Elon Musk propose de photographier sa carte bancaire pour laisser Grok faire les achats à votre place. Sur X, les internautes ont surtout relevé le danger de confier une photo de carte à un chatbot.
La suggestion de Musk pour acheter avec Grok
Samedi 11 octobre, Elon Musk a publié sur X une idée qu'il présentait comme une commodité. « Pour acheter des choses, vous pouvez simplement prendre une photo de votre carte bancaire, la déposer dans le chat et Grok Bot va chercher la meilleure offre sur Internet puis commander l'article que vous voulez », a-t-il écrit.
L'intention est claire : simplifier le parcours d'achat en confiant à l'agent non seulement la recherche du bon prix, mais aussi le paiement. Quelques minutes plus tard, les réponses ont commencé à affluer, et elles n'étaient pas tendres.
Sur sa propre plateforme, l'idée est devenue une blague en quelques heures. « Le service anti-fraude de toutes les banques vient de ressentir un grand trouble », a écrit un utilisateur. Un autre a proposé une blague plus mordante encore, en suggérant de publier carrément la photo de sa carte en public. Drôle. Sauf que le sujet ne l'est pas.
Pourquoi la photo de carte est un mauvais réflexe
Le problème tient à la nature du document. Une photo de carte bancaire contient un nom, un numéro et une date d'expiration, parfois davantage. Ce sont exactement les informations qui permettent d'effectuer un paiement à distance.
Or, comme l'a relevé une note de contexte ajoutée au message de Musk, xAI recommande explicitement aux utilisateurs de ne pas glisser d'informations personnelles dans leurs requêtes. Une photo de carte entre précisément dans cette catégorie.
La recommandation de l'entreprise et la suggestion de son patron se contredisent donc sur un point sensible. Un utilisateur qui suivrait le conseil de Musk agirait contre la mise en garde affichée par l'outil lui-même.
Autrement dit : ne faites pas ça. Une photo de carte n'est pas un fichier anodin.
Ce que les conditions d'utilisation de Grok Bot prévoient
Les conditions de Grok Bot, mises à jour début septembre, précisent que l'agent peut conserver des données clients, des fichiers, des sessions de navigation, des identifiants, sa mémoire et ses routines dans un environnement cloud persistant.
Le texte ajoute que plusieurs agents appartenant à un même utilisateur peuvent partager cet environnement, et qu'ils ne doivent pas être traités comme des frontières de sécurité distinctes. Supprimer un agent ne garantit pas l'effacement des fichiers, sessions ou identifiants partagés.
Autrement dit, ce que vous confiez à l'agent peut rester, et c'est à vous de nettoyer derrière. Sur la validation des transactions financières, les conditions renvoient aussi la responsabilité à l'utilisateur. Les contrôles d'approbation sont présentés comme des aides, qui ne détectent pas forcément une action non voulue et n'annulent pas une opération déjà effectuée.
Et si une opération passe malgré tout ?
Le décalage avec le fonctionnement réel du produit
Le détail rend la situation plus étrange encore. La façon dont Grok Bot achète réellement ne ressemble pas du tout à la suggestion de Musk. D'après le journal des versions du produit, depuis fin août, le parcours prévoit qu'une carte affiche le montant et que vous choisissez « autoriser » ou « refuser ».
C'est simple. Et c'est sûr.
Ensuite, Link, le portefeuille de Stripe, finalise le paiement, et une mise à jour récente permet de sélectionner une carte enregistrée dans ce portefeuille. Une demande refusée ou expirée ne donne lieu à aucun débit, et les champs de paiement bénéficient d'un formulaire sécurisé. Aucune mention de photographie de carte n'apparaît dans ce journal.
Le produit propose donc déjà une voie sûre : un portefeuille, une étape d'approbation et un montant affiché à l'écran. La publication sur X a sauté tout cela au profit d'un raccourci que les équipes de sécurité déconseillent depuis des années. Un raccourci qui, lui, n'a rien d'un progrès.
Ce qu'il faut retenir
La controverse ne porte pas sur les achats assistés par IA, qui existent déjà et fonctionnent. Elle porte sur la méthode proposée par le patron de l'entreprise, plus risquée que ce que le produit lui-même met à disposition.
Si vous voulez confier des achats à un agent, restez sur le parcours officiel : une carte enregistrée dans le portefeuille, un montant affiché et une validation de votre part avant tout débit. Et retenez la leçon la plus utile du message : une recommandation d'un dirigeant ne dispense pas de lire les conditions de l'outil que vous utilisez.
