Google et données Gmail : le lien avec la publicité
Google peut utiliser Gmail, Drive et Photos pour personnaliser les annonces si vous connectez ces services à son IA. Comprenez le changement et désactivez-le.
Google, Gmail et publicité : ce que change vraiment l'IA
Google a modifié sa politique de confidentialité pour préciser une exception à une promesse de longue date : les contenus de Gmail, Drive et Google Photos ne servent pas à personnaliser les annonces, sauf si l'utilisateur choisit de rendre ces données accessibles à d'autres services Google qui proposent de la publicité personnalisée. Le changement, signalé par Android Authority, est en vigueur depuis le 16 octobre.
À retenir : il ne s'agit pas, pour l'instant, d'une nouvelle pratique où Google lirait « tout » pour cibler les publicités. D'après l'entreprise, les contenus de ces services ne sont pas utilisés à cette fin par défaut, et les annonceurs n'ont pas accès aux messages, fichiers ou photos. Là où ça se joue, c'est dans les connexions : brancher certaines fonctions d'IA peut faire entrer ces données dans le périmètre des usages possibles de personnalisation, selon les réglages que vous activez.
Ce point remet aussi sur la table un sujet qui revient souvent avec l'IA : plus de contexte personnel, pour de meilleures réponses. Voilà ce que la nouvelle formulation change concrètement, où trouver le réglage, et comment évaluer le compromis sans tout mélanger : personnalisation, accès aux données, et « vente » de contenus privés.
Ce que Google a changé dans sa politique
Google conserve une règle générale, mais ajoute une condition. Dans sa formulation révisée, l'entreprise explique ne pas diffuser de publicités personnalisées à partir des contenus de Gmail, Drive ou Photos, « sauf si vous choisissez de rendre les données de ces services disponibles à d'autres services Google qui prennent en charge les annonces personnalisées ».
Autrement dit, le point clé n'est pas « tout le monde », mais le choix de l'utilisateur : relier des services entre eux. Ce type de connexion, présenté dans le cadre de Personal Intelligence et de certaines fonctions d'IA, peut ouvrir un usage des données concernées dans ce contexte. La séparation « données perso » vs « publicité personnalisée » n'est donc plus présentée comme une barrière absolue dans tous les cas.
Ce que cette annonce ne signifie pas
Les réactions à ce genre de mise à jour mélangent souvent plusieurs choses :
- Une fonction d'IA qui s'appuie sur des données connectées pour répondre ou produire une réponse contextualisée.
- L'usage de certaines données pour personnaliser des annonces, uniquement dans les conditions décrites par la politique.
- La transmission du contenu à des annonceurs, ce que Google dit ne pas faire : les annonceurs ne consultent pas directement les e-mails, fichiers ou photos.
D'après les précisions rapportées par Decrypt, Google indique que ces contenus ne sont pas utilisés pour le ciblage publicitaire par défaut. L'entreprise ajoute aussi ne pas partager d'informations qui permettraient d'identifier une personne précisément sans autorisation. Ce n'est pas « anodin », mais ça évite aussi les lectures les plus alarmistes - celles qui vont au-delà de ce qui est réellement annoncé.
La question utile devient donc moins « Google lit-il mes photos pour vendre des annonces ? » que « qu'est-ce que j'autorise en connectant mes données à un service d'IA, et quels usages supplémentaires la politique autorise ? ». Les deux questions ne demandent pas la même réponse.
Une exception liée à un choix de connexion
La condition tient à une décision de l'utilisateur : rendre les données disponibles à d'autres services Google. L'idée est associée à des fonctions capables d'exploiter le contexte personnel pour produire des réponses plus adaptées. Par exemple, une IA pourrait retrouver une réservation dans Gmail plutôt que de répondre seulement avec des informations générales.
Dans ce scénario, l'usage publicitaire ne découle pas forcément du fait d'avoir un compte Gmail ou d'utiliser Photos. Il dépend des connexions et des options activées. Et c'est justement là que ça mérite un coup d'œil : ce qui est présenté comme « utile pour l'IA » peut avoir des conséquences qui dépassent la simple qualité des réponses. C'est l'articulation entre services, données et finalités qu'il faut vérifier avant de cocher une option.
La politique de confidentialité de Google reste le document de référence pour comprendre les règles générales. Mais pour savoir ce que couvre un réglage précis, il faut aussi regarder l'écran de configuration du service concerné : la politique ne remplace pas le détail des options disponibles.
Pourquoi les fonctions d'IA sont au cœur du sujet
Une IA répond souvent mieux quand elle peut s'appuyer sur un contexte pertinent. Une question sur un voyage est plus facile à traiter si l'assistant retrouve la réservation, les dates ou les échanges liés. C'est l'objectif de Personal Intelligence : rapprocher certaines données personnelles de fonctions comme Gemini ou AI Mode dans la recherche, pour produire des réponses plus contextualisées.
Du côté produit, le bénéfice est assez simple à comprendre : on évite de retaper les mêmes infos, et l'assistant peut relier des éléments dispersés entre plusieurs apps. C'est une amélioration réelle de l'expérience, pas juste un slogan. Le revers, c'est qu'à chaque connexion, on augmente le nombre de systèmes susceptibles d'utiliser des données, et on rend la compréhension des usages autorisés moins intuitive.
Le compromis entre pertinence et cloisonnement
Le choix n'est pas seulement « utile vs vie privée ». C'est plutôt une question de cloisonnement : jusqu'où voulez-vous garder vos services séparés ? Sans accès à Gmail, Drive ou Photos, certaines réponses seront forcément moins contextualisées. Avec ces accès, l'assistant gagne en utilité, mais il faut accepter que les données puissent servir dans un périmètre plus large que l'application de départ.
Le problème devient plus délicat quand plusieurs objectifs se retrouvent dans une même expérience. On peut connecter sa boîte mail pour retrouver une facture ou préparer un déplacement, sans chercher à modifier la manière dont les publicités sont personnalisées. D'où un point de vigilance : la clarté. Le choix doit être assez lisible pour que vous sachiez ce que vous activez, et pour que vous puissiez révoquer sans passer des heures à chercher où c'est caché.
Une règle simple avant de connecter une source de données :
- Quel problème précis ça règle ? Si vous ne voyez pas de cas d'usage clair, attendez.
- Quelles catégories de données deviennent accessibles ? Une boîte mail contient souvent bien plus que ce qui sert à une seule demande.
- Retirer l'accès est-il facile ? Un réglage réversible limite le coût d'un essai - à condition de savoir où le faire.
Une tendance plus large dans les produits d'IA
Ce changement s'inscrit dans une tendance plus générale : les assistants cherchent à devenir des interfaces capables d'agir avec les données déjà présentes dans les applications. Pour les entreprises, ça peut aider la recherche documentaire et l'assistance. Pour les plateformes, le contexte personnel rend les services plus utiles et peut renforcer leur place dans le quotidien.
Mais cette logique peut aussi concentrer davantage de données et de fonctions dans un même écosystème. Une permission donnée pour obtenir des réponses plus pertinentes peut avoir des effets ailleurs sur d'autres services. Ce n'est pas « forcément » un abus, ni un problème uniquement lié à Google. C'est un enjeu de conception : les finalités doivent être compréhensibles, aussi séparables que possible, et contrôlables dans la durée.
Les débats autour de l'IA intégrée aux navigateurs et aux assistants rappellent pourquoi la transparence compte. Dans un précédent article, Decrypt a par exemple évoqué des critiques liées à l'installation d'un modèle d'IA local dans Chrome et à la suppression d'une mention de confidentialité associée à Gemini Nano. Ce n'est pas une preuve que les données de Gmail ou Photos sont traitées de la même manière. Mais ça rappelle une règle : regardez les paramètres réels et les changements de politique, plutôt que de vous fier uniquement à la présentation d'une nouvelle fonction.
Les conséquences pour la vie privée et les entreprises
Pour un particulier, la décision se résume souvent à un arbitrage concret. La connexion peut faire gagner du temps, surtout si l'assistant retrouve des informations réparties dans plusieurs applications. En échange, elle réduit le cloisonnement entre des services qui contiennent des données sensibles : factures, réservations, documents professionnels, échanges personnels, photos de famille.
Le réflexe n'est pas forcément de refuser toutes les fonctions d'IA. L'idée est plutôt de limiter l'accès à ce qui apporte une valeur claire, puis de revoir les permissions quand l'usage change. Dans la pratique, une option activée « juste pour tester » peut rester en place longtemps, alors que le besoin initial a disparu. Cette inertie est l'une des causes les plus fréquentes d'autorisations trop larges.
Ce que les entreprises doivent regarder
Pour une entreprise française ou européenne, l'enjeu dépasse le simple confort individuel. Les comptes utilisés au travail contiennent parfois des données commerciales, des informations clients ou des documents internes. Avant de connecter des outils d'IA à ces sources, il faut clarifier notamment :
- quelles catégories de données peuvent être consultées ;
- qui est autorisé à activer ces connexions ;
- quels usages sont permis par la politique du fournisseur ;
- comment retirer les accès et traiter les données déjà enregistrées ;
- quelles règles internes s'appliquent aux informations confidentielles.
Dans le cadre du RGPD, l'organisation doit examiner la finalité du traitement, la transparence envers les personnes concernées, la minimisation des données et les rôles des acteurs. Et même si la politique du fournisseur évolue, on ne peut pas conclure automatiquement à une conformité (ou à un problème) sans analyse : le service, les réglages, les données réellement concernées et le contexte d'utilisation comptent.
Un schéma pragmatique consiste à démarrer avec un périmètre limité : comptes de test, données non sensibles, responsables identifiés et procédure de révocation connue. Si le gain est mesurable, l'organisation peut ensuite étendre avec des règles adaptées. Déployer l'accès à toute une messagerie d'entreprise avant d'avoir évalué le besoin est rarement un bon raccourci.
La transparence comme condition d'adoption
La confiance ne vient pas seulement d'une politique juridique facile à trouver. Elle dépend aussi de la capacité à comprendre, au moment de décider, ce que couvre un réglage. Si une personne active une fonction pour obtenir des réponses plus pertinentes, elle doit pouvoir identifier quels services sont connectés et quelles conséquences cela peut avoir, notamment sur la personnalisation des annonces.
C'est aussi un sujet de design produit. Des permissions granulaires, une explication au bon moment et un tableau de bord clair limitent les mauvaises surprises. À l'inverse, un choix dispersé dans plusieurs menus crée de la confusion, même si chaque élément est « documenté quelque part ».
Au final, le bon repère reste le même : évaluer chaque connexion pour ce qu'elle apporte vraiment, et pour les données qu'elle expose. L'IA peut améliorer l'usage d'un service, mais ça ne justifie pas d'ouvrir plus que nécessaire. Et si le compromis reste flou, mieux vaut attendre que les conditions soient mieux comprises que d'accorder l'accès sur le moment.
Conclusion
La modification de Google ne veut pas dire que toutes les données de Gmail, Drive et Photos sont automatiquement exploitées pour les annonces. Elle ajoute une exception liée au choix de connecter ces services à d'autres produits Google, dont certaines fonctions d'IA. Google insiste sur deux points : ce n'est pas activé par défaut, et les annonceurs ne voient pas les contenus privés.
Le bon réflexe : vérifier les connexions, ne partager que ce dont vous avez besoin, et traiter séparément l'accès futur et la suppression éventuelle des historiques existants. Pour les entreprises, il faut aussi évaluer les données, les responsabilités et les règles internes avant tout déploiement.
Avant d'activer une fonction d'IA connectée, vérifiez ce qu'elle apporte vraiment et ce que ça implique. Si le bénéfice est clair, choisissez le périmètre le plus limité possible. Si le réglage reste flou, mieux vaut attendre d'avoir une lecture plus précise des conditions avant d'ouvrir l'accès « par défaut ».
Comment vérifier et modifier les réglages
Si vous utilisez Gemini, AI Mode ou des fonctions proches, prenez quelques minutes pour regarder les services connectés. D'après les éléments rapportés, vous pouvez déconnecter certaines applications depuis les paramètres du compte Google, sous Applications de contenu connecté, dans Données et confidentialité. Les intitulés exacts peuvent changer selon la langue, le pays ou l'interface.
Pensez aussi à vérifier les réglages liés aux recommandations personnalisées et à la publicité. L'objectif n'est pas d'éteindre tout ce qui contient le mot « IA », mais de vérifier que chaque connexion correspond à un usage que vous acceptez vraiment.
Une vérification en quatre étapes
Ne vous limitez pas à « option activée / option désactivée ». Demandez-vous aussi : quel service obtient l'accès, dans quel but, et s'il existe une alternative plus limitée. Par exemple, si l'interface le permet, vous pouvez connecter une seule application plutôt que plusieurs services.
Déconnecter n'efface pas forcément l'historique
Un point important : Android Authority a signalé que certaines données déjà collectées pourraient rester visibles dans l'historique de recherche après la déconnexion. Il faut donc distinguer deux actions : couper un accès futur, et supprimer des données déjà enregistrées dans un historique.
Si votre but est de retirer des informations antérieures, vérifiez aussi les contrôles d'activité et l'historique du compte. La déconnexion ne signifie pas automatiquement que chaque trace issue d'un usage passé disparaît. En cas de doute, vérifiez les options de gestion et de suppression des données plutôt que de supposer que la révocation remet tout à zéro.
Cette précaution vaut aussi pour les autres assistants connectés. Révoquer une autorisation limite en général les usages futurs, mais ne garantit pas la suppression immédiate de toutes les données déjà traitées. Les détails dépendent du service, de la finalité et des options disponibles.