Gmail, Photos et IA : Google change le ciblage publicitaire

Le lien entre Google, données Gmail et publicité change depuis le 16 octobre 2026, mais Google ne parcourt pas par défaut toutes les boîtes Gmail pour cibler des annonces. La nouvelle politique autorise l’utilisation publicitaire de données Gmail, Drive ou Google Photos lorsqu’un utilisateur choisit de les transmettre à un autre service Google compatible, notamment via une personnalisation connectée.

Google utilise-t-il désormais Gmail pour personnaliser la publicité ?

Google n’utilise pas par défaut le contenu de Gmail, Google Drive ou Google Photos pour personnaliser les annonces. Depuis le 16 octobre 2026, une exception s’applique lorsqu’un utilisateur autorise un autre service Google compatible avec la publicité personnalisée à accéder à ces données, selon la politique de confidentialité de Google.

La distinction est essentielle. Le changement ne signifie pas que Google analyse automatiquement chaque facture, photographie ou échange professionnel afin d’en déduire un profil publicitaire. Il crée une passerelle conditionnelle : une donnée initialement stockée dans Gmail, Drive ou Photos peut servir à personnaliser du contenu, y compris des annonces, après une autorisation de l’utilisateur et selon ses réglages.

Personal Intelligence est une fonction de personnalisation qui relie plusieurs services Google afin d’adapter les réponses et recommandations de Gemini. En 2026, les utilisateurs éligibles d’un compte personnel peuvent connecter Google Photos, les applications Google Workspace telles que Gmail et Drive, YouTube et Google Search.

Google indique aussi que Google Search peut traiter les informations auxquelles l’utilisateur lui a donné accès pour personnaliser ses contenus et, selon les paramètres du compte, ses publicités. L’enjeu se situe donc moins dans Gmail seul que dans la circulation autorisée des données entre services. Cette évolution prolonge une transformation progressive de l’écosystème Google, où recherche, IA et personnalisation deviennent plus étroitement liées.

Personal Intelligence est-il disponible en France et en Europe ?

Personal Intelligence n’est pas disponible dans l’Espace économique européen en 2026, d’après l’aide officielle de Google Gemini. L’exclusion couvre donc la France et l’Union européenne, mais aussi l’Islande, le Liechtenstein et la Norvège. Le Royaume-Uni, la Suisse et le Nigeria sont également exclus du déploiement.

Parler d’une indisponibilité « en Europe » manque de précision. L’Espace économique européen, ou EEE, comprend les pays de l’Union européenne ainsi que trois pays supplémentaires : l’Islande, le Liechtenstein et la Norvège. La Suisse et le Royaume-Uni font l’objet d’exclusions séparées dans la documentation de Google en 2026.

Pour une PME française, le changement de politique ne déclenche donc pas immédiatement Personal Intelligence sur les comptes situés dans l’EEE. Il reste néanmoins utile de préparer une doctrine interne. La disponibilité régionale peut évoluer, tandis qu’un collaborateur travaillant depuis une autre zone ou utilisant un compte personnel éligible peut rencontrer des réglages différents.

Le piège consiste à confondre indisponibilité régionale et interdiction générale. Une politique de confidentialité peut prévoir un usage avant même que la fonction associée soit ouverte dans votre pays. Honnêtement, bloquer toute expérimentation sans examiner le type de compte protège moins bien qu’une règle claire distinguant données publiques, internes et confidentielles.

Quelles données Gemini peut-il conserver ou utiliser pour l’IA ?

Avec l’option « Keep Activity » activée en 2026, Gemini peut conserver des résumés, extraits et déductions provenant d’e-mails, fichiers ou photos connectés. Google indique que ces éléments peuvent améliorer ses services et entraîner ses modèles d’intelligence artificielle générative, sans entraînement direct sur l’intégralité des bibliothèques Gmail, Drive ou Google Photos.

L’autorisation reste facultative : un utilisateur éligible peut connecter toutes les applications proposées, n’en choisir que certaines ou refuser. Déconnecter une application ne supprime toutefois pas nécessairement les informations déjà enregistrées dans Gemini Apps Activity. C’est un détail que les non-techniciens ignorent souvent : couper l’accès futur et effacer l’historique existant sont deux opérations différentes.

Google précise en 2026 que les conversations Gemini ne servent pas actuellement à afficher des publicités. Cet engagement est plus étroit que la disposition générale permettant à d’autres services Google de personnaliser des contenus publicitaires à partir de données autorisées. « Les chats ne servent pas aux annonces » ne signifie donc pas « aucune information issue d’un service connecté ne peut contribuer à la personnalisation ».

Google affirme par ailleurs ne pas transmettre aux annonceurs d’informations directement identifiantes, comme le nom ou l’adresse e-mail, sauf lorsqu’un utilisateur demande une interaction qui l’exige. Cela ne rend pas le ciblage anonyme au sens courant : un annonceur peut viser une audience définie par des centres d’intérêt sans recevoir l’identité civile des personnes qui la composent.

Compte Gmail personnel ou Google Workspace : quelles protections ?

Un compte Google personnel et un compte Google Workspace sous contrat ne relèvent pas des mêmes garanties en 2026. Google affirme que les données des clients Workspace ne servent ni à constituer des profils publicitaires ni à améliorer les produits Google Ads. Les administrateurs peuvent aussi encadrer l’accès de Gemini à Gmail, Drive et aux autres sources Workspace.

Pour les éditions Google Workspace éligibles, Google indique que les requêtes et contenus Workspace ne sont pas utilisés sans autorisation pour entraîner des modèles d’intelligence artificielle générative en dehors du domaine du client. Un domaine désigne ici l’environnement administré de l’organisation, associé à ses comptes et à ses règles.

Les durées Workspace du tableau proviennent du centre de confidentialité de l’intelligence artificielle générative de Google Workspace mis à jour en octobre 2026. Elles ne constituent pas une règle universelle pour tous les comptes Google. Le contrat, l’édition souscrite et la configuration de l’administrateur restent déterminants.

Sur les projets que nous menons, nous voyons souvent des équipes acheter des licences professionnelles tout en continuant à transférer des documents vers des comptes Gmail personnels. Ce contournement annule une partie du bénéfice contractuel. Le même risque existe avec les extensions de navigateur, comme le montre plus largement l’analyse des assistants d’intelligence artificielle intégrés au navigateur.

Que doit vérifier une entreprise avant de connecter Gmail à une IA ?

Avant de connecter Gmail, Google Drive ou Google Photos à une intelligence artificielle, une entreprise doit vérifier le régime contractuel, les usages publicitaires, l’entraînement des modèles, la conservation, l’effacement, les contrôles administrateur et la disponibilité régionale. Les intégrations tierces doivent être examinées séparément, car Google précise qu’elles peuvent relever d’autres conditions.

Une validation sérieuse ne se limite pas au bouton d’activation. Elle associe la direction, l’administrateur informatique et, lorsque des données personnelles sont concernées, la personne chargée de la conformité au Règlement général sur la protection des données, ou RGPD. La documentation doit correspondre au service utilisé et à son édition exacte.

Voici les contrôles à effectuer avant toute connexion :

• identifier si le compte relève de conditions grand public ou d’un contrat Google Workspace ;
• recenser les sources accessibles : Gmail, Drive, Google Photos, YouTube, Google Search et applications tierces ;
• vérifier si les données servent à la publicité, à l’amélioration du service ou à l’entraînement des modèles ;
• documenter la durée de conservation et la procédure d’effacement, y compris après déconnexion ;
• limiter les droits aux utilisateurs qui ont un besoin professionnel défini ;
• tester les réglages sur un périmètre sans données sensibles avant un déploiement plus large.

Côté agence, le réflexe est de cartographier le trajet de la donnée plutôt que de s’arrêter au nom du fournisseur. Une pièce jointe peut quitter un environnement contractuel protégé lorsqu’elle est copiée dans une extension tierce. La sécurité des accès compte autant ; la compromission de secrets techniques rappelle pourquoi il faut aussi protéger les clés API utilisées par les outils d’IA.

À ce stade, mieux vaut autoriser un cas d’usage limité avec des données maîtrisées que connecter toute la messagerie « pour gagner du temps ». Une politique interne peut également interdire les comptes personnels pour les documents clients, imposer une validation des intégrations et prévoir une revue des paramètres lors de chaque changement contractuel.

Quel impact pour la publicité et la conformité d’une PME ?

Pour une PME située dans l’Espace économique européen en 2026, le changement Google données Gmail publicité n’ouvre pas immédiatement Personal Intelligence, mais il modifie l’analyse des risques à anticiper. L’entreprise doit séparer ses pratiques publicitaires, ses comptes grand public et son environnement Google Workspace avant d’autoriser toute personnalisation fondée sur des données connectées.

Du côté de l’annonceur, la nouvelle formulation ne donne pas accès aux e-mails des prospects. Elle peut enrichir la personnalisation réalisée par Google dans les régions éligibles, sans révéler directement le nom ou l’adresse e-mail à l’annonceur. Une stratégie de référencement associant SEO, publicité et visibilité dans les moteurs d’IA ne doit donc pas partir du principe que les données Gmail deviennent une nouvelle liste marketing exploitable.

Du côté de l’employeur, le principal risque vient des autorisations dispersées. Un salarié peut connecter des services sans mesurer la différence entre production d’une réponse, amélioration du produit, entraînement d’un modèle et personnalisation publicitaire. Ces finalités doivent être expliquées séparément dans la charte informatique et le registre interne approprié.

Cadrer ce type d’usage en amont évite la plupart des mauvaises surprises. Un regard extérieur peut aider à relier les conditions contractuelles, les réglages techniques et les besoins métier sans bloquer les usages utiles de l’intelligence artificielle.

FAQ sur Gmail, Gemini et la publicité Google

Google lit-il tous mes e-mails pour afficher des publicités ?

Google affirme en 2026 ne pas utiliser par défaut le contenu complet de Gmail pour personnaliser les annonces. Une donnée Gmail peut toutefois contribuer à une personnalisation si l’utilisateur autorise un autre service Google compatible à y accéder.

Déconnecter Gmail de Gemini efface-t-il les données déjà enregistrées ?

Déconnecter Gmail de Gemini ne supprime pas nécessairement les informations déjà conservées dans Gemini Apps Activity en 2026. L’utilisateur doit vérifier séparément les paramètres d’activité, de conservation et d’effacement.

Gemini utilise-t-il les conversations pour afficher des annonces ?

Google indique en 2026 que les conversations Gemini ne sont pas utilisées actuellement pour afficher des publicités. Cet engagement ne couvre pas de manière identique tous les contenus personnalisés produits par les autres services Google.

Google Workspace protège-t-il mieux les données professionnelles ?

Google Workspace apporte en 2026 des garanties contractuelles distinctes : Google affirme ne pas utiliser les données client pour créer des profils publicitaires ou améliorer Google Ads. La protection dépend néanmoins de l’édition, des réglages administrateur et des applications tierces connectées.