Confidentialité des compagnons IA : la méthode en 9 étapes (2026)

Ouvre une boîte neuve chez un fournisseur respectueux de la vie privée. Proton Mail ou Tutanota pour des comptes complets ; Apple Masquer mon e-mail ou SimpleLogin pour des alias de redirection rattachés à une boîte principale existante. Sers-t'en comme seule adresse liée à l'appli de compagnon. Ne réutilise jamais ton e-mail de tous les jours, ton e-mail pro, ou tout e-mail rattaché à une identité au vrai nom.

L'historique de fuites de cette catégorie fait de la réutilisation d'identifiants l'erreur la plus coûteuse pour un nouvel utilisateur. L'exposition MyLovely.ai de 2026 a fait fuiter des adresses e-mail à côté des transcriptions ; si ces e-mails reviennent dans tes boîtes de tous les jours, les transcriptions gagnent une identité réelle qui survit à la fuite. Un e-mail jetable transforme aussi l'étape de réponse aux fuites (Étape 9) en un seul clic, au lieu d'une rotation multi-comptes.

Passe ton chemin seulement si tu maintiens déjà un e-mail isolé, réservé aux inscriptions sensibles. « Je vais juste faire gaffe avec mon Gmail », c'est pas de l'isolation.

Prends une des trois options, par ordre de préférence :

Une carte virtuelle de Privacy.com (US) ou Revolut Disposable (UE et UK) te donne un numéro de carte verrouillé sur un seul marchand, que tu peux plafonner au montant mensuel exact et tuer en un clic. Le libellé bancaire est fixé par l'émetteur, pas par le marchand ; sur Privacy.com il est générique, ce qui évite le scénario de la ligne gênante sur un relevé partagé.

Une carte prépayée achetée en cash dans une supérette est plus forte sur l'anonymat mais ajoute de la friction à chaque renouvellement, vu que la carte a un solde fixe. Utile pour les achats uniques, moins pour les abonnements mensuels.

Un paiement crypto existe sur une minorité de plateformes (via des processeurs comme NowPayments ou CoinPayments) et déplace la charge de confiance vers le processeur ; utile pour les lecteurs dans les juridictions où le paiement de plateformes pour adultes est restreint par la banque.

Avant de payer, capture le libellé bancaire affiché au paiement. Candy.ai annonce « Everai » comme libellé, publiquement, ce qui reste discret sur un relevé ; les plateformes qui refusent d'annoncer le libellé ou qui utilisent un nom de processeur générique du genre « DIGITAL PURCHASE », c'est un signal d'alerte.

Passe ton chemin seulement si tu as déjà une stratégie d'isolation des paiements en place. « Mon ou ma partenaire regarde pas notre relevé partagé », c'est pas de l'isolation.

Connecte-toi via un VPN sans logs audité, Mullvad payé en cash, Proton VPN payé par carte virtuelle, ou IVPN, avant le tout premier écran d'inscription, pour que le compte soit rattaché à une IP non résidentielle dès le premier octet. Utilise un pays qui correspond à ta région de facturation pour éviter de déclencher les contrôles anti-fraude qui exigent une revérification d'identité.

Garde le même nœud de sortie VPN pendant toute la vie du compte. Changer de sortie entre les sessions peut déclencher des alertes anti-fraude qui forcent la plateforme à exiger une vérification d'identité supplémentaire, ce qui ruine le renforcement de toutes les étapes précédentes. Si tu dois faire une rotation, fais la rotation de tout le compte : export, suppression, réinscription depuis la nouvelle sortie.

L'argument contre les VPN dans cette catégorie est surtout faible. Certaines plateformes géo-bloquent les plages de sortie VPN, mais celles que recommande notre couverture éditoriale ne le font pas, et le gain de vie privée l'emporte sur la rare gêne.

Passe ton chemin seulement si tu opères déjà depuis un réseau isolé (un tunnel WireGuard résidentiel vers un hôte de premier rang, par exemple).

Utilise un navigateur axé vie privée dédié à l'appli de compagnon. Firefox en protection renforcée, LibreWolf, ou Brave font tous l'affaire. Crée un profil ou un conteneur séparé réservé au domaine de l'appli de compagnon pour que les cookies, le stockage local et IndexedDB ne fuitent pas d'un contexte de navigation à l'autre. Désactive les cookies tiers globalement, installe uBlock Origin et Privacy Badger, et active la protection contre l'empreinte canvas (Firefox : privacy.resistFingerprinting).

Passe le test EFF Cover Your Tracks dans le navigateur dédié avant la première inscription. Si le test montre une empreinte unique, la plateforme peut te ré-identifier entre des sessions supprimées, même après une suppression de compte réussie. [Source: EFF Cover Your Tracks, test d'empreinte de navigateur · verified 2026-06-04]

Passe ton chemin si tu utilises déjà un navigateur durci par défaut. La plupart des lecteurs non, et « je vide mes cookies chaque semaine », c'est pas du durcissement.

Dès le tout premier écran d'inscription, cherche un panneau intitulé Réglages avancés de confidentialité, Préférences de données, ou Amélioration du modèle. Déplie-le avant de cliquer pour aller vers le chat. Retire ton consentement pour : données d'entraînement, amélioration du modèle, analytique comportementale, identifiants publicitaires tiers, communications marketing.

La plupart des plateformes activent ça par défaut à l'inscription et ne montrent un opt-out détaillé que sur ce seul écran. Y revenir plus tard est plus dur et les premières conversations de la semaine sont déjà ingérées dans le corpus d'entraînement.

Si le parcours d'inscription ne montre aucun opt-out d'entraînement, traite ça comme un signal d'alerte fort et prends un concurrent qui le fait. Les plateformes honnêtes annoncent l'opt-out à l'inscription ; les plateformes opaques l'enterrent dans la politique de confidentialité ou ne l'honorent qu'après une demande écrite.

Passe ton chemin seulement si la plateforme exclut explicitement tout usage d'entraînement des données de chat, dans une version récente de sa politique, avec une attestation d'audit datée.

Une fois connecté, va dans les réglages du compte et choisis la fenêtre de rétention la plus courte que propose la plateforme. Certaines plateformes embarquent un mode session seule qui ne garde aucune transcription après la déconnexion ; la plupart embarquent une fenêtre de 30, 90 ou 365 jours, la plus longue par défaut. Prends la plus courte disponible.

Coupe la collecte biométrique de la voix si la voix est proposée. Les échantillons vocaux sont des données de catégorie particulière au titre de l'article 9 du RGPD et sont rarement nécessaires pour une expérience de compagnon centrée sur le texte. Désactive la mémoire de génération d'images s'il y a une fonction de verrouillage du visage ; le JSON de perso qui pilote la cohérence du visage survit à la suppression du compte sur certaines plateformes, ce qui en fait une empreinte, pas une fonctionnalité.

Ne charge jamais de détail biographique réel dans la configuration du perso. Le JSON de perso est une empreinte comportementale qui s'accumule au fil des suppressions. Une fois que tu as dit à l'appli ta vraie date de naissance, un bout d'adresse ou ton lieu de travail, cette donnée vit dans le JSON jusqu'à ce que la plateforme elle-même meure.

Passe ton chemin seulement si la plateforme ne propose aucun réglage de rétention ou de biométrie. Dans ce cas, le bon réflexe, c'est de prendre une autre plateforme.

Les résidents de l'UE, du UK et de l'EEE déposent une demande d'accès au titre de l'article 15 du RGPD. Les résidents de Californie déposent une demande Right to Know au titre du CCPA 1798.110. L'un comme l'autre te donne une archive téléchargeable de chaque transcription de conversation, JSON de perso, prompt d'image, paramètre de génération d'image, et journal comportemental que l'opérateur détient sur toi à cet instant. [Source: EUR-Lex, Règlement (UE) 2016/679 (RGPD), articles 15-22 · verified 2026-06-04]

Lance la demande au jour 30 du compte. Compare ce que contient l'export à ce que prétend la politique de confidentialité. Les écarts (un champ analytique non annoncé dans la politique, un sous-traitant non listé, une fenêtre de rétention plus longue qu'affichée) sont des preuves utilisables pour déposer une plainte auprès de l'autorité de protection des données compétente, changer de plateforme, ou faire remonter au délégué à la protection des données de la plateforme.

Le responsable de traitement doit répondre sous un mois calendaire au titre de l'article 12(3) du RGPD, extensible à trois mois pour les demandes complexes. Le CCPA accorde 45 jours, extensible de 45. [Source: California Privacy Protection Agency, règlement final CCPA · verified 2026-06-04]

Passe ton chemin seulement si tu n'es pas dans une juridiction qui accorde des droits d'accès. Pour tous les autres, c'est le geste d'audit le plus précieux de cette liste.

Tous les 90 jours, lance une suppression dans l'appli de l'historique des conversations, recrée le perso de zéro sans aucun attribut partagé avec le perso précédent, et lance un nouvel export RGPD ou CCPA pour vérifier que la suppression a pris effet. Si l'export renvoie encore des données supprimées, fais remonter au délégué à la protection des données avec une capture de l'horodatage de suppression.

Pour la suppression au niveau du compte (l'option nucléaire), attends-toi à une fenêtre de soft-delete de 30 à 90 jours suivie de l'effacement dur des données principales. Les bandes de sauvegarde peuvent persister 6 à 12 mois au-delà de la fenêtre. Si tu résilies l'abonnement, la séquence recommandée, c'est : export complet des données d'abord, suppression complète du compte ensuite, e-mail de confirmation écrit en troisième.

Le JSON de configuration du perso est souvent gardé dans un pipeline d'analytique séparé, même après la suppression du compte. Le droit à l'effacement de l'article 17 du RGPD le couvre explicitement, mais la pratique des opérateurs varie. La seule parade fiable, c'est de garder les attributs du perso génériques dès le premier jour.

Passe ton chemin seulement si tu traites la plateforme comme totalement éphémère et que tu supprimes après chaque session. La plupart des lecteurs non, et « je vais juste l'oublier », c'est le mode d'échec par défaut que cette étape évite.

Range l'identifiant de l'e-mail jetable dans un gestionnaire de mots de passe, Bitwarden, 1Password, KeePassXC, pour que la rotation entre services se fasse en un clic plutôt qu'en chaîne d'e-mails de réinitialisation. Abonne-toi à HaveIBeenPwned pour l'e-mail jetable, comme ça toute notification de fuite te parvient avant que la chronologie de divulgation de la plateforme se termine. [Source: HaveIBeenPwned, service de notification de fuites · verified 2026-06-04]

Si la plateforme déclare une fuite, applique le protocole de réponse tout de suite : change le mot de passe jetable sous 24 heures ; active la double authentification sur chaque compte qui partage l'e-mail jetable ; capture la page de divulgation avec l'horodatage pour tes archives ; transmets l'avis à l'émetteur de ta carte virtuelle pour que le jeton marchand soit invalidé en amont ; surveille ta boîte de tous les jours et tes SMS pour le phishing qui suit.

Si des transcriptions sont exposées, attends-toi à du phishing ciblé qui cite le contenu des conversations comme preuve d'authenticité. Traite tout message non sollicité qui mentionne un détail intime ou personnel comme hostile jusqu'à vérification par un canal indépendant.

Passe ton chemin seulement si tu as déjà une procédure de réponse aux incidents pour les comptes sensibles. La plupart des lecteurs non, et l'historique de fuites fait de cette étape la deuxième plus précieuse après l'export de données.