Computer History d’OpenAI trace clics et frappes sur macOS

OpenAI a présenté Computer History, une fonction opt-in de ChatGPT sur macOS qui enregistre clics, frappes et changements d’application pour construire une timeline consultable par ChatGPT et Codex. L’outil sert à retrouver un travail en cours, à suggérer des automatisations et à relancer une tâche interrompue, mais il étend aussi la surface d’attaque liée aux invites piégées. La fonction n’est pas disponible dans l’Espace économique européen, en Suisse ni au Royaume-Uni à ce stade.

Une mémoire de travail, pas des captures d’écran

OpenAI présente Computer History comme une alternative moins intrusive à Recall, la fonction de Microsoft souvent critiquée pour ses captures d’écran. Ici, la collecte repose sur des “events” : clics, saisies au clavier, raccourcis, changements d’app et contexte exposé par le système d’accessibilité de macOS. L’entreprise précise ne pas capturer d’images d’écran, de vidéos, de micro ni d’audio système, et ignorer les onglets de navigation privée.

Le principe reste toutefois délicat. Les événements sont transformés en résumés textuels et en fichiers de mémoire locaux, ce qui permet à ChatGPT de reconstruire une session de travail, mais aussi de conserver des traces sensibles pendant un temps limité. OpenAI indique que ces fichiers ne sont pas chiffrés par Computer History et peuvent être accessibles à d’autres programmes exécutés sous le même compte macOS. Pas vraiment le genre de détail qu’on lit avec sérénité avant le café.

Qui peut l’activer, et dans quelles limites ?

La fonction est désactivée par défaut. Dans la version desktop de ChatGPT sur macOS, elle est proposée aux utilisateurs Pro, Business et Enterprise. Les titulaires d’un compte Pro peuvent l’activer eux-mêmes ; côté Business et Enterprise, un administrateur doit valider le déploiement. OpenAI ajoute que les utilisateurs peuvent exclure certaines applications ou certains sites, et supprimer des entrées s’ils veulent un contrôle plus fin.

Selon la documentation citée par The Verge, Ari Weinstein, product and engineering manager chez OpenAI, a indiqué sur X que Computer History ignore automatiquement le contenu des onglets privés ou de navigation incognito. Dans une démonstration, Dominik Kundel, membre de l’équipe Developer Experiences d’OpenAI, a montré l’application retrouvant le dernier document modifié, vérifiant s’il avait été partagé via Slack, puis résumant la matinée de l’utilisateur.

Sécurité, consentement et effet boomerang

OpenAI reconnaît elle-même que la fonction peut poser problème dans des contextes sensibles. La société recommande de la suspendre pendant des échanges avec d’autres personnes sans leur consentement explicite, et de la couper ou d’exclure les apps contenant des informations de santé, financières ou personnelles. Ce n’est pas un hasard : une telle mémoire de l’activité augmente le risque juridique et technique, notamment en cas de données collectées sans accord clair.

Sur le plan technique, Computer History coûte aussi des tokens, car ChatGPT doit résumer l’activité et générer les données de mémoire. Mais le point le plus sensible reste la sécurité : OpenAI dit que la fonction augmente le risque d’injection de prompt à partir du contenu des sites et des apps visités. Autrement dit, une page web malveillante pourrait glisser des instructions que ChatGPT ou Codex suivraient. OpenAI affirme ne pas conserver les fichiers d’événements après traitement, sauf obligation légale, et ne pas les utiliser pour l’entraînement.