Gemini Gmail confidentialité relecture humaine : la promesse faite en 2023 ne tient plus telle quelle. Des relecteurs peuvent voir une partie des données connectées, conservées jusqu’à trois ans. Voici ce que dit Google, et ce qu’il vaut mieux ne pas connecter.
Qu’avait promis Google en 2023, et que dit-il aujourd’hui ?
En 2023, Google assurait que le contenu de Gmail, Docs et Drive connecté à son assistant (alors nommé Bard) n’était pas vu par des relecteurs humains. Sa documentation actuelle dit l’inverse : les données des applications connectées peuvent être relues.
C’est le constat du média américain Inc., publié le 10 novembre 2026. Il rappelle la phrase d’origine : le contenu Gmail, Docs et Drive n’était « pas vu par des relecteurs humains ».
Aujourd’hui, la page Connected Apps de l’aide Gemini indique que les données des applications connectées sont utilisées et relues par des humains selon la notice de confidentialité de Gemini Apps. Elle précise qu’un sous-ensemble de ces données est relu par des relecteurs, y compris des prestataires de Google, pour corriger, sécuriser et améliorer les services.
Inc. évoque aussi une fenêtre contextuelle qui incite à connecter ses applications. Nous n’avons pas retrouvé ce détail dans la documentation Google consultée : on le rapporte donc comme une observation du média, pas comme un fait vérifié.
Gemini lit-il mes mails ? Ce que des humains peuvent réellement voir
Gemini lit vos mails dès que vous connectez Gmail : c’est le principe, pour répondre à vos demandes. La relecture humaine est un autre sujet : elle porte sur un échantillon, que Google ne décrit pas plus précisément.
Le périmètre relu, d’après la page Connected Apps, comprend vos requêtes à Gemini, ses réponses et suggestions, et des informations sur la façon dont les modèles les ont produites. Dans le cas des applications connectées, le texte précise qu’il s’agit d’un « sous-ensemble » des données traitées. Les relecteurs jugent surtout si les réponses sont de mauvaise qualité, inexactes ou nuisibles. Google indique aussi que l’activité transmise aux prestataires n’est pas rattachée à votre compte Google.
Ce que la plupart des articles simplifient : « personne ne lit mon mail » et « tout est lu » sont deux erreurs. Ce qu’on ignore, c’est le critère de sélection de l’échantillon. Vous ne pouvez donc pas parier que votre bulletin de paie y échappera. Même la page de confidentialité invite à ne pas saisir d’informations confidentielles qu’on ne voudrait pas voir relues.
Et Google Drive ? La logique est la même : si vous connectez Drive, un contrat ou un tableau RH peut, dans cet échantillon, passer sous les yeux d’un relecteur. Gemini Google Drive et données privées ne font pas bon ménage par défaut.
Pourquoi « Gemini conserve conversations 3 ans » est vrai, mais pas pour tout
Les conversations choisies pour relecture sont conservées jusqu’à trois ans, et la suppression de votre activité ne les efface pas. Le reste de votre activité suit le délai de suppression automatique : 18 mois par défaut.
Selon la page de confidentialité de Gemini, vous pouvez ramener ce délai à 3 mois ou l’étendre à 36 mois ou « indéfini ». Les chats relus, avec leurs données associées (langue, appareil, localisation, retours), ne sont pas supprimés quand vous supprimez votre activité : ils sont conservés jusqu’à trois ans.
Deux nuances qui comptent :
- « Jusqu’à » trois ans est un plafond, pas une durée fixe. Nous n’avons pas de chiffre sur les durées réellement appliquées.
- Déconnecter une application ne rattrape rien. Google précise que déconnecter une app ou supprimer des données dans l’app ne supprime pas ce qui figure déjà dans l’activité Gemini.
Il n’existe pas, dans ce qu’on a pu lire, de moyen de retirer a posteriori un contenu déjà relu. D’où la logique de prévention : le bon moment pour décider, c’est avant de connecter.
Quel test appliquer avant de connecter un mail ou un document ?
Posez-vous une question : « accepterais-je qu’un inconnu lise ce contenu ? ». Si la réponse est non, ne le connectez pas. C’est aussi, en substance, le conseil de Google.
Pensez à ce qui dort réellement dans une boîte mail : un devis avec vos marges, un bulletin de paie, un courrier de votre médecin, un contrat sous clause de confidentialité. Le mail contient aussi les données de tiers (clients, collègues, patients) qui n’ont pas consenti à ce que leurs informations alimentent un assistant.
| Contenu | Exemple | Décision |
|---|---|---|
| Logistique courante | Invitations, billets de train, confirmations de rendez-vous | Je connecte |
| Newsletters et veille | Abonnements, alertes | Je connecte |
| Documents déjà publics | Plaquette, article de blog en brouillon | Je connecte |
| Devis et factures clients | Tarifs, remises, coordonnées | Je ne connecte pas (ou en copiant un extrait anonymisé) |
| Données RH et financières | Bulletin de paie, avis d’imposition, RIB | Je ne connecte pas |
| Santé | Courrier médical, résultats d’analyses | Je ne connecte pas |
| Confidentiel contractuel | Contrat sous NDA, dossier juridique, Drive stratégique | Je ne connecte pas |
Cette grille est une règle de prudence, pas une certitude qu’un relecteur verrait ces éléments. Sans connexion, vous pouvez toujours utiliser Gemini : il suffit de lui fournir un extrait nettoyé.
Voici un extrait de devis dont j’ai retiré les noms, montants et coordonnées :
[coller le texte anonymisé]
Reformule la section « conditions de paiement » en trois phrases claires.Avantage de cette méthode : vous choisissez ce qui sort de votre boîte, au lieu de donner un accès global.
Comment déconnecter Gemini de Gmail et Drive ?
Dans Gemini, ouvrez la gestion de Personal Intelligence : vous y choisissez les applications connectées. Google indique qu’on peut continuer à utiliser Gemini sans en connecter aucune.
Pour désactiver Gemini Gmail, la procédure se déroule en deux temps :
- Déconnectez Gmail, Drive et les autres applications dans les réglages de connexion.
- Passez en revue votre activité Gemini et supprimez ce que vous ne voulez pas garder (en rappelant la limite plus haut : ce qui a déjà été relu n’est pas concerné).
Désactiver Keep Activity (l’enregistrement de l’activité) est un levier supplémentaire, avec des effets de bord. Selon mpgone.com, cela arrête l’entraînement sur les futurs chats mais fait perdre l’historique et les applications connectées comme Google Workspace. Et, selon Google, même avec l’activité désactivée, vos échanges servent encore à répondre et à protéger Google, y compris avec l’aide de relecteurs humains.
Compte professionnel, compte perso, France : qu’est-ce qui change ?
Le contexte compte : les règles citées ci-dessus concernent surtout les comptes Google personnels. Pour les comptes Workspace d’organisation, le Privacy Hub Workspace affirme que les chats et fichiers importés dans l’application Gemini ne sont pas relus par des humains.
Le risque pratique en entreprise est donc ailleurs : un salarié qui connecte sa boîte Gmail personnelle à Gemini et y déplace des mails ou documents de travail. Les données clients sortent alors du cadre protégé par l’organisation. C’est un point à traiter dans une charte d’usage, et c’est ce qu’on aborde dans les formations IA sur mesure pour les entreprises : savoir quel compte, quelle donnée, quel outil.
Et en France ? Nous n’avons trouvé aucune source qui dise que la relecture humaine ou la durée de conservation y diffèrent. La page Google mentionne des bases légales de traitement propres à l’Union européenne et au Royaume-Uni, sans que nous ayons pu en déduire un effet sur ces points. Tant que ce n’est pas clarifié, mieux vaut raisonner comme si les règles décrites s’appliquaient.
Pour les particuliers qui veulent utiliser l’IA sans exposer leurs données, la formation IA pour particuliers aide à choisir quoi confier à quel outil.
Questions fréquentes
Gemini Gmail confidentialité relecture humaine : qu’est-ce qui change concrètement ?
Pour Gemini Gmail confidentialité relecture humaine, le changement tient en une phrase : un échantillon des données traitées par Gemini, y compris celles des applications connectées, peut être relu par des humains, prestataires de Google compris. Ces extraits sont conservés jusqu’à trois ans, même si vous supprimez votre activité.
Gemini lit-il tous mes mails ?
Non, rien n’indique que tous vos mails soient lus par des humains. Google parle d’un sous-ensemble de données. Mais vous ne savez pas lequel : c’est pourquoi le test à appliquer est de ne connecter que ce que vous accepteriez de voir lu par un inconnu.
Comment désactiver Gemini dans Gmail et Google Drive ?
Dans les paramètres de Gemini, rubrique Personal Intelligence, vous choisissez les applications connectées et pouvez déconnecter Gmail ou Drive. Cela n’efface pas l’historique déjà enregistré dans l’activité Gemini : supprimez-le séparément.
Gemini conserve-t-il vraiment mes conversations 3 ans ?
Pas toutes. Par défaut, l’activité est supprimée au bout de 18 mois. Mais les conversations sélectionnées pour une relecture humaine, et leurs données associées, ne sont pas supprimées avec votre activité : elles peuvent être conservées jusqu’à trois ans.
Les règles sont-elles différentes en France ?
Nous n’avons trouvé aucune source indiquant un traitement spécifique pour la France. Google mentionne des bases légales propres à l’Union européenne et au Royaume-Uni, mais nous n’avons pas vérifié qu’elles modifient la relecture humaine ou la durée de conservation. Vérifiez la page de confidentialité de Gemini dans votre pays.