Les plus grandes fuites de données liées à l'IA : la chronologie

Les plus grandes fuites de données liées à l'IA se répartissent en deux familles : des défaillances de plateforme, où des données déjà stockées côté serveur sont exposées (le bug Redis de ChatGPT en mars 2023, la base DeepSeek laissée ouverte en janvier 2025), et des fuites d'usage ou de partage, où l'utilisateur expose lui-même ses données (des ingénieurs Samsung collant du code propriétaire en 2023, des conversations Grok puis ChatGPT rendues publiques et indexées par Google en 2025). Dans tous les cas, la donnée à risque est celle qui a été saisie en clair dans l'outil. La leçon est invariable : ce qui n'est jamais entré en clair dans un service IA ne peut pas en fuiter.

Les défaillances de plateforme : ChatGPT (2023) et DeepSeek (2025)

Le 20 mars 2023, un bug dans la bibliothèque open-source redis-py a, pendant une fenêtre d'environ neuf heures, exposé à certains utilisateurs de ChatGPT des titres de conversations appartenant à d'autres comptes ; pour une partie des abonnés Plus actifs, des informations de paiement ont aussi pu être visibles (nom, e-mail, adresse de facturation, type de carte et quatre derniers chiffres de la carte). OpenAI a retiré ChatGPT en ligne, corrigé le bug le jour même et ajouté des contrôles redondants. Point clé : ce qui a fuité, ce sont des données déjà saisies et stockées par le service — pas des données absentes.

En janvier 2025, les chercheurs de Wiz ont découvert une base de données ClickHouse appartenant à DeepSeek, publiquement accessible sans authentification et autorisant des requêtes SQL arbitraires. Elle contenait plus d'un million de lignes de logs : historiques de conversation en clair, clés API, jetons d'accès secrets et détails d'infrastructure backend. Wiz a divulgué l'incident de façon responsable (rapport du 29 janvier 2025) et DeepSeek a sécurisé l'exposition rapidement. Une simple erreur de configuration a suffi à rendre accessibles des conversations et des secrets stockés côté serveur.

Les fuites d'usage : Samsung colle ses secrets (2023)

En avril 2023, selon la presse, des ingénieurs de la division semi-conducteurs de Samsung ont collé dans ChatGPT du code source propriétaire et des notes de réunion internes pour obtenir de l'aide — débogage, optimisation, comptes-rendus — au cours de trois incidents distincts en une vingtaine de jours. En réaction, Samsung a restreint puis interdit en interne l'usage des chatbots IA générative sur ses réseaux (mai 2023) et accéléré le développement d'outils internes. La leçon est centrale : une fuite peut venir non d'un piratage, mais simplement du fait de coller des secrets en clair dans un outil tiers.

• Défaillance de plateforme : la donnée fuit parce que le service est mal sécurisé (bug, base ouverte).
• Fuite d'usage : la donnée fuit parce qu'un utilisateur la saisit ou la partage sans mesurer le risque.
• Dans les deux cas, c'est la même donnée en clair qui est exposée — celle qu'on a confiée à l'outil.

Les fuites de partage : Grok et ChatGPT indexés par Google (2025)

En 2025, deux incidents ont montré qu'un bouton « partager » mal compris suffit à transformer une conversation privée en page web publique. La fonction de partage de Grok (xAI) générait des liens publics que les moteurs de recherche ont indexés : la presse a rapporté que des centaines de milliers de conversations partagées (de l'ordre de plus de 370 000) étaient devenues consultables, certaines contenant des informations sensibles comme des conseils médicaux ou des mots de passe. Côté OpenAI, une option « rendre cette conversation découvrable » a fait indexer environ 4 500 conversations partagées sur Google, parfois avec des détails personnels (noms, e-mails, CV). Le responsable de la sécurité d'OpenAI, Dane Stuckey, a annoncé le retrait de cette fonction, qualifiée d'expérience de courte durée.

La chronologie en un coup d'œil

Ces incidents marquants, replacés sur une frise, font apparaître le même fil conducteur — la donnée à risque est toujours celle entrée en clair :

Ce que ces incidents nous apprennent

Au-delà de l'incident technique, les conséquences peuvent durer. Après le bug de mars 2023, le Garante per la protezione dei dati personali (l'autorité italienne de protection des données) a ordonné le 30 mars une suspension temporaire du traitement des données des utilisateurs italiens, faisant de l'Italie le premier pays à bloquer temporairement ChatGPT ; l'accès a été rétabli fin avril après mesures correctives. En décembre 2024, le Garante a infligé à OpenAI une amende de 15 millions d'euros, reprochant notamment un défaut de notification de la violation de mars 2023.

1. 1Vérifiez avant de partager : un lien « partager » ou une option « découvrable » peut rendre une conversation indexable par Google.
2. 2Ne collez jamais de secret en clair (code, clés, mots de passe) dans un chatbot tiers — c'est la fuite la plus facile à éviter.
3. 3Ne comptez pas seulement sur la sécurité du fournisseur : un bug ou une base mal configurée échappe à votre contrôle.
4. 4Anonymisez la donnée sensible avant l'envoi : ce qui n'entre jamais en clair ne peut figurer dans aucune fuite.

C'est précisément la logique d'ONYRI Sanitize : le moteur remplace les données sensibles par des jetons réversibles avant l'envoi ; la détection et le mapping jeton↔valeur restent dans votre navigateur, et seul un texte anonymisé atteint le modèle. Qu'un bug expose une base, qu'un relecteur regarde ou qu'un lien soit indexé, on n'y trouve que des jetons — pas vos informations réelles.