Google Mon Activity enregistre par défaut chaque recherche, chaque vidéo YouTube visionnée, chaque interaction avec Maps et, depuis peu, chaque échange avec Gemini. Désactiver un seul interrupteur dans les paramètres de confidentialité ne couvre qu’une fraction de cette collecte. Nous détaillons ici les erreurs de paramétrage les plus courantes et les mécanismes que la plupart des guides grand public passent sous silence.
Activité Gemini dans Google Mon Activity : le point de fuite que personne ne paramètre
Les interactions avec les applications Gemini sont conservées dans le compte Google via des réglages dédiés, distincts de l’historique Web et applications classique. La majorité des utilisateurs qui pensent avoir verrouillé leur confidentialité n’ont jamais ouvert ce panneau.
A découvrir également : Sécurité Google : Google Authenticator, risques et sécurité des données
Le problème vient de l’architecture de Mon Activity. Google découpe la collecte par service : recherche, YouTube, localisation, services connectés, et désormais Gemini. Désactiver « Activité sur le Web et les applications » ne touche pas Gemini. Les conversations avec l’assistant IA restent stockées, indexées par date, et exploitables pour la personnalisation publicitaire.
Pour accéder aux réglages Gemini, il faut passer par la section dédiée dans Mon Activity, puis désactiver manuellement la conservation des échanges. Cette étape n’apparaît pas dans le flux de paramétrage rapide proposé par Google lors d’un « Privacy Checkup ».
A voir aussi : Sécurité et confidentialité dans la messagerie AC Montpellier
Auto-suppression des données Google : l’erreur de la suppression manuelle seule
Supprimer ponctuellement son historique dans Mon Activity procure un faux sentiment de contrôle. Entre deux nettoyages, les données s’accumulent et restent accessibles aux systèmes de personnalisation des annonces et des services.
Google propose des paramètres d’auto-suppression configurables sur trois, dix-huit ou trente-six mois. Ne pas activer l’auto-suppression revient à laisser un historique illimité par défaut. Nous recommandons de configurer la suppression automatique sur la période la plus courte compatible avec votre usage réel.
L’erreur fréquente consiste à activer l’auto-suppression uniquement pour l’activité Web, en oubliant qu’elle se configure séparément pour chaque catégorie :
- Activité sur le Web et les applications (recherche Google, Chrome, services tiers connectés)
- Historique des positions (données de localisation issues de Maps et du téléphone)
- Historique YouTube (vidéos regardées et recherches effectuées sur la plateforme)
Chaque catégorie dispose de son propre interrupteur d’auto-suppression. Configurer l’une sans toucher aux autres laisse des pans entiers d’activité exposés.
Applications tierces connectées au compte Google : la faille négligée
La protection de la confidentialité ne se limite pas à l’historique de navigation. Les applications tierces autorisées à accéder au compte Google constituent un vecteur de fuite de données souvent ignoré dans les audits de paramétrage.
Chaque fois qu’un service externe obtient une autorisation OAuth (« Se connecter avec Google »), il accède potentiellement au profil, à l’adresse email, parfois au calendrier ou aux fichiers Drive. Ces autorisations persistent indéfiniment sauf révocation explicite.
Révoquer les accès tiers inutilisés depuis plus de trois mois réduit la surface d’exposition. Le panneau « Applications ayant accès à votre compte » dans les paramètres de sécurité Google liste chaque connexion active, avec le niveau de permission accordé. Nous observons régulièrement des comptes avec plusieurs dizaines d’applications connectées dont l’utilisateur a oublié l’existence.
Paramètres de confidentialité Google : les confusions entre appareil, navigateur et compte
Une erreur technique récurrente consiste à confondre la suppression locale (historique du navigateur Chrome sur un appareil) avec la suppression côté serveur (données stockées dans Mon Activity). Vider le cache et les cookies de Chrome ne supprime rien sur les serveurs de Google.
Inversement, supprimer une entrée dans Mon Activity ne touche pas l’historique local stocké sur le téléphone ou le navigateur. Les deux opérations sont complémentaires, jamais substituables.
L’historique de navigation Chrome synchronisé remonte aux serveurs Google dès que la synchronisation du compte est activée. Désactiver la synchronisation Chrome coupe ce flux, mais prive aussi l’utilisateur de la continuité entre appareils. Le compromis technique consiste à synchroniser les favoris et mots de passe tout en désactivant la synchronisation de l’historique dans les paramètres avancés de Chrome.
Personnalisation des annonces Google et données publicitaires : ce que la désactivation change réellement
Désactiver la personnalisation des annonces dans les paramètres du compte Google ne supprime pas la collecte de données. Elle empêche leur utilisation pour le ciblage publicitaire. La nuance est technique mais lourde de conséquences pour la confidentialité.
Après désactivation, Google continue d’enregistrer l’activité dans Mon Activity si les interrupteurs correspondants restent actifs. Les données alimentent toujours l’amélioration des services, les suggestions de recherche et les recommandations YouTube. Couper la personnalisation des annonces sans toucher aux historiques d’activité ne protège qu’une fraction de la vie privée.
Pour une approche cohérente, nous recommandons de traiter les réglages dans cet ordre :
- Désactiver ou limiter l’activité Web et applications, l’historique YouTube et l’historique des positions dans Mon Activity
- Configurer l’auto-suppression sur la durée minimale pour chaque catégorie
- Désactiver la personnalisation des annonces dans les paramètres publicitaires du compte
- Auditer et révoquer les accès des applications tierces connectées
- Vérifier les réglages spécifiques à Gemini si l’assistant IA est utilisé
Traiter ces points dans le désordre, ou n’en couvrir qu’un seul, produit un faux sentiment de sécurité que Google Mon Activity ne corrige pas d’elle-même. La granularité des paramètres de confidentialité Google exige un passage en revue méthodique, service par service, appareil par appareil. Chaque interrupteur oublié reste une porte ouverte sur des mois de données accumulées.
