L’utilisateur fournit un ordre précis à un agent IA (comme Claude, Gemini ou ChatGPT) connecté à sa messagerie. Celui-ci recherche les messages de confirmation d’inscription, de vérification ou de réinitialisation de mot de passe, puis crée un tableau listant les services, les dates d’activité et les éventuelles failles de sécurité recensées sur Have I Been Pwned.

Lors des tests, les agents ont identifié entre 50 et 73 comptes par utilisateur, dont plusieurs complètement oubliés. Si l’outil facilite grandement le nettoyage des données personnelles, il nécessite d’accorder à l’IA un accès à l’intégralité de la boîte mail, ce qui soulève des préoccupations légitimes en matière de vie privée.