ChatGPT peut désormais lire et envoyer vos SMS : la permission risquée à ne pas donner

Depuis le 20 août, ChatGPT sait lire vos conversations, les résumer, rédiger des réponses, envoyer des messages à votre place et même en supprimer. Cela vaut pour les iMessage, les SMS et les RCS. Avant de vous inquiéter ou de vous précipiter, trois précisions s'imposent, parce que la fonction est bien plus limitée qu'il n'y paraît. Et une quatrième, qui devrait vous faire réfléchir avant d'activer quoi que ce soit.

Ce que ChatGPT peut faire dans vos messages

OpenAI a mis en ligne une extension dédiée à l'application Messages d'Apple. Une fois connectée, elle permet de demander à ChatGPT de fouiller votre historique pour retrouver une information, de résumer une conversation, de proposer une réponse à un message reçu, de rédiger et d'envoyer un message en votre nom, ou de supprimer des messages indésirables.

Sur le papier, l'usage est séduisant : retrouver l'adresse qu'un ami vous a envoyée il y a trois mois sans faire défiler mille messages, ou expédier en une phrase les réponses de politesse qui traînent depuis une semaine.

Caractéristiques annoncées par OpenAI au lancement de l'extension, le 20 août 2026.

Les trois conditions qui réduisent beaucoup la portée

C'est le point que les reprises rapides escamotent, et il change tout pour un lecteur français qui imagine déjà l'IA dans sa poche.

• Ce n'est pas sur votre téléphone. La fonction vit dans l'application de bureau, sur Mac. Votre iPhone n'est pas concerné.
• Il faut un Mac récent, équipé d'une puce Apple. Les Mac à processeur Intel sont écartés.
• Elle ne fonctionne pas dans les conversations ChatGPT classiques, mais dans les environnements de travail de l'application de bureau.

Autrement dit, la grande majorité des utilisateurs français de ChatGPT, qui s'en servent depuis leur téléphone ou depuis un navigateur, ne verront rien changer.

La permission qui doit vous arrêter

Pour que l'extension fonctionne, il faut accorder à ChatGPT l'accès complet au disque dans les réglages système, plus l'accès aux noms de vos contacts et aux outils d'automatisation.

Il faut mesurer ce que cela signifie. L'accès complet au disque est la permission la plus large que macOS propose. Elle ne se limite pas à l'application Messages : elle ouvre les zones protégées du disque, celles que le système garde justement fermées aux applications ordinaires. Vous ne donnez pas accès à vos textos, vous donnez accès à beaucoup plus, et vous faites confiance au logiciel pour se limiter à ce qu'il annonce.

OpenAI affirme que l'extension fonctionne localement et qu'elle ne constitue pas d'index de l'ensemble de vos messages. C'est une déclaration de l'éditeur, pas une garantie vérifiable de l'extérieur.

Le garde-fou, et la faille dans le garde-fou

Par défaut, aucun message n'est envoyé sans que vous l'ayez validé. C'est le bon réglage, et c'est celui qu'il faut garder.

Sauf qu'il est possible de désactiver cette confirmation conversation par conversation, et c'est très exactement ce que les gens font après la cinquième validation. OpenAI le déconseille lui-même, avec une formule qui mérite d'être citée : accorder une approbation permanente « supprime votre dernière occasion de relire un message avant que ChatGPT ne l'envoie en votre nom ».

Plus gênant, la documentation de l'extension mentionne un problème connu : certaines tâches automatisées désactivent les demandes d'approbation. Le garde-fou principal peut donc sauter sans que vous l'ayez décidé.

Le risque que personne ne mentionne : un message peut contenir des ordres

Voilà le point qui devrait faire hésiter, et il découle directement d'une affaire que nous avons racontée cette semaine.

Un modèle de langage ne distingue pas de façon fiable les consignes de son utilisateur des instructions écrites dans le contenu qu'il analyse. Or, à partir du moment où ChatGPT lit vos messages entrants, ces messages deviennent du contenu non fiable, écrit par n'importe qui. Rien n'empêche un expéditeur d'y glisser des instructions destinées à l'IA plutôt qu'à vous.

Nous avons documenté cette technique, appelée injection de prompt, à propos d'un plaignant américain qui cachait des ordres en texte blanc sur fond blanc dans ses conclusions judiciaires. Le principe est identique ici, avec une différence de taille : dans un tribunal, l'IA rédigeait un résumé. Dans votre messagerie, elle peut envoyer et supprimer.

Le risque reste théorique tant que l'approbation avant envoi est active. Il cesse de l'être dès que vous la désactivez, ou si le problème connu évoqué plus haut se manifeste.

Vos correspondants n'ont rien signé

Dernier angle mort, et il est moral autant que juridique. Les personnes qui vous écrivent n'ont donné aucun accord pour que leurs messages soient traités par un outil tiers. Vos échanges avec votre médecin, votre banquier ou vos proches deviennent la matière première d'un logiciel qu'ils n'ont pas choisi. Une messagerie n'appartient jamais entièrement à celui qui la consulte.

Si vous voulez l'utiliser quand même

1. Ne désactivez jamais l'approbation avant envoi, même sur les conversations que vous croyez anodines. C'est le seul filet qui vous sépare d'un message parti en votre nom.
2. Vérifiez ce que vous avez accordé dans les réglages de confidentialité et de sécurité de macOS, à la rubrique de l'accès complet au disque. La permission se retire aussi facilement qu'elle se donne.
3. Relisez systématiquement les messages proposés avant validation, en particulier ceux qui répondent à un expéditeur que vous ne connaissez pas.
4. Évitez de l'activer sur une machine professionnelle contenant des échanges couverts par une obligation de confidentialité.

Forfait NRJ Mobile 100 Mo

Sans engagement 100 Mo 4G UE 100 Mo

1,49 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Prix mini

Forfait RED 1 Go

Sans engagement 1 Go 4G eSIM UE 1 Go

1,99 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Forfait Cdiscount 1Go

Sans engagement 1 Go 4G UE 1 Go

1,99 €/mois

Tarifs vérifiés le 30/09/2026

Souscrire

Voir les détails

Reste une question de fond que cette extension pose sans y répondre. Nous acceptons depuis vingt ans que nos messageries soient lues par des machines, pour filtrer le spam ou classer les conversations. La différence, cette fois, est qu'elle ne se contente plus de lire : elle écrit, elle envoie, et elle efface. Le jour où un message part en votre nom sans que vous l'ayez relu, la question de savoir qui parle devient très concrète.