ChatGPT entre dans l’application la plus intime du Mac
OpenAI a lancé le 20 août 2026 un plugin Apple Messages pour l’application ChatGPT sur macOS. Il permet à l’IA de rechercher dans les conversations, d’en extraire des informations, de résumer des fils, de préparer des réponses et, après autorisation, d’envoyer des messages via l’application Messages d’Apple.
La nouveauté concerne les iMessages, mais aussi les SMS et les échanges RCS présents dans Messages sur le Mac. Elle est limitée, pour cette première version, aux Mac Apple Silicon et s’utilise dans les environnements ChatGPT Work et Codex, non dans une conversation ChatGPT classique. La documentation d’OpenAI indique que le plugin est proposé dans l’application de bureau sur tous les plans compatibles, mais que ses fonctions opèrent dans ces espaces orientés travail et agentique. Certaines présentations initiales, notamment chez Les Numériques, ont semé le doute sur la disponibilité exacte selon les formules : la documentation officielle d’OpenAI doit donc primer sur les comptes rendus commerciaux ou éditoriaux.
Sur le fond, les médias convergent. Engadget, CNET, ZDNet, 01net, Clubic, Numerama et Les Numériques décrivent tous un assistant capable de fouiller l’historique Messages, d’analyser un échange et de rédiger, voire expédier, une réponse. ZDNet met en avant l’intérêt analytique de l’outil pour comprendre ses habitudes conversationnelles ; CNET pose plus frontalement la question de savoir si cet avantage pratique justifie de confier ses messages à une IA.
Ce que le plugin peut réellement faire
Le scénario d’usage est simple : demander à ChatGPT de retrouver une décision prise dans un groupe, de résumer les messages manqués la veille, de repérer des suivis à effectuer ou de proposer un créneau de rendez-vous à partir d’un échange. L’IA peut ensuite préparer une réponse et solliciter une validation avant l’envoi.
Par défaut, OpenAI impose l’approbation du texte et des destinataires avant chaque message. C’est le garde-fou essentiel. L’utilisateur peut toutefois activer une autorisation permanente pour une conversation donnée. OpenAI déconseille elle-même ce réglage : il retire précisément la dernière occasion de vérifier ce que l’agent s’apprête à envoyer en votre nom.
Le plugin ne transforme pas Messages en interface distante de ChatGPT. Il n’est pas possible d’envoyer un SMS à son Mac pour commander l’IA à distance. Il fonctionne localement sur l’ordinateur et n’est pas directement disponible dans ChatGPT sur le Web ou mobile, ni dans Codex CLI ou l’extension d’environnement de développement.
L’installation n’a rien d’anodin. Elle demande les autorisations macOS nécessaires pour lire Messages et agir dans l’application, dont l’accès complet au disque, l’accès aux contacts et des permissions d’automatisation. Apple réserve précisément l’accès complet au stockage interne aux applications auxquelles l’utilisateur accorde explicitement ce privilège dans les réglages de confidentialité. Ce n’est donc pas une simple connexion à un service Web : ChatGPT reçoit une capacité très large de consulter des données stockées sur le Mac.
Clubic souligne que l’intégration repose sur les mécanismes d’automatisation déjà présents dans macOS. OpenAI n’a pas documenté publiquement, à ce stade, une API iMessage spéciale fournie par Apple. La distinction est importante : le plugin ne semble pas ouvrir le protocole iMessage à OpenAI. Il exploite plutôt les données déjà synchronisées et lisibles sur le poste de l’utilisateur, ainsi que les permissions que macOS peut accorder à une application.
« Local » ne veut pas dire « sans enjeu de données »
OpenAI a déclaré à Engadget et TechCrunch que le plugin fonctionne sur la machine, qu’il ne crée pas d’index complet de tous les messages et que ChatGPT doit recevoir une demande explicite avant de lire une conversation. Ce sont des protections utiles, mais elles ne répondent pas à toutes les questions.
D’abord, « ne pas indexer tout l’historique » ne signifie pas qu’aucun contenu sélectionné pour une requête ne peut être traité par les systèmes d’OpenAI. La documentation publique décrit les actions possibles, mais ne détaille pas suffisamment le cheminement des extraits de messages, des métadonnées de contacts, des résumés ou des réponses générées. Pour une fonction qui manipule des conversations privées, cette granularité mérite d’être documentée avec précision : quelles données quittent le Mac, combien de temps sont-elles conservées, qui peut y accéder et quelles politiques s’appliquent aux comptes personnels comme aux espaces de travail ?
Ensuite, le chiffrement de bout en bout d’iMessage ne règle pas ce problème. Apple précise que les iMessages sont chiffrés de bout en bout lors du transit et qu’Apple ne peut pas déchiffrer leur contenu en transit. Mais le plugin agit à l’extrémité : sur un Mac déverrouillé où les messages sont déjà accessibles. Le chiffrement protège le trajet entre les correspondants ; il ne protège plus le contenu contre une application à laquelle le propriétaire du Mac a accordé l’accès complet.
Enfin, Messages mélange les sphères. On y trouve des discussions familiales, des codes de livraison, des rendez-vous médicaux, des communications professionnelles, des photos, des adresses et parfois des éléments financiers ou administratifs. Donner à un agent l’accès à ce corpus revient à élargir considérablement le périmètre de confiance accordé à ChatGPT.
Pour les entreprises, OpenAI affirme que les données de ChatGPT Business, Enterprise et de l’API ne servent pas à entraîner les modèles par défaut. C’est une garantie importante, mais elle ne dispense pas d’une analyse interne : les données de collègues, clients ou partenaires présentes dans Messages ne sont pas automatiquement libres d’être confiées à un outil d’IA. Les administrateurs d’espaces gérés peuvent désactiver Apple Messages via les contrôles de Computer Use ; ils devraient le faire par défaut avant d’évaluer les besoins réels et les obligations réglementaires.
Le risque agentique : lire du texte et envoyer du texte
Le risque ne se limite pas à une fuite classique. Cette intégration réunit trois capacités sensibles : lire des données personnelles, interpréter du texte non fiable et communiquer vers l’extérieur sous l’identité de l’utilisateur.
C’est le terrain des injections de prompts indirectes. Un correspondant malveillant, ou simplement un spammeur, peut insérer dans une conversation une instruction conçue pour influencer l’IA lorsqu’elle la résume ou l’analyse. Les organismes comme le NIST et l’OWASP alertent depuis plusieurs mois sur ce risque pour les agents équipés d’outils : du contenu non fiable peut tenter de détourner l’objectif de l’agent et de provoquer une action indésirable.
L’approbation à chaque envoi réduit fortement ce danger, à condition qu’elle reste active et que l’utilisateur lise réellement ce qu’il valide. L’autorisation permanente, elle, fragilise ce modèle. OpenAI le reconnaît explicitement. La bonne règle est donc simple : conserver l’approbation par message, éviter le mode d’accès complet pour cette tâche et ne pas connecter le plugin sur un Mac partagé ou géré sans cadre clair.
Apple, OpenAI et le paradoxe de l’ouverture
Le lancement survient dans un climat plus délicat entre les deux groupes. Apple a engagé le 10 juillet 2026 une action contre OpenAI et d’anciens employés, en alléguant un détournement de secrets industriels liés à ses projets matériels. Ces accusations restent des allégations judiciaires à démontrer ; elles n’établissent pas que le plugin Messages résulte d’une coopération ou d’un conflit technique particulier.
Mais le symbole est puissant. Apple a construit une grande part de son discours autour de la confidentialité, du contrôle des permissions et de l’intégration verticale. Dans le débat européen sur le Digital Markets Act, la firme a aussi averti que certaines demandes d’interopérabilité pourraient permettre à des tiers d’accéder à des données très sensibles sur l’iPhone. Or, sur macOS, une application tierce peut désormais analyser et utiliser des conversations Messages dès lors que l’utilisateur lui attribue les permissions requises.
Numerama a raison de souligner le paradoxe, tout en rappelant la limite de la comparaison : il s’agit de macOS, pas d’une ouverture du réseau iMessage sur iPhone ni d’une obligation d’interopérabilité imposée à Apple. L’Union européenne avait d’ailleurs décidé le 13 février 2024 de ne pas désigner iMessage comme service contrôleur d’accès au titre du DMA. Apple conserve donc un contrôle considérable sur son écosystème mobile, mais le Mac reste une porte d’entrée plus souple pour les agents capables d’agir sur les données locales.
Une étape vers l’ordinateur piloté par agent
Ce plugin est moins une fonction de messagerie qu’un aperçu du futur produit défendu par OpenAI : un assistant qui ne se contente plus de répondre à des questions, mais qui utilise les applications, retrouve le contexte et exécute des tâches. Messages est particulièrement stratégique parce qu’il contient ce que les calendriers et les fichiers ne capturent pas toujours : les intentions, les promesses, les relations et les décisions informelles.
L’utilité est réelle pour trier le bruit et retrouver une information perdue. Mais plus l’IA devient compétente pour agir dans les logiciels personnels, plus la qualité des permissions, des journaux d’activité, des confirmations et de la transparence sur les flux de données devient déterminante. En l’état, la fonction mérite d’être testée comme outil de recherche et de brouillon, pas comme pilote automatique de sa vie privée.
Le meilleur compromis est de l’utiliser sur des conversations peu sensibles, avec validation systématique, et de désactiver l’accès lorsqu’il n’est plus nécessaire. Dans Messages, la commodité n’est jamais gratuite : elle s’échange contre une part de contexte personnel, celui-là même qui fait la valeur — et le risque — des assistants IA.