Musk demande à ses abonnés de partager leurs informations de carte bancaire

Elon Musk a demandé à ses 240 millions d'abonnés sur Twitter d'envoyer des photos de leurs cartes bancaires à son IA, Grok Bot, afin de démontrer sa capacité à effectuer des achats en ligne. Cette demande a été faite malgré les mises en garde de SpaceXAI sur les risques liés au partage de données personnelles avec l'IA.

Musk présente un exemple de commande passée par l'IA

Le 10 octobre 2026, Musk a publié sur Twitter une recette pour utiliser Grok Bot afin de trouver les meilleurs prix et passer des commandes. Le lendemain, il a partagé une capture d'écran montrant une commande de Lego Star Wars passée par l'IA. Cette capture contenait des informations personnelles, notamment un numéro de commande à 10 chiffres, les adresses de livraison et de facturation au Texas, une adresse e-mail associée et les quatre derniers chiffres d'une carte American Express.

Musk défend l'exposition de données personnelles

Musk a affirmé que la commande était toujours active et que l'adresse exposée était utilisée par son équipe de sécurité pour recevoir du courrier. Selon les conditions d'utilisation de Lego, une fois qu'une commande atteint le statut « En entrepôt », elle ne peut plus être annulée en ligne, et c'est précisément le stade affiché sur la capture d'écran.

Des données exposées utilisées pour modifier la commande

Certains internautes ont utilisé les données exposées pour annuler ou modifier la commande, notamment en portant la quantité à 400 exemplaires et en changeant l'adresse de livraison pour « Little St James », un lieu associé à Jeffrey Epstein. Ces événements ont soulevé des inquiétudes quant à l'utilisation abusive des informations personnelles partagées avec l'IA.

Les changements de politique de confidentialité suscitent des inquiétudes

La politique de confidentialité du 24 août mettait explicitement en garde contre l'inclusion de données personnelles dans les requêtes. Toutefois, la version mise à jour du 11 octobre a supprimé cette instruction, faisant ainsi peser la responsabilité sur le client. Ce changement contraste avec la promesse faite par Musk le 26 août, selon laquelle il indemniserait les utilisateurs si Grok Bot commettait une erreur.

Les conseils de Musk contredisent les recommandations de sécurité

Musk avait déjà encouragé les utilisateurs à envoyer des photos de leurs cartes bancaires à Grok Bot pour simplifier les achats en ligne, une pratique qui contredit les conseils de l'IA elle-même et les recommandations de sécurité des banques. Selon certains rapports, des escrocs pourraient exploiter cette faille en créant de faux sites web afin de récupérer les données de cartes bancaires transmises. Visa a par ailleurs signalé une hausse de 25 % des transactions malveillantes effectuées par des robots au second semestre 2025.