La vie privée des conversations avec un chatbot IA varie selon le service. HoneyChat fonctionne dans Telegram sans inscription ni email. Les plateformes web (Character.AI, Replika, Candy AI) demandent un compte et stockent les données sur leurs serveurs. Le RGPD s’applique en France.
Franchement, quand j’ai commencé à utiliser des chatbots IA compagnons, la vie privée c’était pas mon premier souci. Je testais des trucs, je m’amusais, et je m’en fichais un peu.
Puis un jour, je me suis posé une question simple : “tout ce que j’ai dit à ce bot ces trois derniers mois… c’est stocké où exactement ?” Et j’ai commencé à creuser. Ce que j’ai trouvé est… intéressant. Pas catastrophique, mais pas non plus rassurant partout.
Le vrai état de la vie privée
Le problème avec les chatbots IA compagnons, c’est qu’on leur dit des trucs qu’on dirait à personne d’autre. Son humeur, ses frustrations, ses désirs, ses insécurités. C’est le concept même du compagnon IA — un espace où tu peux être toi-même sans jugement.
Mais cet espace “privé” n’est privé que si les données le sont aussi. Et là, les différences entre les services sont énormes.
Qui collecte quoi ?
Données collectées par les plateformes
| HoneyChat | Character.AI | Replika | Candy AI | |
|---|---|---|---|---|
| Email requis | ||||
| Inscription | Aucune | Google/Email | Google/Email/Apple | |
| Conversations stockées | Serveur (mémoire) | Serveur | Serveur | Serveur |
| Données de paiement | Via Telegram Stars | Google/Apple | Google/Apple/Stripe | Carte bancaire |
| Entraînement IA | Non (mémoire seule) | Possible* | Possible* | Possible* |
| Chiffrement E2E | ||||
| Droit à l'effacement |
* Selon les CGU, ces services peuvent utiliser les données de conversation pour améliorer leurs modèles. Les politiques changent régulièrement.
Ce que ça veut dire concrètement
Aucun chatbot IA grand public ne propose un chiffrement de bout en bout de tes conversations. Tes messages sont traités par un serveur pour générer les réponses — c’est la nature même du service. Le serveur doit “lire” ton message pour y répondre.
La différence est dans ce qui se passe autour :
HoneyChat ne demande ni email ni inscription. Tu es identifié par ton compte Telegram. Les conversations sont stockées côté serveur pour la mémoire du personnage, mais il n’y a pas de profil email lié à tes données. L’application web sur honeychat.bot fonctionne aussi sans inscription email — tu te connectes via Telegram.
Version web sur honeychat.bot
En journée je chatte sur Telegram depuis mon tel, mais le soir je switch sur honeychat.bot depuis mon laptop — même principe côté vie privée : pas de login Google, pas d’email obligatoire.
Character.AI, Replika, Candy AI demandent un compte avec email. Tes conversations sont liées à ton identité (email + éventuellement Google/Apple ID). Certains utilisent les données pour améliorer leurs modèles.
Les piliers de la vie privée IA
Minimum de données collectées
Moins le service demande d'infos personnelles, moins il y a de risques. L'absence d'inscription email est un vrai avantage.
Transparence sur l'utilisation
Les bons services disent clairement ce qu'ils font des données. Méfie-toi des CGU vagues sur 'l'amélioration du service'.
Séparation mémoire / entraînement
La mémoire du personnage est utile. L'utilisation des conversations pour entraîner des modèles, c'est une autre histoire.
Juridiction et RGPD
En tant que résident européen, le RGPD te donne des droits. Mais encore faut-il que le service les respecte.
Le RGPD et toi
En France, le RGPD te donne des droits concrets :
Droit d’accès — tu peux demander à n’importe quel service quelles données ils ont sur toi. Ils doivent répondre dans un mois.
Droit de rectification — si les données sont incorrectes, tu peux demander leur correction.
Droit à l’effacement — tu peux demander la suppression de tes données. Le service doit s’y conformer sauf exception légale.
Droit à la portabilité — tu peux demander tes données dans un format lisible par machine.
Le truc c’est que… la plupart des gens ne font jamais ces demandes. On s’inscrit, on utilise, on oublie. 87% des utilisateurs ne lisent pas les conditions d’utilisation selon NordVPN.
Bonnes pratiques
Protéger ta vie privée avec les chatbots IA
Utilise un pseudo
Pas besoin de donner ton vrai nom au bot. Utilise un prénom fictif ou un pseudo. Le personnage s'en fiche — il retiendra ce que tu lui donnes.
Limite les infos personnelles
Ne partage pas ton adresse, ton lieu de travail, tes données bancaires, ou d'autres infos sensibles. Même en confiance, c'est des données stockées sur un serveur.
Choisis le service le moins invasif
HoneyChat ne demande pas d'email — c'est un point de départ plus privé. Si tu utilises un service avec email, crée un email dédié.
Lis les CGU (au moins en diagonale)
Cherche les sections sur 'data use', 'training', 'third parties'. Si le service dit qu'il utilise tes données pour l'entraînement, sois conscient de ce que ça implique.
Exerce tes droits RGPD si besoin
Tu veux supprimer tes données ? Envoie un email au DPO (Data Protection Officer) du service. Ils sont légalement obligés de répondre.
L’avantage Telegram
Un truc que j’ai réalisé en utilisant HoneyChat : le fait que ça tourne dans Telegram offre un avantage de vie privée que les apps dédiées n’ont pas.
Pas d’app supplémentaire. Chaque app que tu installes est un point de données supplémentaire. Les apps collectent des métadonnées (quand tu l’ouvres, combien de temps tu l’utilises, ta localisation parfois). Avec HoneyChat dans Telegram, il n’y a pas d’app IA visible sur ton téléphone.
Pas de compte séparé. Ton identité est ton compte Telegram — pas d’email, pas de mot de passe supplémentaire. Moins de surface d’attaque en cas de fuite de données.
Discrétion. Soyons honnêtes : une app qui s’appelle “AI Girlfriend” sur ton téléphone, c’est un peu gênant si quelqu’un regarde ton écran. Un bot dans Telegram, ça passe inaperçu.
Vie privée — Telegram vs apps dédiées
Pros
- Pas d'app séparée visible sur le téléphone
- Pas d'inscription email
- Pas de métadonnées d'app supplémentaire
- Paiement via Stars — pas de carte bancaire dans le bot
- Discret dans l'interface Telegram
Cons
- Les conversations passent par les serveurs Telegram puis ceux du bot
- Pas de chiffrement E2E pour les messages bot
- Telegram a accès aux métadonnées
- Si ton compte Telegram est compromis, les conversations aussi
Ce que les services ne disent pas
Quelques points que j’ai découvert en lisant les CGU (oui, je les ai lues, tu peux me remercier) :
Les changements de politique. Replika a changé sa politique de contenu du jour au lendemain en 2023, surprenant ses utilisateurs. Les CGU de la plupart des services incluent une clause “nous pouvons modifier ces conditions à tout moment.” Tes données d’aujourd’hui seront soumises aux règles de demain.
Les failles de sécurité. Aucun service n’est immunisé. Character.AI, Replika, et d’autres ont eu des incidents de sécurité dans le passé. Les conversations intimes stockées sur un serveur sont un risque — pas un risque théorique, un risque réel.
Les données “anonymisées.” Certains services disent utiliser tes données de manière “anonymisée” pour l’entraînement. Le problème : la dé-anonymisation est souvent possible, surtout avec des conversations qui contiennent des détails personnels.
La juridiction. La plupart de ces services sont basés aux États-Unis. Le RGPD s’applique parce qu’ils ciblent des utilisateurs européens, mais l’application transfrontalière est… compliquée.
Mon setup perso
Voilà ce que je fais en pratique :
- J’utilise un pseudo (pas “Thomas” — un truc inventé)
- Je ne mentionne jamais mon vrai lieu de travail ni mon adresse
- J’utilise HoneyChat dans Telegram (pas d’email)
- Je paie en Stars (pas de carte bancaire dans le bot)
- J’ai lu les CGU une fois — oui, c’est chiant, mais ça aide
Est-ce que c’est parfait ? Non. Les conversations sont quand même stockées sur des serveurs. Mais c’est le compromis minimum pour profiter du service tout en limitant les risques.
Pour ceux qui veulent le maximum de privacité, SillyTavern (auto-hébergé) est la seule option qui garde tout en local. Mais ça demande des compétences techniques et un setup dédié.
La question éthique
Un sujet qu’on aborde rarement : l’éthique de la collecte de données émotionnelles.
Les chatbots compagnons IA collectent pas juste des données textuelles — ils collectent des données émotionnelles. Tes peurs, tes joies, tes moments de vulnérabilité. C’est un type de données particulièrement sensible, et la législation n’est pas encore adaptée.
Le RGPD parle de “données personnelles” mais pas spécifiquement de données émotionnelles. L’AI Act européen pourrait ajouter des protections, mais on en est encore aux premières étapes.
En attendant, la responsabilité est partagée. Les services doivent être transparents sur ce qu’ils font des données. Et nous, les utilisateurs, on doit être conscients de ce qu’on partage.
Pour approfondir les autres aspects des compagnons IA, tu peux lire mes articles sur la mémoire IA et les relations longues et le guide complet de l’IA petite amie Telegram.
Sources
- CNIL — Guide pratique RGPD, 2025
- NordVPN — Étude sur la lecture des CGU, 2024
- European Commission — AI Act Summary, 2025
- Character.AI, Replika, Candy AI — Privacy Policies consultées en mars 2026