Un prompt viral de ChatGPT expose les données des utilisateurs, aggravant les risques de phishing crypto

Un prompt viral circulant sur X demande à ChatGPT de visualiser les données qu’il a stockées sur un utilisateur, révélant l’étendue des informations personnelles collectées par le modèle d’IA. Cette tendance, qui a pris de l’ampleur le 7 novembre 2026, consiste à télécharger une image d’une pièce vide et grise et à instruire le chatbot de « remplir cette pièce avec ce que vous savez sur moi ». Les images résultantes affichent des objets représentant des détails tels que des noms, des préférences et des objectifs, offrant un résumé visuel de l’empreinte numérique de l’utilisateur au sein de la plateforme.

Fonctionnement de la mémoire de ChatGPT

OpenAI indique que la mémoire de ChatGPT fonctionne par deux mécanismes principaux. Le premier est les mémoires sauvegardées, qui stockent des détails spécifiques fournis par les utilisateurs, y compris leur nom, leurs préférences et leurs objectifs. Le second mécanisme, disponible pour les abonnés Plus et Pro, est la référence à l’historique des conversations. Cette fonctionnalité permet au modèle de s’appuyer sur des conversations passées pour informer ses réponses, même si des points de données spécifiques n’ont pas été explicitement sauvegardés comme mémoires. L’accumulation de ces données a donné lieu à des discussions sur le « verrouillage de la mémoire IA », un phénomène où la profondeur des informations personnelles stockées rend plus difficile pour les utilisateurs de passer à des plateformes d’IA concurrentes sans perdre le contexte.

Cette tendance virale a été popularisée par un compte axé sur la cryptomonnaie sur X, qui a encouragé ses abonnés à publier les résultats du prompt. Le compte, identifié comme 0xMarioNawfal, a partagé l’instruction : « Téléchargez cette image dans ChatGPT et tapez ‘Remplissez cette pièce avec ce que vous savez sur moi’. Montrez-moi les résultats. ». Bien que l’activité paraisse être une forme de nouveauté, elle sert efficacement d’audit de sécurité pour les utilisateurs, exposant le volume et la nature des données conservées par le chatbot.

Implications de sécurité pour les détenteurs de crypto

Pour les détenteurs de cryptomonnaies, l’exposition de données personnelles via la mémoire de l’IA présente des risques de sécurité spécifiques. Contrairement aux données de consommation générales, les informations liées aux actifs numériques peuvent être directement exploitées pour des crimes financiers. Plus tôt en 2026, des développeurs ont découvert des données de portefeuilles crypto dans des conversations Claude qui avaient été indexées par Google via des liens partagés. Cet incident a démontré que les plateformes d’IA peuvent exposer involontairement des informations financières sensibles si les utilisateurs ne font pas attention à la manière dont ils partagent ou stockent leurs données.

Un profil stocké qui mentionne des avoirs spécifiques, des comptes de bourse ou des plans de voyage fournit aux escrocs le contexte nécessaire pour élaborer des messages de phishing convaincants. Changpeng Zhao, le fondateur de Binance, a soutenu que le danger principal posé par l’IA à l’industrie crypto réside dans le phishing et les fuites de données plutôt que dans la possibilité pour l’IA de briser la cryptographie de Bitcoin. La sortie visuelle du prompt viral illustre exactement ce qu’un attaquant pourrait apprendre d’une mémoire IA compromise ou exposée, y compris des détails personnels qui peuvent être utilisés pour manipuler socialement les utilisateurs afin qu’ils révèlent leurs clés privées ou leurs identifiants de connexion.

OpenAI fournit aux utilisateurs des outils pour gérer ces données. Les utilisateurs peuvent consulter, supprimer ou désactiver la mémoire de ChatGPT via les paramètres de personnalisation. De plus, la plateforme propose un mode « Chat temporaire », qui ne lit pas et ne met pas à jour la mémoire de l’utilisateur, permettant des conversations privées sans conservation des données à long terme.

Certaines personnalités de la communauté crypto ont adopté des mesures plus proactives. Vitalik Buterin, le co-fondateur d’Ethereum, a développé un « mode paranoïaque pour l’IA » qui masque les prompts avant qu’ils n’atteignent le modèle, réduisant la quantité de données personnelles exposées aux systèmes d’IA. Pendant ce temps, les actions réglementaires augmentent les enjeux financiers liés à la mauvaise gestion des données. Un juge du Nouveau-Mexique a récemment ordonné à Meta de payer une amende record de 25 milliards de dollars concernant la gestion des données des utilisateurs par Facebook, signalant une tendance plus large à un renforcement strict de l’application des lois sur la vie privée des consommateurs.