Une fuite de données de chat IA a exposé plus de 18 millions de fichiers chez un agrégateur d'IA, selon un rapport de TechRadar, et la fuite inclurait selon les informations disponibles des historiques de conversations particulièrement embarrassants. Les détails disponibles à ce stade sont limités, mais l'affaire pointe un problème récurrent : ce que les gens tapent dans les outils d'IA finit souvent stocké sur des serveurs dont ils n'ont jamais entendu parler, et ces serveurs ne sont pas toujours bien verrouillés.

Cet article s'en tient à ce qui a été rapporté et explique ce que cela signifie pour les utilisateurs ordinaires.

Ce qui a été exposé dans la fuite de l'agrégateur d'IA

Le chiffre principal est de plus de 18 millions de fichiers exposés chez un agrégateur d'IA, un type de service qui donne aux utilisateurs accès à plusieurs modèles ou outils d'IA via une interface unique. La couverture de TechRadar indique que les éléments exposés comprennent des historiques de conversations, dont certains sont décrits comme très embarrassants.

L'extrait de l'article que nous avons examiné ne précise pas comment les données ont été exposées, pendant combien de temps elles ont été accessibles, ni si quelqu'un d'autre que les chercheurs qui les ont découvertes les a consultées. Nous n'allons pas spéculer sur ces détails. Si davantage d'informations sont publiées, ce sont ces questions qui compteront le plus.

La même page de TechRadar renvoie également à un autre article concernant une entreprise de développement d'IA dont la fuite aurait exposé près de 14 millions d'enregistrements. Il s'agit d'un incident différent, mais voir deux importantes expositions liées à l'IA côte à côte montre la quantité de données que ces services accumulent.

Pourquoi les journaux de chat IA sont si sensibles

Les gens traitent les outils de chat IA différemment des moteurs de recherche ou des réseaux sociaux. Une fenêtre de chat semble privée, conversationnelle et indulgente. Les utilisateurs posent des questions sur des symptômes de santé, des problèmes relationnels, des inquiétudes juridiques, des difficultés financières et des documents professionnels qu'ils ne publieraient jamais publiquement.

C'est cette habitude qui rend une fuite d'historiques de conversations si grave. Quelques raisons :

  • Les conversations sont rédigées en langage courant. Contrairement à une liste d'adresses e-mail, une transcription peut contenir du contexte, des noms et des détails personnels en un seul endroit.
  • Les fichiers ajoutent une couche supplémentaire. De nombreux outils d'IA permettent de téléverser des documents, des images ou des tableurs. Si ceux-ci figurent parmi les fichiers exposés, ils peuvent contenir bien plus que le texte de la conversation lui-même.
  • Les agrégateurs ajoutent un intermédiaire. Lorsque vous utilisez un service qui achemine vos requêtes vers plusieurs modèles d'IA, vos données peuvent être stockées par l'agrégateur en plus du fournisseur de modèle sous-jacent. C'est un endroit de plus où une erreur peut se produire.
  • L'embarras est un préjudice réel. Même lorsqu'aucun mot de passe ni numéro de carte n'est en jeu, des conversations privées exposées peuvent nuire aux relations, aux carrières et aux réputations, et elles peuvent être utilisées pour des tentatives d'ingénierie sociale ou de chantage.

Ce qu'un VPN peut et ne peut pas protéger

Il vaut la peine d'être direct ici, car les affaires de fuites conduisent souvent à des conseils confus. Un VPN chiffre le trafic entre votre appareil et le serveur VPN. Cela aide sur les réseaux non fiables comme le Wi-Fi public, et cela masque votre adresse IP aux sites que vous visitez.

Ce qu'un VPN ne fait pas, c'est protéger les données une fois qu'elles ont été livrées à une entreprise et stockées sur les serveurs de celle-ci. Si un agrégateur d'IA conserve votre historique de conversations dans une base de données mal configurée ou mal sécurisée, votre VPN n'entre pas dans l'équation. Les données ont été envoyées au service volontairement, et l'exposition s'est produite du côté du service.

En bref : un VPN protège le trafic en transit, pas les données stockées sur des serveurs tiers. Il reste un outil de confidentialité utile, mais ce n'est pas une défense contre ce type d'incident.

Comment limiter votre exposition aux fuites d'applications d'IA

Vous ne pouvez pas contrôler la manière dont un tiers sécurise ses serveurs, mais vous pouvez contrôler ce que vous lui confiez. Étapes pratiques :

  1. Traitez chaque requête comme potentiellement permanente. Si vous seriez mal à l'aise de la voir dans une fuite, ne la tapez pas et ne la téléversez pas.
  2. Supprimez les détails identifiants. Retirez les noms, adresses, numéros de compte et informations sur l'employeur avant de coller du texte dans un outil d'IA.
  3. Privilégiez moins de services. Chaque application d'IA ou agrégateur supplémentaire auquel vous vous inscrivez est un endroit de plus où vos données peuvent être stockées. Supprimez les comptes que vous n'utilisez plus.
  4. Vérifiez les options de conservation et de suppression. Recherchez les paramètres qui vous permettent de désactiver l'historique de conversations ou de supprimer les conversations passées, et utilisez-les.
  5. Utilisez des mots de passe uniques et l'authentification à deux facteurs. Si un service d'IA est victime d'une fuite, un mot de passe unique empêche les dommages de se propager à vos autres comptes.
  6. Gardez les données professionnelles hors des outils grand public. Les dossiers clients, documents juridiques et fichiers internes ne doivent pas être saisis dans des services d'IA gratuits, sauf si votre employeur les a approuvés.

Il est également utile de comprendre comment ce type d'exposition se produit. Notre article sur un serveur d'attaque IA exposé qui a révélé 498 000 URL cibles est un autre exemple d'infrastructure liée à l'IA laissée ouverte à quiconque tombait dessus.

Ce que cela signifie pour vous

Si vous avez utilisé des outils de chat IA, en particulier des agrégateurs moins connus, partez du principe que vos conversations sont stockées quelque part et que ce stockage n'est peut-être pas parfaitement sécurisé. Cela ne signifie pas que vous devez cesser d'utiliser l'IA, mais cela signifie que vous devez être sélectif quant à ce que vous partagez.

Le rapport ne nomme pas les utilisateurs concernés dans la partie que nous avons examinée, vous ne pouvez donc pas encore savoir si vos propres conversations sont impliquées. La réponse raisonnable est de revoir vos habitudes, de renforcer la sécurité de vos comptes et de surveiller les notifications de tout service d'IA que vous avez utilisé.

Les outils de notification de fuites peuvent aider. Notre article sur la façon dont Have I Been Pwned a ajouté 55 millions de comptes Suno montre à quelle vitesse les fuites liées à l'IA peuvent aboutir dans des bases de données consultables ; il vaut donc la peine d'y vérifier périodiquement vos adresses e-mail.

Points clés

Cette fuite de données de chat IA a exposé un très grand ensemble de fichiers, et il est peu probable qu'elle soit la dernière. Le schéma s'inscrit aussi dans une tendance plus large : le rapport de l'ITRC sur 471 millions de victimes de fuites au premier semestre 2026 met en perspective l'ampleur du problème.

En résumé :

  • Vérifiez si vos adresses e-mail apparaissent dans des fuites connues à l'aide d'un service de notification.
  • Partagez moins d'informations sensibles avec les outils d'IA, et supprimez les anciennes conversations et les comptes inutilisés.
  • Utilisez des mots de passe uniques et l'authentification à deux facteurs partout.
  • Continuez d'utiliser un VPN pour ce qu'il fait bien, mais rappelez-vous qu'il protège le trafic en transit, pas les données stockées sur des serveurs tiers.

L'historique de conversation le plus sûr est celui qui n'a jamais été écrit.