La tentation de capter l'activité humaine à la source
Plusieurs révélations médiatiques récentes, notamment relayées par Times of India et NDTV, ont mis en lumière une pratique troublante au sein de grands groupes technologiques : la tentative d'enregistrer les frappes au clavier et les flux d'écrans des employés afin d'entraîner des modèles d'intelligence artificielle destinés à automatiser leurs propres tâches. Connue en interne sous le nom de « Projet OT » chez Meta, cette démarche a suscité une vive fronde des salariés, contraignant la direction à suspendre l'enregistrement systématique des interactions sur les postes de travail.
Cet épisode marque un tournant dans l'histoire des technologies d'entreprise. Il ne s'agit plus seulement d'une surveillance managériale classique, souvent qualifiée de « bossware », visant à mesurer le temps passé devant un écran. La finalité est désormais d'extraire la substantifique moelle du travail intellectuel pour alimenter des agents logiciels autonomes. Chaque courriel rédigé, chaque manipulation de fichier et chaque arbitrage métier risquent ainsi d'être transformés en jetons d'apprentissage pour des architectures d'apprentissage profond, le plus souvent à l'insu des premiers concernés.
De la télémétrie ordinaire à l'expropriation cognitive
Pour saisir la portée de ces dérives, il convient de comprendre les rouages techniques de la télémétrie moderne. Dans les systèmes d'exploitation propriétaires dominants, des processus d'arrière-plan collectent en continu des métadonnées d'usage : latence des applications, fréquence d'utilisation des outils, frappes au clavier dans certains formulaires et historiques de navigation. Lorsque ces données sont couplées à des capteurs biométriques ou à des enregistreurs d'activité contextuelle, la frontière entre maintenance technique et aspiration de savoir-faire disparaît.
Sur le plan juridique, cette pratique se heurte de plein fouet aux législations modernes sur la protection de la vie privée. Au Québec, la Loi 25 encadre rigoureusement la collecte de renseignements personnels en milieu de travail. La Commission d'accès à l'information rappelle avec constance que la surveillance doit être justifiée par un motif sérieux, légitime et proportionné. Détourner des journaux d'activité professionnelle pour enrichir des modèles génératifs sans consentement explicite ni évaluation des facteurs relatifs à la vie privée constitue une infraction caractérisée aux principes de finalité et de transparence. En Europe, le Comité européen de la protection des données (CEPD) défend une position analogue, interdisant le recyclage de données opérationnelles de salariés à des fins d'entraînement algorithmique non concerté.
Au-delà de la conformité, l'enjeu touche à l'intégrité même des organisations. Une entreprise qui laisse les postes de travail de ses employés transmettre des flux d'activité vers des serveurs tiers subit une fuite silencieuse de ses secrets d'affaires, de ses méthodologies internes et de ses informations stratégiques.
Sanctuariser la machine et cloisonner les applications
Face à cette menace d'aspiration invisible, la réponse ne peut pas être uniquement déclarative. Elle exige une rupture d'architecture logicielle et matérielle, articulée sur deux niveaux complémentaires : la neutralisation de la télémétrie sur le poste physique et la stricte étanchéité de l'environnement applicatif.
Sur le plan matériel, l'utilisation d'un système d'exploitation natif épuré comme Boréal-OS prend tout son sens. Dérivé d'une distribution Linux souveraine et vérifiable, ce système s'installe directement sur le disque dur de la machine. Contrairement aux environnements commerciaux fermés, il ne contient aucune porte dérobée télémétrique et aucun module clandestin d'analyse du comportement. Le clavier, l'écran et la mémoire vive restent confinés au matériel local. Cette approche permet en outre de prolonger la durée de vie des parcs informatiques existants, sans contraindre les institutions à subir les renouvellements forcés imposés par les grands éditeurs mondiaux.
Au niveau logiciel, la plateforme ProductivIA applique ce même principe de non-ingérence par l'intermédiaire de ses silos étanches dans le navigateur. Dans l'application Nuage, chaque donnée stockée est entièrement consultable, modifiable et exportable par l'utilisateur ou son organisation. Aucun mécanisme d'aspiration ne vient scruter les fichiers ou les interactions en arrière-plan pour alimenter des modèles tiers. Lorsque l'Assistant central intervient pour coordonner des tâches ou rédiger des documents, il le fait par le biais de contrats d'interfaces prédéfinis (les services applicatifs internes). Les requêtes peuvent être dirigées au choix vers des modèles publics ou vers le fournisseur québécois Matania, sans qu'aucun apprentissage ne soit réalisé sur les données sensibles de l'organisation.
Repenser le contrat de confiance numérique
L'actualité rappelle qu'un outil de travail ne peut demeurer un vecteur d'espionnage passif au profit de monopoles technologiques. La captation des gestes professionnels pour concevoir des agents artificiels pose une question fondamentale sur la propriété intellectuelle du travail quotidien et le respect des droits des travailleurs.
La construction d'une pile souveraine, reliant un système d'exploitation natif sans télémétrie et une plateforme applicative cloisonnée, démontre qu'une alternative technique existe. Les organisations ont désormais le pouvoir d'arbitrer entre la dépendance à des écosystèmes opaques et le choix d'architectures vérifiables où les données d'entreprise restent, en tout temps, sous leur contrôle exclusif.