Du vol de données d'application à l'alimentation de l'IA avec des photos personnelles : comment les perceptions de la vie privée ont évolué

iconMetaEra
Partager
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRésumé

expand icon
Le ratio risque/rendement redéfinit la manière dont les utilisateurs négocient avec les données. MetaEra rapporte qu'entre 2019 et 2021, le vol de données d'applications a suscité une colère publique. D'ici 2025–2026, les gens téléchargent des photos d'identité et des dossiers médicaux à l'IA pour obtenir des avantages immédiats. L'IA conversationnelle construit la confiance, les réponses de l'IA offrent une valeur rapide, et la pression sociale pousse à l'adoption. L'investissement de valeur dans les cryptomonnaies subit des changements similaires — les utilisateurs tolèrent davantage de risques pour des rendements plus rapides. Toutefois, les systèmes d'IA multimodale collectent bien plus de données que les utilisateurs ne le réalisent.
L'IA a transformé l'action de « livrer des données » d'un processus passif, volé et répugnant en un comportement quotidien actif, immédiatement récompensé et social.

Auteur et source de l'article : 0x9999in1, ME News

TL;DR

  • Il y a cinq ans, les gens étaient en colère parce que les applications volaient leurs carnets d’adresses et divulguaient leurs numéros de téléphone ; aujourd’hui, ils fournissent volontairement leur pièce d’identité, leur CV et leurs dossiers médicaux à l’IA, avec une tranquillité émotionnelle effrayante.
  • La tolérance à la vie privée augmente effectivement, mais ce n'est pas une question de « se soucier moins », plutôt un calcul coût-bénéfice — le retour immédiat fourni par l'IA est tellement élevé que les utilisateurs sont prêts à feindre de ne pas voir les risques.
  • Les trois forces motrices derrière ce changement sont les suivantes : la forme d'interaction a changé (confiance conversationnelle), la vitesse de retour a changé (satisfaction en quelques secondes), et les alternatives ont disparu (pas d'utilisation, pas de place).
  • La réglementation n'a pas suivi ce changement psychologique collectif. Après la mise en œuvre du « Règlement provisoire sur la gestion des services d'intelligence artificielle générative » en Chine et de l'AI Act de l'UE, la granularité de l'application de la loi reste grossière.
  • Le véritable danger n'est pas « Je sais que je renonce à ma vie privée », mais « Je ne sais même pas ce que je suis en train de céder » — à l'ère de l'IA multimodale, le niveau de granularité de la collecte de données dépasse largement la compréhension des utilisateurs.
  • L'amélioration de la confidentialité est un processus progressif, conditionnel et réversible, et non une pente glissante unidirectionnelle.

Il y a cinq ans : la colère était la norme

Entre 2019 et 2021, les actualités sur la confidentialité étaient les suivantes —



Une application sociale de premier plan a été signalée par le Ministère de l'Industrie et des Technologies de l'information pour avoir lu fréquemment l'album photo des utilisateurs en arrière-plan. Une plateforme de livraison de repas a été accusée de pratiquer la discrimination tarifaire basée sur le modèle de téléphone : les utilisateurs d'iPhone voient des frais de livraison 2 yuans plus élevés que ceux sur Android. Une plateforme d'informations immobilières a vendu en gros les numéros de téléphone des utilisateurs à des agents immobiliers ; dès qu'un utilisateur remplit un formulaire de demande sur un projet immobilier, il reçoit cinq appels de vendeurs de différentes régions dans les trois minutes suivantes.

Quelle a été la réaction de l'opinion à l'époque ? Explosive. Les tendances sur Weibo atteignaient facilement des centaines de millions de lectures. CCTV 315 les a cités explicitement. Le Ministère de l'Industrie et des Technologies de l'information a émis une série de notifications de retrait et de rectification. Les gens critiquaient avec précision dans les commentaires : « Pourquoi lire mon presse-papiers ? » « J'ai juste téléchargé une application météo, pourquoi avez-vous besoin de l'accès à mon carnet d'adresses ? »

La colère est réelle. Le manque de confiance est également réel.

La Loi sur la protection des informations personnelles de 2021 est entrée en vigueur, constituant le résultat institutionnel de l'humeur collective de cette époque.

En regardant en arrière, c'était une époque où les gens avaient une « conscience primitive de la propriété » en matière de vie privée — mon numéro de téléphone était à moi, mon adresse était à moi, mes relevés de dépenses étaient à moi. Tu volais, je t'insultais. La logique était simple, l'attitude claire.

Maintenant : nourrir est quotidien

Avancez jusqu'en 2025, 2026.

Ouvrez DouBao, collez un CV contenant un nom réel, des antécédents éducatifs et une expérience professionnelle : « Aide-moi à le réviser pour postuler dans une entreprise étrangère. »

Ouvrez ChatGPT, téléchargez une photo de votre pièce d'identité : « Aide-moi à transformer cela en un document numérisé en haute résolution, avec l'avers et le revers séparés. »

Ouvrez Kimi et téléchargez un rapport d'examen médical : « Aide-moi à l'interpréter, quels indicateurs sont anormaux ? »

Ouvrez Grok et collez un extrait de votre conversation avec votre ex : « Aide-moi à analyser ce qu'il veut dire. »

Arrêtez-vous un instant. Réfléchissez à ces actions.

Il y a cinq ans, une application lisait secrètement votre carnet d’adresses et vous vouliez la dénoncer. Aujourd’hui, vous fournissez activement à un modèle d’IA dont vous ne connaissez même pas l’architecture backend votre pièce d’identité, votre CV, vos dossiers médicaux, vos secrets émotionnels, voire vos données financières.

Et quelles sont tes émotions lorsque tu fais ces choses ?

Ce n’est pas la tension. Ce n’est pas l’hésitation. C’est l’attente. C’est « donnez-moi les résultats vite ».

C'est le changement. Un changement énorme et structurel.

Pourquoi cela arrive-t-il ? Ce n'est pas que les gens deviennent idiots.

Éliminons d'abord une explication paresseuse : les gens deviennent insensibles.

Non. À la fin de 2024, Clearview AI a été lourdement sanctionnée en Europe, et les commentaires sous les articles d’actualité restaient pleins de colère. Au début de 2025, un grand modèle chinois a été révélé avoir utilisé les données de conversations des utilisateurs pour l’entraînement sans les informer clairement ; la réaction sur les réseaux sociaux a été rapide, et l’entreprise a publié une déclaration d’excuses dans les deux jours.

Les gens ne sont pas insensibles à la vie privée. Ils ont simplement recalculé dans un nouveau cadre.

Première poussée : l'interaction conversationnelle crée une intimité factice

Les données précédentes ont été collectées "sans votre connaissance". L'application téléchargeait secrètement votre carnet d'adresses en arrière-plan, une action que vous ne pouviez pas voir, ne connaissiez pas et n'avez pas participée. Une fois découverte, elle a naturellement été perçue comme une violation.

Mais l'IA est différente. Vous lui parlez. Elle vous répond. Elle vous appelle « chéri » ou, de manière polie, « D'accord, je m'en occupe ». C'est une conversation. La conversation construit naturellement la confiance.

En psychologie, il existe un concept appelé « réciprocité de l'auto-divulgation » — lorsque vous sentez que l'autre répond, vous avez tendance à en révéler davantage. L'IA simule parfaitement ce mécanisme, bien que la partie qui « répond » ne soit pas humaine.

Vous pensez travailler avec un assistant. En réalité, vous vous ouvrez à une base de données. Mais comme l'expérience ressemble à une « discussion », votre vigilance diminue.

Deuxième poussée : le retour immédiat est trop fort

Auparavant, les fuites de confidentialité se produisaient ainsi : vous fournissiez vos données → des acteurs illégaux les revendaient → vous receviez enfin des appels indésirables. Il y avait un décalage temporel entre l'apport et la sanction, et presque aucune relation positive entre l'apport et le retour. Ainsi, la réaction instinctive était de refuser.

Le modèle est maintenant inversé : vous fournissez des données → l'IA vous renvoie en quelques secondes un CV attrayant, une photo d'identité corrigée ou une interprétation diagnostique claire. Il y a presque aucun délai entre l'apport et le retour, tandis que les risques potentiels sont reportés à un point futur incertain.

C'est le classique "discountement hyperbolique" — les humains accordent naturellement un poids excessif aux gains immédiats et sous-estiment gravement les pertes futures incertaines. L'IA exploite ce biais cognitif à son maximum. Ce n'est pas intentionnel, c'est structurel.

Troisième poussée : hors jeu si vous ne participez pas

En 2026, l'IA est une infrastructure dans le milieu professionnel, les études et la vie quotidienne.

Vous n'utilisez pas d'IA pour modifier votre CV, mais le collègue à côté l'a fait, et son CV est trois fois plus soigné que le vôtre. Vous n'utilisez pas d'IA pour traiter vos photos d'identité, pourtant les boutiques de photos rapides les traitent avec de l'IA avant de vous les vendre — vous ne faites que dépenser 30 yuans supplémentaires pour permettre à quelqu'un d'autre d'alimenter ses données. Vous n'utilisez pas d'IA pour aider à écrire du code, et votre projet avance plus lentement que ceux des autres.

Lorsqu'un outil devient une infrastructure sociale du type « si tu ne l'utilises pas, tu restes en arrière », le choix de la vie privée n'est plus simplement une préférence personnelle, mais un comportement forcé sous pression sociale.

Vous pouvez choisir de ne pas le faire. Mais le prix est visible, immédiat et en constante accumulation.

How to say data

Le rapport d'enquête sur la vie privée des consommateurs publié par Cisco à la fin de l'année 2024 montre que, dans le monde entier, 84 % des répondants déclarent s'inquiéter de leur vie privée, mais seulement 46 % affirment qu'ils arrêteraient d'utiliser un service d'IA en raison de préoccupations liées à la vie privée. Autrement dit, près de la moitié des personnes reconnaissent explicitement : « Je m'en soucie, mais je n'abandonnerai pas pour autant son utilisation. »

Les données nationales sont plus intéressantes. Une enquête publiée en mars 2025 par l'Institut chinois des communications et de l'information a révélé que parmi les utilisateurs de l'IA générative, 67 % ont déjà téléchargé du contenu contenant des informations personnelles sensibles (notamment nom, numéro de pièce d'identité, photos, etc.), mais seuls 23 % d'entre eux ont lu attentivement la politique de confidentialité de ce service.

Deux tiers des gens font du naked dancing, et trois quarts de ces danseurs ne savent pas à quel point ils sont nus.

Passons maintenant au côté entreprise. Selon une enquête de Salesforce publiée en 2025 sur l'utilisation de l'IA au travail, 28 % des professionnels interrogés à l'échelle mondiale ont admis avoir saisi des données confidentielles de leur entreprise dans des outils d'IA publics sans autorisation de leur entreprise. Samsung a déjà connu un incident en 2023, où un ingénieur a copié du code source interne dans ChatGPT, entraînant une fuite — ce n'est pas une tolérance en matière de confidentialité, c'est une zone aveugle en matière de confidentialité.

Exemple : Ces choses auxquelles nous sommes déjà habitués

Cas 1 : Photo d'identité IA

De 2024 à 2025, les applications d'images d'identité basées sur l'IA ont connu une croissance exponentielle en Chine. Des produits tels que Miao Ya Xiangji et Hai Ma Ti AI Photo ont atteint des millions d'utilisateurs. Le processus est simple : téléchargez 15 à 20 photos personnelles (incluant des vues de face, de profil et différents angles), et l'IA génère diverses photos d'identité et portraits.

Pensez à ce que cela signifie — vous avez transmis vos données biométriques faciales en haute définition, sous plusieurs angles et dans diverses conditions d'éclairage, à un serveur d'entreprise. Ces données sont-elles utilisées pour l'entraînement des modèles ? Pendant combien de temps sont-elles conservées ? Quels sont les standards de chiffrement ? La plupart des utilisateurs ne se sont jamais posé ces questions.

En 2020, cela aurait provoqué une tempête médiatique. En 2025, tout le monde le considère comme un « mode de vie ».

Cas 2 : CV et recherche d'emploi avec l'IA

De 2025 à 2026, l'utilisation de grands modèles pour réviser les CV est devenue une pratique standard chez les chercheurs d'emploi. Une enquête de LinkedIn en 2025 a indiqué que plus de la moitié des chercheurs d'emploi sur sa plateforme avaient utilisé une assistance IA pour générer ou optimiser le contenu de leur CV. Un rapport de Zhipin.com en 2025 montre également une tendance similaire.

Ces CV contiennent quoi ? Nom complet, coordonnées, formation, employeurs précédents, expériences de projets, voire attentes salariales. L'utilisateur transmet à l'IA une image professionnelle complète en une seule fois. C'est plus complet que toute collecte de données structurées sur les sites d'emploi — car un CV est narratif, il contient du contexte, des relations logiques et des intentions personnelles.

Cas 3 : Conseil psychologique par IA et analyse émotionnelle

Depuis 2025, le nombre de produits AI d'accompagnement émotionnel a fortement augmenté. Les personnages liés à la santé mentale sur Character.ai sont largement utilisés. Des produits nationaux tels que « Xingye » et « Zhumengdao » comptent également un grand nombre d'utilisateurs qui y partagent leurs préoccupations.

Quelles informations les utilisateurs révèlent-ils dans ces scénarios ? Un état émotionnel, des détails sur leurs relations interpersonnelles, un traumatisme psychologique, une évaluation d'une personne spécifique. La sensibilité de ces informations dépasse de loin celle du numéro de téléphone et de l'adresse.

À la fin de 2024, Character.ai a été poursuivi par la famille d'un adolescent américain qui s'est suicidé après avoir eu des interactions approfondies avec un personnage IA. L'événement a attiré l'attention des régulateurs, mais n'a pas entraîné une baisse significative du nombre d'utilisateurs de ce type de produits.

Que cela signifie-t-il ? Les gens ne sont pas unaware des risques. Mais les besoins émotionnels sont trop réels, trop urgents, et les alternatives — la consultation psychologique en personne — sont trop chères, trop difficiles à réserver, et trop stigmatisées.

La tolérance a augmenté, mais il existe des limites

À ce sujet, mon jugement est :

Oui, la tolérance a augmenté. Ce n'est pas parce que les gens s'en fichent, mais parce que l'ère de l'IA a redéfini les seuils de ce qui constitue une transaction privée acceptable.

Mais cette tolérance est conditionnelle.

Condition 1 : L'utilisateur doit se sentir "je suis actif"

Les gens tolèrent les données qu'ils transmettent activement, mais pas celles qui leur sont volées. En 2025, une plateforme de vidéos courtes a été accusée d'utiliser, sans le savoir des utilisateurs, les permissions du microphone pour collecter les sons ambiants afin de personnaliser les publicités. La réaction du public ? Toujours de la colère et une forte réaction.

Ce n'est donc pas « la vie privée n'a plus d'importance ». C'est « ce que je donne, c'est acceptable ; ce que tu prends, ce n'est pas acceptable ». La perception de l'initiative est la variable clé.

Deuxième condition : l'utilisateur doit faire confiance à la marque

Uploader une pièce d'identité à WeChat ou Alipay, et la soumettre à une petite application inconnue, génère des seuils psychologiques totalement différents pour les utilisateurs. La confiance est ici un régulateur essentiel. Des marques comme OpenAI, ByteDance et Baidu bénéficient d'un soutien implicite lié à leur taille — bien qu'il n'existe aucune relation causale entre « être grand » et « être sûr ».

Condition trois : les types de données diffèrent

Les utilisateurs conservent toujours une hiérarchie de sensibilité pour différents types de données. Selon les données d'enquête de l'Institut chinois de l'espace cybernétique de 2025, la sensibilité des utilisateurs pour les données suivantes est approximativement classée ainsi : informations de compte financier > numéro d'identité nationale > dossiers médicaux > données biométriques faciales > informations professionnelles > préférences d'intérêt.

Autrement dit, les gens sont disposés à donner leur CV à une IA, mais hésitent encore longtemps à lier leur carte bancaire à une IA. La tolérance est hiérarchisée, et non uniforme.

Le véritable risque : vous ne savez pas ce que vous avez livré

Ce qui me préoccupe le plus, ce n'est en réalité pas la partie où les utilisateurs donnent volontairement.

Le plus dangereux est l'ère de l'IA multimodale, où les dimensions de collecte de données dépassent largement la compréhension des utilisateurs.

Vous pensez simplement avoir téléchargé une voix pour que l’IA la transcrive. Mais que contient cette voix ? La vitesse de parole, les modèles de pause, les fluctuations émotionnelles, le bruit de fond, les caractéristiques de l’accent. Ce sont tous des données.

Vous croyez simplement avoir pris une photo pour faire retoucher l’image par une IA. Mais les métadonnées EXIF de la photo contiennent des coordonnées GPS, le modèle de l’appareil et l’heure de la prise de vue. En arrière-plan, on voit le numéro de votre maison, la plaque d’immatriculation de votre voiture et les étiquettes de vos bouteilles de médicaments sur la table.

Vous pensez simplement avoir demandé à une IA d’analyser un document PDF. Mais les métadonnées du document contiennent le nom de l’auteur, l’historique des éditions et le domaine de l’entreprise.

L'utilisateur "remet volontairement" des informations superficielles, mais le système AI obtient en réalité un profil approfondi. L'utilisateur pense avoir effectué un petit paiement, mais il a en réalité signé un chèque en blanc.

Ce décalage de perception — l'utilisateur pense payer un certain montant alors qu'il paie réellement un autre — constitue le piège de confidentialité le plus important de cette ère.

La régulation pourra-t-elle suivre ?

Pour être honnête, cela avance avec difficulté pour le moment.

En Chine, le « Méthode provisoire de gestion des services d'intelligence artificielle générative » entrée en vigueur en août 2023 exige que les fournisseurs de services ne conservent pas illégalement les informations d'entrée pouvant identifier l'utilisateur, ni n'utilisent ces informations pour entraîner des modèles (sauf avec le consentement de l'utilisateur). L'orientation est correcte, mais la mise en œuvre est grossière. Quelle est la forme du consentement de l'utilisateur ? Une fenêtre pop-up, une case à cocher cochée par défaut ? Quelle est la différence fondamentale avec les pratiques des accords de confidentialité des applications il y a dix ans ?

Dans l'Union européenne, l'IA Act entre en vigueur progressivement depuis 2025, soumettant la gouvernance des données des systèmes d'IA à haut risque à une réglementation stricte et exigeant la traçabilité des données d'entraînement. L'orientation est correcte, mais face à des entreprises comme OpenAI et Google qui opèrent à l'échelle mondiale, les coûts d'application transfrontalière sont extrêmement élevés.

États-Unis ? Il n'existe toujours pas de loi fédérale unifiée sur la vie privée. Chaque État fait à sa manière. La CCPA en Californie est en avance, mais les dispositions concernant l'IA générative sont encore en cours d'ajustement.

Résumé : La réglementation avance, mais elle est au moins deux à trois ans en retard par rapport à la mise en œuvre technique. Les changements dans le comportement des utilisateurs progressent encore plus vite que la réglementation. Ce décalage de vitesse entre les trois éléments constitue la principale source de risques liés à la vie privée actuelle.

Conclusion

Les gens sont-ils plus tolérants en matière de vie privée ?

Plus haut. Mais pas parce que les gens sont devenus plus stupides, ni parce qu'ils se soucient moins.

C'est parce que l'IA a transformé l'action de « livrer des données » d'un processus passif, volé et désagréable en un comportement quotidien actif, immédiatement récompensé et social.

Vous n'avez pas abandonné votre sens de la vie privée. Vous avez simplement accepté, dans un échange dont vous ne voyez peut-être pas l'ensemble, un prix que vous jugez avantageux.

Ce prix sera-t-il considéré comme trop bas à l'avenir ?

La réponse à cette question ne pourra être connue qu’un jour, lorsque l’origine réelle des données d’entraînement de l’IA sera entièrement révélée.

À ce moment-là, j'espère qu'il nous restera encore une marge de négociation.

Source de référence

  1. Cisco, Enquête consommateurs sur la vie privée 2024, décembre 2024.
  2. Institut chinois d'information et de communication, « Étude de recherche sur la protection des informations personnelles dans les applications d'intelligence artificielle », mars 2025.
  3. Salesforce, Trends in AI at Work Report, 2025.
  4. Bureau national de l'information sur l'Internet, « Méthodes provisoires de gestion des services d'intelligence artificielle générative », entrées en vigueur le 15 août 2023.
  5. Parlement européen, Artificial Intelligence Act (EU AI Act), adopté officiellement en 2024, mis en œuvre progressivement à partir de 2025.
  6. Reuters, « Character.AI poursuivie après le décès d'un adolescent lié à des interactions avec un chatbot », octobre 2024.
  7. Samsung, mémo interne sur la restriction de l'utilisation de ChatGPT après une fuite de code source, rapporté par Bloomberg, mai 2023.
  8. Institut chinois de recherche sur l'espace cybernétique, « Enquête sur la perception de la sécurité des données des utilisateurs d'Internet en Chine », 2025.
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.