github.com via Hacker News

GitHub: Gemini aspire Drive et Gmail vers des réviseurs humains

3 médias qui couvrent ce sujet

TL;DR

  • Google's October 2026 Privacy Hub update removed the prior 'not seen by human reviewers' assurance for Drive and Gmail connected to Gemini.
  • Retrieval is probabilistic: the same prompt can produce four distinct outcomes, from zero retrieval to full-file ingestion, making exposure unpredictable.
  • Reviewed conversations persist for up to three years after user deletion, extending the data-exposure window beyond account activity.

L'exemple le plus concret tient en une ligne. Dans un test documenté sur GitHub, Gemini renvoie « payment of $122 on September 4 on account [number] » à partir d'une facture laissée dans Drive, sans que l'utilisateur ait tapé le moindre @Drive ou @Gmail.

L'auteur du dépôt décrit un comportement probabiliste. Pour une même requête anodine, quatre issues sont possibles : aucune récupération, un résumé générique, une extraction partielle non caviardée de deux à quatre phrases avec PII, ou « Full-File Ingestion: The complete, unredacted text of the document or email is ingested directly into session context ». Rien dans l'interface n'indique quelle branche a été prise.

Le dépôt pointe un revirement précis. En 2023, Google promettait que les contenus personnels de Gmail, Docs et Drive « is not seen by human reviewers ». Une édition du 16 octobre de ce billet et la mise à jour de la Help Answer 16836988 confirment désormais que les contenus connectés sont routés vers des pipelines de revue humaine. Le nouveau conseil officiel est net : « don't connect your apps to Gemini Apps if they contain confidential information that you wouldn't want a reviewer to see ».

Les tests sont réalisés sur Gemini Flash en mode « High Thinking », avec des requêtes ambiantes (une question sur une facture d'internet) plutôt que des recherches de fichiers explicites.

C'est la 126ᵉ alerte Google que nous recensons sur les 90 derniers jours, mais la première où le contrat de confidentialité initial de Gemini est reconfiguré par un simple edit de blog.

Ce qu'en disent les autres médias

Couverture consolidée 2h après publication

  1. ByteIota Lire →

    Focuses on enterprise shadow-IT risk: 67% of users hit AI via personal accounts on work devices; free API users' code is silently in scope for human review.

    "don't enter anything you wouldn't want a human reviewer to see."
  2. StartupHub.ai Lire →

    Documents the probabilistic retrieval model: four distinct outcomes (no retrieval, metadata, partial extraction, full-file ingestion) can result from the same prompt.

    "don't connect your apps to Gemini Apps if they contain confidential information that you wouldn't want a reviewer to see"