ChatGPT se connecte automatiquement à vos comptes : dangers et précautions

Une fonctionnalité d'accès automatique inquiétante

Depuis le 25 août 2026, ChatGPT permet à ses utilisateurs de se connecter à des comptes en ligne sans nécessité d’une nouvelle authentification après la première saisie des identifiants. Grâce à un mécanisme basé sur des cookies stockés sur les serveurs d'OpenAI, l'IA peut maintenir une session active et agir au nom de l'utilisateur, même lorsque son appareil est éteint. Ce changement représente un tournant majeur dans la manière dont les outils d’intelligence artificielle peuvent interagir avec des comptes protégés par mot de passe.

Quelles sont les implications de cette mise à jour ?

Les experts de la sécurité mettent en garde contre les risques d’authentification persistante qui pourraient faciliter des attaques d'identité. Malgré les affirmations d'OpenAI concernant la sécurité des données - notamment que les identifiants de connexion ne sont ni affichés ni stockés par le modèle - des questions subsistent. Par exemple, une fois qu’une session est établie, des actions peuvent être exécutées sans que l'utilisateur soit présent pour les surveiller. Des tests effectués par des journalistes ont confirmé que sur des sites comme Amazon et eBay, ChatGPT pouvait se reconnecter automatiquement après la première saisie d'identifiant.

Les fonctionnalités de connexion Google

Le 28 août 2026, une autre fonctionnalité a été introduite, permettant de relier plusieurs comptes Google dans la même interface ChatGPT, avec des droits d’accès en écriture sur Gmail. Cette option élimine la restriction d'utiliser un seul compte à la fois, ce qui s'avère pratique pour gérer à la fois des comptes personnels et professionnels. Toutefois, les utilisateurs doivent être conscients que déconnecter leur compte ne supprime pas les données d'interaction passées, celles-ci restant accessibles jusqu'à leur suppression manuelle.

Options de sécurité et recommandations

OpenAI permet aux utilisateurs de gérer leurs préférences de cookies et de supprimer les sessions via les paramètres. De plus, trois niveaux d’autorisation existent : demander à chaque nouvelle session, approuver automatiquement sauf en cas de danger, ou toujours autoriser. Cependant, les experts recommandent de faire preuve de prudence et de ne pas utiliser cette automatisation pour des sites à enjeux sensibles, comme ceux liés aux finances ou à la santé, tant qu'OpenAI n’a pas complètement clarifié comment cette accessibilité est protégée.

Conclusion : entre commodité et prudence

Alors que ChatGPT Work est conçu pour accomplir des tâches généralement réservées aux humains, le risque associé à cette connexion persistante interpelle. L’entreprise a développé cet outil afin de simplifier des processus comme la souscription à des services ou la gestion d’abonnements. À l'heure où la frontière entre commodité et sécurité se fait de plus en plus floue, il appartient aux utilisateurs d'évaluer quels niveaux de sécurité sont acceptables et de surveiller attentivement leurs informations personnelles en ligne.