Google peut-il utiliser votre Gmail pour vous montrer des publicités ? Ce qui a changé le 16 octobre

La politique de confidentialité de Google autorise des annonces fondées sur Gmail si vous le connectez à la recherche. Qui est concerné et 3 actions à mener.

Équipe OrigamiÉquipe éditoriale
6 min de lecture
Google peut-il utiliser votre Gmail pour vous montrer des publicités ? Ce qui a changé le 16 octobre

Google peut-il utiliser votre Gmail pour vous montrer des publicités ? Ce qui a changé le 16 octobre et qui est concerné

Oui, depuis le 16 octobre 2026, à une condition : que vous connectiez vous-même Gmail ou Google Photos à un autre service Google qui affiche des annonces personnalisées, comme Personal Intelligence dans la recherche Google. La nouvelle politique de confidentialité indique que Google n'affiche pas d'annonces fondées sur vos contenus Drive, Gmail et Photos « sauf si vous choisissez de rendre les données de ces services disponibles » pour un service qui prend en charge les annonces personnalisées. La fonction est réservée aux comptes personnels ; les comptes Google Workspace payants en sont exclus. Si la correspondance de votre entreprise passe par des comptes gmail.com gratuits, vérifiez dès aujourd'hui les trois réglages ci-dessous et envisagez sérieusement de déplacer la messagerie professionnelle vers un compte au nom de domaine de votre entreprise.

Qu'est-ce qui a changé exactement dans la politique de confidentialité de Google ?

Depuis le 1er juillet 2021, la politique de confidentialité disait, sans exception : « Nous ne vous présentons pas d'annonces personnalisées basées sur vos contenus Drive, Gmail ou Photos. » La version en vigueur depuis le 16 octobre 2026 ajoute une exception à cette même phrase : sauf si vous choisissez de rendre les données de ces services disponibles pour d'autres services Google qui prennent en charge les annonces personnalisées. La politique ajoute aussi un exemple explicite : la recherche peut traiter certaines des données auxquelles vous lui donnez accès pour personnaliser le contenu, « y compris les annonces ».

En clair : votre boîte de réception reste à l'écart de la publicité tant qu'elle reste isolée. Dès que vous la connectez à la recherche Google, ce que la recherche déduit de vos e-mails devient une matière qui peut influencer les annonces que vous voyez. Le changement est passé discrètement, et peu de gens l'ont remarqué avant que des sites spécialisés en parlent environ une semaine plus tard.

Qu'est-ce que Personal Intelligence, et qui peut l'activer ?

Google a lancé la fonction dans le mode IA (AI Mode) de la recherche le 22 janvier 2026 pour les abonnés Google AI Pro et Ultra aux États-Unis, en anglais. Aujourd'hui, la page d'aide officielle indique qu'elle est disponible dans plus de 190 pays et territoires et dans plus de 80 langues, et elle exige :

  • Que vous ayez 18 ans ou plus.
  • Que le compte soit personnel ; les comptes professionnels, d'entreprise et d'établissement scolaire sont exclus.
  • Que vous activiez les « Recommandations personnalisées » dans votre compte Google, puis que vous choisissiez vous-même de connecter les applications.

Les applications connectables aujourd'hui sont Gmail, Google Agenda (aux États-Unis et en anglais seulement) et Google Photos (pas disponible dans toutes les régions). La connexion est facultative, et Google affirme ne pas entraîner ses modèles directement sur votre boîte de réception.

Les annonceurs peuvent-ils voir mes e-mails ?

Non. La page d'aide précise que les annonceurs n'ont pas accès au contenu connecté et que les annonces « ne seront pas basées directement » sur votre boîte de réception ou votre photothèque. Une règle plus ancienne reste valable : pas d'annonces personnalisées fondées sur des catégories sensibles comme l'origine, la religion ou la santé. Mais le mot important est « directement ». La recherche tire des résumés et des déductions de vos e-mails, et ce sont ces déductions qui peuvent influencer les annonces. Si votre boîte contient des devis, des contrats et des échanges avec vos fournisseurs, vous laissez Google en extraire du sens, même si personne ne lit le message lui-même.

Pourquoi cela concerne-t-il particulièrement un chef d'entreprise ?

Beaucoup de petites entreprises en Arabie saoudite démarrent avec un compte gmail.com gratuit pour le dirigeant ou pour les ventes, et ce compte grossit jusqu'à contenir les factures clients, les coordonnées et les devis. Aux yeux de Google, ce compte est « personnel » : la nouvelle exception s'y applique si quelqu'un de votre équipe active la connexion. Pour les comptes Google Workspace payants, Google déclare dans ses engagements de confidentialité pour Workspace et Google Cloud : « Nous n'utilisons jamais vos données pour cibler des annonces », et ne traite pas les données clients pour créer des profils publicitaires. La différence ne tient donc pas au service lui-même, mais au type de compte depuis lequel vous gérez votre activité.

Il y a aussi le côté de vos clients : la messagerie professionnelle contient leurs noms, leurs numéros et le détail de leurs échanges avec vous, et la connecter à un service publicitaire est une décision que l'entreprise doit prendre en connaissance de cause, pas un salarié qui teste une nouvelle fonction sur son téléphone. Pour revoir les obligations de votre entreprise envers les données clients, commencez par notre guide pratique de la loi sur la protection des données personnelles.

3 actions à mener aujourd'hui

  1. Vérifiez la connexion : dans votre compte Google, ouvrez Personnalisation des services de recherche, puis Personal Intelligence supplémentaire, puis Applications de contenu connectées, et déconnectez Gmail et Google Photos s'ils sont connectés sur un compte qui contient des données professionnelles. Dans les paramètres de Gmail, revoyez « Fonctionnalités intelligentes dans d'autres produits Google ».
  2. Supprimez l'historique : déconnecter une application ne supprime pas ce qui a déjà été enregistré dans l'historique des services de recherche. Rendez-vous sur myactivity.google.com pour supprimer l'activité si vous le souhaitez, et revoyez vos paramètres publicitaires dans Mon centre publicitaire.
  3. Séparez le professionnel du personnel : déplacez la messagerie de l'entreprise vers des comptes à votre nom de domaine sur Google Workspace ou Microsoft 365, et rédigez une courte règle interne qui interdit de connecter un compte professionnel à une fonction d'IA sans l'accord de l'administrateur.

Faut-il donc quitter Gmail ?

Pas de panique. Le changement ne s'active pas tout seul et ne touche votre compte que si quelqu'un active la connexion. Mais il rappelle une règle simple : les services gratuits sont financés par la publicité, et chaque nouvelle fonction d'IA a besoin de vos données pour fonctionner. Lisez donc ce que vous acceptez avant d'appuyer sur « Connecter ». Nous avons abordé la même idée pour les applications connectées dans Qui peut entrer dans le Microsoft 365 de votre entreprise sans mot de passe ?

Le regard d'Origami

Nous voyons dans ce changement une leçon plus large que Gmail : la frontière entre données professionnelles et usage personnel doit être tracée dans les réglages et dans la politique de l'entreprise, pas laissée à l'appréciation de chaque salarié. Quand nous construisons pour nos clients des systèmes reliés à la messagerie ou à des modèles d'IA, nous décidons dès le départ quelles données sortent, vers où et avec quelle autorisation. Si vous voulez faire auditer les comptes de votre entreprise et les outils qui y sont connectés, ou migrer votre messagerie professionnelle vers un environnement d'entreprise maîtrisé, contactez-nous.

Sources

#Confidentialité Gmail#Règles de confidentialité Google#Publicité Google#Messagerie professionnelle

Questions fréquentes

Google lit-il désormais mes e-mails Gmail pour me montrer des publicités ?

Pas automatiquement. Depuis le 16 octobre 2026, la politique de confidentialité de Google n'autorise des annonces influencées par Gmail que si vous connectez Gmail à un service qui prend en charge la publicité, comme Personal Intelligence dans la recherche Google. Sans cette connexion, l'ancienne règle s'applique : aucune annonce fondée sur le contenu de vos e-mails.

Le changement concerne-t-il les comptes Google Workspace de mon entreprise ?

Non. Personal Intelligence est réservé aux comptes personnels, et les engagements de confidentialité de Workspace indiquent que Google n'utilise jamais les données clients pour cibler des annonces. Ce qui est exposé, c'est la messagerie professionnelle gérée depuis un compte gmail.com gratuit.

Comment savoir si Gmail est connecté à la recherche, et comment le déconnecter ?

Ouvrez votre compte Google, puis Personnalisation des services de recherche, puis Personal Intelligence supplémentaire, puis Applications de contenu connectées, et déconnectez Gmail et Google Photos. La déconnexion ne supprime pas l'historique antérieur : supprimez-le sur myactivity.google.com.

Les annonceurs peuvent-ils voir le contenu de mes e-mails ?

Non. Google indique que les annonceurs n'ont pas accès au contenu connecté et que les annonces ne sont pas basées directement sur votre boîte de réception, mais sur des résumés et des déductions que la recherche en tire, à l'exclusion des catégories sensibles comme la religion ou la santé.

Suivez Origami sur Google

Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.

Add as a preferred source on Google

Notez cet article

Articles liés

Fuite de données chez Cloudflare : son IA a envoyé les données d'autres clients dans 155 réponses, 5 questions à poser à votre fournisseur
Cybersécurité

Fuite de données chez Cloudflare : son IA a envoyé les données d'autres clients dans 155 réponses, 5 questions à poser à votre fournisseur

Fuite de données chez Cloudflare : 155 réponses de son IA contenaient les données d'autres clients entre le 27 août et le 9 septembre 2026. Les faits, 5 questions et les étapes.

7 min de lecture
Qui peut entrer dans le Microsoft 365 de votre entreprise sans mot de passe ? Une application de sauvegarde piratée a ciblé plus de 2 250 organisations
Cybersécurité

Qui peut entrer dans le Microsoft 365 de votre entreprise sans mot de passe ? Une application de sauvegarde piratée a ciblé plus de 2 250 organisations

Les applications connectées à Microsoft 365 lisent vos e-mails sans mot de passe. La faille ConnectWise a ciblé 2 250 organisations : 5 mesures pour auditer les vôtres.

7 min de lecture
Failles PHP : patché après PHP2Shell ? Une nouvelle alerte que la mise à jour du 21 octobre ne corrige pas, et le réglage qui la bloque
Cybersécurité

Failles PHP : patché après PHP2Shell ? Une nouvelle alerte que la mise à jour du 21 octobre ne corrige pas, et le réglage qui la bloque

PHP corrigé après PHP2Shell ? Le 23 octobre, le projet PHP a signalé une troisième faille que la mise à jour du 21 octobre ne corrige pas. Voici le réglage à changer aujourd'hui, et 5 questions à poser à votre hébergeur.

6 min de lecture
Mettez à jour votre pare-feu FortiGate avant le 10 novembre : des failles critiques trouvées par l'IA seront rendues publiques ce jour-là
Cybersécurité

Mettez à jour votre pare-feu FortiGate avant le 10 novembre : des failles critiques trouvées par l'IA seront rendues publiques ce jour-là

Mettez à jour FortiOS sur votre pare-feu FortiGate en 7.4.13, 7.6.8 ou plus avant le 10 novembre, date où Fortinet publiera des failles critiques trouvées par l'IA.

6 min de lecture
Une version piratée de LiteLLM a volé des clés cloud et IA en deux heures : vérifiez vos systèmes aujourd'hui
Cybersécurité

Une version piratée de LiteLLM a volé des clés cloud et IA en deux heures : vérifiez vos systèmes aujourd'hui

LiteLLM 1.107.0, une version piratée, a volé des clés cloud et IA via 49 000 téléchargements en deux heures. Comment vérifier, reconstruire et changer vos clés.

6 min de lecture
Votre site tourne sous WordPress ou PHP ? PHP2Shell ouvre votre serveur sans mot de passe, et les attaques ont commencé
Cybersécurité

Votre site tourne sous WordPress ou PHP ? PHP2Shell ouvre votre serveur sans mot de passe, et les attaques ont commencé

PHP2Shell, deux failles notées 9,2, ouvre WordPress, Magento et tout serveur PHP sans mot de passe. Les versions corrigées et cinq étapes pour protéger votre site.

6 min de lecture

Un projet en tête ?

Nous développons des systèmes, des applications et des sites sur mesure pour votre entreprise. Parlez-nous de votre idée et nous vous donnerons une réponse franche.

Une séance. Vingt minutes. Sans engagement.