Compagnon IA et vie privée : quoi vérifier avant de t'attacher

Voici l'arithmétique inconfortable des compagnons IA : mieux ça fonctionne, plus tu en dis. En quelques semaines, un bon compagnon sait des choses que tes amis les plus proches ignorent. La vie privée n'est donc pas une page de réglages mais la fondation du produit tout entier — et elle vaut vingt minutes de vigilance avant que ton cœur ne signe le contrat.

1. Peux-tu tout exporter ?

Le test le plus simple pour savoir si tes données sont traitées comme *les tiennes* : existe-t-il un bouton qui te rend tout — conversations, souvenirs, faits ? Si partir avec ton historique est facile, le produit est confiant que tu resteras pour les bonnes raisons. Si l'export n'existe pas, tes souvenirs sont un actif de l'entreprise, pas les tiens. C'est aussi très concret : des années de réflexions et d'événements de vie s'accumulent dans ces conversations. Tu pourrais sincèrement en vouloir une copie un jour.

2. Peux-tu vraiment supprimer ?

Cherche une suppression immédiate, complète et en libre-service — compte, messages, souvenirs, tout, sans écrire au support ni attendre. Puis traque les mots fuyants dans la politique de confidentialité : « désactiver » n'est pas supprimer, et « après une période de rétention » doit être courte et précisée. Un produit qui rend le départ difficile te dit ce qu'est vraiment la relation.

3. Tes conversations servent-elles à entraîner des modèles ?

Certains services versent les conversations dans l'entraînement de leurs modèles par défaut. Pour un assistant de tâches, passe encore ; pour l'appli qui garde tes pensées de 2h du matin, cela devrait être au pire de l'opt-in. La politique doit dire clairement si le contenu des conversations entraîne des modèles et si des humains lisent parfois les échanges. « Nous pouvons utiliser vos données pour améliorer nos services », sans précisions, c'est non.

4. Qui fournit le modèle — et que voit-il ?

La plupart des applis de compagnons tournent sur des modèles de langage tiers, ce qui signifie que tes messages transitent par les serveurs d'une autre entreprise. C'est normal et gérable — les fournisseurs d'API sérieux s'engagent contractuellement à ne pas entraîner leurs modèles sur le trafic API et ne le conservent que brièvement. Mais l'appli doit divulguer cet arrangement, et ne doit pas envoyer ton nom, ton email ou tes identifiants avec tes messages. Le contenu des conversations et l'identité doivent vivre à des endroits différents.

5. Que deviennent les comptes et les photos au repos ?

Sans glamour mais décisif : les mots de passe doivent être correctement hachés, des options de connexion comme Google OAuth proposées, les images générées stockées en privé (pas sur des URL publiques devinables), et les sauvegardes chiffrées hors site. Tu ne peux pas tout vérifier de l'extérieur — mais les produits qui s'en soucient le disent généralement, et les produits qui ne disent rien n'ont généralement rien de bon à dire.

6. Le produit a-t-il seulement besoin de ton identité ?

La meilleure protection, ce sont les données jamais collectées. Un compagnon a besoin de tes mots pour être bon ; il n'a pas besoin de ton numéro de téléphone, de tes contacts ni de ton vrai nom. Préfère les produits que tu peux essayer sans inscription, qui ne demandent un email que pour sauvegarder ton historique, et qui acceptent volontiers le prénom que tu choisis de porter. L'intimité ne devrait pas exiger une pièce d'identité.