démographie des utilisateurs, qu'elles utilisent ensuite pour personnaliser le contenu. Harpa et Copilot ont été notées pour collecter les DOM complets des pages visitées, signifiant qu'elles recueillent les structures détaillées des sites et le contenu. Pendant ce temps, Perplexity a été considéré comme le plus respectueux de la vie privée parmi ceux étudiés.
Malgré les affirmations de certaines extensions, comme Harpa, de ne pas collecter de données utilisateur, l'étude suggère le contraire. Les résultats ont conduit à des appels pour que le Google Chrome Web Store examine ces extensions de plus près pour protéger la confidentialité des utilisateurs. Les chercheurs plaident pour que les développeurs améliorent leurs fonctionnalités de confidentialité et suggèrent que les réglementations politiques devraient garantir la confidentialité comme aspect fondamental des systèmes d'IA générative.
Avec la confidentialité étant une préoccupation cruciale à l'ère numérique d'aujourd'hui, les utilisateurs doivent être conscients des risques potentiels associés aux extensions de navigateur basées sur l'IA générative. Il est essentiel de bien réfléchir aux extensions à installer et d'être proactif pour protéger les données personnelles en ligne.
