Gemini et vos données personnelles : ce que Google en fait

Google l’écrit dans son propre guide de confidentialité de Gemini : ne saisissez pas d’informations confidentielles que vous ne voudriez pas voir consulter par un réviseur. Je prends cette phrase au mot. Pour une entreprise, le cadre RGPD des données clients part du même constat.

Le reste tient à des mécanismes propres à Google : un interrupteur qui mélange historique et entraînement, un délai de 72 heures, des relectures gardées à part, un Gemini logé dans Gmail, Drive et le téléphone. Les mêmes questions posées à Claude donnent d’autres réponses.

Activité dans les applications Gemini : ce que « Conserver l’activité » décide

Chez Google, presque tout passe par un seul interrupteur, « Conserver l’activité », rangé dans la page « Activité dans les applications Gemini ». Son nom ne parle pas d’entraînement, qu’il commande pourtant avec l’historique, là où ChatGPT sépare les deux.

Activé, il enregistre discussions et fichiers, les supprime après 18 mois par défaut et les met au service de l’entraînement. Désactivé, il coupe historique et entraînement, pas l’examen de sécurité. Ce couplage me déplaît : pour se protéger, on perd sa mémoire de travail.

Une durée de 18 mois que personne n’a choisie ne me convient pas pour un poste de travail. Coupez l’activité et notez la date du réglage dans la liste des outils autorisés : sinon, personne ne saura qu’il a été réactivé un lundi matin.

Gemini garde vos discussions 72 heures, même activité coupée

Une discussion temporaire, ou menée avec l’activité désactivée, n’est pas effacée à la fin de l’échange. Google la garde 72 heures dans votre compte, pour répondre en reprenant les échanges des 24 dernières heures comme contexte, et pour protéger le service et le public.

Piège : le bouton de retour. Un commentaire envoie votre avis, le contexte des 24 dernières heures et le contenu inclus, gardés trois ans au plus, dissociés du compte. Sur un échange qui touche des données sensibles au sens du RGPD, laissez ce bouton tranquille.

Réviseurs humains : ce qu’ils lisent, et trois ans hors de votre historique

Sur un compte personnel avec l’activité activée, Google fait relire une partie des discussions par des réviseurs humains, y compris des prestataires qu’il forme. Avant l’envoi, la discussion est dissociée de votre compte. Le guide ne dit nulle part que son contenu est expurgé.

Ces discussions relues sont conservées jusqu’à trois ans, avec la langue, le type d’appareil, la localisation et vos commentaires. Elles ne disparaissent pas quand vous supprimez votre activité. Chez Gemini, effacer vide votre historique, pas cette copie.

Couper l’activité ne ferme pas tout à fait la porte : Google écrit qu’il examine encore des discussions, temporaires comprises, pour la sécurité du service, avec des réviseurs humains.

La dissociation cache le compte au réviseur, pas le récit. Le litige du seul vétérinaire équin d’un canton du Cantal se reconnaît sans un seul nom. C’est l’écart entre anonyme et pseudonyme, et je ne parierais pas un dossier dessus.

Gemini dans Gmail et Drive : compte personnel ou Google Workspace

Avec un compte Google Workspace, Gemini dans Gmail, Docs, Drive et Meet suit un autre texte. Google y écrit que les contenus ne sont ni examinés par des réviseurs humains ni utilisés pour entraîner des modèles hors de votre domaine sans autorisation.

Gemini n’y récupère que ce que l’utilisateur peut déjà ouvrir. L’administrateur fixe la conservation des conversations, et Google traite les données selon l’Avenant relatif au traitement des données dans le cloud (CDPA).

Le piège : un cabinet paie Workspace, puis un associé ouvre Gemini sur son Gmail personnel parce que le téléphone y était connecté. La protection achetée reste inutilisée. C’est à trancher dans l’article de la charte sur les outils et les comptes.

Paramètres Gemini sur Android : Gemini comme assistant de l’appareil

Sur Android, Gemini, hébergé par l’appli Google, peut servir d’assistant sur l’appareil, y compris par défaut. Selon Google, les paramètres de l’Assistant Google ne s’appliquent pas aux applications connectées à Gemini : les avoir réglés autrefois ne protège rien ici.

Deux journaux coexistent, selon que vous passez par l’appli Gemini ou par l’Assistant hors de l’appli. Deux écrans à vider pour un seul téléphone, ça m’agace.

Un téléphone personnel qui lit aussi les messages du travail mérite une vérification de plus. Relisez ce que couvre votre assurance cyber de PME quand l’incident part d’un appareil privé.

Gemini conserve-t-il les photos ? Applications connectées et images

Une image ajoutée à un prompt est traitée comme un prompt. Gemini s’appuie aussi sur Google Lens pour en comprendre le contenu et lire son texte. Google dit s’en servir « comme tout autre prompt », sans leur donner de durée propre.

Les Applis connectées élargissent le périmètre, puisque Gemini enregistre et utilise ce qu’il y lit. Les déconnecter ne retire rien de l’activité déjà enregistrée. Chez OpenAI, ce que ChatGPT garde des photos obéit à d’autres rangements.

Une carte d’identité photographiée sur la table de la cuisine, je ne l’enverrais ni à Gemini ni à un autre assistant. Une capture d’un tableau sans nom, si.

Comment empêcher Gemini d’utiliser mes données

La CNIL décrit deux voies dans sa fiche du 16 octobre 2025, où Gemini passe en premier sur neuf plateformes. La première est le réglage : onglet Activité, puis « Désactiver et supprimer l’activité ». Sur mobile, on y accède par l’icône du profil.

La seconde est une demande écrite, depuis l’avis de confidentialité : « Déposer une demande », motif « Données à caractère personnel/Confidentialité », captures d’écran jointes. Dans l’appli, « Signaler un problème juridique » sous une réponse permet aussi de faire corriger une donnée inexacte.

La CNIL précise qu’elle décrit ces démarches sans se prononcer sur leur conformité au RGPD. Je fais davantage confiance au réglage, qui agit tout de suite. Les écrans équivalents chez Microsoft sont dans notre guide sur Copilot.

Gemini et le RGPD : la CNIL, puis l’autorité irlandaise

Dans l’EEE, Gemini est fourni par Google Ireland Limited. Pour un traitement transfrontalier, l’article 56 du RGPD confie le dossier à une autorité chef de file, celle de l’établissement principal : vraisemblablement la Data Protection Commission irlandaise. Ce choix se règle entre autorités.

Vous gardez le droit de déposer votre réclamation auprès de la CNIL si vous vivez ou travaillez en France (article 77). Elle vous tient informé des suites, même si l’instruction se fait ailleurs.

L’autorité irlandaise a ouvert le 12 septembre 2024 une enquête : Google devait-il mener une analyse d’impact avant de traiter des données d’Européens pour PaLM 2 ? Le 18 décembre 2024, le CEPD a rappelé que l’anonymat d’un modèle s’apprécie au cas par cas.

Une plainte arrive après coup, et pour un professionnel c’est déjà tard. Même un avenant bien signé ne rattrape pas un dossier déjà sorti du cabinet.

Si ce sont vos propres applications qui appellent un modèle, la question du responsable se pose aussi, et un AI gateway décide de ce qui part et de ce qui est conservé.

Avant de coller un mail dans Gemini : ce que j’en retire

Mon tri : une question générale part telle quelle. Un mail, un contrat ou une photo de document perd d’abord noms, numéros et adresses, même sur Workspace : Google s’engage sur l’usage du texte, pas sur le fait qu’il a quitté le poste.

Nonimo fait ce tri à votre place sur Mac et Windows : il remplace les noms et numéros d’un mail ou d’un dossier par des étiquettes avant que vous colliez le texte dans Gemini, et la réponse revient avec les vraies valeurs.

Le masquage se fait sur votre ordinateur, et votre texte ne nous parvient pas : le détail est sur notre page sécurité.

Pour équiper une équipe entière, l’offre pour les organisations en donne les conditions.

Côté développeurs, notre Gateway applique ce masquage aux appels que vos propres applications envoient à un modèle, depuis vos serveurs.

Sources

• Google, guide sur la confidentialité dans les applications Gemini : 18 mois, 72 heures, réviseurs et trois ans, Google Ireland Limited, Android, images.
• Google, guide de confidentialité de l’IA générative dans Google Workspace : pas de relecture ni d’entraînement hors du domaine sans autorisation, conservation fixée par l’administrateur, CDPA.
• CNIL, comment s’opposer à la réutilisation de ses données personnelles pour l’entraînement d’agents conversationnels : réglage et formulaire pour Gemini, 16 octobre 2025.
• Règlement (UE) 2016/679, RGPD, sur EUR-Lex : autorité chef de file (article 56) et réclamation (article 77).
• Data Protection Commission, enquête sur le modèle d’IA de Google : analyse d’impact et PaLM 2, 12 septembre 2024.
• CEPD, avis sur les modèles d’IA : anonymat d’un modèle apprécié au cas par cas, 18 décembre 2024.

Consulté le 8 novembre 2026.