Des humains peuvent relire des extraits de votre Gmail passés par Gemini : un compte Google gratuit n’est plus une boîte professionnelle

Un utilisateur de Gemini, l’assistant d’IA de Google, tape une phrase banale : « je me demande si je paie trop cher mon abonnement internet ». Il ne cite aucun mail, ne joint aucun fichier. Dans certains essais, Gemini répond en citant sa dernière facture, 122 dollars, et la date de son paiement du 4 septembre. L’assistant est allé lire le mail tout seul, dans sa boîte Gmail, parce que les « applications connectées » étaient activées.

L’utilisateur, qui signe d’un simple pseudonyme, publie le 9 novembre 2026 un dossier sur GitHub. Le même jour, le sujet atteint 523 points et 118 commentaires sur Hacker News. Ce qui inquiète n’est pas que Gemini lise la boîte : c’est qu’une partie de ces conversations part ensuite chez des relecteurs humains.

Ma thèse, et vous pouvez la contester : si votre entreprise travaille sur une adresse Gmail gratuite et que vous y branchez Gemini, vous n’avez plus une boîte professionnelle. Vous avez une boîte dont des extraits peuvent être lus par des prestataires de Google, et c’est Google qui le dit.

Je ne vous demande pas de croire un pseudonyme. La page d’aide de Google sur les applications connectées, consultée ce matin, dit trois choses sans ambiguïté.

En septembre 2023, au lancement des extensions qui reliaient l’ancien Bard à Gmail, Docs et Drive, Google écrivait que ce contenu n’était pas vu par des relecteurs humains. L’auteur du dossier soutient que cette promesse a été retirée sans bruit. Je n’ai pas pu dater moi-même la modification de la page, donc je ne l’affirme pas. Ce que je peux constater, c’est le texte d’aujourd’hui, qui dit l’inverse.

La politique de confidentialité de Gemini, mise à jour le 13 octobre 2026, ajoute deux précisions. Les conversations relues sont détachées de votre compte avant d’être envoyées aux prestataires, ce qui est un vrai garde-fou. Mais elles sont conservées jusqu’à trois ans, même si vous supprimez ensuite votre historique. Un extrait de devis ou de bulletin de salaire relu en novembre peut donc exister encore en 2029, sans votre nom, mais avec les chiffres et les noms qu’il contenait.

Le dossier GitHub repose sur un seul témoignage. Il ne donne ni capture d’écran, ni nombre d’essais, ni nombre de comptes touchés. L’auteur décrit quatre résultats possibles, de rien du tout à la lecture du fichier entier, sans dire à quelle fréquence. Google n’a pas répondu dans le fil de discussion.

Autre limite, importante pour vous : tout cela concerne le Gemini grand public, celui d’un compte Google personnel. Pour les comptes professionnels, la page de confidentialité de Google Workspace dit le contraire : « votre contenu n’est pas relu par des humains ni utilisé pour entraîner les modèles », et vos échanges avec Gemini restent dans votre organisation. Le problème n’est donc pas Gemini. Le problème, c’est le type de compte sur lequel tourne votre entreprise.

Une adresse en @gmail.com reste la boîte principale de nombreux artisans, consultants et commerçants. Les devis partent de là, les factures fournisseurs y arrivent, les relevés bancaires et les échanges avec l’expert-comptable aussi. Et depuis 2025, Google pousse Gemini partout : dans l’application Gmail, sur Android, dans le navigateur Chrome. La fenêtre qui propose de connecter les applications revient régulièrement, et plusieurs commentateurs de Hacker News disent qu’on ne comprend pas bien ce qu’un « oui » autorise.

Je ne suis pas d’accord avec ceux qui concluent qu’il faut fuir l’IA. Un assistant qui retrouve une facture dans votre boîte fait gagner un temps réel. Je dis seulement qu’il doit tourner sur un compte dont le contrat interdit la relecture humaine. Chez Google, ce contrat a un prix : Google Workspace Business Starter coûte 6,80 euros par mois et par utilisateur avec engagement annuel, Gemini dans Gmail compris, et Google l’affiche à 3,40 euros du 23 novembre 2026 au 23 février 2027. Pour une équipe de trois personnes au tarif normal, cela fait 244,80 euros par an.

Faites-le sur chaque compte Google utilisé pour le travail, le vôtre et ceux de vos salariés. Cela prend cinq minutes par compte.

Les salariés connectent eux-mêmes Gemini sur leur téléphone. Copiez ce texte, il évite que quelqu’un dise « oui » sans savoir à quoi :

« Bonjour à tous. Si vous utilisez Gemini, l’assistant de Google, sur un compte personnel en gmail.com, ne connectez pas Gmail, Drive ou Docs quand ils contiennent des documents de l’entreprise. Google indique qu’une partie de ces échanges peut être relue par ses prestataires et conservée jusqu’à trois ans. Pour tout ce qui concerne nos clients, utilisez uniquement votre compte professionnel. Si vous avez déjà accepté, dites-le-moi, on vérifie ensemble en cinq minutes. Merci. »

Ouvrez Gemini sur le compte qui reçoit vos devis et vos factures, allez dans les applications connectées et regardez si Gmail est coché. S’il l’est et que l’adresse finit par @gmail.com, décochez-le avant midi, puis envoyez le message ci-dessus.

Si vous voulez brancher un assistant d’IA sur votre boîte sans faire lire vos clients à des inconnus, c’est le type de montage que nous mettons en place dans nos missions d’automatisation.