Ce que Google vient de changer
Google a modifié sa politique de confidentialité mi-octobre. Selon The Verge, l'entreprise ajoute une exception à son engagement de ne pas utiliser Drive, Gmail et Google Photos pour la publicité personnalisée. Désormais, si vous activez les fonctions d'intelligence personnelle qui connectent ces services à l'IA de recherche, vos données peuvent alimenter le ciblage publicitaire.
Autrement dit : le prix de l'IA personnalisée, c'est votre profil publicitaire affiné. Google précise que les annonceurs n'accèdent pas directement au contenu de vos e-mails ni à votre identité. Mais l'entreprise utilise ces données pour personnaliser les annonces qu'elle vous sert, y compris sur d'autres plateformes comme YouTube.
Qui est concerné dans votre PME romande
Le risque touche d'abord les collaborateurs qui utilisent Gmail professionnel, Google Drive ou Google Photos avec les nouvelles fonctions IA. Imaginez une employée de votre fiduciaire à Martigny qui active les recommandations personnalisées dans la recherche Google. Ses échanges avec des clients, ses documents de travail, ses captures d'écran de QR-factures pourraient contribuer à son profil publicitaire — et indirectement révéler des informations sur votre activité.
Les professions réglementées sont particulièrement exposées. Un cabinet médical, un notaire ou une régie immobilière gère des données sensibles. Même sans fuite directe, le croisement publicitaire peut créer des inférences gênantes. Le profilage algorithmique ne respecte pas les mêmes seuils de confidentialité qu'un traitement déclaré à la nLPD.
| Profil d'entreprise | Niveau de risque | Pourquoi |
|---|---|---|
| Fiduciaire, cabinet d'expertise | Élevé | Données fiscales et financières des clients dans Gmail/Drive |
| Régie immobilière | Élevé | Contrats de bail, pièces d'identité, dossiers locataires |
| Hôtel, restauration | Moyen | Réservations, préférences clients, photos d'événements |
| Menuiserie, artisanat | Moyen | Devis, plans, photos de chantier stockés dans Photos |
| Commerce de détail | Moyen | Données clients, stocks, commandes fournisseurs |
Cas hypothétique : la menuiserie de Sierre
Imaginons une menuiserie de Sierre avec cinq employés. Le patron utilise Gmail pour échanger avec des architectes et des particuliers. Ses photos de chantiers progressifs sont dans Google Photos. Ses devis et factures TVA à 8,1 % dans Drive. Un jour, il active la nouvelle fonction "Intelligence personnelle" pour obtenir de meilleures réponses de l'IA Google — par exemple retrouver un devis en décrivant le projet.
Selon les nouvelles conditions, cette activation ouvre la porte à la publicité ciblée basée sur ces contenus. Le patron commence à voir des annonces pour des scies numériques sur YouTube le soir au souper. Sans gravité apparente. Mais un concurrent qui achète ces mots-clés publicitaires déduit indirectement que cette menuiserie investit dans l'équipement. Pire : un croisement malheureux pourrait afficher une publicité à un client dont le projet confidentiel apparaît dans les e-mails.
La menuiserie n'a pas été piratée. Elle a simplement accepté des conditions qu'elle n'a pas lues, en échange d'une fonctionnalité pratique.
Points de vigilance pour une PME romande
La nLPD et le transfert transfrontalier
La nouvelle loi fédérale sur la protection des données (nLPD) encadre strictement le traitement des données personnelles. L'affaire Google pose une question délicate : vos données métier, qui contiennent souvent des données client, transitent vers des serveurs américains et servent à un profilage commercial. La conformité dépend de votre configuration exacte, de vos mentions légales et des consentements recueillis. Pour toute certitude, consultez un spécialiste ou le Préposé fédéral à la protection des données et à la transparence (PFPDT).
La dépendance au fournisseur
Google conditionne l'accès aux fonctions IA avancées à cette ouverture publicitaire. C'est un changement de modèle classique : d'abord gratuit ou neutre, puis payé par la donnée. Une PME qui a construit ses processus sur Workspace se retrouve prise au piège. Migrer cinq ans d'e-mails et de documents représente un coût réel, en temps et en interruption de service.
Les coûts cachés de l'alternative
Se passer de Google n'est pas gratuit. Les solutions hébergées en Suisse — Infomaniak, Exoscale, ou des outils auto-hébergés — facturent un abonnement. Elles offrent moins d'intégrations fluides. Leur IA est souvent moins mature. Le calcul n'est pas évident : payer en données personnelles, ou payer en francs suisses avec moins de fonctionnalités.
Ce que l'IA ne fait pas bien ici
Les assistants IA de Google sont performants pour retrouver un document ou résumer un fil d'e-mails. Ils ne vous avertissent pas du changement de politique. Ils ne distinguent pas donnée professionnelle et personnelle. Ils ne proposent pas de mode "strictement métier, sans publicité". Cette granularité, il faut la construire soi-même ou l'acheter ailleurs.
Que faire maintenant
- Vérifiez vos paramètres actuels. Dans votre compte Google, accédez aux paramètres de personnalisation des services de recherche. Désactivez "Recommandations personnalisées" si vous ne souhaitez pas que vos données Gmail, Drive et Photos alimentent la publicité. C'est réversible, mais vérifiez l'impact sur les fonctions IA que vous utilisez.
- Auditez vos données stockées chez Google. Faites l'inventaire : quels documents métier sont dans Drive ? Quelles photos professionnelles dans Photos ? Quels échanges clients dans Gmail ? Classez-les par sensibilité. Les plus critiques méritent un hébergement suisse ou un chiffrement complémentaire.
- Formez vos collaborateurs au dîner. Un quart d'heure suffit. Montrez-leur où se trouvent ces réglages. Expliquez la différence entre compte professionnel et personnel. Interdisez l'activation des fonctions expérimentales IA sur les comptes métier sans validation.
- Évaluez une migration progressive. Ne changez pas tout en une fois. Testez un service alternatif pour un usage limité — par exemple le stockage des nouveaux devis chez un hébergeur suisse. Comparez la fiabilité, le support, l'intégration à vos outils existants. Notre assistant de sélection peut vous aider à cartographier vos besoins.
- Documentez vos choix pour la nLPD. Notez quels services traitent quelles données, où elles sont hébergées, sur quelle base légale. En cas de contrôle ou de réclamation client, cette traçabilité protège votre entreprise. Si vous envisagez des automatisations avec vos données, l'origine et le flux doivent être clairs dès le départ.
FlowBiz.ai accompagne les PME romandes sur ces questions d'architecture de données et de choix d'hébergement. Basés à Sion, nous concevons des solutions IA et des automatisations hébergées en Suisse, livrées par étapes. Contactez-nous pour discuter de votre situation concrète, ou testez notre quiz IA en deux minutes pour identifier vos priorités.
