IA et vie privée : ce que deviennent vos conversations avec les assistants

Quand vous écrivez à un assistant IA, votre message part sur les serveurs de l’éditeur, peut être conservé dans un historique et, selon vos réglages, servir à entraîner de futurs modèles. Bonne nouvelle : quelques réglages et réflexes simples suffisent à garder la main sur ce que vous partagez.

Ce guide fait le tour de la question, de ce qui se passe techniquement à vos droits. Les informations sur les assistants sont relevées sur les pages officielles des éditeurs au 22 octobre 2026 ; elles évoluent souvent. Il s’agit d’une information générale, pas d’un conseil juridique.

Le trajet d’un message envoyé à une IA

Un assistant IA comme ChatGPT, Gemini ou Claude ne fonctionne presque jamais sur votre téléphone. Quand vous appuyez sur « Envoyer », voici ce qui se passe, dans les grandes lignes.

1. Le message quitte votre appareil. Il est chiffré pendant le trajet, puis reçu par les serveurs de l’éditeur ou de son hébergeur.
2. Le modèle calcule une réponse. Votre texte, et souvent toute la conversation précédente, est envoyé au modèle qui rédige la suite. Les fichiers, photos et enregistrements vocaux que vous joignez suivent le même chemin.
3. La conversation est enregistrée. Elle apparaît dans votre historique pour que vous puissiez la retrouver. Elle est donc stockée quelque part, pour une durée qui dépend de l’éditeur et de vos réglages.
4. Elle peut être réutilisée. Selon l’offre et les réglages, l’éditeur peut s’en servir pour améliorer ses modèles, pour détecter des abus ou pour personnaliser vos prochaines réponses.

Ce trajet n’a rien d’anormal : c’est le fonctionnement de tout service en ligne, comme une messagerie ou un moteur de recherche. La différence, c’est ce que l’on confie à une IA. On lui parle comme à un confident, avec des détails sur sa santé, son couple, son travail ou ses finances, qu’on ne taperait jamais dans un moteur de recherche.

Quatre usages possibles de vos conversations

Pour savoir ce que deviennent vos échanges, retenez quatre usages distincts. Chacun se règle séparément.

L’historique

C’est la liste de vos conversations passées. Il vous est utile, mais il signifie aussi que vos échanges restent stockés. Selon le site de Microsoft, l’historique de Copilot est conservé 18 mois par défaut ; selon Google, les activités Gemini sont supprimées automatiquement au bout de 18 mois par défaut (relevé du 22 octobre 2026). Vous pouvez en général supprimer une conversation à la main ou raccourcir la durée.

La mémoire

Certains assistants retiennent des informations d’une conversation à l’autre : votre prénom, votre métier, vos préférences. Cette mémoire de l’assistant rend les réponses plus pertinentes, mais elle constitue un petit profil de vous. Elle se consulte, se modifie et se désactive dans les paramètres. Les instructions personnalisées, que vous rédigez vous-même, fonctionnent sur le même principe.

L’entraînement

C’est la question qui inquiète le plus. Vos échanges peuvent servir de données d’entraînement pour améliorer les futurs modèles. Concrètement, cela ne veut pas dire que votre conversation sera recopiée telle quelle chez quelqu’un d’autre, mais qu’elle peut influencer, avec des millions d’autres, la façon dont le modèle répond. Chez la plupart des grands éditeurs, ce réglage est activé par défaut sur les offres gratuites et individuelles, et désactivable.

La sécurité et le contrôle

Les éditeurs analysent aussi les conversations pour repérer les usages abusifs. Leurs politiques de confidentialité précisent dans quels cas des personnes peuvent examiner certains échanges et combien de temps ils sont gardés à cette fin. C’est l’une des raisons pour lesquelles une conversation supprimée ou « temporaire » peut encore exister quelques jours sur les serveurs.

Vérifiez-vous Vous désactivez l'entraînement dans votre assistant. Vos conversations disparaissent-elles pour autant des serveurs ?

Non. Couper l’entraînement empêche que vos échanges servent à améliorer les modèles, mais l’historique reste stocké tant que vous ne le supprimez pas. Pour réduire la trace laissée, combinez ce réglage avec la suppression régulière de l’historique ou avec un mode temporaire pour les échanges sensibles.

Ce que prévoient les principaux assistants

Le tableau ci-dessous résume les réglages de confidentialité relevés sur les pages officielles des éditeurs au 22 octobre 2026. Les noms exacts des menus peuvent varier selon l’application et la langue.

Assistant	Entraînement sur vos conversations	Où le refuser	Mode sans trace
ChatGPT (OpenAI)	Activé par défaut	Paramètres, puis Contrôle des données, « Améliorer le modèle pour tous »	Conversation temporaire, sans entraînement, gardée jusqu’à 30 jours
Claude (Anthropic)	Désactivable sur Free, Pro et Max ; pas d’entraînement par défaut sur Team et Enterprise	Paramètres de confidentialité	Mode incognito, sans entraînement
Gemini (Google)	Lié au réglage « Conserver l’activité »	Activité dans les applis Gemini	Activité désactivée : conservation 72 heures, sans amélioration des modèles
Le Chat, renommé Vibe (Mistral AI)	Activé par défaut sur Free, Pro et Student	Rubrique Confidentialité	Non précisé ; données hébergées par défaut dans l’Union européenne
Microsoft Copilot	Réglable	Profil, puis Confidentialité, options d’entraînement texte et voix	Historique gardé 18 mois par défaut
Meta AI	Dans l’UE, interactions avec Meta AI utilisées	Formulaire d’opposition de Meta	Non précisé
DeepSeek	Réglable	Contrôle des données, « Improve the model for everyone »	Données stockées en Chine
Perplexity	« AI data retention » activé par défaut	Préférences du compte	Mode incognito
Duck.ai (DuckDuckGo)	Jamais, selon l’éditeur	Sans objet	Conversations non stockées par DuckDuckGo
Lumo (Proton)	Jamais, selon l’éditeur	Sans objet	Mode Ghost

Le pas à pas détaillé, écran par écran, se trouve dans notre tutoriel régler la confidentialité de ChatGPT, Claude et Gemini. Pour comparer d’autres critères (prix, recherche web, voix), utilisez le comparateur d’assistants IA.

Où sont stockées vos données

Le lieu de stockage change le droit qui s’applique et les recours possibles. Trois exemples tirés des fiches du site :

• En Europe : Mistral AI héberge par défaut les données de Le Chat dans l’Union européenne, et Proton fait tourner Lumo sur des serveurs qu’il contrôle en Europe, avec un chiffrement de l’historique.
• En Chine : selon sa politique de confidentialité du 10 février 2026, DeepSeek collecte, traite et stocke les données personnelles en République populaire de Chine. L’autorité italienne a bloqué l’application dès janvier 2025.
• Aux États-Unis : la plupart des grands assistants américains traitent tout ou partie des données outre-Atlantique, avec des options de résidence des données réservées aux offres entreprise.

Un hébergement européen simplifie certaines questions, mais ne garantit pas à lui seul un usage respectueux : l’entraînement, la conservation et l’accès comptent tout autant.

Les informations à ne jamais confier à une IA

Même avec les meilleurs réglages, la règle la plus efficace reste de ne pas envoyer ce qui pourrait vous nuire. Gardez hors de toute conversation :

• vos identifiants : mots de passe, codes reçus par SMS, codes de carte, clés d’accès ;
• vos numéros sensibles : carte bancaire, IBAN complet, numéro de sécurité sociale, numéro fiscal, passeport ;
• les données des autres : coordonnées de clients, de patients, d’élèves ou de collègues, sans leur accord ni validation de votre employeur ;
• les secrets professionnels : contrats confidentiels, fichiers clients, code source non publié ;
• les documents d’identité et photos sensibles, y compris celles de vos enfants.

Pour le reste, une astuce simple fonctionne très bien : anonymisez avant d’envoyer. Remplacez les noms par « M. X », les adresses par « [adresse] », les montants exacts par des ordres de grandeur. L’IA vous aidera tout autant. Pour une question de santé ou d’argent, décrivez la situation sans donnée qui permette de vous identifier.

Agents et navigateurs IA : un cran au-dessus

Un agent IA ne se contente pas de répondre : il agit pour vous. Il peut lire vos courriels, remplir des formulaires, réserver ou acheter. Un navigateur IA voit les pages que vous visitez. Ces outils ont donc accès à beaucoup plus d’informations qu’un simple chat : votre boîte de réception, vos comptes, parfois vos moyens de paiement.

Ils posent aussi un risque nouveau : l’injection de prompt. Une page web ou un courriel piégé peut contenir des instructions cachées que l’agent risque de suivre, par exemple envoyer vos données à un tiers. Nous expliquons ce mécanisme sans jargon dans l’injection de prompt expliquée aux non-techniciens.

Avant de donner à un agent l’accès à votre messagerie ou à votre banque, lisez notre guide confier ses comptes à un agent IA : risques et précautions. Notre outil Puis-je confier ça à un agent ? vous aide aussi à évaluer une tâche avant de la déléguer.

Vos données peuvent nourrir des arnaques

Ce que vous publiez en ligne, et ce qui fuit lors d’un piratage, sert aussi aux escrocs. Une vidéo où l’on entend votre voix, des photos de famille, votre employeur et vos déplacements permettent de fabriquer des messages très crédibles, voire d’imiter la voix d’un proche. Protéger votre vie privée, c’est donc aussi compliquer la tâche des fraudeurs. Notre guide arnaques à l’IA : les reconnaître et s’en protéger détaille les bons réflexes.

Le cas des enfants et des adolescents

Les plus jeunes partagent facilement des informations personnelles avec un chatbot qui leur parle gentiment. Les éditeurs fixent des âges minimums, variables selon les services et les pays, et certains ont restreint les fonctions pour les mineurs. Parlez-en avec eux : ce qu’on écrit à une IA n’est pas un journal intime. Notre guide les enfants et l’IA : âge minimum, contrôle parental et conseils fait le point par service.

Vos droits : ce que dit le RGPD

En Europe, le RGPD, le règlement qui protège les données personnelles, s’applique aux assistants IA dès qu’ils traitent des informations sur vous, y compris quand l’éditeur est installé hors de l’Union. Il vous donne notamment :

• un droit d’accès : demander quelles données l’éditeur détient sur vous ;
• un droit d’effacement et de rectification, dans certaines conditions ;
• un droit d’opposition, que plusieurs éditeurs traduisent par un réglage ou un formulaire pour refuser l’entraînement.

Les éditeurs expliquent la marche à suivre dans leur politique de confidentialité, souvent via un formulaire ou une adresse dédiée. Si vous n’obtenez pas de réponse satisfaisante, vous pouvez saisir l’autorité de protection des données. En France, la CNIL publie sur sa page consacrée à l’intelligence artificielle des ressources sur l’IA générative, la vie privée et l’exercice des droits (page consultée le 22 octobre 2026).

Choisir un usage plus discret

Si la confidentialité compte beaucoup pour vous, trois options existent, chacune avec ses limites.

• Un assistant conçu pour la confidentialité. Duck.ai retire votre adresse IP avant d’envoyer la requête au fournisseur du modèle et ne stocke pas les conversations, selon DuckDuckGo. Lumo déclare ne jamais entraîner de modèle sur vos échanges. En contrepartie, les fonctions d’agent ou la mémoire à long terme sont plus limitées.
• Une offre professionnelle. Les offres équipe et entreprise excluent en général l’entraînement par défaut et s’accompagnent d’un contrat. C’est la bonne voie pour des données de travail : voir notre guide sur la confidentialité des données de l’entreprise.
• Une IA sur votre propre ordinateur. Un modèle installé localement ne transmet rien à un serveur. Il demande un ordinateur assez puissant et un peu de configuration : tout est expliqué dans faire tourner une IA en local.

La routine confidentialité en cinq minutes

Voici une routine simple à appliquer une fois, puis à revoir quand vous changez d’assistant ou d’offre.

1. Ouvrez les paramètres de votre assistant principal et cherchez la rubrique Confidentialité ou Contrôle des données.
2. Décidez pour l’entraînement : désactivez-le si vous ne voulez pas que vos échanges servent à améliorer les modèles.
3. Regardez la mémoire : consultez ce que l’assistant a retenu sur vous, supprimez ce qui est de trop, ou désactivez-la.
4. Réglez l’historique : supprimez les vieilles conversations sensibles et raccourcissez la durée de conservation si l’option existe.
5. Adoptez le mode temporaire pour les questions délicates (santé, argent, famille), en plus de l’anonymisation.