Instinct AI est-il sûr ? Confidentialité, conditions et incidents signalés

Aucune fuite de données n'est connue chez Instinct AI, mais l'agent demande plus d'accès que la plupart des applications et ses conditions d'utilisation vous rendent responsable de ce qu'il fait. Des testeurs ont signalé un e-mail envoyé sans confirmation et des données conservées après la révocation d'un accès, et l'entreprise a modifié certains réglages en réponse. Savoir s'il est assez sûr dépend des comptes que vous connectez et des actions que vous le laissez mener sans vous demander.

Cet article reprend ce que disent la politique de confidentialité et les conditions d'utilisation (toutes deux révisées en dernier lieu le 26 août 2026), ce qui a été signalé et comment Instinct a réagi. Il se termine par une liste de contrôle pour les particuliers et une autre pour les entreprises dont les collaborateurs pourraient connecter des comptes professionnels. Les faits sont arrêtés à octobre 2026. Nous n'avons pas utilisé Instinct, accessible uniquement sur invitation. Si vous découvrez le produit, commencez par Qu'est-ce qu'Instinct AI ?.

Quelles données Instinct collecte-t-il ?

Selon ce que vous connectez, Instinct collecte :

• vos coordonnées et vos informations de paiement (via un prestataire tiers)
• le contenu des messages, e-mails et autres communications que vous lui rendez accessibles
• des données audio et vocales, si l'option est activée
• des données Google Workspace : agenda, e-mails, fichiers et leurs métadonnées
• votre localisation précise, si vous la partagez
• des données d'usage, de navigation (clickstream), d'adresse IP, d'appareil et de journalisation

Vous pouvez aussi lui fournir « votre identifiant et votre mot de passe pour des comptes tiers » afin qu'il s'y connecte à votre place. Des données de santé peuvent également être traitées, par exemple quand il prend un rendez-vous ou résume un e-mail d'une clinique.

Sur le partage, la politique affirme : « Nous ne vendons pas vos informations ». Les données sont transmises à des prestataires, à des « fournisseurs tiers de modèles d'IA qui contribuent au fonctionnement des Services », aux entreprises avec lesquelles Instinct traite en votre nom et à des sociétés affiliées. Les fournisseurs de modèles ne sont pas nommés.

Côté entraînement, les données Google Workspace ne servent pas à entraîner des modèles d'IA. Les autres données, si. Vous pouvez refuser cette utilisation sur app.instinct.com/settings, mais le refus ne vaut qu'à partir de ce moment. Les données signalées pour un examen de sécurité peuvent toujours être utilisées, et les modèles déjà entraînés ne sont pas concernés.

Deux lacunes ressortent. La politique n'indique aucune durée de conservation et ne mentionne ni le RGPD ni le CCPA. Pour les utilisateurs au Royaume-Uni et dans l'UE, cela signifie aucune base légale de traitement déclarée et aucune procédure indiquée pour exercer les droits des personnes concernées.

Que disent les conditions d'utilisation d'Instinct ?

Les conditions encadrent les actions de l'agent, et c'est là que se situe l'exposition réelle. La phrase centrale : « Vous autorisez les Services à effectuer des Actions en votre nom. » Vous désignez Instinct comme votre mandataire, et tout accord qu'il conclut « vous engage comme si vous l'aviez conclu directement » (« shall be binding on you as if entered into directly by you »).

La licence sur vos contenus a changé. TechCrunch citait les conditions en vigueur en août 2026, qui accordaient une licence « perpétuelle et irrévocable » (« perpetual and irrevocable ») pour utiliser, stocker, publier et modifier les contenus des utilisateurs, y compris pour l'entraînement de l'IA, et qui autorisaient la collecte de captures d'écran, de mouvements du curseur et de frappes au clavier sur les appareils. La version révisée le 26 août n'emploie plus « perpétuelle » ni « irrévocable », d'après notre vérification du 8 octobre 2026. Elle permet toujours d'utiliser vos contenus pour améliorer le service, entraînement de l'IA compris, sauf si vous refusez.

Jeremy Banon a déclaré à TechCrunch qu'Instinct était, du point de vue de la sécurité, « un non catégorique », tout en jugeant sa politique « 100 % transparente ». Le résumé est juste : les risques sont déclarés, et c'est l'utilisateur qui les porte.

Quels problèmes ont été signalés ?

Août 2026 : les plaintes des testeurs

Fin août, TechCrunch a recueilli les témoignages de premiers testeurs :

• Peter Yang explique qu'Instinct a refusé de supprimer ses données Gmail quand il l'a demandé ; l'agent avait indexé et conservé ses e-mails. Instinct a ensuite ajouté un réglage pour supprimer les données externes.
• Claire Vo raconte que, plusieurs heures après avoir déconnecté l'accès Google, Instinct résumait encore sa boîte de réception. Le bot lui a indiqué que les e-mails étaient stockés en clair pour des recherches ultérieures.
• Katie Jacobs Stanton affirme qu'Instinct a envoyé un e-mail en son nom sans lui demander d'abord. Elle a déconnecté sa messagerie.
• Alex Cohen a tenté un hameçonnage de l'agent en lui envoyant des instructions depuis un nouveau compte Gmail, puis a supprimé son compte. Selon lui, il n'est pas encore sûr de donner à une IA un accès en lecture et en écriture à une boîte mail.

Instinct a déclaré au Wall Street Journal « prendre au sérieux les préoccupations de sécurité soulevées », et Noah Shinn a indiqué que l'entreprise avait retiré à l'agent certaines actions que les versions précédentes pouvaient effectuer (PYMNTS). L'OECD AI Incidents Monitor a recensé ces signalements.

Le cas de Claire Vo est le plus instructif pour les entreprises. La politique précise que « la déconnexion d'une intégration tierce ne supprime pas automatiquement les données collectées via cette intégration ». Révoquer l'accès arrête la collecte de nouvelles données. Supprimer ce qui a déjà été indexé est une étape distincte, sur app.instinct.com/workspace.

Septembre 2026 : Instinct a-t-il divulgué des données d'utilisateurs ?

Le 21 septembre, un utilisateur a publié des captures d'écran dans lesquelles Instinct semblait employer le deuxième prénom d'une autre personne et commentait la photo d'un document financier qu'il affirmait n'avoir jamais envoyée. Le bot s'est excusé, a expliqué que la photo « s'était retrouvée » dans la conversation et a parlé d'un « bug grave » (Business Insider).

Noah Shinn a répondu sur X que l'incident « était dû à une hallucination (le modèle a inventé un nom propre) » et « n'était pas une fuite de données : aucune donnée utilisateur n'a été partagée et aucune frontière d'isolation entre utilisateurs n'a été franchie ». Il a décrit des données « réellement cloisonnées » grâce à des sandboxes isolées, des identifiants locaux à courte durée de vie et une exécution des outils signée par l'identité de l'utilisateur, et a ajouté que l'équipe avait passé 48 heures à construire un « système actif de détection des hallucinations » capable de réorienter ou d'arrêter l'agent avant l'étape suivante.

Business Insider a noté que Noah Shinn n'a pas expliqué comment l'équipe savait qu'il s'agissait d'une hallucination. Aucun tiers indépendant n'a vérifié l'une ou l'autre version. En toute honnêteté, ce n'est ni une fuite confirmée ni une absence de fuite confirmée. L'épisode révèle en revanche un autre problème : l'agent lui-même a dit à un utilisateur que les données d'une autre personne s'étaient retrouvées dans sa conversation, ce qui, si l'entreprise dit vrai, était faux. Un agent qui décrit mal son propre comportement est plus difficile à analyser après coup.

Octobre 2026 : les garde-fous des conversations de groupe

Avec les conversations de groupe, annoncées le 5 octobre, Noah Shinn a énuméré de nouvelles règles : votre agent demande votre accord avant de se connecter à l'agent d'un groupe, vous choisissez les groupes auxquels vous faites confiance et pouvez retirer cette confiance, l'agent du groupe n'a pas accès aux comptes personnels, et votre agent vous demande avant de partager des informations ou d'agir (TechCrunch). Ce sont les affirmations de l'entreprise ; aucun audit ni documentation technique n'a été publié avec elles.

Liste de contrôle pour les particuliers

Si vous avez une invitation, ces mesures réduisent l'essentiel des risques décrits ci-dessus :

1. Refusez l'utilisation de vos données pour l'entraînement sur app.instinct.com/settings dès le premier jour, puisque le refus n'est pas rétroactif.
2. Connectez un compte à la fois. Commencez par un agenda, pas par votre boîte mail principale.
3. Ne communiquez pas les mots de passe de vos comptes bancaires, de santé ou administratifs.
4. Demandez à l'agent de vous consulter avant chaque e-mail, réservation et paiement, et vérifiez qu'il le fait. Les conditions ne le garantissent pas.
5. Utilisez une carte à plafond bas ou une carte virtuelle pour tout ce qu'Instinct achète.
6. Quand vous déconnectez un service, supprimez aussi ses données indexées sur app.instinct.com/workspace.
7. Ignorez les invitations vendues en ligne et les liens vers instinct.ai ; le vrai site est instinct.com.
8. Décidez dans les 30 jours si vous refusez la clause d'arbitrage, en écrivant à support@instinct.com.

Liste de contrôle pour les entreprises

La question la plus délicate est ce qui se passe quand un collaborateur connecte un compte Google Workspace professionnel à un agent grand public. Selon les conditions d'Instinct, les accords conclus par l'agent engagent l'utilisateur ; selon vos propres contrats, un e-mail envoyé depuis le compte d'un collaborateur peut engager l'entreprise. L'agent peut aussi indexer des données clients et les transmettre à des fournisseurs de modèles non nommés.

À notre avis, une politique applicable couvre quatre volets :

• Inventaire. Vérifiez dans la console d'administration Google Workspace ou Microsoft 365 quelles applications tierces disposent d'autorisations sur la messagerie, Drive ou l'agenda, et décidez quels agents grand public sont autorisés. Les agents personnels de ce type demandent en général l'accès à la messagerie, aux fichiers et à l'agenda en même temps.
• Moindre privilège. Si un agent est autorisé, accordez par défaut des autorisations en lecture seule et réservez les droits d'envoi, de suppression et de paiement à des cas nommés et approuvés. Séparez comptes personnels et comptes professionnels.
• Étapes de confirmation. Toute action qui envoie des messages à l'extérieur, inscrit à un service, accepte des conditions ou engage une dépense doit passer par le clic d'un humain. Si un outil ne peut pas l'imposer techniquement, une règle écrite ne suffit pas.
• Départ et audit. Révoquer un accès OAuth ne supprime rien. Votre procédure doit prévoir la suppression des données détenues par l'éditeur et la conservation d'une trace de ce que l'agent a fait pendant qu'il était connecté.

Pour les données réglementées (santé, finance, données personnelles de résidents de l'UE), l'absence de référence au RGPD et de durées de conservation dans la politique d'Instinct suffit, à elle seule, à tenir les comptes professionnels à l'écart pour l'instant.

Ce sont les contrôles que nous intégrons aux agents que nous développons pour les entreprises : accès aux outils limité, validation obligatoire avant les actions irréversibles et journaux qui montrent qui, ou quoi, a fait quoi. Si vous voulez de l'aide pour définir une politique ou construire un agent interne doté de ces contrôles, nos équipes conseil en IA et développement et conseil LLM travaillent précisément sur ces sujets. Pour comparer l'approche d'Instinct à celles de Meta et d'OpenAI, consultez Instinct vs Meta Muse vs ChatGPT Dots.

FAQ

Instinct AI a-t-il divulgué des données d'utilisateurs ?

Rien n'est confirmé. En septembre, un utilisateur a publié des captures d'écran qui semblaient montrer les données d'une autre personne ; le fondateur d'Instinct a parlé d'une hallucination du modèle, pas d'une fuite, et affirmé qu'aucune donnée utilisateur n'avait été partagée. Aucune des deux explications n'a été vérifiée de manière indépendante.

Instinct utilise-t-il mes données pour entraîner l'IA ?

Les données Google Workspace ne servent pas à l'entraînement. Les autres données peuvent y servir, sauf si vous refusez dans les paramètres ; ce refus ne vaut que pour l'avenir et ne couvre pas les données signalées pour un examen de sécurité.

Déconnecter Gmail supprime-t-il mes données chez Instinct ?

Non. La politique de confidentialité précise que la déconnexion d'une intégration ne supprime pas automatiquement les données déjà collectées. Vous devez supprimer séparément les données indexées sur app.instinct.com/workspace.

Instinct peut-il envoyer des e-mails ou faire des achats sans demander ?

Les conditions l'autorisent à agir en votre nom et ne garantissent pas d'étape de confirmation. Une testeuse a signalé un e-mail envoyé sans vérification préalable, et Noah Shinn a indiqué que certaines actions ont ensuite été restreintes. Pour les conversations de groupe, l'entreprise affirme que l'agent demande toujours avant de partager ou d'agir.

Les collaborateurs doivent-ils connecter leurs comptes professionnels à Instinct ?

Pas sans une politique d'entreprise explicite. Le service n'indique ni base légale RGPD ni durées de conservation, partage des données avec des fournisseurs de modèles d'IA non nommés et engage l'utilisateur dans les accords conclus par l'agent.

Le bilan

Instinct ne cache pas le marché qu'il propose : un accès étendu et une responsabilité entière en échange d'un assistant qui fait avancer les choses. Pour la messagerie de l'entreprise et les données clients, les contrôles doivent rester entre les mains de l'entreprise, pas dépendre des réglages par défaut de l'agent. AI Superior aide les entreprises à définir ces contrôles et à construire des agents qui les respectent.