Comment configurer la sécurité et la confidentialité Gemini dans Chrome

Actualités numériques » Ressources » Comment configurer la sécurité et la confidentialité Gemini dans Chrome

Si la protection de votre vie privée vous préoccupe, mais que vous souhaitez profiter des avantages de l'intelligence artificielle , il est essentiel d'apprendre à configurer correctement Gemini dans Chrome et les services associés. Ce guide vous expliquera étape par étape quelles données sont stockées, comment elles sont utilisées, les options dont vous disposez en tant qu'utilisateur et administrateur dans Google Workspace, et comment optimiser les filtres de sécurité de l'API Gemini afin de réduire les risques dans les projets plus complexes.

Qu’est-ce que Gemini dans Chrome et pourquoi cela affecte-t-il votre confidentialité ?

Gemini dans Chrome est l'intégration directe de l'assistant IA de Google au navigateur , accessible via une icône en forme d'étincelle en haut. Depuis ce panneau latéral, vous pouvez poser des questions sur la page ouverte, demander des résumés ou des explications, ou activer le mode vocal Gemini Live pour interagir avec l'assistant en temps réel.

Pour que tout cela fonctionne, Gemini a besoin d'accéder à certaines informations contextuelles : le contenu de l'onglet que vous consultez, la langue de votre navigateur, parfois le microphone et, selon vos paramètres, une partie de votre activité de navigation. C'est là que les contrôles de sécurité et de confidentialité entrent en jeu : si vous les laissez avec leurs paramètres par défaut, il est facile de stocker plus d'informations que vous ne le souhaitez.

Google présente Gemini dans Chrome comme une étape vers les « agents IA » , c’est-à-dire des assistants capables de comprendre ce qui se passe à l’écran, de relier des informations provenant de plusieurs pages et, à l’avenir, même d’effectuer des actions à votre place (remplir des formulaires, comparer des produits, etc.). Plus l’autonomie est grande, plus il est important de savoir précisément quelles données sont enregistrées, pendant combien de temps et dans quel but.

Configuration requise et activation de Gemini dans Chrome

Avant d'explorer les paramètres de confidentialité, il est utile de consulter la configuration minimale requise pour utiliser Gemini dans Chrome avec les protections standard de Google Workspace pour les entreprises. Cela vous permettra de comprendre pourquoi cette fonctionnalité n'est parfois pas disponible.

Pour les utilisateurs travaillant en organisation (en entreprise ou dans un établissement d'enseignement) , Gemini dans Chrome est disponible par défaut si leur compte donne accès à l'application Gemini et si leur édition de Google Workspace est compatible. De plus, Google exige que l'utilisateur :

• Connectez-vous à Chrome avec votre compte (généralement depuis Workspace) des États-Unis.
• Avoir plus de 18 ans.
• Utiliser l'anglais comme langue principale de Chrome (du moins dans la phase de déploiement initiale).
• Naviguez depuis Windows, macOS ou iOS (La compatibilité avec d'autres systèmes pourrait être ajoutée ultérieurement).

Pour les utilisateurs, l'intégration apparaît généralement progressivement dans la version stable de Chrome ou dans les canaux Beta/Dev/Canary, avec des options dans le menu Paramètres, dans des sections telles que « Innovations IA » ou « IA dans Chrome ». Si vous ne voyez pas l'icône en forme d'étincelle, il se peut que vous deviez mettre à jour votre navigateur ou que la fonctionnalité ne soit pas encore disponible dans votre région ou votre langue.

La configuration initiale s'effectue via les paramètres du navigateur : une fois Gemini activé dans Chrome, le bouton en forme d'étincelle apparaît dans la barre supérieure. Vous pouvez alors lancer l'assistant de configuration, accorder des autorisations spécifiques (comme l'accès au microphone) et ajuster progressivement le niveau d'accès au contenu des sites web.

Gemini et vos données : ce qui est stocké et comment il est utilisé

Le système de confidentialité de Gemini repose essentiellement sur l'option « Enregistrer l'activité » des applications Gemini. Ce paramètre détermine si les conversations et les contenus que vous partagez avec l'IA sont stockés sur votre compte Google à moyen et long terme, ou s'ils ne sont conservés que pendant une très courte période, le temps nécessaire au fonctionnement du service.

Lorsque le paramètre « Enregistrer l’activité » est activé

Si vous laissez l'option d'enregistrement des activités activée, la plupart de vos interactions avec Gemini sont stockées dans l'historique d'activité de votre application Gemini. Cela inclut :

• Conversations et messages textes que vous envoyez à Gemini depuis Chrome ou depuis l'application.
• Fichiers, vidéos, captures d'écran et photos que vous téléchargez ou partagez avec l'assistant.
• Audio, enregistrements et transcriptions de Gemini LiveC'est-à-dire vos interactions vocales.
• Informations sur les sites web que vous visitez avec Gemini activéDonnées relatives aux habitudes d'utilisation du produit et à la localisation (localisation générale de l'appareil, adresse IP et, dans certains cas, adresses du domicile ou du travail associées à votre compte Google).

Google utilise ces données d'activité enregistrées à plusieurs fins : vous fournir le service, l'améliorer et entraîner ses modèles d'intelligence artificielle générative, ainsi que pour détecter les abus ou les comportements susceptibles de nuire à Google, à ses utilisateurs ou au public. Pour ce faire, il s'appuie sur l'aide de modérateurs humains et de prestataires de services.

Les données soumises à une vérification humaine sont dissociées de votre compte avant d'être analysées et sont conservées pendant une durée maximale de 3 ans. Par ailleurs, les enregistrements audio et les données Gemini Live ne sont pas utilisés par défaut pour améliorer les services Google, sauf si vous avez expressément autorisé leur utilisation dans votre région et vos paramètres. Selon vos préférences et votre situation géographique, certaines de ces activités peuvent également servir à personnaliser votre expérience.

La bonne nouvelle, c'est que vous conservez un contrôle important : l'activité générée avec Gemini est automatiquement supprimée après 18 mois, sauf si vous modifiez cette période. Vous pouvez la fixer à 3 ou 36 mois, ou même désactiver la suppression automatique. Plus important encore, vous pouvez accéder à la section « Activité dans les applications Gemini » pour consulter, supprimer des éléments spécifiques ou désactiver complètement l'enregistrement de l'activité à tout moment.

Lorsque le paramètre « Enregistrer l’activité » est désactivé

Si vous choisissez de désactiver l'enregistrement de votre activité Gemini, vos futures conversations ne seront plus associées à votre historique et ne seront pas utilisées pour entraîner les modèles d'IA de Google, sauf si vous soumettez explicitement des commentaires.

Malgré cela, pour des raisons techniques et de sécurité, Google conserve les conversations pendant 72 heures . Ce court délai permet à Gemini d'assurer la continuité des réponses, de traiter vos commentaires et de protéger le service en détectant toute utilisation abusive ou activité malveillante.

Il existe plusieurs nuances importantes à prendre en compte lors de la désactivation de la sauvegarde de l'activité :

• Les anciennes conversations déjà examinées par les fournisseurs de services ne sont pas supprimées.Ces données sont stockées indépendamment de votre compte Google et conservées pendant une durée maximale de 3 ans.
• Certaines applications connectées ne seront plus disponibles. Si ce paramètre est désactivé, c'est parce qu'ils ont besoin d'accéder à votre historique ou à vos données pour fonctionner de manière intégrée.
• D'autres options de contrôle Google, telles que « Activité sur le Web et les applications » ou « Historique des positions »Ils peuvent continuer à stocker des données de navigation et de localisation provenant d'autres services (recherches, Maps, etc.), même si vous avez limité l'activité de Gemini.
• Les applications connectées ou les services externes qui interagissent avec Gemini conservent les données qu'ils reçoivent. Conformément à leurs propres politiques de confidentialité. Si vous supprimez une conversation dans le flux d'activité de Gemini, cela ne signifie pas que les informations déjà transmises à ces services seront également supprimées.

En résumé, désactiver l'option « Enregistrer l'activité » réduit la trace de vos conversations avec Gemini , mais ne garantit pas un anonymat complet. C'est une mesure recommandée si la confidentialité est importante pour vous, à condition d'accepter les limitations que cela peut imposer à certaines fonctionnalités ou intégrations.

Contrôles de confidentialité recommandés dans l'application et l'écosystème Gemini

Gemini n'est pas réservé à Chrome : il est également disponible sur Android, sur le Web et connecté à d'autres services Google . Pour protéger efficacement vos données personnelles, il est conseillé de consulter certains paramètres supplémentaires qui peuvent faire toute la différence. Par exemple, découvrez des extensions comme le filtre de contenu généré par IA , qui vous permet de filtrer ce qui s'affiche dans votre navigateur.

1. Désactivez l'extension Google Workspace dans Gemini

Si vous utilisez Google Drive, Docs, Sheets ou tout autre outil Workspace , vous pourriez ne pas souhaiter que Gemini ait un accès direct à ces documents, même si Google assure ne pas les utiliser pour entraîner des modèles sans votre autorisation.

Pour définir une limite claire, désactivez l'extension Google Workspace dans l'application Gemini :

• Ouvrez l'application Gemini sur votre mobile ou la version web.
• Appuyez sur votre photo de profil et accédez à « Extensions »..
• Recherchez l'option « Google Workspace » et désactivez-la.

Cette modification empêche l'IA de lire directement des documents personnels ou professionnels , ce qui est particulièrement important si vous gérez des informations confidentielles, des données clients ou des contrats sensibles.

2. Limiter l'accès aux appareils intelligents

Si vous possédez une maison connectée avec des caméras, des haut-parleurs, des ampoules intelligentes ou des prises connectées , Gemini pourra peut-être interagir avec ces appareils via des extensions de contrôle.

Pour réduire le risque d'accès non autorisé, consultez l'extension de gestion des appareils dans l'application Gemini :

• Ouvrez Gemini et retournez dans « Extensions ».
• Repérez l'option « Contrôle de l'appareil » ou une option similaire..
• Désactivez cette fonction si vous ne souhaitez pas que Gemini gère vos appareils électroménagers.

Cela est judicieux non seulement pour la protection de la vie privée, mais aussi pour la sécurité physique : vous minimisez ainsi le risque qu’une mauvaise configuration ou une erreur permette d’intervenir chez vous sans surveillance claire.

3. Désactivez l'enregistrement d'activité Gemini depuis l'application.

En dehors de Chrome, Google stocke l'historique des interactions de Gemini dans une section spécifique de votre compte appelée « Activité des applications Gemini ». Cette section collecte les conversations, les commandes et d'autres données que l'assistant utilise pour apprendre et personnaliser les réponses.

Si vous souhaitez éviter ce stockage continu, vous pouvez l'arrêter complètement depuis l'application elle-même :

• Ouvrez Gemini et appuyez sur votre photo de profil.
• Accédez à « Activité des applications Gemini ».
• Dans le menu déroulant des paramètres, sélectionnez « Désactiver ».

Ce faisant, vous réduisez considérablement la quantité de données que Google stocke concernant vos conversations avec l'IA . Une courte période de conservation technique (72 heures) est toujours prévue pour assurer le fonctionnement du système, mais ces informations ne seront plus enregistrées dans votre historique.

4. Bloquez l'accès de Gemini à vos données personnelles depuis d'autres applications.

Gemini peut exploiter les informations provenant d'autres services Google (Gmail, Agenda, localisation récente, etc.) pour vous fournir des réponses plus personnalisées, ce qui est parfois très utile mais aussi assez intrusif.

Si vous ne souhaitez pas que l'IA effectue des recherches dans vos e-mails , vos événements ou votre historique de voyages , vous pouvez désactiver l'utilisation des anciennes options de l'Assistant Google :

• Ouvrez l'application Gemini.
• Appuyez sur votre photo de profil et accédez aux « Paramètres ».
• Accéder aux « options de l’Assistant Google dans Gemini ».
• Désactivez l'option « Utiliser les options de l'Assistant Google ».

Cela rompt le lien entre Gemini et la plupart des sources de données personnelles utilisées par l'Assistant classique pour fournir des résultats personnalisés. Vous perdrez en praticité, mais vous gagnerez en sérénité.

5. Évitez les sujets sensibles dans vos conversations avec l'IA

Même avec les paramètres de confidentialité maximum, il est toujours préférable de faire preuve de bon sens . Aucun assistant vocal n'est l'endroit approprié pour partager des mots de passe, des informations bancaires, des données médicales hautement sensibles ou des informations susceptibles de compromettre votre sécurité physique.

Il est généralement conseillé de considérer vos conversations avec Gemini comme potentiellement publiques : mieux vaut éviter de divulguer des informations que vous ne souhaiteriez pas partager sur un formulaire en ligne de confiance. Ainsi, même en cas de problème ou de changement de politique, l’impact sur votre vie privée sera bien moindre.

Comment un administrateur contrôle-t-il l'utilisation de Gemini dans Chrome ?

Dans les environnements professionnels ou éducatifs, les administrateurs de Google Workspace jouent un rôle clé dans la décision de savoir qui peut utiliser Gemini, comment l'historique des conversations est enregistré et dans quelle mesure Gemini est activé dans Chrome au sein de l'organisation.

Activer ou désactiver l'application Gemini pour les utilisateurs

Depuis la console d'administration Google, l'administrateur peut activer ou désactiver le service Gemini globalement ou par unité organisationnelle. Le processus général est le suivant :

• Accédez à la console d'administration.
• Accédez au menu « IA générative > application Gemini ».
• Accédez à la section « État du service ».
• Configurez si le service est activé ou désactivé pour tous ou pour des groupes spécifiques.

Il est également possible d'autoriser tous les utilisateurs à accéder à l'application Gemini, quelle que soit leur licence , en cochant la case « Autoriser tous les utilisateurs à accéder à l'application Gemini, quelle que soit leur licence ». Cette option peut être utilisée dans le cadre de tests ou de déploiements progressifs.

Les modifications de l'état du service ne sont pas instantanées : selon Google, leur propagation peut prendre jusqu'à 24 heures, même si elles sont souvent mises en œuvre plus rapidement. Il convient d'en tenir compte avant d'annoncer de nouvelles fonctionnalités à l'équipe.

Historique des conversations de Control Gemini

L'un des paramètres les plus sensibles pour les entreprises est l'historique des conversations . Depuis la console, l'administrateur peut accéder à la section « Historique des conversations Gemini » et définir la gestion de cet aspect.

Les options de base consistent à activer ou désactiver l'historique à l'aide de la case à cocher « Activer l'historique des conversations Gemini ». Si cette option est activée, vous pouvez configurer une période de conservation automatique des conversations de 3, 18 ou 36 mois (18 mois étant la valeur par défaut).

La désactivation de l'historique réduit la quantité d'informations conversationnelles stockées , ce qui convient mieux aux organisations soumises à des réglementations strictes en matière de confidentialité ou à celles qui souhaitent simplement minimiser les risques. Cependant, cela entraîne une perte de continuité et de personnalisation à long terme.

Les modifications apportées à cette configuration peuvent prendre jusqu'à 48 heures pour être effectuées ; il est donc conseillé de les planifier et de les communiquer en interne, surtout si elles affectent les flux de travail basés sur une utilisation intensive de l'IA.

Désactiver uniquement Gemini dans Chrome à l'aide des stratégies Chrome Enterprise

Certaines organisations souhaitent continuer à utiliser l'application Gemini ainsi que ses versions web et mobile, mais ne veulent pas autoriser Gemini dans Chrome en raison du contexte supplémentaire nécessaire pour voir ce qui se passe dans le navigateur.

Dans ces cas-là, vous pouvez utiliser la stratégie « GeminiSettings » dans Chrome Enterprise , qui vous permet de désactiver Gemini uniquement dans Chrome tout en conservant l’accès à l’application dans d’autres environnements. Cela empêche les utilisateurs d’intégrer l’assistant au navigateur, mais leur permet de continuer à utiliser Gemini de manière plus contrôlée dans d’autres environnements.

Il est important de noter que Gemini dans Chrome ne prend pas encore en charge certaines certifications de conformité , telles que HIPAA (BAA), diverses normes SOC, les normes ISO de sécurité et de confidentialité les plus courantes, FedRAMP High et BSI C5:2020. Pour les clients ayant signé des accords de partenariat commercial (BAA), Gemini dans Chrome est automatiquement bloqué afin de prévenir toute violation de la réglementation sanitaire américaine. Dans les environnements plus restrictifs, il convient d'envisager des alternatives comme Private AI Compute .

Filtres de sécurité de l'API Gemini : comment ajuster le niveau de risque

Si, en plus d'utiliser Gemini dans Chrome, vous développez des applications qui consomment l'API Gemini , vous bénéficiez d'une couche supplémentaire de sécurité et de protection de la vie privée : les filtres de contenu malveillant. Ces contrôles vous permettent de limiter les types de réponses que le modèle peut générer au sein de votre produit.

Catégories de sécurité disponibles

L'API Gemini définit plusieurs catégories de préjudices potentiels , qui correspondent au type de contenu que vous souhaitez bloquer ou autoriser. Les principales sont :

Catégorie	Description
Harcèlement	Les commentaires agressifs ou nuisibles dirigés contre des individus ou des groupes, en particulier lorsqu'ils portent atteinte à des identités ou des attributs protégés.
Incitation à la haine ou à la violence	Tout contenu offensant, grossier ou obscène, ainsi que tout message susceptible d'inciter à la violence ou à la discrimination envers certains groupes.
Contenu sexuel explicite	Toute référence à des actes sexuels ou à du contenu clairement pornographique ou obscène.
Peligroso	Contenu qui promeut, facilite ou encourage des activités nuisibles ou illégales.
Intégrité civique	Questions relatives aux élections, aux processus civiques et aux questions politiques sensibles (principalement dans les modèles précédents tels que PaLM 2).

Dans les modèles Gemini actuels, seules certaines de ces catégories sont prises en charge comme filtres configurables : harcèlement, discours haineux, contenu à caractère sexuel explicite et contenu dangereux. D’autres catégories, plus spécifiques, sont encore utilisées dans les anciens modèles tels que PaLM 2.

Outre ces filtres réglables, des protections intégrées, non désactivables , sont présentes, notamment celles relatives à la sécurité des enfants et aux autres formes de préjudices graves. Ce contenu est toujours bloqué, quels que soient vos paramètres.

Niveaux de probabilité et seuils de blocage

L'API évalue tous les contenus entrants et sortants, et classe leur risque en quatre niveaux : ÉLEVÉ, MOYEN, FAIBLE et NÉGLIGENT. Le point essentiel est que le système décide de bloquer un contenu en fonction de cette probabilité, et non de la gravité perçue du risque.

Cela signifie que des phrases apparemment anodines peuvent être fortement considérées comme nuisibles , et inversement. Par exemple, « Le robot m'a frappé » pourrait être perçu comme plus susceptible d'être nuisible que « Le robot m'a poignardé » dans certains contextes, même si cette dernière phrase semble plus violente. C'est pourquoi il est crucial de tester minutieusement la configuration avant son déploiement en production (et d'appliquer des tests automatisés aux modèles d'IA ).

Pour chaque catégorie, vous pouvez définir un seuil de blocage à l'aide de valeurs telles que :

Seuil (Google AI Studio)	Seuil (API)	Description
Désactivé	de remise	Aucun filtre de sécurité ne s'applique à cette catégorie.
Ne pas bloquer	BLOCK_NONE	Autorisez toujours le contenu, quelle que soit la probabilité de préjudice.
Bloquer petit	BLOCK_ONLY_HIGH	Elle n'est bloquée que lorsque la probabilité qu'elle soit nocive est élevée.
Bloquer quelque chose	BLOC_MOYEN_ET_AU-DESSUS	Il se bloque lorsque la probabilité est moyenne ou élevée.
Bloquer la plupart	BLOC_BAS_ET_AU-DESSUS	Tout contenu présentant une probabilité faible, moyenne ou élevée est bloqué.
N/D	SEUIL_BLOC_DANGER_NON_SPÉCIFIÉ	Le seuil par défaut du modèle est appliqué.

Si vous ne spécifiez pas de seuils, les modèles les plus récents et largement disponibles utilisent généralement l'option « Ne pas bloquer » par défaut , tandis que d'autres modèles appliquent l'option « Bloquer » comme paramètre standard. La catégorie « Intégrité civique » est traitée différemment, certains modèles appliquant des seuils plus élevés afin de limiter les contenus politiquement sensibles.

Un exemple concret : si vous créez des dialogues pour un jeu vidéo contenant un langage parfois agressif, vous pourriez autoriser davantage de contenu classé comme dangereux ou relevant du harcèlement léger, tout en maintenant des filtres stricts pour les propos haineux ou les contenus à caractère sexuel explicites. En ajustant les seuils de chaque catégorie, vous pouvez trouver cet équilibre sans risquer de graves abus.

Configuration sur demande et retours de sécurité

Un autre avantage de l'API Gemini est la possibilité de configurer les paramètres de sécurité à la demande . Vous n'avez pas besoin d'une configuration statique unique pour toute votre application ; vous pouvez renforcer ou assouplir les filtres en fonction de l'étape du parcours utilisateur.

Lorsque vous effectuez un appel à generateContent, la réponse inclut des informations de sécurité sous la forme d'une GenerateContentResponse avec des champs spécifiques :

• Commentaires rapidesCette fonction recueille des informations de sécurité concernant le message saisi (ce que l'utilisateur a tapé). Si promptFeedback.blockReason a une valeur, cela signifie que l'invite a été bloquée pour des raisons de sécurité.
• Candidat.finishReason et Candidat.safetyRatingsCes informations expliquent pourquoi une réponse candidate a été bloquée et quelles évaluations de sécurité lui ont été appliquées. Si la raison de blocage est « SÉCURITÉ », la sortie a été bloquée ; vous pouvez alors consulter les évaluations de sécurité pour déterminer la catégorie à laquelle elle appartient et la probabilité qu'elle soit bloquée.

Ces retours d'information sont très utiles pour déboguer votre application, ajuster les seuils et enregistrer de manière transparente pourquoi certains contenus n'ont pas été affichés aux utilisateurs finaux, ce qui est de plus en plus important face à la réglementation de l'IA.

Ajustement des filtres dans Google AI Studio et dans les SDK

Si vous utilisez Google AI Studio avant de coder , vous disposez d'une interface graphique pour ajuster ces paramètres sans écrire une seule ligne de code. Dans le panneau « Paramètres d'exécution », cliquez sur « Modifier les paramètres de sécurité » et gérez les curseurs par catégorie.

Dans AI Studio, il est impossible de désactiver complètement la sécurité , mais vous pouvez abaisser le niveau de restriction à « Ne pas bloquer » dans une catégorie spécifique. Dans ce cas, l'outil affiche un rappel concernant les conditions d'utilisation de l'API Gemini, car les projets dont les paramètres sont moins restrictifs peuvent faire l'objet d'un examen plus approfondi.

Lorsque vous envoyez une requête depuis AI Studio et que le contenu est bloqué , le message « Aucun contenu » s’affiche à côté d’une icône d’avertissement. En survolant cette icône et en cliquant sur « Sécurité », vous pouvez voir quel filtre a été déclenché, ce qui vous permet de reproduire la configuration dans les SDK.

Dans les kits de développement logiciel (SDK) officiels de l'API (par exemple, lors des appels à GenerateContent) , vous pouvez configurer les paramètres de sécurité à l'aide de paramètres spécifiant la catégorie de préjudice (telle que HARM_CATEGORY_HARASSMENT ou HARM_CATEGORY_HATE_SPEECH) et le seuil (par exemple, BLOCK_LOW_AND_ABOVE pour bloquer toute probabilité non négligeable). En ajustant ces valeurs pour chaque point de terminaison ou route de votre application, vous pouvez différencier les sections plus permissives (par exemple, les outils de test internes) des sections publiques avec des filtres plus stricts.

Pour les prochaines étapes recommandées, Google suggère de consulter la documentation complète de l'API , la documentation HarmBlockThreshold et les directives de sécurité LLM, ainsi que des outils complémentaires tels que l'API Perspective, qui peuvent être utilisés pour créer des classificateurs de toxicité pris en charge par ces configurations.

Ce système complet de paramètres et de contrôles vous permet d'exploiter Gemini dans Chrome et son API sans compromettre la sécurité et la confidentialité : vous pouvez décider de la quantité d'informations que l'IA doit apprendre de vous, des données autorisées à être partagées, du type de contenu toléré par votre application et de la durée de conservation des conversations. Avec une configuration initiale simple et un peu de bon sens, vous pouvez profiter des avantages de l'intelligence artificielle sans exposer vos données.