Introduction : « De toute façon, ça reste entre nous »
Mardi soir, 23 h 10. Vous n'arrivez pas à dormir. Une douleur au côté depuis trois jours, un compte bancaire qui pique du nez, une conversation difficile à préparer avec votre employeur. Vous ouvrez une application de chat, et vous tapez, en toute franchise : votre âge, vos symptômes exacts, le nom de votre entreprise, le montant de votre découvert, le prénom de la personne avec qui ça se passe mal.
La réponse arrive en quatre secondes, calme, structurée, bienveillante. Vous fermez l'application, soulagé. Et vous oubliez complètement que ce que vous venez d'écrire n'a pas disparu : c'est un texte, horodaté, rattaché à un compte, stocké sur des serveurs, potentiellement consultable par des humains, et — selon les réglages que vous n'avez jamais ouverts — susceptible d'alimenter l'entraînement d'un modèle.
En trois ans, les assistants conversationnels sont devenus le confessionnal le plus fréquenté de France. On y dépose des choses qu'on ne dirait pas à son médecin traitant, parce que la machine ne juge pas, ne soupire pas, et ne connaît pas votre belle-famille. Le problème n'est pas l'outil : il est réellement utile. Le problème, c'est qu'on l'utilise avec le niveau de confiance d'un journal intime alors qu'il fonctionne comme un service en ligne classique — avec des logs, des sous-traitants, des obligations de conservation et des accidents.
Ce guide ne vous demandera pas de renoncer à l'IA. Il vous propose de la traiter pour ce qu'elle est : un service tiers, très bavard, à qui on ne dit pas tout.
Ce qui part réellement quand vous discutez avec une IA
Trois couches de données, pas une
Une conversation avec un assistant génère bien plus que le texte que vous tapez.
| Couche | Contenu | Durée de vie typique |
|---|---|---|
| Le contenu | Vos messages, fichiers joints, images, code, documents collés | Tant que l'historique existe, souvent des mois |
| Les métadonnées | Horodatage, adresse IP, type d'appareil, navigateur, durée de session, fréquence d'usage | Conservation technique et anti-abus, souvent plus longue que le contenu |
| Les signaux d'usage | Pouces levés/baissés, régénérations, copies, abandons de conversation | Réutilisés pour améliorer le modèle |
La deuxième couche est celle qu'on oublie systématiquement. Même en supprimant une conversation, il reste en général la trace du fait qu'à 23 h 10 un mardi, depuis telle connexion, quelqu'un a utilisé le service pendant douze minutes. Ce n'est pas anodin : c'est exactement le type de données qui permet de reconstituer un rythme de vie.
Le mythe du « c'est anonyme »
Un assistant IA n'est presque jamais anonyme. Il est rattaché à un compte, lui-même rattaché à une adresse e-mail, souvent à un numéro de téléphone et à un moyen de paiement si vous avez un abonnement. Et surtout : c'est vous qui vous désanonymisez, ligne après ligne. Le prénom de vos enfants, le nom de votre rue, le libellé exact d'une ordonnance, la référence d'un contrat. Aucun système de pseudonymisation ne protège contre un utilisateur qui écrit lui-même son identité dans le corps du message.
Règle simple : tout ce que vous tapez dans un assistant, considérez que vous l'envoyez à un prestataire externe, par écrit, avec votre nom au-dessus. Si cette image vous gêne, ne l'envoyez pas.
Les humains dans la boucle
Les grands fournisseurs l'écrivent dans leurs politiques : une partie des conversations peut être examinée par des personnes, pour des raisons de sécurité, de modération ou d'amélioration de la qualité. C'est un fonctionnement documenté, pas une théorie. La CNIL, dans ses travaux sur les systèmes d'IA, rappelle d'ailleurs que la « revue humaine » est une finalité qui doit être portée à la connaissance des utilisateurs et qu'elle constitue bien un traitement de données personnelles au sens du RGPD.
Pourquoi ce sujet est devenu sérieux en 2026
Plusieurs lignes se sont croisées ces derniers mois.
D'abord, les autorités de protection des données ont commencé à trancher. Au printemps 2026, l'enquête conjointe du Commissariat à la protection de la vie privée du Canada et de plusieurs provinces a conclu que le fonctionnement d'un grand assistant conversationnel contrevenait à plusieurs lois canadiennes sur la vie privée, notamment sur le consentement à l'utilisation des données pour l'entraînement. En Europe, l'autorité italienne (Garante) avait ouvert la voie dès 2023 avec une suspension temporaire, puis une sanction. Le message est constant : entraîner un modèle sur les conversations des utilisateurs n'est pas un droit acquis.
Ensuite, la CNIL a publié un bilan 2025 marqué par un record de plaintes et de sanctions, et a fait de l'IA l'un de ses axes prioritaires, avec des recommandations successives sur la base légale des traitements d'entraînement, l'information des personnes et l'exercice des droits.
Enfin, l'IA a cessé d'être une application qu'on ouvre. Elle est désormais dans le clavier du téléphone, dans la barre de recherche du navigateur, dans la messagerie professionnelle, dans la suite bureautique, dans les enceintes du salon. On ne « va » plus parler à une IA : on lui parle sans s'en rendre compte, parce qu'elle est déjà là.
La ligne rouge : ce qu'on n'écrit jamais dans un chatbot
Il ne s'agit pas de devenir paranoïaque, mais d'avoir une liste courte et claire, mémorisée une bonne fois.
Ne jamais saisir :
- Numéro de sécurité sociale, identifiants fiscaux, numéro de pièce d'identité.
- Coordonnées bancaires complètes, codes, mots de passe, codes de récupération.
- Documents médicaux nominatifs (comptes rendus, résultats d'analyses avec en-tête).
- Données concernant d'autres personnes que vous : le dossier médical de votre mère, le bulletin scolaire de votre enfant, les messages d'un ex. Vous n'avez pas leur consentement, et le RGPD s'applique aussi à ce que vous faites des données d'autrui.
- Documents professionnels confidentiels : contrats non signés, données clients, code source propriétaire, stratégie interne. Plusieurs entreprises françaises l'ont appris à leurs dépens.
- Aveux, projets de plainte, éléments d'un litige en cours. Un historique de conversation est un document, et un document peut être requis.
À manier avec précaution :
- Les questions de santé formulées à la première personne. Décrire un symptôme de façon générique (« quelles causes possibles pour une douleur au mollet après un vol long-courrier ») ne pose pas les mêmes problèmes que « j'ai 42 ans, je vis à Tours, je prends tel traitement depuis 2019 ». Pour la santé, Ameli et le Vidal restent des sources de référence qui, elles, ne conservent pas votre récit.
- Les photos. Une image contient souvent des métadonnées EXIF : modèle d'appareil, date, parfois coordonnées GPS. Nettoyez-les avant envoi, ou faites une capture d'écran de la photo — la capture perd les EXIF d'origine.
- Les documents PDF administratifs, truffés d'identifiants en pied de page.
Les réglages qui changent vraiment quelque chose
1. Couper l'entraînement sur vos données
C'est le réglage le plus rentable et le plus ignoré. La plupart des grands services proposent désormais une option du type « améliorer le modèle pour tous » ou « utiliser mes conversations pour l'entraînement », activée par défaut sur les offres grand public. La désactiver ne supprime pas l'historique, mais empêche vos échanges de nourrir les prochaines versions.
Cherchez dans les paramètres : Contrôles des données, Confidentialité, Amélioration du modèle. Faites-le sur chaque service, y compris ceux que vous utilisez peu — un compte oublié continue de collecter.
2. Réduire la durée de conservation de l'historique
Certains services permettent une suppression automatique au bout de 30 jours, ou proposent un mode « conversation temporaire » qui n'apparaît pas dans l'historique. Ce mode reste imparfait (les données transitent quand même, et sont conservées un temps pour raisons de sécurité), mais il évite l'accumulation d'un journal intime de plusieurs années sur un compte protégé par un simple mot de passe.
3. Verrouiller le compte
Un historique de conversations IA est l'une des choses les plus intimes qu'un compte puisse contenir. Il mérite au minimum un mot de passe unique et une authentification à deux facteurs. Une clé de sécurité FIDO2 branchée en USB ou en NFC reste le moyen le plus robuste de bloquer une prise de contrôle à distance, et se justifie pleinement dès lors qu'un compte centralise autant de choses.
4. Reprendre le contrôle des assistants vocaux
Les enceintes et assistants du téléphone posent un problème différent : l'activation accidentelle. Un mot mal compris, et plusieurs secondes de conversation de salon partent en traitement. Trois gestes utiles :
- Désactiver l'enregistrement et la conservation des extraits audio dans les paramètres du compte associé.
- Supprimer périodiquement l'historique vocal (la plupart des fournisseurs proposent une purge complète en deux clics).
- Utiliser le bouton de coupure micro physique quand il existe. Pour une webcam, un simple cache-webcam adhésif joue le même rôle, en plus visible et donc en plus fiable qu'un réglage logiciel.
5. Cloisonner les usages
La meilleure protection n'est pas technique, elle est organisationnelle. Un compte pour le professionnel, un autre pour le personnel, et rien qui traverse. Idéalement, un e-mail dédié, sans votre nom de famille, réservé aux services d'IA. Un gestionnaire de mots de passe rend ce cloisonnement soutenable, parce que multiplier les comptes sans outil aboutit toujours au même mot de passe partout.
L'IA locale : l'option qui monte
Depuis 2025, il est devenu réaliste de faire tourner un modèle de langage directement sur son propre ordinateur, sans qu'aucune donnée ne quitte la machine. Les modèles ouverts de taille moyenne suffisent largement pour la reformulation, la traduction, le résumé de documents, la rédaction d'un courrier administratif ou l'aide au tri d'informations — c'est-à-dire 80 % des usages réels.
Ce que cela demande :
- Un ordinateur récent avec une quantité de mémoire vive confortable. Une barrette de RAM supplémentaire transforme souvent une machine « limite » en machine confortable, pour un budget sans commune mesure avec un renouvellement complet.
- Du stockage : les modèles pèsent de quelques gigaoctets à plusieurs dizaines. Un SSD externe NVMe rend l'ensemble indolore et permet de déplacer son environnement d'une machine à l'autre.
- Une heure d'apprentissage. Les interfaces grand public se sont énormément simplifiées.
L'intérêt dépasse la confidentialité : pas de coupure de service, pas de changement de conditions d'utilisation, pas de suppression rétroactive de vos conversations parce qu'un fournisseur a modifié sa politique.
Vos droits, concrètement
Le RGPD s'applique aux assistants IA comme à n'importe quel service. Les fournisseurs établis proposent tous, dans leurs paramètres, des formulaires dédiés. Trois droits sont particulièrement utiles ici.
Le droit d'accès (article 15). Vous pouvez demander l'export complet de vos conversations. L'exercice est instructif : beaucoup découvrent des échanges vieux de deux ans qu'ils pensaient oubliés. Le fournisseur dispose d'un mois pour répondre.
Le droit d'effacement (article 17). Il porte sur les données vous concernant dans les bases du service. Attention à la nuance capitale : supprimer vos conversations ne « désapprend » pas un modèle déjà entraîné. C'est précisément pourquoi le réglage anti-entraînement, activé en amont, vaut mieux qu'un effacement tardif.
Le droit d'opposition (article 21). Lorsqu'un fournisseur invoque l'intérêt légitime pour entraîner ses modèles — c'est le cas le plus fréquent en Europe — vous pouvez vous y opposer, sans avoir à motiver longuement. Les formulaires existent, ils sont juste discrets.
En cas de blocage, la CNIL reçoit les plaintes en ligne. Son rapport d'activité 2025 fait état d'un volume record, signe que le réflexe s'installe.
Le cas des conversations vraiment sensibles
Il reste une catégorie de situations où aucun réglage ne suffit : quand le simple fait qu'une conversation ait eu lieu est déjà un problème. Une recherche sur les violences conjugales depuis un foyer partagé. Une question juridique sur son propre employeur depuis un poste de travail. Une interrogation de santé qu'on ne veut pas voir apparaître dans un historique familial.
Dans ces cas-là, la bonne réponse n'est pas de mieux régler l'assistant, c'est de changer de canal :
- Utiliser un appareil et une connexion qui ne sont pas les vôtres au quotidien.
- Passer par un modèle local, hors ligne.
- Ou revenir à des canaux humains et confidentiels : le 3919 pour les violences faites aux femmes, les permanences juridiques gratuites en mairie, les points d'accès au droit, les associations spécialisées.
Et pour prendre contact avec quelqu'un sans exposer son numéro — prévenir un proche, alerter discrètement, poser une question à une structure —, l'envoi d'un message avec expéditeur masqué reste une des rares solutions vraiment simples. C'est l'un des rôles que remplit ce site.
Pour ceux qui veulent comprendre plutôt que suivre une recette, plusieurs ouvrages de vulgarisation sur la protection des données personnelles publiés récemment en français font un travail sérieux, et un carnet de notes chiffré ou même un simple carnet papier reste, pour certaines réflexions, le support le plus sûr qui existe.
Récapitulatif : la routine en dix minutes
- Ouvrir les paramètres de chaque assistant utilisé et désactiver l'utilisation des conversations pour l'entraînement.
- Activer la suppression automatique de l'historique, ou passer en conversation temporaire par défaut.
- Purger l'historique vocal des assistants du téléphone et des enceintes.
- Créer un e-mail dédié, sans nom de famille, pour les services d'IA.
- Activer la double authentification sur ces comptes.
- Faire une demande d'accès pour voir ce qui est stocké — une fois suffit pour comprendre.
- Adopter la règle du message : je n'écris rien que je ne mettrais pas dans un courrier signé à un prestataire.
- Tester un modèle local pour les tâches courantes.
- Nettoyer les métadonnées des images avant envoi.
- Recommencer tous les six mois : les politiques changent, les réglages par défaut reviennent.
En résumé
L'assistant IA n'est ni un ami ni un thérapeute ni un notaire. C'est un service en ligne remarquablement doué pour donner l'illusion de l'intimité. La bonne posture n'est pas la méfiance généralisée — elle serait absurde et perdante — mais une hygiène simple : couper l'entraînement, limiter la conservation, cloisonner les comptes, garder hors de la machine les trois ou quatre catégories d'informations qui ne devraient jamais en sortir.
La question à se poser avant d'appuyer sur Entrée tient en une phrase : si cette conversation apparaissait demain dans une fuite de données, qu'est-ce qui changerait dans ma vie ? Si la réponse est « rien », écrivez tranquillement. Sinon, reformulez.
