Publicité personnalisée Google : ce qui change
Google pourrait utiliser des données Gmail et Photos pour personnaliser certaines annonces si vous les partagez avec ses services IA. Vérifiez vos réglages.
Publicité personnalisée Google : ce qui change
Google peut-il utiliser vos données Gmail et Photos pour cibler des publicités ?
Vous connectez Gmail ou Google Photos à un assistant pour obtenir des réponses plus pertinentes. Et ensuite, vous découvrez que les données rendues accessibles à ces services peuvent aussi servir à personnaliser des annonces. C'est l'idée derrière la mise à jour de la politique de confidentialité de Google : la promesse de ne pas utiliser certains contenus pour la publicité prévoit désormais une exception si vous choisissez de partager ces données avec d'autres services Google capables d'exploiter la publicité personnalisée.
Attention : ça ne veut pas dire que des annonceurs peuvent lire vos courriels ou regarder vos photos. Ça ne veut pas dire non plus qu'un message partagé avec un outil d'IA déclenchera automatiquement une publicité. La nuance, elle, est ailleurs : selon vos paramètres, le service Google autorisé à accéder à vos données peut traiter certains éléments pour personnaliser son expérience, annonces comprises.
Voici donc ce que le changement implique vraiment, ce qu'il ne permet pas, et comment reprendre la main sur vos réglages. Le but n'est pas de vous pousser à tout couper, mais à arbitrer entre personnalisation, confort et confidentialité.
Ce que Google a modifié dans sa politique
Le changement vise une exception ajoutée à la déclaration concernant Google Drive, Gmail et Google Photos. Avant, la politique indiquait que ces contenus n'étaient pas utilisés pour personnaliser les annonces. La version mise à jour précise que cette règle ne s'applique pas de la même façon si vous décidez de rendre ces données accessibles à d'autres services Google qui utilisent la publicité personnalisée.
Sur le fond, la formulation est importante. Google ne dit pas que toutes les données Gmail ou Photos deviennent automatiquement exploitables à des fins publicitaires. Google relie plutôt deux choses : d'un côté, votre choix d'autoriser un service à accéder à des informations issues d'un autre service ; de l'autre, le fonctionnement du service qui reçoit cet accès, avec ses propres paramètres.
Le partage avec un service est le point de départ
Google présente cette option comme un moyen d'obtenir une expérience plus personnalisée. Par exemple, Search ou Gemini peuvent être autorisés à utiliser des informations issues de Gmail, Drive ou Photos pour mieux adapter une réponse ou une recommandation. C'est présenté comme une partie de ce que Google appelle Personal Intelligence.
Avec la nouvelle formulation, Search peut aussi traiter certaines données auxquelles vous lui avez donné accès pour personnaliser le contenu, y compris les annonces. La différence entre « utiliser des données pour répondre » et « utiliser des éléments de contexte pour choisir une annonce » peut sembler subtile. Pour l'utilisateur, elle compte quand même : une autorisation accordée pour améliorer un service peut avoir un impact sur la publicité.
Une possibilité qui dépend des paramètres
Google parle d'une possibilité, pas d'un résultat automatique pour tout le monde. Ce que vous verrez (ou pas) dépend des fonctionnalités utilisées, des autorisations accordées et des réglages du service concerné.
L'exemple donné est général : une recherche sur des vélos de montagne peut mener à voir des annonces d'équipement sportif sur YouTube. Ça décrit une logique de personnalisation à partir de signaux dans l'écosystème Google, mais ça ne prouve pas qu'un message précis de Gmail deviendra une annonce précise.
Dans la pratique, il faut éviter deux excès. D'abord, croire que « rien ne change » parce que les annonceurs ne consultent pas directement vos contenus. Ensuite, croire l'inverse et imaginer que Google exploite sans distinction toutes les données privées de tous les utilisateurs. La modification concerne surtout les données auxquelles vous donnez accès, et leur traitement par un service qui applique ses propres paramètres.
Quelles données et quels services sont concernés ?
La politique citée mentionne des données issues d'autres services Google, notamment Google Photos et les applications Workspace comme Gmail et Drive. Les services évoqués incluent Search et les applications Gemini. En pratique, tout dépend de la fonctionnalité utilisée et de ce que vous avez réellement autorisé.
On parle surtout d'intégration entre services, pas d'un « nouveau bouton » unique. Vous stockez vos messages ou vos documents dans un service, puis vous autorisez un autre service à s'appuyer sur ces informations. Résultat : les réponses peuvent être meilleures. Mais l'échange de données est aussi moins visible. On peut activer une fonction « d'assistance » sans mesurer que le service qui reçoit l'accès applique aussi ses règles de personnalisation.
Gmail, Drive et Photos ne contiennent pas la même chose
Les informations n'ont pas la même nature selon le service. Gmail regroupe souvent des échanges professionnels, des confirmations, des factures et aussi des conversations personnelles. Drive peut contenir des documents de travail, des présentations ou des fichiers partagés. Photos rassemble des images familiales, des déplacements et des moments privés.
Le risque ne tient donc pas seulement au volume. Il tient au contexte. Une info qui semble banale dans un service peut prendre un autre sens une fois rapprochée d'autres signaux. C'est précisément ce qui rend la personnalisation efficace : le système dispose de plus d'éléments pour « deviner » ce qui compte pour vous. Et c'est aussi pour ça qu'il faut vérifier les autorisations avant d'activer une intégration.
À préciser : la source ne dit pas que toutes les données seront analysées pour toutes les annonces, tout le temps. Elle indique que certains services peuvent traiter une partie des informations auxquelles vous leur donnez accès pour personnaliser leur contenu, notamment les publicités. Le niveau de traitement dépend des services et des paramètres applicables.
L'accès des annonceurs n'est pas l'accès aux contenus
Google précise que les annonceurs ne reçoivent pas l'accès aux informations présentes dans Gmail, Drive ou Photos, ni à des éléments directement identifiants comme votre nom ou votre adresse électronique dans ce cadre. Autrement dit : le ciblage publicitaire n'est pas une « transmission » de vos messages ou fichiers à un annonceur.
Concrètement, une plateforme publicitaire peut choisir quelle annonce afficher à un utilisateur (ou à un groupe) sans que l'annonceur voie les courriels ou les fichiers à l'origine de la décision. Ce fonctionnement limite la visibilité du partenaire publicitaire sur les données sources, mais il ne retire pas la question : ces données peuvent quand même être utilisées par la plateforme qui organise le ciblage.
Google indique aussi ne pas personnaliser les annonces à partir de catégories sensibles comme la race, l'orientation sexuelle, la religion ou la santé. C'est une limite importante, mais elle ne veut pas dire que toute information personnelle est exclue. Selon les réglages, des intérêts, de l'activité ou du contenu accessible dans ces services peuvent entrer dans le calcul.
Ce que cela change pour votre vie privée
Le changement met en lumière un arbitrage assez courant : plus un outil a du contexte, plus il peut fournir une réponse utile. Le point, c'est que ce contexte peut circuler entre plusieurs produits, et on ne perçoit pas toujours les finalités au moment où on active la fonction.
Il y a un vrai bénéfice, parfois. Un assistant qui a déjà des éléments de votre projet, de votre voyage ou de votre recherche peut éviter des allers-retours. Pour une organisation, l'intégration de comptes professionnels peut aussi faciliter certaines tâches. Mais autant y réfléchir en termes de « coût de confidentialité », pas seulement comme une amélioration pratique.
L'autorisation, c'est un flux
Une façon simple de lire le changement consiste à suivre quatre étapes :
- La source : d'où viennent les données (Gmail, Drive, Photos, etc.) ?
- Le service bénéficiaire : quel produit reçoit l'accès (Search, Gemini, etc.) ?
- La finalité : l'accès sert-il à produire une réponse, une recommandation, une annonce personnalisée... ou plusieurs usages ?
- Le contrôle : pouvez-vous retirer l'accès ou couper la personnalisation sans perdre ce que vous attendez du service ?
Cette lecture aide à dépasser la question « Google lit-il mes données ? ». Elle vous force à identifier quel service a accès à quoi, pourquoi, et comment vous pouvez couper. En milieu professionnel, c'est aussi un bon point de départ pour examiner les outils autorisés, les comptes concernés et les règles de partage internes.
Le RGPD ne supprime pas le choix personnel
En France et dans l'Union européenne, le RGPD impose des obligations aux entreprises qui traitent des données personnelles (transparence, finalités, droits des personnes). Mais être « conforme » ne remplace pas votre décision. Une politique peut respecter la loi tout en décrivant une collecte ou une personnalisation que vous n'êtes pas à l'aise d'accepter.
En pratique, ça revient à distinguer trois questions : l'entreprise respecte-t-elle ses obligations ? Les données sont-elles utilisées conformément aux réglages et aux informations communiquées ? Est-ce un niveau de partage que vous estimez acceptable ? Liées, oui, mais pas identiques.
Pour les organisations, ça mérite encore plus d'attention. Un compte personnel et un compte professionnel ne devraient pas être traités pareil, surtout si les contenus, les engagements contractuels ou les données des clients ne sont pas les mêmes. Accorder un accès sur une boîte professionnelle peut exposer des informations qui ne relèvent pas uniquement de l'utilisateur. Et ça peut poser un problème de gouvernance, même si la fonctionnalité paraît utile.
Conclusion : choisissez le niveau de personnalisation utile
Cette mise à jour ne veut pas dire que des annonceurs récupèrent vos « clés » pour accéder à Gmail ou à votre bibliothèque Photos. En revanche, elle rend plus visible un point simple : autoriser un service Google à exploiter des informations issues d'un autre service peut aller au-delà de la réponse ou de la recommandation attendue, y compris pour des annonces personnalisées.
Le meilleur réflexe : vérifier les accès service par service, puis décider si le gain vaut ce partage. Si vous n'êtes pas certain, retirez l'autorisation et réévaluez plus tard, quand vous en aurez réellement besoin. Enfin, allez dans les paramètres de votre compte Google et choisissez un niveau de personnalisation cohérent avec vos usages, plutôt que de laisser les réglages par défaut décider à votre place.
Comment vérifier et modifier vos paramètres
Si vous ne voulez pas que des informations issues de certains services servent à des expériences personnalisées, Google indique que vous pouvez déconnecter les applications concernées des fonctions Personal Intelligence de Search, ou désactiver les recommandations personnalisées. Les noms et l'emplacement exact des options peuvent changer : vérifiez ce que vous voyez dans votre compte plutôt que de vous fier à un vieux tuto.
Procédez service par service
Commencez par repérer ce qui est activé. Vérifiez les paramètres de personnalisation de Search et les options liées à Gemini, puis regardez à quels services ces fonctions peuvent accéder. Si l'interface affiche une liste d'applications connectées, retirez celles pour lesquelles vous n'avez pas besoin de ces données.
Une désactivation progressive est souvent plus simple qu'un « tout couper » :
Vous pouvez consulter les paramètres de confidentialité de votre compte Google et les contrôles de personnalisation publicitaire dans Mon centre d'annonces. Ces pages ne remplacent pas une vérification des autorisations de chaque service, mais elles aident à démarrer.
Choisissez selon l'usage, pas selon le principe
Désactiver toute personnalisation peut avoir du sens si vous n'y trouvez pas vraiment de valeur, ou si vous ne voulez pas lier vos services. À l'inverse, garder un accès limité peut être raisonnable si une fonctionnalité vous fait gagner du temps et que les données en jeu ne vous posent pas de souci dans votre contexte.
Le « bon » réglage n'est pas identique pour chaque compte. Vous pouvez, par exemple, accepter une personnalisation sur un compte personnel tout en la refusant sur un compte professionnel qui concerne des clients ou des collaborateurs. Le critère simple : est-ce que la fonction mérite l'accès demandé, et est-ce que vous savez comment le retirer ?
Autre point : ne confondez pas les réglages publicitaires et les réglages d'accès aux applications. Modifier vos préférences d'annonces ne veut pas forcément dire que le service ne pourra pas utiliser des données autorisées pour une autre fonction. Il faut regarder les deux choses : l'accès interservices et la personnalisation publicitaire.
Pour les recommandations de l'autorité française sur la protection des données, vous pouvez consulter les ressources de la CNIL. L'objectif n'est pas de désactiver chaque outil par réflexe, mais d'identifier quelles données sont partagées, avec quel service, et dans quel but concret.