Réponse courte : oui, la Politique de confidentialité d’Instinct dit que certaines informations peuvent être utilisées pour évaluer, affiner et entraîner des modèles d’IA. Un mécanisme d’opt-out existe, mais il est prospectif et comporte des limites.
Google Workspace bénéficie d’une règle plus restrictive : les données reçues directement via les API Workspace ne sont pas utilisées pour entraîner ou améliorer les modèles.
Que dit exactement la politique ?
Instinct explique que certaines informations issues de l’utilisation du service peuvent servir à développer et améliorer ses produits et technologies.
Le texte cite notamment :
- évaluation de modèles ;
- fine-tuning ;
- entraînement ;
- amélioration des systèmes.
Il serait donc incorrect de résumer la politique par « Instinct n’entraîne jamais sur les données utilisateurs ».
Comment fonctionne l’opt-out ?
La politique prévoit un réglage permettant de refuser certains usages futurs pour l’entraînement.
Deux nuances sont essentielles.
L’opt-out n’est pas rétroactif
Instinct dit que les modèles déjà entraînés, affinés ou améliorés avant l’opt-out peuvent continuer à être utilisés.
Le réglage agit donc surtout pour le futur.
Exception de sécurité
La politique prévoit également que certaines informations sélectionnées pour des revues de sécurité peuvent être utilisées dans ce cadre même après l’opt-out.
Cela peut concerner la détection d’abus ou l’amélioration de systèmes de sécurité.
Google Workspace est-il différent ?
Oui.
Pour les données reçues directement via les API Google Workspace, Instinct dit qu’elles ne sont pas utilisées pour :
- entraîner ;
- affiner ;
- évaluer ;
- améliorer les modèles IA ;
- servir de la publicité.
Cette exception couvre des services comme Gmail, Calendar, Drive, Docs, Sheets, Slides et Tasks.
Déconnecter un service arrête-t-il l’entraînement ?
Déconnecter et supprimer sont deux mécanismes différents.
Déconnecter un service peut stopper l’accès futur, mais les données déjà collectées peuvent nécessiter une procédure de suppression spécifique.
Voir Comment supprimer ses données Instinct.
Un utilisateur français doit-il considérer le RGPD ?
Oui pour son analyse globale de la protection des données, mais cette page n’est pas un avis juridique.
Le point pratique est de distinguer :
- données connectées ;
- finalité ;
- opt-out ;
- suppression ;
- transferts/prestataires ;
- politique spécifique de Workspace.
Si une organisation française envisage une utilisation professionnelle, elle doit aussi examiner ses propres obligations contractuelles et réglementaires.
Comment réduire les données utilisées ?
- connectez seulement les services nécessaires ;
- vérifiez le réglage d’entraînement ;
- évitez les comptes très sensibles lors des premiers tests ;
- déconnectez les services inutiles ;
- utilisez la procédure de suppression pour les données déjà indexées.
Questions fréquentes
Instinct utilise-t-il mes données pour entraîner l’IA ?
Certaines données peuvent être utilisées selon la Politique de confidentialité.
Puis-je refuser ?
Oui, un opt-out est décrit dans les paramètres.
L’opt-out efface-t-il l’entraînement passé ?
Non, aucune promesse de suppression rétroactive des modèles n’est faite.
Gmail est-il utilisé pour l’entraînement ?
Instinct dit que les données reçues directement via les API Google Workspace ne sont pas utilisées à cette fin.
Les données de sécurité peuvent-elles être utilisées ?
La politique décrit une exception pour certains contenus sélectionnés dans le cadre de revues de sécurité.