ChatGPT vous suit désormais sur les sites où vous achetez
Une analyse technique publiée ces derniers jours montre qu’OpenAI dépose dans votre navigateur un identifiant qui lui est renvoyé quand vous visitez des sites marchands partenaires. Cela fonctionne même sans être connecté à votre compte.
Le mécanisme est documenté pas à pas. Quand vous ouvrez ChatGPT, un cookie (petit fichier déposé dans votre navigateur pour vous reconnaître d’une visite à l’autre) est créé sous le nom __obi. Ce cookie est ensuite renvoyé à OpenAI dès que vous chargez une page qui a installé son pixel publicitaire (une ligne de code invisible qui signale votre passage à un annonceur). Le chercheur a reproduit l’opération sur un téléphone, puis relevé 936 pixels de ce type répartis sur 1 029 adresses de sites. Son test principal a suivi un même identifiant sur 12 sites marchands, dont des enseignes d’ameublement, de livres, de billetterie et de cours en ligne.
Deux détails comptent plus que le reste. Le premier : l’identifiant reste stable au moins 27 jours, et il fonctionne même si vous n’êtes pas connecté à ChatGPT. Le second : ce qui remonte n’est pas seulement « cette personne est passée ». Ce sont les pages produits consultées, les étapes d’un parcours d’achat, les commandes validées, et parfois des adresses e-mail ou des numéros de téléphone récupérés dans les formulaires de la page. Le dispositif ne concerne aujourd’hui que Chrome : Safari et les navigateurs de l’iPhone bloquent déjà ce type de cookie.
L’enjeu est double. Si vous vendez en ligne, installer ce pixel pour mesurer vos publicités revient à transmettre à OpenAI le détail de ce que font vos visiteurs, avec les obligations d’information et de consentement que cela suppose en Europe. Si vous êtes simplement utilisateur, l’assistant auquel vous confiez vos questions professionnelles dispose désormais d’une vue sur ce que vous regardez ailleurs. OpenAI documente publiquement ce pixel de mesure à destination des annonceurs, mais rien n’en est visible côté utilisateur.