Un signalement récent a mis en lumière un problème potentiel de fuite de données entre différentes instances de travail ou entre comptes consommateurs et entreprises sur une plateforme d'assistance au développement assistée par intelligence artificielle. Un utilisateur a constaté que son agent IA, pourtant connecté à un espace de travail professionnel doté d'une politique de zéro conservation de données, lui demandait soudainement le type de briques à utiliser pour construire un temple dans le jeu vidéo Minecraft. L'assistant a même inclus cette référence à Minecraft dans son résumé de session. Ce comportement suggère une contamination croisée des mémoires de conversation, remettant en question l'isolation stricte des sessions. Bien que l'architecture technique de nombreuses plateformes d'IA garantisse normalement que les échanges restent confinés à chaque espace de travail, ce cas soulève des inquiétudes légitimes quant à la confidentialité des données entreprises. Si une telle fuite se produit, elle pourrait exposer des discussions professionnelles sensibles à des comptes grand public ou à d'autres instances. L'utilisateur précise qu'une autre configuration technique a également causé des perturbations durant sa session : en raison de la compaction automatique de l'historique de conversation, l'agent a basculé le travail dans un répertoire différent de celui initialement choisi, ignorant temporairement ses consignes. Toutefois, il distingue clairement ce dysfonctionnement contextuel de la fuite transverse des données, qui correspond bel et bien à un croisement de sessions non prévu. Cet incident met en évidence les défis persistants en matière de sécurité et d'architecture des systèmes d'IA générative utilisés en milieu professionnel. Les développeurs sont amenés à renforcer les mécanismes de mise en cage des sessions, ainsi que les vérifications d'authentification et d'isolation des caches. Pour les entreprises, ce type de problème rappelle l'importance de valider rigoureusement les garanties de confidentialité avant d'intégrer ces outils dans des flux de travail sensibles. La plateforme concernée est tenue d'investiguer la provenance exacte de cette contamination de session afin de rétablir un environnement de travail sécurisé et prévisible.