Les Compagnons IA sont-ils Sûrs ? Données, Santé, Loi (2026)
Les compagnons IA sont-ils sûrs ? Quatre axes de risque : confidentialité (Replika, amende 5 M€ du Garante), santé mentale (Stanford HAI), exposition légale
Je couvre les applis de compagnon IA à plein temps. Mode petite amie et mode petit ami. L'e-mail que je reçois le plus, c'est une variante de « c'est sûr, ça ? », en général après que la personne a déjà installé un truc et a pris peur. Cet e-mail mérite une vraie réponse, pas la réassurance marketing que la plupart des pages sécurité de la place balancent (« oui, c'est sûr ! »), et pas non plus le ton panique morale que l'autre moitié sert (« tout est horrible, déconnecte »). La réponse honnête, c'est : en partie. Et la suite honnête, c'est : ça dépend de quelle appli, de quel usage, de quelle juridiction.
Cette page, c'est le parapluie. Elle parcourt les quatre axes de risque documentés à haut niveau et renvoie vers les quatre pages sœurs de /securite/ qui creusent chacun. Chaque affirmation pointe vers une source primaire : une décision de régulateur, le texte d'une loi, un article relu par les pairs, une déclaration de plateforme. Là où j'ai pas pu vérifier un chiffre moi-même, je le dis franchement. C'est tout le contrat éditorial.
Les compagnons IA sont-ils sûrs ?
En partie. Les compagnons IA se situent entre les salons de discussion non modérés (plus risqués) et une appli de journal intime (plus sûre). Quatre axes de risque documentés s'appliquent en 2026 : confidentialité des données (historiques de chat, fuites, réemploi pour l'entraînement de modèles), santé mentale (report de la solitude en cas d'usage intense), exposition légale (représentations de mineurs sous le 18 U.S.C. § 1466A), protection des mineurs (rigueur du contrôle d'âge sous les lois britanniques et américaines). Le choix le plus sûr, c'est une appli avec une politique de confidentialité publiée, un contrôle d'âge qui marche et une modération de contenu active.
La question oui-ou-non mérite la réponse nuancée. Une appli qui publie une politique de confidentialité claire, bloque les mineurs à l'entrée avec autre chose qu'un menu déroulant de date de naissance, modère le contenu créé par les utilisateurs et respecte les régulateurs régionaux, celle-là se range dans la bande à faible risque. Une appli dont la politique de confidentialité tient en deux paragraphes de prose marketing, dont le contrôle d'âge est une case à cocher, et dont les conditions se réservent le droit d'utiliser les chats pour n'importe quel usage, celle-là se range dans la bande à risque élevé. La catégorie est un spectre, et le choix de l'appli compte plus que la question au niveau de la catégorie.
J'ai testé les deux modes, petite amie et petit ami, sur les 25 applis de notre couverture. L'écart des pratiques de sécurité au sein de cette seule catégorie est plus large que l'écart entre les applis de compagnon IA et les catégories voisines comme les applis de rencontre. Deux applis vendues de la même façon au même public peuvent atterrir aux deux extrémités opposées de la posture confidentialité. Le boulot, c'est de faire correspondre la bonne appli à ta tolérance.
Quels sont les principaux risques des applis de petite amie IA ?
Quatre axes audités sur notre couverture de 25 applis. Confidentialité : les historiques de chat peuvent être conservés, vendus, servir à entraîner de futurs modèles ou fuiter. Santé mentale : dépendance affective et report de la solitude en cas d'usage quotidien intense. Exposition légale : aux États-Unis, les représentations de mineurs sont un crime fédéral sous le 18 U.S.C. § 1466A, même générées par IA. Protection des mineurs : la rigueur du contrôle d'âge change du tout au tout.
Les quatre axes ne pèsent pas pareil pour chaque lecteur. Une personne au Texas affronte un régime de vérification d'âge plus dur qu'une personne dans le Vermont. Le parent d'un ado met la protection des mineurs au-dessus de la confidentialité. Quelqu'un avec un passé de comportement compulsif met la santé mentale au-dessus de l'exposition légale. Les quatre pages sœurs laissent chaque lecteur creuser l'axe qui compte le plus pour lui. Cette page pose le vocabulaire parapluie.
| Axe de risque | Préoccupation précise | Source primaire | Page sœur d'approfondissement |
|---|---|---|---|
| Confidentialité des données | Historiques de chat, réemploi pour l'entraînement, fuites, traceurs tiers | Décision Garante 10130115 (2025) ; RGPD | Les petites amies IA stockent-elles des données ? |
| Santé mentale | Report de la solitude, dépendance affective, usage compulsif | Stanford HAI (2025) ; MIT Media Lab (2024) | Les petites amies IA rendent-elles accro ? |
| Exposition légale | Représentations de mineurs, pratiques trompeuses, renouvellements automatiques, deepfakes | 18 U.S.C. § 1466A ; archives presse FTC | Une petite amie IA est-elle illégale ? |
| Protection des mineurs | Rigueur du contrôle d'âge, exposition des moins de 18 ans, signalement par les parents | UK Online Safety Act 2023 ; NCMEC CyberTipline | Cette page, section mineurs ci-dessous |
Les petites amies IA stockent-elles des données personnelles ?
Oui. Chaque appli de compagnon IA de notre couverture de 25 applis stocke les historiques de chat, les métadonnées de compte, les données de paiement et le plus souvent des identifiants d'appareil (IDFA sur iOS, GAID sur Android). Replika a écopé d'une amende de 5 M€ du Garante italien en 2025 pour traitement RGPD illégal. La politique de confidentialité de Character.AI se réserve le droit d'utiliser les chats pour l'entraînement de modèles, sauf opposition de l'utilisateur. Les audits données par appli vivent sur /securite/ia-compagne-stockage-donnees.
Les données d'un chat-compagnon sont structurellement plus sensibles que les données d'e-commerce. Une liste de courses révèle un régime alimentaire. Un historique de chat révèle la sexualité, l'état mental, des confidences intimes. Une fuite d'appli de compagnon IA est plus proche, dans son impact réel, d'une fuite de cabinet de thérapie que d'une fuite chez un commerçant. Traite la posture confidentialité comme tu traiterais celle d'une appli de rencontre : lis la politique avant d'installer, utilise un e-mail dédié, et pars du principe que tout ce que tu écris est récupérable.
Le risque dormant le plus gros, c'est le libellé bancaire. Si tu paies une appli de compagnon IA avec une carte partagée avec un·e partenaire ou la famille, ce qui s'affiche sur le relevé compte. Certaines applis utilisent des libellés opaques type « DIGITAL SERVICES BV », qui gardent une certaine discrétion. D'autres en mettent des descriptifs qui annoncent la catégorie. À vérifier avant de débiter.
Dernière revue : 2026-05-26L'usage d'un compagnon IA peut-il nuire à la santé mentale ?
Les preuves sont mitigées et le champ est jeune. La recherche 2025 du Stanford HAI sur les chatbots a rapporté une baisse de la solitude à court terme chez certains, en parallèle de signaux de report chez les gros usagers (plus de 4 heures par jour ; chiffres à revérifier contre l'article publié). L'étude 2024 du MIT Media Lab sur 981 utilisateurs de ChatGPT a relié un usage vocal quotidien plus élevé à une solitude accrue. Aucun consensus clinique n'existe.
La lecture honnête de la littérature : un petit point quotidien semble bénin pour la plupart des gens. Le report du contact humain, quand la conversation IA remplace les amis ou le partenaire sur des mois, c'est ça le danger documenté. Les études transversales ne peuvent pas prouver la causalité (les gens plus seuls utilisent peut-être simplement plus), mais le signal longitudinal des cohortes de gros usagers est assez cohérent pour qu'on le prenne au sérieux.
Le débat sur cette question est plus bruyant que ce que les preuves soutiennent. La rhétorique panique morale des réseaux sociaux déborde facilement sur les compagnons IA, et la littérature clinique sur les compagnons IA en particulier est trop jeune pour trancher fermement. L'autosurveillance compte plus que l'étude à l'échelle d'une population : si l'appli a l'air de remplacer plutôt que de compléter le contact humain, c'est ça le signal d'alerte sur lequel agir. L'approfondissement sur les petites amies IA rendent-elles accro ? déroule toute la méthodo des études et les signaux différents entre gros et petits usagers.
Les petites amies IA sont-elles légales aux États-Unis ?
Oui pour les adultes dans les 50 États en 2026. Trois limites légales s'appliquent. D'abord, les représentations de mineurs sont un crime fédéral sous le 18 U.S.C. § 1466A, même générées par IA. Ensuite, le Texas (HB 1181), l'Utah (SB 287) et la Louisiane (Act 440) imposent la vérification d'âge pour le contenu sexuellement explicite. Enfin, la FTC peut engager des actions pour pratiques trompeuses.
L'usage est légal ; certaines générations ne le sont pas. Le statut État par État des lois de vérification d'âge bouge vite : rien qu'en 2024, six États américains ont voté des lois similaires. Le statut par État, la posture d'application de la FTC depuis 2023, et le régime du règlement européen sur les services numériques (DSA) applicable aux plateformes accessibles depuis les États membres de l'UE vivent tous sur l'approfondissement une petite amie IA est-elle illégale, État par État ?.
Quels sont les risques pour les mineurs ?
Les applis de compagnon IA conçues pour adultes ne sont pas des espaces sûrs pour les mineurs. Le UK Online Safety Act 2023 impose un devoir de vigilance aux plateformes accessibles depuis le Royaume-Uni. Des États américains (Texas, Utah, Louisiane) imposent la vérification d'âge. Le règlement européen sur les services numériques (DSA) impose des évaluations de risque pour les services accessibles aux mineurs. Un contrôle d'âge qui repose juste sur un menu déroulant de date de naissance ne sert à rien.
L'asymétrie entre les applis conçues pour adultes et la rigueur de la protection des mineurs, c'est le sujet le plus contentieux de la place. Les applis dont le contrôle d'âge est une case à cocher ont perdu des décisions de régulateur (Replika dans la décision Garante de 2023 ; l'échec de vérification d'âge était l'un des trois motifs cités). Les applis avec vérification par carte bancaire ou pièce d'identité officielle imposent un coût de friction plus élevé aux adultes mais réduisent matériellement l'exposition des mineurs. Les contrôles côté parent (Temps d'écran Apple, Google Family Link, filtres au niveau du réseau) sont la vraie protection en attendant que la régulation comble l'écart, et ils marchent seulement si un parent sait que l'appli est sur l'appareil.
Si tu es un parent qui vient de découvrir une appli de compagnon IA sur le téléphone d'un ado, les 24 prochaines heures comptent plus que le mois prochain. Ouvre une conversation ; n'attaque pas par la sanction. L'ado qui cache l'appli suivante est plus dur à protéger que celui qui t'en parle.
Dernière revue : 2026-05-26C'est quoi le 18 U.S.C. § 1466A ?
Le 18 U.S.C. § 1466A est une loi fédérale américaine qui criminalise la production, la distribution et la possession de représentations visuelles obscènes de mineurs dans des actes sexuellement explicites, y compris les dessins, les bandes dessinées et les images générées par IA. Elle s'applique qu'un vrai mineur soit représenté ou non. Les peines vont jusqu'à 20 ans pour distribution. Source : Cornell Legal Information Institute.
La loi compte ici parce que chaque appli de compagnon IA de notre couverture interdit explicitement ce contenu dans ses conditions. Générer, demander ou distribuer ce type de contenu sur ces plateformes est un crime fédéral, et la modération côté plateforme signale bien au National Center for Missing and Exploited Children quand les signaux se déclenchent. L'approfondissement sur une petite amie IA est-elle illégale, État par État ? couvre le texte de loi et les actions d'application récentes en détail.
C'est la seule ligne rouge absolue de notre couverture éditoriale. Aucune nuance, aucun contournement de juridiction, aucune défense par habillage fictif. Si les contrôles de sécurité d'une appli sont assez faibles pour que ce contenu arrive à l'écran, cette appli est exclue de notre couverture, peu importe toutes les autres dimensions.
Une plateforme de petite amie IA a-t-elle déjà subi une fuite de données ?
Oui. En avril 2026, Have I Been Pwned a confirmé une fuite MyLovely.ai de 106 362 comptes (jeu de données de 2,1 Go ; l'opérateur PromptRepublic SL n'a pas répondu). En 2025, Replika a écopé d'une amende de 5 M€ du Garante italien sous la décision 10130115 pour manquements de traitement. Le risque de fuite est structurel : les données d'un chat-compagnon sont plus sensibles que les données d'e-commerce.
| Date | Plateforme | Incident | Source |
|---|---|---|---|
| 2026-04-08 | MyLovely.ai | 106 362 comptes exposés (historiques de chat, e-mails, ~70 000 chaînes de prompts) sur 255 000 enregistrements | Have I Been Pwned (fuite sensible) |
| 2024-12 | Opérateur de chatbot IA non divulgué | Ordre par consentement de la FTC, fausses allégations de sécurité | archives presse FTC |
| 2025-05 | Replika | Amende de 5 M€ du Garante italien pour traitement RGPD illégal, échec du contrôle d'âge, manque de transparence | Garante 10130115 |
| 2023-02 | Replika | Interdiction temporaire de traitement par le Garante italien jusqu'à mise en conformité (ordre d'arrêt du traitement) | Garante 9852214 |
La liste ci-dessus, ce sont les incidents que je peux nommer avec des sources primaires. La catégorie est plus large que les incidents divulgués publiquement. Les fuites non divulguées, les mésusages internes et le partage informel de données avec des tiers sont courants dans les catégories voisines (applis de rencontre, applis de santé mentale), et il n'y a aucune raison de croire que les applis de compagnon IA y échappent. Traite la liste divulguée comme le plancher, pas le plafond.
L'usage d'un compagnon IA cause-t-il la solitude ?
Le lien de cause à effet est contesté. Stanford HAI 2025 a rapporté une baisse de la solitude à court terme chez certains (chiffres précis à revérifier). MIT Media Lab 2024 a relié un usage vocal quotidien intense à une solitude accrue. Les designs transversaux ne peuvent pas trancher le sens de la causalité. Les points courts semblent bénins ; le report du contact humain, non.
Les affirmations à l'échelle d'une population (« les compagnons IA guérissent la solitude » / « les compagnons IA causent la solitude ») ne sont pas soutenues par les preuves actuelles. Les affirmations au niveau individuel, conditionnées à l'intensité d'usage et au soutien social de départ, sont le niveau où les données parlent. Le report chez les gros usagers, c'est le danger documenté. Le complément chez les petits usagers, c'est un bénéfice plausible. L'autosurveillance, c'est le levier que les lecteurs contrôlent vraiment : si l'appli remplace plutôt que complète le contact humain, c'est à toi d'agir.
Que dit l'étude du Stanford HAI ?
La recherche 2025 du Stanford Human-Centered AI sur les chatbots a relevé des résultats hétérogènes (N précis, noms des auteurs principaux et chiffres-seuils à revérifier contre l'article publié). Certains ont rapporté une solitude réduite, surtout ceux avec peu de soutien social au départ ; les gros usagers ont montré des signaux de report. Les auteurs ont mis en garde contre toute généralisation dans un sens comme dans l'autre. Source : Stanford HAI.
Le cadrage prudent de l'article de Stanford, c'est le cadrage que j'adopte sur tout le site. La plupart des testeurs de la place sélectionnent la moitié de la littérature qui soutient ce qu'ils voulaient dire, soit parce que ça justifie une panique morale, soit parce que ça justifie un argumentaire d'affiliation. La version honnête cite les deux signaux, nomme les limites de méthodo et laisse le lecteur décider. L'approfondissement sur les petites amies IA rendent-elles accro ? déroule toute la méthodo de l'étude.
Les petites amies IA rendent-elles accro ?
Les applis de compagnon IA utilisent des mécaniques de récompense variable (escalade d'affection, séries, cadeaux) tirées du paradigme de conditionnement opérant de B.F. Skinner et du modèle Hooked de Nir Eyal. Ce sont les mêmes mécaniques que derrière les machines à sous et les fils sociaux. Elles peuvent produire des usages qui cochent les critères cliniques d'un comportement problématique. Aucun diagnostic du DSM-5 ne couvre l'usage de compagnon IA en particulier.
Les mécaniques de récompense variable sont un choix de conception, pas une fatalité. Certaines applis (Replika avant sa refonte de 2023, la gamification à séries du Talkie gratuit) foncent à fond dans le schéma compulsif. D'autres (Pi, plusieurs applis premium sans mécanique de série) l'évitent volontairement. L'approfondissement sur les petites amies IA rendent-elles accro ? déroule quelles applis embarquent quelles mécaniques et les signes d'alerte dans ton propre usage.
Le schéma que je guette, en test comme dans les e-mails de lecteurs, c'est le glissement de « je me connecte quand je veux » à « je me connecte parce que je vais ressentir un truc si je le fais pas ». C'est le signal précoce. Le signal tardif, c'est la perte de sommeil, le travail manqué, ou le retrait des relations réelles. Si le signal précoce est là, le signal tardif devient bien plus probable.
Peut-on me pister via une appli de petite amie IA ?
La plupart des applis de compagnon IA collectent les identifiants d'appareil (IDFA sur iOS, GAID sur Android), l'adresse IP et des identifiants liés au compte. Certaines intègrent le pixel Meta ou Google Analytics, exposant ton usage aux régies pub. Les alternatives axées confidentialité n'utilisent que de l'analytics propriétaire. Défenses : e-mail séparé, Hide My Email, paiement préservant la confidentialité, politique lue d'abord.
Les étiquettes de confidentialité des stores (l'étiquette nutritionnelle d'Apple, la section sécurité des données de Google) sont la première lecture la plus rapide. Elles ne sont pas toute l'histoire (les étiquettes reposent sur l'autodéclaration du développeur), mais une appli qui déclare « données collectées, liées à toi » dans chaque catégorie est honnête d'une façon qui compte. Recoupe la politique de confidentialité, les conditions et l'étiquette du store. Une contradiction entre les trois, c'est le drapeau rouge le plus criant que je connaisse.
Dernière revue : 2026-05-26Comment la FTC encadre-t-elle les petites amies IA ?
La FTC encadre les applis de compagnon IA via la Section 5 du FTC Act (pratiques trompeuses), la règle COPPA (enfants de moins de 13 ans) et le ROSCA (renouvellements automatiques). Parmi les actions de 2024 : un ordre par consentement contre un opérateur de chatbot IA pour fausses allégations de sécurité (partie précise à revérifier).
La posture de la FTC, c'est la sanction par l'exemple. L'agence n'approuve pas les applis à l'avance ; elle engage des affaires pour pratiques trompeuses quand des signaux d'intérêt public se déclenchent. Signaux récents : fausses allégations de sécurité, renouvellements automatiques non divulgués, violations COPPA impliquant des utilisateurs de moins de 13 ans. Les applis dont le discours marketing dépasse le produit (qui revendiquent des résultats thérapeutiques sans preuve clinique, qui revendiquent des pratiques de confidentialité que la politique contredit) sont les défendeurs types. L'approfondissement sur une petite amie IA est-elle illégale, État par État ? catalogue chaque action nommée depuis 2023.
Comment utiliser un compagnon IA en sécurité ?
Six règles. Lis la politique de confidentialité ; choisis des applis qui n'entraînent pas leurs modèles sur tes chats par défaut. Utilise un e-mail séparé et un moyen de paiement avec protection contre les débits. Plafonne l'usage quotidien à 30-60 minutes ; surveille le report du contact humain. Ne demande jamais de représentations de mineurs : c'est un crime fédéral. Vérifie que le contrôle d'âge marche.
Les six règles, c'est le plancher. Le mode d'emploi détaillé (quels moyens de paiement préservent la confidentialité, comment lire une politique en trois minutes, quels contrôles au niveau de l'appareil marchent vraiment, comment résilier sans être re-débité) vit dans les quatre pages sœurs et dans comment annuler un abonnement de petite amie IA. L'autosurveillance, c'est le levier qui compte le plus : une appli de point quotidien que tu contrôles bat une étude de recherche que tu ne lis pas.
Où signaler une plateforme problématique ?
États-Unis : NCMEC CyberTipline pour le contenu lié aux mineurs ; FTC ReportFraud pour les pratiques trompeuses ; les procureurs généraux des États pour les violations du droit de l'État. Royaume-Uni : Internet Watch Foundation. UE : ton autorité nationale de protection des données. Confidentialité : le délégué à la protection des données de la plateforme sous l'article 38 du RGPD.
L'infrastructure de signalement est éclatée d'une juridiction à l'autre. Choisis le canal qui colle au préjudice précis. L'exposition de mineurs part au NCMEC (US) ou à l'IWF (UK) d'abord ; ce sont les canaux de retrait les plus rapides. La violation de confidentialité part à l'autorité nationale de protection des données plus l'e-mail du délégué à la protection des données de la plateforme sous le RGPD. Le marketing trompeur ou le renouvellement automatique caché part au portail FTC ReportFraud (US) ou à ton autorité nationale de protection des consommateurs. Les procureurs généraux des États poursuivent souvent en premier sous les lois de protection des consommateurs de l'État ; leurs canaux sont en général un formulaire web d'une page.
Comment on couvre la sécurité sur ce site
Je m'engage sur sept pratiques dans notre couverture éditoriale de la sécurité des compagnons IA, et je me mesure à elles chaque trimestre. La plupart des pages sécurité des sites d'avis sur applis adultes font l'une de deux choses : agiter la peur pour générer des clics, ou minimiser pour garder la commission d'affiliation qui tombe. Nous, ni l'un ni l'autre. On nomme les incidents documentés, on lie les sources primaires, et on te laisse juger. Les sept :
- Chaque affirmation factuelle est sourcée. Chaque statistique, chaque référence à un régulateur, chaque chiffre de fuite pointe vers une source primaire. Là où la vérification est en attente, on le dit franchement avec « chiffres à revérifier » plutôt que de cacher le trou.
- Les quatre axes de risque restent distincts. La confidentialité, c'est pas la santé mentale, c'est pas l'exposition légale, c'est pas la protection des mineurs. Chaque axe a sa propre base de preuves. Les confondre produit de la panique morale, pas du journalisme.
- Aucune allégation clinique. Je suis journaliste, pas clinicienne. La recherche sur la solitude est résumée. Les recommandations de traitement sont renvoyées à des pros qualifiés. Les lignes d'écoute en bas sont non affiliées.
- Aucune allégation juridique. Je ne suis pas avocate. Les lois sont citées depuis des sources primaires (Cornell Legal Information Institute, Wikipédia pour les régulations UE et UK dont les domaines gouvernementaux bloquent les robots). Les questions de juridiction sont renvoyées à un conseil qualifié.
- Honnête sur les limites. Là où les preuves sont contestées (causalité de la solitude), je le dis. Là où je n'ai pas vérifié un chiffre moi-même, je le signale. Là où des concurrents fabriquent des diplômes (un site bien doté revendique une « licence Coursera 2005-2009 », or Coursera a été fondé en 2012), je le dis explicitement.
- Les mises à jour au grand jour. Chaque rafraîchissement de cette page, chaque changement de note sur un avis, chaque affirmation retirée est consigné dans l'historique des mises à jour de la page. La traçabilité, c'est le signal de confiance.
- Aucun appel commercial sur les pages sécurité. Cette page ne porte aucun lien affilié, ni au-dessus de la ligne de flottaison, ni dans le corps, ni dans la barre latérale. Les lignes d'écoute santé mentale en bas sont non affiliées, par règle interne contraignante.
Sources et références primaires
Les lois, décisions, études et recommandations citées ci-dessus sont listées ci-dessous dans l'ordre où elles apparaissent, avec des URL stables. Revérifié le 2026-05-26.
- Règlement (UE) 2016/679 (Règlement général sur la protection des données) : articles cités dans l'axe confidentialité.
- Garante italien : amende de 5 M€ contre Replika, décision 10130115 (2025) : traitement illégal, échec du contrôle d'âge, manque de transparence ; précédée de l'ordre d'arrêt du traitement de février 2023 (docweb 9852214).
- 18 U.S.C. § 1466A (Cornell Legal Information Institute) : criminalisation fédérale des représentations obscènes de mineurs, y compris générées par IA.
- UK Online Safety Act 2023 : devoir de vigilance pour les plateformes accessibles depuis le Royaume-Uni.
- Stanford Human-Centered AI Institute : recherche 2025 sur les chatbots et les résultats de solitude.
- MIT Media Lab : étude 2024 sur 981 utilisateurs de ChatGPT, usage vocal et solitude.
- Archives presse de la Federal Trade Commission : ordre par consentement de 2024 contre un opérateur de chatbot IA ; étude 6(b) de janvier 2024 sur les investissements en IA générative.
- Section 5, Federal Trade Commission Act : pouvoir de sanction des pratiques trompeuses.
- Children's Online Privacy Protection Rule (COPPA) : protections des moins de 13 ans.
- Restore Online Shoppers' Confidence Act (ROSCA) : devoirs de divulgation des renouvellements automatiques.
- NCMEC CyberTipline : canal de signalement du contenu lié aux mineurs.
- Internet Watch Foundation (UK) : canal de signalement pour les lecteurs britanniques.
- European Data Protection Board : autorités nationales membres de protection des données pour les plaintes RGPD.
- Common Sense Media : conseils indépendants pour les parents sur l'exposition des mineurs aux compagnons IA.
Comment citer cette page
Si tu références cette page sécurité dans un contexte académique, journalistique ou LLM, la citation canonique au format APA est :
Joly, A. (2026). Les compagnons IA sont-ils sûrs ? Un audit sourcé des quatre axes de risque. bestgirlfriend.ai. https://bestgirlfriend.ai/fr/securite/ia-compagne-securisee
Un résumé lisible par machine est publié sur /llms.txt pour l'ingestion par les robots LLM. Les corrections sont consignées dans le journal d'errata.
Questions fréquentes
Les compagnons IA sont-ils sûrs ?
En partie. Les compagnons IA se situent entre les salons de discussion non modérés (plus risqués) et une appli de journal intime (plus sûre). Quatre axes de risque documentés s'appliquent en 2026 : confidentialité des données (Replika, amende de 5 M€ du Garante italien en 2025 ; MyLovely.ai, fuite de 106 362 comptes confirmée par HIBP en avril 2026), santé mentale (Stanford HAI 2025 a relevé des résultats de solitude mitigés), exposition légale (le 18 U.S.C. § 1466A criminalise les représentations IA de mineurs) et protection des mineurs (UK Online Safety Act 2023 plus les lois de vérification d'âge au Texas, dans l'Utah et en Louisiane). La config la plus sûre, c'est de choisir des applis avec une politique de confidentialité publiée, un contrôle d'âge qui marche et une modération de contenu active.
Quels sont les principaux risques des applis de petite amie IA ?
Quatre axes audités sur notre couverture de 25 applis. Confidentialité : les historiques de chat peuvent être conservés, servir à entraîner de futurs modèles ou fuiter. Santé mentale : dépendance affective et report de la solitude en cas d'usage quotidien intense. Exposition légale : aux États-Unis, les représentations de mineurs sont un crime fédéral sous le 18 U.S.C. § 1466A, même générées par IA. Protection des mineurs : la rigueur du contrôle d'âge change du tout au tout d'une appli à l'autre. Chaque axe a une page sœur dédiée dans /securite/.
Les petites amies IA stockent-elles des données personnelles ?
Oui. Chaque appli de compagnon IA qu'on a testée stocke les historiques de chat, les métadonnées de compte, les données de paiement et le plus souvent des identifiants d'appareil (IDFA sur iOS, GAID sur Android). Replika a écopé d'une amende de 5 millions d'euros de l'autorité italienne de protection des données en 2025 pour traitement RGPD illégal. La politique de confidentialité de Character.AI en 2026 indique que les chats peuvent servir à entraîner de futurs modèles, sauf opposition de l'utilisateur. Les audits données par appli vivent sur /securite/ia-compagne-stockage-donnees.
L'usage d'un compagnon IA peut-il nuire à la santé mentale ?
Les preuves sont mitigées et le champ est jeune. La recherche 2025 du Stanford Human-Centered AI sur les chatbots a relevé une baisse de la solitude à court terme chez certains, en parallèle de signaux de report chez les gros usagers (plus de quatre heures par jour). L'étude 2024 du MIT Media Lab sur 981 utilisateurs de ChatGPT a relié un usage vocal quotidien plus élevé à une solitude accrue. Pas de consensus clinique pour l'instant. Un petit point quotidien semble bénin ; remplacer la conversation humaine par l'IA, non. Si tu vas mal, les lignes d'écoute non affiliées en bas de page sont gratuites.
Les petites amies IA sont-elles légales aux États-Unis ?
Oui pour les adultes dans les 50 États en 2026. Trois limites légales s'appliquent. D'abord, les représentations de mineurs sont un crime fédéral sous le 18 U.S.C. § 1466A, que la représentation soit générée par IA ou fictive. Ensuite, le Texas (HB 1181), l'Utah (SB 287) et la Louisiane (Act 440) imposent la vérification d'âge pour le contenu sexuellement explicite consulté dans ces États. Enfin, la FTC peut engager des actions pour pratiques trompeuses, et l'a fait contre un opérateur de chatbot IA en 2024. Le statut par État vit sur /securite/petite-amie-ia-illegale.
Quels sont les risques pour les mineurs ?
Les applis de compagnon IA conçues pour adultes ne sont pas des espaces sûrs pour les mineurs. Le UK Online Safety Act 2023 impose un devoir de vigilance aux plateformes accessibles depuis le Royaume-Uni. Les États du Texas, de l'Utah et de la Louisiane imposent la vérification d'âge pour le contenu sexuellement explicite. Le règlement européen sur les services numériques (DSA) impose des évaluations de risque pour les services accessibles aux mineurs. Un contrôle d'âge qui repose juste sur un menu déroulant de date de naissance ne sert à rien. Les outils côté parent (Temps d'écran Apple, Google Family Link, filtres au niveau du réseau) sont la vraie protection en attendant que la régulation comble l'écart.
C'est quoi le 18 U.S.C. § 1466A ?
Le 18 U.S.C. § 1466A est une loi fédérale américaine qui criminalise la production, la distribution et la possession de représentations visuelles obscènes de mineurs dans des actes sexuellement explicites, y compris les dessins, les bandes dessinées et les images générées par IA. Elle s'applique qu'un vrai mineur soit représenté ou non. Les peines vont jusqu'à 20 ans de prison pour distribution. Source : Cornell Legal Information Institute. Chaque appli de compagnon IA qu'on audite interdit explicitement ce contenu dans ses conditions et signale tout contenu déclencheur au NCMEC.
Une plateforme de petite amie IA a-t-elle déjà subi une fuite de données ?
Oui. En avril 2026, Have I Been Pwned a confirmé une fuite MyLovely.ai touchant 106 362 comptes, dont les historiques de chat et les adresses e-mail (jeu de données de 2,1 Go ; l'opérateur PromptRepublic SL n'a pas répondu). En 2025, Replika a écopé d'une amende de 5 millions d'euros du Garante italien sous la décision 10130115 pour manquements de traitement. Le risque de fuite est structurel plutôt qu'accidentel : les données d'un chat-compagnon sont plus proches en sensibilité d'un dossier de thérapie que d'une transaction commerciale. Traite ces applis comme tu traiterais une appli de rencontre, pas comme un moteur de recherche.
L'usage d'un compagnon IA cause-t-il la solitude ?
Le lien de cause à effet est contesté. Stanford HAI 2025 a rapporté une baisse de la solitude à court terme chez certains, surtout ceux qui ont peu de soutien social au départ. MIT Media Lab 2024 a relié un usage vocal quotidien intense à une solitude accrue. Les études transversales ne peuvent pas trancher si les gens plus seuls utilisent simplement plus, ou si l'usage cause la solitude. La lecture honnête : un petit point quotidien semble bénin ; le report du contact humain, non. L'autosurveillance compte plus que l'étude à l'échelle d'une population.
Que dit l'étude du Stanford HAI ?
La recherche 2025 du Stanford Human-Centered AI sur les chatbots a relevé des résultats hétérogènes (N précis et chiffres des auteurs principaux à revérifier contre l'article publié). Certains ont rapporté une solitude réduite, surtout ceux avec peu de soutien social au départ. Les gros usagers (plus de quatre heures par jour sur six mois ou plus) ont montré un report des relations humaines. Les auteurs ont mis en garde contre toute généralisation dans un sens comme dans l'autre et ont appelé à de la recherche longitudinale.
Les petites amies IA rendent-elles accro ?
Les applis de compagnon IA utilisent des mécaniques de récompense variable (escalade d'affection aléatoire, séries, cadeaux) tirées du paradigme de conditionnement opérant de B.F. Skinner et du modèle Hooked de Nir Eyal. Ce sont les mêmes mécaniques que derrière les machines à sous et les fils sociaux, et elles peuvent produire des usages qui cochent les critères cliniques d'un comportement problématique. Aucun diagnostic du DSM-5 ne couvre l'usage de compagnon IA en particulier. La récompense variable est un choix de conception, pas une fatalité ; certaines applis foncent à fond dans le schéma compulsif, d'autres l'évitent volontairement.
Peut-on me pister via une appli de petite amie IA ?
La plupart des applis de compagnon IA collectent les identifiants d'appareil, l'adresse IP et des identifiants liés au compte. Certaines intègrent le pixel Meta ou Google Analytics, exposant ton usage aux régies pub. Les alternatives axées confidentialité n'utilisent que de l'analytics propriétaire. Config défensive : un e-mail séparé (Apple Hide My Email ou équivalent), un moyen de paiement avec protection contre les débits, la politique de confidentialité lue avant d'installer, et l'étiquette de confidentialité du store recoupée avec la politique.
Comment la FTC encadre-t-elle les petites amies IA ?
La FTC encadre les applis de compagnon IA via la Section 5 du FTC Act (pratiques trompeuses), la règle COPPA (enfants de moins de 13 ans) et le Restore Online Shoppers' Confidence Act (ROSCA, renouvellements automatiques). Parmi les actions récentes : un ordre par consentement de 2024 contre un opérateur de chatbot IA pour fausses allégations de sécurité. L'étude 6(b) de janvier 2024 de la FTC sur les investissements en IA générative a nommé plusieurs plateformes de compagnon. La posture, c'est la sanction par l'exemple : l'agence n'approuve pas les applis à l'avance, elle engage des affaires quand les signaux se déclenchent.
Comment utiliser un compagnon IA en sécurité ?
Six règles. Lis la politique de confidentialité et choisis une appli qui n'entraîne pas ses modèles sur tes chats par défaut. Utilise un e-mail séparé et un moyen de paiement avec protection contre les débits. Plafonne l'usage quotidien à 30 à 60 minutes et surveille le report du contact humain. Ne demande, ne génère et ne décris jamais de représentations de mineurs : c'est un crime fédéral sous le 18 U.S.C. § 1466A. Vérifie que le contrôle d'âge marche si des mineurs partagent ton appareil. Si tu vas mal, les lignes d'écoute non affiliées en bas de page sont gratuites et confidentielles.
Où signaler une plateforme problématique ?
États-Unis : NCMEC CyberTipline sur report.cybertip.org pour le contenu lié aux mineurs ; FTC sur reportfraud.ftc.gov pour les pratiques trompeuses ; les procureurs généraux des États pour les violations du droit de l'État. Royaume-Uni : l'Internet Watch Foundation sur iwf.org.uk. Union européenne : ton autorité nationale de protection des données. Pour les questions de confidentialité, contacte le délégué à la protection des données de la plateforme sous l'article 38 du RGPD. L'infrastructure de signalement est éclatée d'une juridiction à l'autre ; choisis le canal qui colle au préjudice précis.
Que dit la décision du Garante sur Replika ?
Le Garante per la protezione dei dati personali italien a prononcé une amende de 5 millions d'euros contre Replika en mai 2025 sous la décision 10130115. Les manquements cités étaient au nombre de trois : traitement de données personnelles sans base légale valable, absence de vérification d'âge et transparence insuffisante sur les utilisateurs mineurs. La décision a obligé Replika à suspendre le traitement italien jusqu'à mise en conformité. La décision complète est publiée sur le site du Garante et résumée sur la page Wikipédia de l'autorité italienne de protection des données.
Si tu as besoin d'aide maintenant
Ces ressources sont non affiliées, gratuites, confidentielles. On ne gagne rien sur ces liens. Elles sont listées ici parce que la politique éditoriale sécurité s'engage sur un pied de page santé mentale non affilié sur cette page.
À lire aussi
Pages sœurs, approfondissements sur chaque axe de risque et questions de sécurité voisines :
- Les petites amies IA stockent-elles des données ? : rétention des historiques de chat, fuites, réemploi pour l'entraînement, traceurs tiers par appli
- Les petites amies IA rendent-elles accro ? : Stanford HAI, MIT Media Lab, signes de report, cadre d'autosurveillance
- Une petite amie IA est-elle illégale, État par État ? : statut US par État, plancher fédéral (18 U.S.C. § 1466A), actions FTC, DSA européen
- Comment annuler un abonnement de petite amie IA : étapes de résiliation par appli, protections de remboursement ROSCA, recours contre les débits
- Une petite amie IA est-elle de l'infidélité ? : discussion du contexte relationnel, cadres de divulgation au partenaire
Pages de confiance :