Google Dreambeans : l'app qui transforme vos mails et votre agenda en BD par IA, et ce qu'elle dit du RGPD

Chaque nuit, pendant que vous dormez, une application fouille vos mails, votre agenda et votre historique YouTube pour vous livrer au réveil une bande dessinée illustrée par IA. C'est le concept de Dreambeans, le nouveau prototype de Google Labs — et c'est exactement le genre de traitement qui doit faire lever un sourcil à tout DPO.

Ce qui s'est passé

Google Labs, l'incubateur des idées les plus atypiques du groupe, a dévoilé début juin 2026 une application expérimentale baptisée Dreambeans. Son principe : chaque nuit, l'application se connecte aux services Google que l'utilisateur a autorisés — Gmail, Google Agenda, Google Photos, YouTube, historique de recherche — et synthétise l'ensemble pour générer, le lendemain matin, une collection d'histoires illustrées par intelligence artificielle.

Interrogée par TechCrunch, Gozde Oznur, cheffe de produit derrière Dreambeans, décrit ces récits comme des « suggestions de style de vie » : des lieux à visiter, des sujets à explorer, des voyages à venir, des événements à ne pas manquer. Google met en avant un dispositif de contrôle utilisateur : on choisit quels services connecter, on peut modifier ces choix à tout moment, supprimer l'intégralité de ses données depuis les paramètres, et les histoires générées ne sont accessibles qu'à leur propriétaire. Le groupe précise aussi que les choix faits dans Dreambeans sont indépendants de ceux configurés pour Gemini ou l'AI Mode.

Pourquoi c'est important

Derrière la promesse ludique se cache l'un des traitements les plus sensibles qui soient : l'agrégation quotidienne et automatisée du contenu d'une boîte mail, d'un agenda et d'un historique de navigation. Ces sources contiennent presque inévitablement des données particulières — santé, opinions, vie sexuelle, convictions — dont le traitement est encadré par l'article 9 du RGPD.

Le premier réflexe pour un responsable de traitement est d'identifier la base légale du traitement. Sur un service de ce type, seul le consentement explicite tient la route : l'intérêt légitime est difficilement mobilisable pour une finalité aussi intrusive et non essentielle au service. Or l'article 6 du RGPD exige que cette base soit déterminée avant la collecte, et l'article 7 que le consentement soit libre, spécifique, éclairé et univoque — un simple « J'accepte tout » global ne suffit pas pour des finalités aussi hétérogènes.

Le second point critique tient à l'ampleur du traitement. Croiser plusieurs sources de données via une IA, à grande échelle et de façon systématique, coche plusieurs des critères qui rendent une analyse d'impact (AIPD) obligatoire au sens de l'article 35 du RGPD : évaluation systématique, traitement à grande échelle de données sensibles, usage d'une technologie innovante. La récente adoption par l'EDPB d'un template officiel pour les AIPD donne d'ailleurs un cadre méthodologique directement applicable à ce type de projet.

Ce que ça change pour les organisations

Dreambeans n'est qu'un prototype, mais il préfigure une vague de fonctionnalités « IA personnelle » que beaucoup d'entreprises voudront répliquer. Pour les organisations qui développent ou intègrent ce genre de service, trois actions s'imposent.

D'abord, documenter la base légale et le recueil du consentement service par service, et non en bloc : un consentement granulaire, révocable, et conservé de manière probante. Ensuite, mener une AIPD complète avant tout déploiement, en cartographiant les flux de données, les durées de conservation et les mesures de minimisation — rien n'oblige à conserver indéfiniment des synthèses générées à partir d'e-mails. Enfin, garantir l'effectivité des droits : information transparente au titre de l'article 13, droit d'opposition et suppression réellement accessibles depuis l'interface, pas enfouis dans des paramètres obscurs.

Pour les équipes internes, c'est aussi un rappel que l'IA générative manipule désormais des données personnelles bien au-delà du seul prompt. Sensibiliser ses collaborateurs aux usages de ces outils devient une brique de conformité à part entière.

Ce que Leto pense de cette décision

Google a choisi l'angle de la transparence — montrer à l'utilisateur l'étendue de ce que l'entreprise sait de lui — et c'est habile. Mais la transparence n'est pas une base légale, et le contrôle utilisateur ne dispense pas d'une AIPD. Le vrai test ne sera pas la qualité des illustrations, mais la granularité réelle du consentement et la capacité à prouver, dossier à l'appui, que chaque finalité a été pesée avant le premier octet collecté. Pour les DPO, Dreambeans est moins une curiosité qu'un cas d'école : la prochaine génération d'apps « IA du quotidien » se jouera sur ce terrain-là.

Sources : Numerama — Google lance Dreambeans