Georgia Tech retrouve des conversations IA effacées dans la mémoire d’un Android
Des chercheurs de Georgia Tech ont retrouvé des conversations IA effacées dans la mémoire d’un téléphone Android. Ce que cela change pour vos données pro.
Vous avez supprimé une conversation avec votre assistant IA et vous pensez qu’elle a disparu. Des chercheurs de Georgia Tech viennent de montrer que ce n’est pas si simple : sur un téléphone Android, des restes de la discussion peuvent subsister dans la mémoire de l’appareil. Une question en découle : que faut-il confier à un chatbot, surtout quand les données ne sont pas les vôtres ?
ORISA, l’outil qui fouille la mémoire du téléphone
L’outil s’appelle ORISA. Il a été conçu par des chercheurs de Georgia Tech, une université américaine, et il est expérimental. Son but : retrouver des conversations supprimées avec des assistants IA sur des téléphones Android, selon ZDNet France.
Il ne lit pas un historique caché dans l’application. Il explore la mémoire vive du téléphone, celle que l’appareil utilise pendant que les programmes tournent. Il y cherche des indices sur les discussions effacées.
Les chercheurs décrivent la méthode ainsi : ORISA « exploite les jetons de lot et les caches clé-valeur (KV) conservés dans la mémoire du processus pour reconstruire des séquences de jetons et restaurer les états d’attention au niveau de la session ». En clair, le modèle d’IA garde en mémoire de travail des éléments de la conversation, et l’outil les remet en ordre pour relancer une session.
Le test : 26 faits retrouvés sur 100
L’expérience a été menée avec de fausses données. Les chercheurs ont bâti un faux assistant de prise de notes avec l’application Android ChatterUI. Ils lui ont fourni 100 informations fictives sur un projet, puis les ont supprimées.
ORISA a ensuite parcouru la mémoire de l’appareil. Il a trouvé assez d’éléments pour créer une nouvelle session fonctionnelle contenant 26 des 100 faits fictifs.
Le chiffre surprend : la session initiale de l’assistant n’avait accès qu’à 14 de ces faits. Les chercheurs l’expliquent ainsi : « le reste était sorti de sa mémoire active ». L’outil a donc retrouvé plus que ce que l’assistant « se rappelait » lui-même au moment de la suppression.
Ce test reste limité. Une seule application, une situation de laboratoire, des données inventées. L’article de ZDNet France ne dit rien d’autres assistants, ni de résultats sur des conversations réelles.
Pourquoi « supprimer » n’efface pas tout
L’affaire concerne d’abord l’IA locale, c’est-à-dire celle qui tourne sur l’appareil. Beaucoup d’utilisateurs soucieux de leur vie privée la préfèrent, explique ZDNet France. Leurs données ne partent pas vers le cloud, où elles pourraient être exposées ou fuiter. La session utilise la mémoire de l’appareil.
Mais ce choix a un revers. Selon l’article, certaines informations issues de ces sessions peuvent subsister dans la mémoire vive, même quand les conversations sont supprimées. Supprimer dans l’application retire la conversation de votre vue. Cela ne garantit pas que chaque trace a quitté la mémoire.
L’article apporte une nuance : le temps joue contre l’outil. Les chercheurs notent qu’il est plus difficile de récupérer des informations supprimées à mesure que le temps passe, car la mémoire du téléphone est écrasée par des activités plus récentes. La disparition n’est donc pas immédiate, elle est progressive.
Un outil pour enquêteurs, un risque en théorie
ORISA répond à un problème de cybersécurité. Les chercheurs relèvent que l’IA locale n’offre pas de « journalisation et d’application centralisées ». Un acteur malveillant peut, par exemple, affiner des modèles à des fins criminelles, puis supprimer les preuves après usage. Jusqu’ici, les enquêteurs qui pratiquent l’analyse mémoire légale avaient du mal à récupérer des éléments utiles.
Pour Ken Xu, doctorant et auteur principal de l’étude, l’outil « peut aider à déterminer quelles informations une personne a partagées avec un assistant IA et quelle aide elle a reçue ».
ZDNet France juge donc que l’outil vise davantage ceux qui luttent contre la cybercriminalité que ceux qui fouillent vos données personnelles. Le média ajoute une réserve : si des pirates reproduisaient cette technologie ou mettaient la main sur ORISA, ils pourraient « théoriquement » récupérer des informations supprimées et reconstituer vos requêtes. C’est une hypothèse formulée par le média. L’article ne signale aucun cas réel.
Ce que cela change pour un salarié ou un indépendant
L’article ne parle ni des entreprises ni des données clients. Ce qui suit est une lecture prudente, pas un constat de la source.
Sa recommandation, elle, est claire : « ne partagez pas d’informations sensibles avec des chatbots, même lors d’une session locale ». Un salarié qui colle un contrat, une liste de clients ou un compte rendu interne dans un assistant ne confie pas seulement ces données à un outil. Il crée peut-être des traces sur un appareil qu’il ne maîtrise pas entièrement, et que d’autres peuvent un jour examiner : un téléphone perdu, volé, ou analysé lors d’une enquête.
Quelques questions concrètes à se poser avant de coller un texte dans un chatbot :
- Ce texte contient-il des données qui ne m’appartiennent pas (clients, collègues, employeur) ?
- Le résultat vaut-il le risque que ces informations subsistent sur mon appareil ?
- Puis-je anonymiser ou résumer la demande, plutôt que transmettre le document brut ?
- Mon employeur a-t-il une règle sur les outils IA autorisés ?
Un point demeure ouvert. L’étude porte sur Android et sur une application précise. L’article ne dit pas si d’autres systèmes ou d’autres assistants sont concernés. Et il ne précise pas combien de temps les traces survivent dans des conditions réelles. Tant que ces réponses manquent, la prudence de ZDNet France reste la règle la plus simple à appliquer : ce que vous ne voudriez pas retrouver sur un téléphone égaré, ne le confiez pas à un chatbot.
Sources
Pour aller plus loin Dossier : IA et sécuritéDossier : Quelle IA choisir ?
