Computer History : ChatGPT mémorise votre activité — sauf en France, pour l’instant

Depuis le 13 août 2026, OpenAI déploie sur l’application ChatGPT pour Mac une fonctionnalité baptisée « Computer History » : elle transforme l’activité de l’utilisateur — ses actions dans ses applications et sur ses sites web — en une mémoire consultable que l’assistant peut mobiliser pour retrouver du contexte, selon les notes de version officielles de ChatGPT et plusieurs médias spécialisés qui l’ont testée après son lancement. Elle remplace « Chronicle », la version d’essai lancée quelques mois plus tôt, avec une consommation de tokens réduite et des réglages de confidentialité supplémentaires. Elle est disponible d’emblée pour les offres Pro, Business et Enterprise dans la plupart des pays — mais pas en France : OpenAI a explicitement repoussé son arrivée dans l’Espace économique européen, au Royaume-Uni et en Suisse « dans les prochaines semaines », sans date précise communiquée à l’heure où ces lignes sont écrites.

Ce que fait réellement Computer History

La fonctionnalité est opt-in : l’utilisateur choisit quelles applications et quels sites contribuent à son historique, peut mettre la collecte en pause à tout moment, et supprimer une session précise ou l’ensemble de son historique. Elle enregistre des événements d’interaction, pas de captures d’écran, d’enregistrements vidéo ni d’audio, et la navigation privée en est exclue par construction. La mémoire et la chronologie qui en résultent alimentent aussi bien ChatGPT que Codex, leur permettant de reprendre le fil là où l’utilisateur s’était arrêté ou de suggérer des compétences et des tâches planifiées pour un travail qui se répète — la même logique qu’OpenAI pousse sur l’ensemble de sa gamme, vers un assistant qui garde le contexte plutôt que de repartir de zéro à chaque session.

Pourquoi l’Europe attend

Une fonctionnalité conçue pour capturer ce qu’un utilisateur fait dans chaque application et chaque site de son ordinateur se heurte directement au principe de minimisation du RGPD : les données personnelles collectées doivent être adéquates, pertinentes et limitées à ce qui est strictement nécessaire à une finalité définie — pas collectées « au cas où », comme le rappelle la fiche de la CNIL sur la minimisation de la collecte de données. Un déploiement en deux temps — mondial d’abord, Espace économique européen, Royaume-Uni et Suisse ensuite — est devenu un schéma familier pour les fonctionnalités IA qui touchent largement aux données personnelles, et ce délai est en soi un signal : un éditeur est encore en train de régler la granularité du consentement, les durées de conservation et les droits d’accès avant de pouvoir défendre sa fonctionnalité au regard du droit européen. Le sujet de fond n’est pas nouveau : une étude de 2024 de Paul Glavin, Alex Bierman et Scott Schieman, Private Eyes, They See Your Every Move: Workplace Surveillance and Worker Well-Being, publiée dans Work and Occupations, montre que le sentiment d’être surveillé au travail est lié à une détresse psychologique plus élevée et une satisfaction professionnelle plus faible, en grande partie via une perte d’autonomie perçue — un résultat qui vaut que la surveillance soit présentée comme un contrôle managérial ou, comme ici, comme une fonctionnalité de confort personnel.

Ce que ça change pour votre PME

Le décalage réglementaire ne doit pas se lire comme « rien à faire tant que ça n’arrive pas en France ». Un salarié disposant d’un abonnement ChatGPT Pro personnel paramétré en anglais, ou d’un compte souscrit hors Union européenne, pourrait très bien activer Computer History avant que la fonctionnalité ne soit officiellement disponible pour les utilisateurs français — un nouveau point d’entrée pour le shadow IT : des informations client affichées à l’écran, des documents ouverts dans d’autres logiciels, une messagerie professionnelle consultée en arrière-plan, tout cela peut alimenter une mémoire IA que personne dans l’entreprise n’a autorisée ni ne supervise. C’est exactement le type de changement qu’un agent de vigie opérations ou de veille réglementaire dédié est fait pour repérer pour une PME — signaler l’évolution d’un fournisseur avant qu’elle ne touche vos données, plutôt que votre équipe ne l’apprenne après coup dans la presse.

Actions concrètes

• →Recensez les comptes ChatGPT utilisés par vos équipes — Pro, Business, Enterprise et gratuits — y compris ceux souscrits à titre personnel sur des appareils professionnels.
• →Si vous utilisez ChatGPT Business ou Enterprise, demandez à votre interlocuteur OpenAI si Computer History pourra être désactivé ou restreint au niveau de l’organisation dès son arrivée en Europe.
• →Mettez à jour votre charte d’usage de l’IA pour couvrir explicitement les fonctionnalités de « mémoire d’activité » avant qu’elles n’atteignent les postes de travail, pas après.
• →Confiez le suivi de ce type d’annonce à un agent de veille réglementaire dédié plutôt qu’à une lecture ponctuelle de la presse — le rythme des mises à jour produit dépasse largement celui d’une revue trimestrielle.
• →Rappelez que le caractère « opt-in » côté éditeur ne vaut pas autorisation côté entreprise : activer une mémoire d’activité doit rester une décision de gouvernance IT, jamais un choix individuel fait dans les réglages personnels d’un salarié.

Computer History arrivera probablement en France d’ici quelques semaines, avec des garanties adaptées au RGPD. Mais le délai lui-même est une information utile : il signale qu’un éditeur construit déjà, ailleurs, une mémoire de tout ce que ses utilisateurs font sur leur ordinateur — et qu’une PME française qui attend l’arrivée officielle pour commencer à s’en soucier réagit toujours avec un temps de retard.