En interrogeant l’intelligence artificielle de Google sur le jeu indépendant Operation Octo, un joueur a obtenu le nom exact d’un personnage encore secret. Son créateur assure ne l’avoir écrit que dans un document Google privé. Mais cette apparente fuite, impossible à reproduire, pourrait cacher une explication moins spectaculaire.

Selon son créateur, le nom n’était apparu nulle part publiquement. Ni dans une bande-annonce, ni dans les fichiers du jeu. Même les joueurs les plus assidus du serveur Discord ne le connaissaient pas. « Vantage Tripod » n’existait, assure-t-il, qu’à un seul endroit : dans un document Google privé.

Pourtant, un soir, l’intelligence artificielle de Google a prononcé ces deux mots — non pas devant le créateur du jeu, mais auprès d’un membre de sa communauté Discord.

« Vantage Tripod » désigne un personnage encore absent d’Operation Octo, un petit jeu indépendant mêlant tower defense et bullet hell dans un univers sous-marin. Et ce Vantage Tripod est une étrange créature mécanique montée sur trois pattes, destinée à rejoindre le jeu lors d’une future mise à jour.

Son développeur, connu sous le pseudonyme Klub Kofta, avait veillé à garder ce nom secret : celui-ci dormait dans un document de travail dans lequel il rassemble ses idées pour la suite du jeu.

Comment l’IA pouvait-elle connaître ce nom ?

Dans un récit publié sur Reddit début août 2026, le développeur raconte qu’un membre de sa communauté s’amusait à interroger l’IA intégrée au moteur de recherche de Google (l’AI Mode de Google Search) sur son jeu.

Les réponses comportaient des erreurs, mais aussi des informations étonnamment précises pour un titre indépendant comptant une centaine d’évaluations sur Steam.

Le développeur a raconté son histoire sur Reddit // Source : Reddit
Le développeur a raconté son histoire sur Reddit. // Source : Reddit

Par curiosité, Klub Kofta a alors proposé au joueur de questionner la machine sur les contenus encore à venir. Au fil d’une longue conversation, l’IA aurait cité « Vantage Tripod », le nom exact du futur personnage. « Je ne peux pas comprendre comment cela a pu arriver », écrit le développeur.

Selon lui, le joueur ne connaissait pas ce nom et interrogeait Google dans une fenêtre de navigation privée. Une recherche dans l’historique du serveur Discord n’aurait retrouvé aucune occurrence antérieure. Le nom n’aurait pas non plus été intégré aux fichiers du jeu, où un curieux aurait pu le découvrir en fouillant les données. Restait, dans l’esprit du créateur, une seule source possible : son Google Doc.

Sur Reddit, une explication s’est rapidement imposée : Google aurait utilisé le document pour entraîner son IA, avant que celle-ci ne restitue son contenu à un autre internaute. Ce scénario est aussi le plus inquiétant : il signifierait qu’un fichier privé pourrait alimenter une réponse publique. Mais rien ne permet actuellement de l’affirmer.

Le témoignage n’a pas été vérifié de manière indépendante et l’intégralité de l’expérience n’est pas connue. On ignore notamment la formulation exacte de tous les messages, les informations accumulées pendant la conversation et les éventuelles sources consultées par le joueur. Le développeur affirme avoir confiance en ce membre particulièrement actif de sa communauté, mais cette confiance ne constitue pas une démonstration technique.

L'IA a cité « Vantage Tripod » // Source : Reddit
L’IA a cité « Vantage Tripod ». // Source : Reddit

Les règles de Google sont, elles, plus nuancées. Pour les comptes professionnels Workspace, l’entreprise affirme que les documents ne servent pas à entraîner ses modèles sans autorisation.

Sur les comptes personnels, Google affirme que Gemini n’entraîne pas directement ses modèles sur l’intégralité de Gmail ou de Drive. Lorsque des applications sont connectées et que le paramètre « Conserver l’activité » est activé, des résumés, des extraits ou des inférences tirés des fichiers utilisés par Gemini peuvent néanmoins servir à améliorer et entraîner ses modèles.

Ces mécanismes ne sont toutefois censés exploiter que les contenus auxquels la personne qui interroge l’IA est autorisée à accéder. Ils n’expliquent donc pas comment le document d’un développeur aurait pu nourrir la réponse adressée à un autre internaute.

Klub Kofta affirme également avoir vérifié ses paramètres. L’option permettant à Gemini de tirer des « informations personnalisées » de ses applications Workspace n’aurait jamais été activée. Mais le joueur utilisait l’AI Mode de Google Search, un service distinct qui possède ses propres réglages. Cette vérification ne permet donc pas d’écarter un mécanisme propre au moteur de recherche. Elle reste surtout insuffisante pour expliquer comment un autre internaute aurait pu accéder à un document privé.

Operation Octo // Source : Steam
Operation Octo. // Source : Steam

Une réponse impossible à reproduire

Depuis la publication du témoignage, des internautes ont tenté d’obtenir la même réponse. Sans succès. Le développeur reconnaît lui-même que l’IA de Google ne cite plus « Vantage Tripod ».

Cela n’invalide pas le premier échange : une IA générative peut répondre différemment à une même question. Mais sans reproduction, impossible de démontrer l’existence d’une faille permettant d’extraire des informations depuis Google Drive.

La longueur de la conversation initiale est également importante. Au fil des messages, de nombreux éléments sur le jeu, ses personnages et les discussions de sa communauté auraient été apportés à l’IA. Autant d’indices susceptibles d’orienter sa réponse.

La créature elle-même n’était d’ailleurs pas totalement inconnue. Le développeur l’avait dessinée pendant une partie de Gartic Phone, permettant aux joueurs de deviner qu’un « poisson-trépied » pourrait rejoindre le jeu. Seul son nom exact restait secret.

Le développeur reconnaît lui-même que l’IA de Google ne cite plus « Vantage Tripod ». // Source : Reddit
Le développeur reconnaît lui-même que l’IA de Google ne cite plus « Vantage Tripod ». // Source : Reddit

Depuis, Klub Kofta a relayé une expérience similaire menée par une autre créatrice. Celle-ci avait imaginé un jeu dans un document de conception privé, sans jamais développer ni publier le projet. Lorsqu’elle a demandé à l’IA de Google d’inventer des idées à partir du seul titre, plusieurs réponses auraient ressemblé de manière troublante au contenu de son document.

Soumis aux mêmes questions, Claude aurait proposé des idées beaucoup plus éloignées. Cette comparaison fragilise l’hypothèse d’une coïncidence isolée. Elle ne prouve toutefois pas une fuite : on ignore si la créatrice utilisait le compte Google propriétaire du document et si ses applications Workspace étaient connectées. Dans ce cas, l’IA aurait pu exploiter ses propres fichiers sans les exposer à d’autres internautes.

L’IA a-t-elle simplement deviné ?

« Vantage Tripod » paraît très spécifique dans l’univers d’Operation Octo. L’expression est pourtant moins unique qu’elle n’en a l’air. Plusieurs produits disponibles en ligne associent déjà les mots « Vantage » et « Tripod », notamment des trépieds destinés à la photographie ou à la chasse.

L’IA a donc pu produire cette combinaison sans jamais consulter le document. À partir des indices accumulés pendant la conversation, le modèle aurait généré un nom plausible — qui se trouvait être le bon.

C’est précisément ce que font les modèles de langage : ils prédisent des suites de mots. Ils peuvent multiplier les réponses fausses, puis tomber occasionnellement juste. Cette réussite isolée marque davantage les esprits que toutes les erreurs qui l’entourent.

Une autre piste reste possible : le nom a pu être exposé ailleurs sans que le développeur s’en souvienne. Un ancien lien de partage, une capture d’écran, un outil connecté à Drive ou une personne ayant eu accès au document suffiraient. Le joueur pourrait aussi avoir découvert l’information par un autre moyen. Le membre de sa communauté dit avoir demandé à l’IA ses sources — celle-ci aurait alors assuré avoir inventé ce nom.

Pour rechercher une éventuelle fuite entre comptes, il faudrait mener une expérience contrôlée : placer plusieurs informations totalement inédites dans des documents privés, vérifier leurs permissions, puis tenter de les faire ressortir depuis des comptes qui n’y ont aucun accès. Un tel protocole pourrait tester une récupération indue des fichiers, mais pas déterminer facilement si leur contenu a été intégré par le passé aux données d’entraînement. En attendant, l’affaire reste une anecdote assez troublante.

Découvrez les bonus

+ rapide, + pratique, + exclusif

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Découvrez les nombreux avantages de Numerama+.

S'abonner à Numerama+

Vous avez lu 0 articles sur Numerama ce mois-ci

Il y a une bonne raison de ne pas s'abonner à

Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :

  • 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
  • 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
  • 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+
Toute l'actu tech en un clien d'oeil

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !


Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !