Le collecteur de publicités d'OpenAI sur bzr.openai.com définit un cookie appelé __obi avec un périmètre .openai.com, lié à votre compte ChatGPT. Cet identifiant est ensuite envoyé à OpenAI depuis les sites web ordinaires que vous visitez. Toute entreprise achetant des publicités sur ChatGPT installe le code de suivi d'OpenAI sur son site, similaire aux traceurs de Meta et de Google. Le chargement de ce code envoie __obi à OpenAI accompagné des données de la page que vous consultez — produits recherchés, articles lus et comportements d'achat — reliant votre activité à votre compte ChatGPT.

Le mécanisme a été reproduit et vérifié sur 936 pixels publicitaires distincts sur 1,029 noms d'hôte. Étape 1 : ChatGPT génère un identifiant de 16 octets et appelle POST /backend-api/bazaar/obi/sync-token, recevant un JWT RS256 liant le compte (sub) et l'identifiant obi, expirant en 60 secondes. Étape 2 : Le client publie le jeton en croix-origine vers bzr.openai.com/v1/obi/sync, définissant le cookie __obi avec Max-Age=31536000 (un an), SameSite=none; Secure. Étape 3 : Les sites des annonceurs renvoient __obi via trois catégories de requêtes — chargement de script SDK, événements de conversion et événements bruts — tous portant ce cookie.

Le SDK extrait également l'identité des champs de formulaire (fm), du texte de page (ht) et du bus de gestionnaire de balises (js). Les événements d'identité extraits (685) étaient plus nombreux que ceux fournis par les annonceurs (255). L'e-mail et le téléphone sont hachés avec SHA-256 ; le pays, la région, la ville et le code postal sont envoyés en clair. Le code postal était le champ le plus récolté (100 événements sur 28 sites). Les URL ont été réduites à l'origine plus le chemin ; aucune chaîne de requête n'a été observée dans 23,929 événements.

Entités clés : Entreprises : OpenAI, Meta, Google, Adobe

FAQ : Comment le cookie __obi d'OpenAI piste-t-il les utilisateurs sur les sites web ?

OpenAI définit un cookie __obi persistant via son collecteur de publicités sur bzr.openai.com lorsque vous utilisez ChatGPT. Les sites des annonceurs intégrant le code de suivi d'OpenAI renvoient automatiquement ce cookie à OpenAI accompagné des données de page extraites — y compris les entrées de formulaire, les données du gestionnaire de balises et le comportement de navigation — reliant votre activité à votre compte ChatGPT.