Vie privée
Qui peut lire tes conversations avec un compagnon IA ?
Tu t’apprêtes à confier à une app quelque chose que tu n’as dit à personne. La question légitime, c’est de savoir qui d’autre peut le voir, et la plupart des pages de confidentialité y répondent en quatre mille mots creux. Voici la version courte, y compris les parties qui dérangent.
Qui peut techniquement lire mes messages à un compagnon IA ?
Trois parties, dans presque toutes les apps de cette catégorie.
L’opérateur de l’app, parce que les messages sont dans sa base de données. Le fournisseur du modèle, parce que le texte lui est envoyé pour générer une réponse. Et toute personne à qui l’opérateur est légalement obligé de remettre des données. Presque aucune app de compagnon n’est chiffrée de bout en bout, et celle qui prétend l’être tout en faisant générer ses réponses par un modèle décrit quelque chose d’impossible : le modèle doit voir le texte.
Le fournisseur du modèle s’entraîne-t-il sur mes conversations ?
En général non, quand l’app utilise une API professionnelle, mais il vaut mieux vérifier que supposer.
Les grands fournisseurs de modèles proposent des offres professionnelles où les données envoyées ne servent pas à l’entraînement, et les apps sérieuses les utilisent. Les produits de chat grand public, c’est une autre histoire. Ce qu’il faut chercher dans une politique de confidentialité, c’est une phrase claire disant que les conversations ne servent pas à entraîner des modèles, et qui nomme le fournisseur.
Quelles questions poser avant d’écrire quelque chose de personnel ?
Quatre, et tu peux en général y répondre en dix minutes.
- Où sont stockées les données, dans quel pays, et la politique le précise-t-elle vraiment ?
- Existe-t-il une vraie fonction de suppression qui efface les conversations, ou seulement une désactivation du compte ?
- La politique dit-elle clairement que les conversations ne servent pas à entraîner des modèles ?
- Existe-t-il un export des données, et fonctionne-t-il ? Une app capable d’exporter sait en général aussi supprimer.
Ce que fait X-Friend, y compris la partie qui dérange
Les données sont stockées à Londres (Royaume-Uni), sur eu-west-2. Pour écrire les réponses, les messages sont envoyés aux fournisseurs d’IA qui les traitent pour nous. Nous ne vendons jamais tes chats et ne les utilisons ni pour la publicité ni pour entraîner une IA. Supprimer ton compte dans l’app supprime ton compte et tes conversations.
La partie qui dérange, dite clairement : tes messages ne sont pas chiffrés de bout en bout, et ils ne peuvent pas l’être, parce qu’un modèle doit les lire pour répondre. Nous pouvons techniquement accéder à la base de données. Toutes les autres apps de cette catégorie aussi, et celle qui te dit le contraire se trompe ou ment.
Londres est en Europe mais hors de l’UE, sous un régime britannique de protection des données que l’UE considère actuellement comme adéquat. Si un stockage exclusivement dans l’UE est une exigence absolue pour toi, c’est une vraie différence, à connaître avant de décider.
Et l’app store, mon téléphone, ma ou mon partenaire ?
C’est le risque que les gens rencontrent vraiment, et il n’a rien à voir avec les serveurs.
Les achats apparaissent sur le relevé de carte et dans le compte de l’app store, les notifications s’affichent sur l’écran verrouillé, et l’icône de l’app est sur l’écran d’accueil. Si la discrétion compte pour toi, ces trois points méritent plus d’attention que la question de l’hébergement, et tu as la main sur chacun d’eux.
Questions fréquentes
Les chats avec un compagnon IA sont-ils privés ?
Ils sont privés vis-à-vis des autres utilisateurs, mais pas de l’opérateur de l’app ni du fournisseur du modèle, qui peuvent tous deux techniquement voir le texte. Aucune app de compagnon ne peut être chiffrée de bout en bout tant qu’un modèle génère les réponses, car le modèle doit lire le message.
Les apps de compagnon IA s’entraînent-elles sur tes conversations ?
Les apps sérieuses utilisent des API professionnelles où les données envoyées sont exclues de l’entraînement, mais ça varie. Cherche dans la politique de confidentialité une phrase claire indiquant que les conversations ne servent pas à l’entraînement, et qui nomme le fournisseur.
Où X-Friend stocke-t-il ses données ?
À Londres (Royaume-Uni), dans la région eu-west-2. C’est hors de l’UE, sous un régime britannique de protection des données que l’UE considère actuellement comme adéquat.
Et maintenant ?
Sources
- Région d’hébergement vérifiée directement dans la configuration du projet, septembre 2026.
- Les exclusions d’entraînement dépendent des conditions professionnelles du fournisseur de modèle et peuvent changer ; vérifie la politique en vigueur.