Georgia Tech récupère des conversations IA supprimées
Supprimer une conversation avec un assistant d’intelligence artificielle fonctionnant localement sur un téléphone Android peut ne pas effacer toutes les traces du contenu échangé. Des chercheurs du Georgia Institute of Technology ont développé un outil appelé ORISA capable de récupérer des fragments d’historiques supprimés depuis la mémoire de travail de l’appareil, puis de reconstruire ces informations sous forme d’une nouvelle session fonctionnelle. L’étude montre que, lorsque l’assistant IA fonctionne sur l’appareil plutôt que dans un service distant, certaines données restent encore accessibles après la suppression de la conversation. Dans leurs expériences, les chercheurs ont utilisé une application Android baptisée ChatterUI pour créer un assistant fictif, Project Note Keeper, auquel ils ont fourni 100 faits inventés sur un projet. Après suppression de la conversation, ORISA a pu retrouver des éléments de l’échange et en reconstituer une session. Interrogé sur les notes du projet, l’assistant restauré a restitué 26 faits, contre 14 seulement accessibles dans la session d’origine, dont une partie avait déjà été retirée de la mémoire active. L’outil a aussi été évalué sur 10 applications Android et trois modèles d’IA, avec 60 configurations de test. Dans ces cas, ORISA a récupéré des informations persistant dans la mémoire du téléphone. Les auteurs précisent toutefois que cette capacité diminue lorsque la mémoire de l’appareil est progressivement écrasée par d’autres usages. Présentés lors du Symposium IEEE 2026 sur la sécurité et la confidentialité, les travaux portent le nom de “Recovering and Rehosting Mobile Local LLM Conversations and Contexts via Memory Forensics”. Ils pourraient offrir aux enquêteurs numériques une nouvelle méthode pour comprendre ce qu’un utilisateur a partagé avec un assistant local et quelle aide il a reçue. En parallèle, les résultats soulèvent une question de vie privée: sur certains téléphones, la suppression d’un fil de discussion ne garantit pas l’effacement complet de l’information conservée par l’assistant.
