Sur ChatGPT Classic, un GPT piégé pouvait envoyer vos échanges

Concerné ?

Il fallait discuter avec un GPT personnalisé conçu pour le piège : utiliser ChatGPT Classic ne suffisait pas. Sur cette ancienne application de bureau pour Windows et macOS, le GPT pouvait transmettre des échanges sans clic, même avec le mode de verrouillage activé.

Comment on le sait

Clubic l’a rapporté le 6 novembre 2026 : des chercheurs ont reproduit la faille. Leur technique ne fonctionnait plus après la correction du 18 septembre 2026.

Ce qu’on ne sait pas : la source ne signale pas de conversations effectivement volées par cette méthode, ni le nombre de personnes qui auraient discuté avec un GPT piégé.

Le risque

Si vous aviez confié des informations sensibles à ce GPT, leur envoi invisible aurait pu les exposer. Le piège pouvait aussi afficher une fausse mise à jour pour pousser à installer un logiciel malveillant ou, si vous étiez déconnecté, une fausse page de connexion destinée à recueillir vos identifiants. Installer le logiciel exigeait un clic. La faille décrite est corrigée.

Quoi faire maintenant

Vérifiez toute proposition de mise à jour hors de la fenêtre qui l’affiche.

1. Si une fenêtre de mise à jour surgit : ne suivez pas son lien. Cybermalveillance.gouv.fr conseille de vérifier et de télécharger les mises à jour directement sur le site officiel de l’éditeur.
2. Si vous confiez des documents sensibles à ChatGPT : gardez le mode de verrouillage activé. Il réduit le risque sans le supprimer.
3. Si vous utilisez encore ChatGPT Classic : passez à la nouvelle application de bureau avant la fermeture annoncée de l’ancienne, le 30 janvier 2027. Votre historique doit rester accessible en vous connectant avec votre compte habituel.