OpenAI dévoile l'agent Dots et promet un nouveau standard de confidentialité en IA

À la conférence OpenAI DevDay, Sam Altman a présenté le nouvel agent d'IA Dots et déclaré que l'entreprise voulait « établir un nouveau standard de confidentialité dans l'IA de pointe ». Pendant toute la journée, OpenAI a lancé des piques à son principal concurrent, l'agent Muse de Meta, lui reprochant de mal protéger les données des utilisateurs. L'ironie, c'est que Muse n'est sorti qu'il y a quelques mois, en tant que remplaçant plus sûr d'OpenClaw. Mark Zuckerberg promettait alors un produit « conçu dès le départ pour la confidentialité et la sécurité ». Les deux plus grands laboratoires prononcent presque la même phrase, et c'est à l'utilisateur de décider qui croire.

Une promesse pour deux

La logique du marché est claire. Les entreprises accumulent des données personnelles, les fuites se multiplient et la confiance dans les produits d'IA reste fragile. La confidentialité cesse d'être une clause juridique pour devenir un argument marketing : on la met en scène, on la place dans le titre de l'annonce et on s'en sert pour frapper un concurrent.

Le problème, c'est que les déclarations faites sur scène se vérifient moins bien que des caractéristiques techniques. Un « nouveau standard » ne dit pas ce qui a réellement changé : où les données sont stockées, pendant combien de temps, qui y a accès et si elles servent à entraîner les modèles. Pour l'instant, les documents publics ne montrent que de la rhétorique. Muse a déjà connu le cycle « grande promesse, puis questions sur la mise en œuvre », et Dots suit désormais le même chemin.

Pourquoi c'est plus difficile pour un agent que pour un chatbot ?

Un chatbot ne connaît que ce que vous lui avez écrit. Un agent agit en votre nom : il a besoin d'accéder à la messagerie, à l'agenda, aux fichiers, au navigateur, parfois à des outils de paiement. Le volume de données et le coût d'une erreur augmentent d'un ordre de grandeur. Cette logique vaut pour tout le genre et ne relève pas de détails propres à tel ou tel produit, mais c'est elle qui donne tant de poids aux promesses de confidentialité.

Les agents ajoutent aussi leurs propres risques : des instructions glissées dans des pages web externes qui poussent le modèle à des actions indésirables, une mémoire à long terme contenant des informations personnelles, des journaux d'opérations détaillés. Chacun de ces éléments peut être une source de fuite, même si la politique affichée est irréprochable.

Ce que l'on sait à ce jour

• Dots : nouvel agent d'OpenAI, présenté à la DevDay par Sam Altman en personne.
• Objectif affiché : « un nouveau standard de confidentialité dans l'IA de pointe ».
• Muse : agent de Meta, sorti environ deux mois avant la DevDay et positionné comme le successeur sûr d'OpenClaw.
• Promesse de Meta : un produit « conçu dès le départ pour la confidentialité et la sécurité » (selon Zuckerberg).
• Position d'OpenAI à la DevDay : des reproches indirects à Meta sur une manipulation non sécurisée des données.
• Non précisé dans le fragment disponible : les garanties techniques, les durées de conservation des données et un audit indépendant des deux produits.

Comment aborder ces promesses en pratique

Pour l'utilisateur ordinaire, et plus encore pour une entreprise, la règle est simple : regarder non le slogan, mais les paramètres et les documents. Avant de connecter un agent à des systèmes de travail, il faut éclaircir plusieurs points :

• Vos données servent-elles par défaut à entraîner les modèles, et peut-on le désactiver ?
• Combien de temps l'historique des actions et la mémoire de l'agent sont-ils conservés, et peut-on les supprimer ?
• Peut-on accorder des droits ciblés, par exemple en lecture seule sur l'agenda, plutôt que sur toute la messagerie ?
• L'agent dispose-t-il d'un journal d'actions et d'une confirmation pour les opérations risquées, comme les paiements et l'envoi d'e-mails ?
• L'éditeur a-t-il publié les résultats d'un audit de sécurité indépendant ?

Tant que les réponses manquent, il est raisonnable de commencer par un pilote limité sur des données sans importance, de ne pas donner à l'agent accès aux systèmes de paiement ni aux systèmes d'entreprise, et de revérifier les déclarations après plusieurs mois d'exploitation. Muse a déjà passé cette épreuve, et Dots doit maintenant passer le même examen.