Granola rend les notes de réunion accessibles à toute personne disposant du lien — même à votre insu

Les utilisateurs de l'application IA Granola ont fait une découverte désagréable : malgré la confidentialité affichée par défaut, les notes de réunion sont en réalité accessibles à quiconque dispose d'un lien direct. De plus, le service utilise ces données pour l'entraînement interne de modèles d'IA—sauf si l'utilisateur désactive manuellement cette fonction.

Granola se positionne comme un 'carnet IA pour ceux qui enchaînent les réunions'. L'application se connecte à votre calendrier, enregistre l'audio des conversations et utilise l'IA pour générer automatiquement un résumé structuré—une liste des points clés de la discussion. Les utilisateurs peuvent modifier le texte généré, inviter des collègues pour un travail collaboratif et poser des questions sur la discussion via un assistant IA intégré.

Le problème est que le modèle d'accès fonctionne différemment que ce que les utilisateurs attendent. Sur sa page de politique de sécurité, Granola affirme que les notes sont 'privées par défaut', mais techniquement cela signifie simplement qu'elles ne sont pas indexées publiquement. Quiconque obtient un lien direct vers une note peut l'ouvrir sans aucune restriction.

Pour les utilisateurs d'entreprise discutant de stratégie, de questions de personnel ou de données financières, ce modèle présente un risque réel de fuite de données.

Une question séparée est l'utilisation des données pour l'entraînement des modèles. Par défaut, le contenu des notes peut être utilisé pour améliorer les systèmes d'IA de Granola. Pour désactiver cela, vous devez trouver le paramètre correspondant et décocher manuellement la case. La plupart des utilisateurs ne connaissent pas cette option.

Cette situation s'inscrit dans une tendance plus large : les outils d'IA pour le travail collectent et traitent souvent des données sensibles sans notification transparente aux utilisateurs. Négociations commerciales, détails des accords, discussions sur le personnel—tout cela se retrouve dans les bases de données de services dont les politiques sont rédigées pour se conformer formellement à la loi mais accordent en fait une liberté maximale pour l'utilisation du contenu.

Si vous utilisez Granola, vous devriez accéder aux paramètres dès maintenant : vérifiez qui a accès à vos notes via le lien et désactivez la transmission de données pour l'entraînement des modèles si vous ne souhaitez pas partager le contenu de vos réunions de travail. Cela ne prendra que deux minutes mais peut prévenir des conséquences indésirables.