Granola ouvre les notes de vos réunions à toute personne disposant du lien, même à votre insu

Les utilisateurs de l'application d'IA Granola viennent de faire une désagréable découverte : malgré la confidentialité par défaut qu'elle annonce, les notes de réunion sont en pratique accessibles à quiconque dispose du lien direct. Le service exploite par ailleurs ces données pour l'entraînement interne de ses modèles d'IA, à moins que l'utilisateur ne désactive lui-même cette fonction.

Granola se présente comme un « bloc-notes IA pour ceux qui enchaînent les réunions ». L'application se connecte à l'agenda, enregistre l'audio des échanges et, grâce à l'IA, génère automatiquement un compte rendu structuré : une liste des points clés de la conversation. Les utilisateurs peuvent modifier le texte généré, inviter des collègues à collaborer et poser des questions sur ce qui a été discuté via un assistant IA intégré.

Le problème tient à ce que le modèle d'accès ne fonctionne pas comme les utilisateurs l'imaginent. Sur sa page consacrée à la politique de sécurité, Granola affirme que les notes sont « privées par défaut », mais techniquement, cela signifie seulement qu'elles ne sont pas indexées publiquement. Quiconque obtient le lien direct d'une note peut l'ouvrir sans aucune restriction. Pour les utilisateurs en entreprise qui abordent la stratégie, les questions de personnel ou les chiffres financiers, ce modèle représente un véritable risque de fuite.

L'utilisation des données pour entraîner les modèles est une question distincte. Par défaut, le contenu des notes peut servir à améliorer les systèmes d'IA de Granola. Pour le désactiver, il faut trouver le réglage correspondant et décocher la case manuellement. La plupart des utilisateurs ignorent l'existence de cette option.

La situation s'inscrit dans une tendance plus large : les outils d'IA professionnels collectent et traitent souvent des données sensibles sans informer clairement les utilisateurs. Négociations d'entreprise, détails de transactions, discussions sur le personnel : tout cela s'accumule dans les bases de données de services dont les politiques sont rédigées pour ne pas enfreindre formellement la loi, tout en laissant en pratique une liberté maximale d'utilisation des contenus.

Si vous utilisez Granola, mieux vaut ouvrir les réglages dès maintenant : vérifiez qui peut accéder à vos notes via le lien et désactivez le partage de données pour l'entraînement des modèles si vous ne souhaitez pas partager le contenu de vos réunions de travail. Cela prend deux minutes, mais peut éviter des conséquences fâcheuses.