Suis un message envoyé à 2h du matin à travers tout le système d'un compagnon IA — qui le reçoit, ce qui est gardé, ce que vaut vraiment « nous n'entraînons pas sur tes données », et les cinq questions qui te disent quelles applis éviter.
Tout ce que tu tapes atterrit dans la base de données d'une entreprise, puis part vers un fournisseur d'IA tiers pour générer la réponse, et les bonnes applis gardent un profil de mémoire construit à partir de ce que tu as dit. Les trois questions qui séparent le bon grain de l'ivraie dans cette catégorie : est-ce que ça s'entraîne sur tes messages, la suppression est-elle réelle, et qui est le fournisseur derrière l'appli. La plupart des applis répondent mal, et la revue de Mozilla sur onze chatbots amoureux a donné une étiquette d'avertissement à chacun d'eux.
Il est 2h du matin et tu tapes un truc que tu n'as jamais dit à voix haute à personne. Peut-être à propos de ton père. Peut-être à propos du boulot. La réponse arrive quatre secondes plus tard, chaleureuse et exactement juste, et tout ça donne l'impression de s'être passé dans une pièce porte fermée.
Ce n'est pas le cas. Voici le vrai trajet que prend ce message.
Il atterrit d'abord dans la base de données de l'appli. Ton texte, l'horodatage, ton compte. C'est incontournable : c'est ce qui permet à la conversation d'encore être là demain.
Ensuite, il quitte le bâtiment. Presque aucune appli de compagnon IA ne fait tourner son propre modèle. Ton message, la persona du personnage, et les souvenirs pertinents sont regroupés et envoyés à un fournisseur d'IA — OpenAI, Anthropic, Google, ou un routeur devant les trois — qui génère la réponse et la renvoie. Cet aller-retour, c'est les quatre secondes que tu as attendues.
Ensuite, quelque chose est noté sur toi. Pas juste le message. Les applis qui donnent l'impression de te connaître extraient des faits de ce que tu as dit — le prénom de ta sœur, l'entretien, la chose que tu essaies d'arrêter — et les stockent sous forme de profil pour que le personnage puisse les ressortir la semaine suivante. Ce profil, c'est la fonctionnalité. C'est aussi un document sur ta vie que tu n'as pas écrit.
Mozilla a passé en revue onze chatbots amoureux et a donné à chacun un avertissement Privacy Not Included. Dix sur onze ont échoué aux standards de sécurité de base. Plus de la moitié ne proposaient aucun moyen de supprimer tes données. Une appli enregistrait en moyenne des milliers de trackers par minute. Replika — le nom le plus connu de la catégorie — a été décrite comme l'une des pires applis que Mozilla ait jamais examinées.
C'est le niveau de base dans lequel tu choisis, et c'est pour ça que l'argument marketing dont il faut le plus se méfier, c'est celui qui n'a pas de verbe. « Ta vie privée compte pour nous » n'est pas un engagement. « Nous n'utilisons pas tes conversations pour entraîner des modèles d'IA » en est un.
Ouvre la politique de confidentialité de l'appli et cherche ces éléments. Si la politique n'y répond pas, tu as ta réponse.
On construit une de ces applis, donc le plus honnête, c'est de répondre publiquement à notre propre questionnaire. Tout ça se trouve dans notre politique de confidentialité, dans les mêmes termes.
Nous n'entraînons pas sur tes conversations, et nous ne vendons pas de données. Aucun annonceur, aucun courtier en données. Nos outils d'analyse ne reçoivent jamais le contenu des messages.
Tes messages partent bien vers un tiers. OpenRouter, qui route vers des fournisseurs dont OpenAI, Anthropic et Google. Ils n'ont contractuellement pas le droit d'entraîner sur les données clients — et, dans les mots mêmes de la politique, nous ne pouvons pas les auditer, et nous ne les contrôlons pas.
Nous construisons un profil de mémoire sur toi. Des faits, des événements, des projets, les gens dans ta vie, plus des représentations mathématiques de tes messages pour que le bon souvenir puisse être retrouvé. La politique le dit clairement : c'est un profil de toi, construit à partir de ce que tu dis.
Nous sommes basés à Hong Kong. Flarewave AI Limited. Si tu es en Europe, tes données quittent l'Europe sous des Clauses Contractuelles Types, vers des juridictions avec des règles différentes sur l'accès gouvernemental. Certaines personnes liront cette phrase et décideront de ne pas utiliser l'appli, et c'est justement pour ça qu'elle figure dans la politique plutôt que d'être cachée derrière.
Nous ne prétendons pas que tes conversations sont privées vis-à-vis de nous. Nous pouvons techniquement accéder aux données stockées pour enquêter sur un abus, nous conformer à la loi, ou corriger un bug. Nous en restreignons l'accès et ne lisons pas les conversations à la légère. Si tu as besoin d'une communication vraiment privée, un service de chat de divertissement n'est pas le bon outil pour ça.
Supprimer le compte emporte tout. Conversations, mémoire, embeddings. Les registres de paiement survivent sept ans parce que la loi fiscale l'exige — les faits de transaction, jamais les conversations.
Tape comme si un inconnu pouvait le lire un jour, et dis quand même la chose vraie. Les deux moitiés comptent. La première t'évite les situations que produit cette catégorie ; la seconde est la raison même d'être là — la recherche sur les compagnons et la solitude ne fonctionne que pour les gens qui parlent vraiment, et une conversation tenue à distance ne fait rien pour personne.
Choisir une appli : le guide pour trouver un compagnon IA. En tirer davantage : comment lui parler.
Pas une personne, en général, et pas de façon systématique — mais presque toutes les applis le peuvent, et la plupart le disent dans une phrase que personne ne lit. Les messages sont aussi envoyés à un fournisseur d'IA tiers pour générer chaque réponse. La vraie question honnête, ce n'est pas si quelqu'un pourrait les lire, mais qui y a accès, sous quelles règles, et si la suppression est réelle.
Certains oui. L'expression à chercher dans une politique de confidentialité, c'est « améliorer nos services », ce qui veut en général dire oui. Les entreprises qui n'entraînent pas sur tes messages ont tendance à le dire en ces termes, et les meilleures précisent aussi ce que leurs fournisseurs de modèles n'ont contractuellement pas le droit de faire.
Dans une bonne appli, oui, et supprimer le compte emporte le profil de mémoire avec lui. Mozilla a découvert que plus de la moitié de onze chatbots amoureux ne proposaient aucune méthode fonctionnelle pour supprimer tes données, donc ça vaut le coup de vérifier avant la première vraie conversation plutôt qu'après.
Tout ce qui précède sur Mutuals vient de notre propre politique de confidentialité — y compris les passages qui ne nous avantagent pas. Gratuit pour commencer sur iPhone et Android, 18+. Télécharger Mutuals pour iPhone ou Android.