Pour comparer des applications d’IA, on regarde généralement les fonctionnalités. Les utilisateurs avisés posent aussi une meilleure question : où vont mes données ?
Ce n’est pas une inquiétude théorique. Rien qu’en 2025, un haut responsable américain de la cybersécurité a envoyé des documents gouvernementaux classifiés dans ChatGPT, des ingénieurs de Samsung ont collé du code source confidentiel dans des outils d’IA, et des chercheurs ont trouvé plus de 225 000 identifiants ChatGPT volés en vente sur des marchés du dark web. La question n’est pas de savoir si l’exposition des données de l’IA dans le cloud se produit, mais à quelle fréquence, et si ce risque vous convient.
L’IA hors ligne apporte une réponse fondamentalement différente. Cet article explique les différences de confidentialité entre l’IA dans le cloud et l’IA hors ligne, ce qui arrive réellement à vos données dans chaque cas, et pourquoi l’architecture compte plus que la politique.
Pourquoi la confidentialité compte plus que jamais dans l’IA
On confie à l’IA plus de pensées personnelles qu’à la plupart des humains. Des questions de santé qu’on ne poserait pas à un ami. Des idées d’entreprise avant d’en parler à son équipe. Des pages de journal sur ses relations, son stress, sa santé mentale. Des questions juridiques sur des situations délicates. Des détails financiers sur ses dettes, ses revenus et ses dépenses.
Une étude de 2025 a montré que 34,8 % des contenus saisis par des salariés dans ChatGPT contiennent des données sensibles, contre 11 % en 2023. Ce chiffre augmente chaque trimestre, à mesure que l’IA s’intègre au travail quotidien.
Le problème, c’est que la plupart des gens traitent l’IA comme une conversation privée. Ce n’en est pas une, du moins pas avec l’IA dans le cloud. Chaque requête voyage jusqu’à un serveur distant où elle est traitée, stockée et potentiellement utilisée d’une façon que l’utilisateur n’avait pas prévue.
90 % des gens se disent inquiets que l’IA utilise leurs données sans leur consentement, selon une enquête Malwarebytes de 2026. Mais la plupart continuent d’utiliser l’IA dans le cloud, faute de connaître les alternatives.
Comment l’IA dans le cloud traite vos requêtes
Quand vous tapez une requête dans ChatGPT, Gemini, Copilot ou tout autre outil d’IA dans le cloud, voici ce qui se passe :
Transmission : votre requête est envoyée par Internet aux serveurs de l’entreprise d’IA. Même chiffrées pendant le transfert, les données arrivent sur un serveur que vous ne contrôlez pas.
Traitement : le modèle d’IA tourne sur le matériel de l’entreprise et génère une réponse. Votre requête et la réponse sont toutes deux stockées sur ses systèmes.
Conservation : l’entreprise garde vos données pendant une durée définie par sa politique. OpenAI conserve les données de l’API pendant 30 jours. Les données de ChatGPT grand public peuvent être conservées indéfiniment. Anthropic a porté la conservation jusqu’à 5 ans pour les utilisateurs qui n’ont pas refusé.
Entraînement : en août 2025, OpenAI, Google et Anthropic sont tous passés à des modèles de confidentialité où il faut refuser explicitement. Cela signifie que vos conversations servent par défaut à entraîner leurs modèles d’IA, sauf si vous trouvez et désactivez activement le réglage. Seuls 22 % des utilisateurs savent que ce réglage existe.
Relecture humaine : OpenAI a révélé que les conversations signalées par ses systèmes de surveillance sont relues par du personnel, qui peut signaler des utilisateurs aux forces de l’ordre. Votre conversation « privée » avec l’IA n’est peut-être pas privée du tout.
Exposition juridique : OpenAI conteste actuellement une décision de justice qui l’obligerait à conserver indéfiniment toutes les conversations des particuliers, y compris celles supprimées, dans le cadre d’un litige en cours. Une fois vos données sur ses serveurs, vous ne contrôlez plus la durée pendant laquelle elles y restent.
Le problème du refus explicite
Le passage à des modèles de refus explicite en 2025 a été important. Avant août 2025, plusieurs entreprises d’IA n’utilisaient pas par défaut les données des particuliers pour l’entraînement. Puis, à quelques semaines d’intervalle, OpenAI, Google et Anthropic ont tous fait marche arrière.
La politique mise à jour de Google, en vigueur depuis le 2 septembre 2025, couvre non seulement les requêtes textuelles, mais aussi les fichiers, photos, vidéos et captures d’écran envoyés par les utilisateurs. Si vous utilisez Gemini pour analyser un document ou décrire une photo, ce contenu peut servir à entraîner de futurs modèles, sauf si vous le refusez.
La tendance est claire : les politiques de confidentialité changent, généralement dans le sens de davantage de collecte de données, et non l’inverse. Refuser aujourd’hui ne vous protège pas d’un changement de politique demain.
Comment les entreprises utilisent les données publiques pour entraîner les LLM
Vos conversations avec l’IA ne sont pas les seules données en jeu. L’appétit de l’industrie de l’IA pour les données d’entraînement va bien au-delà des requêtes des utilisateurs.
La collecte massive sur le web public
Les entreprises d’IA ont aspiré d’énormes portions du web public pour construire leurs modèles. Notamment :
- Reddit : Google paie 60 millions de dollars par an pour accéder aux données de Reddit. OpenAI a signé un accord distinct en mai 2024. Les revenus de licence de Reddit auprès des entreprises d’IA ont atteint 203 millions de dollars en 2024.
- Stack Overflow : a concédé à OpenAI une licence sur sa base de questions-réponses de développeurs pour entraîner des modèles.
- Livres et journalisme : le New York Times, l’Authors Guild et des auteurs individuels ont poursuivi OpenAI, Google, Meta, Anthropic et d’autres pour avoir utilisé des œuvres protégées sans autorisation. Anthropic a conclu un accord à 1,5 milliard de dollars pour mettre fin à une action collective.
- Meta : a été pris en train d’utiliser BitTorrent pour télécharger des contenus piratés, avec des adresses IP remontant directement à l’infrastructure de Meta.
Le marché de la collecte de données sur le web est désormais estimé à plus d’un milliard de dollars, porté en grande partie par la demande en données d’entraînement pour l’IA. Quand vous publiez quelque chose en ligne (un avis, un commentaire, un article de blog, une question sur un forum), il y a de vraies chances que cela finisse dans un jeu de données d’entraînement.
Ce que cela signifie pour vous
Chaque fois que vous utilisez l’IA dans le cloud, vous alimentez une boucle. Vos requêtes aident à améliorer le modèle. Le modèle amélioré attire plus d’utilisateurs. Plus d’utilisateurs génèrent plus de données. Ces données servent à plus d’entraînement. Les entreprises profitent de ce cycle. Pas vous.
Ce n’est pas mal en soi, mais cela mérite d’être compris. Quand vous utilisez l’IA dans le cloud, vous n’êtes pas seulement un utilisateur. Vous êtes aussi une source de données d’entraînement.
Comment l’IA hors ligne change la donne en matière de confidentialité
L’IA hors ligne fonctionne différemment à chaque étape.
Aucune transmission : votre requête ne quitte jamais votre téléphone. Elle est traitée par le CPU, le GPU ou le processeur neuronal de votre appareil. Aucun serveur n’intervient.
Aucun stockage sur des systèmes externes : vos conversations n’existent que sur votre appareil. Aucune entreprise n’en a de copie.
Aucun entraînement : vos requêtes ne sont jamais injectées dans une chaîne d’entraînement. C’est impossible par conception, puisque les données n’atteignent jamais de serveur.
Aucune relecture humaine : personne, dans aucune entreprise, ne peut lire vos conversations, puisque personne n’y a accès.
Aucun changement de politique : vous ne dépendez pas d’une politique de confidentialité révisable à tout moment. La confidentialité est garantie par l’architecture elle-même : les données ne vont tout simplement nulle part.
Architecture contre politique
C’est la différence essentielle. La confidentialité de l’IA dans le cloud dépend d’une politique, c’est-à-dire de la promesse d’une entreprise sur ce qu’elle fera de vos données. La confidentialité de l’IA hors ligne dépend de l’architecture : les données ne peuvent physiquement pas atteindre l’entreprise, puisqu’elles ne quittent jamais votre appareil.
Les politiques changent. En 2025, elles ont changé trois fois en un seul mois chez trois grandes entreprises d’IA. L’architecture, elle, ne change pas. Si le modèle tourne sur votre téléphone et que l’application ne fait aucune connexion réseau, vos données restent sur votre téléphone. C’est une garantie qu’aucune politique ne peut égaler.
Des incidents réels qui montrent pourquoi l’architecture compte
Ce ne sont pas des risques hypothétiques. Chacun de ces incidents s’est produit :
| Incident | Date | Ce qui s’est passé |
|---|---|---|
| Fuite de code source chez Samsung | Mars 2023 | Des ingénieurs ont collé du code source de semi-conducteurs et des transcriptions de réunions dans ChatGPT. Samsung a interdit tous les outils d’IA générative. |
| Bug de l’historique de ChatGPT | Mars 2023 | Un bug a exposé les titres et les premiers messages des conversations d’autres utilisateurs, touchant environ 1,3 % de l’ensemble des utilisateurs. L’Italie a interdit ChatGPT en réaction. |
| L’Italie sanctionne OpenAI | Décembre 2024 | L’autorité italienne de protection des données a infligé à OpenAI une amende de 15 millions d’euros pour des violations du RGPD : absence de base légale pour le traitement des données d’entraînement, manque de transparence et absence de vérification de l’âge. |
| Exposition de la base de données de DeepSeek | Janvier 2025 | Des chercheurs en sécurité ont trouvé plus d’un million d’entrées de journal, dont des historiques de conversations, des secrets d’API et des détails techniques, dans une base de données accessible publiquement. L’Italie a bloqué DeepSeek. Taïwan l’a interdit dans le secteur public. |
| Des conversations ChatGPT indexées par Google | Juillet 2025 | L’absence de balise noindex sur la fonction « Partager » a exposé des milliers de conversations d’utilisateurs dans les résultats de recherche Google. |
| Un responsable de la CISA américaine envoie des documents dans ChatGPT | Août 2025 | Le directeur par intérim de la CISA a envoyé dans la version publique de ChatGPT des documents gouvernementaux sensibles marqués « à usage officiel uniquement ». |
| Des identifiants ChatGPT sur le dark web | 2025 | Plus de 225 000 identifiants ChatGPT volés, récupérés par des logiciels malveillants de type infostealer, ont été trouvés en vente sur des marchés du dark web. |
| Exposition de données dans Microsoft Copilot | 2025 | Une vulnérabilité sans clic (CVE-2025-32711) permettait d’extraire des données sensibles des conversations Copilot. Les workflows Copilot accédaient à environ 3 millions d’enregistrements sensibles par organisation. |
Avec l’IA hors ligne, aucun de ces incidents n’aurait été possible. Il n’y a pas de serveur à pirater, pas de base de données à exposer, pas d’identifiants à voler, ni de fonction de partage de conversations à indexer par accident.
Qui profite le plus de la confidentialité de l’IA hors ligne
Les professionnels qui manipulent des informations sensibles
Avocats qui élaborent une stratégie de défense. Médecins qui relisent des notes sur leurs patients. Comptables qui travaillent sur des documents financiers. Équipes RH qui gèrent des dossiers de salariés. Quiconque travaille dans la confidentialité devrait réfléchir à l’endroit où ses requêtes d’IA sont traitées.
77 % des salariés ont collé des informations de leur entreprise dans des outils d’IA, et 82 % d’entre eux ont utilisé des comptes personnels plutôt que des outils gérés par l’entreprise. Des données d’entreprise sensibles circulent donc vers des services d’IA grand public, sans traçabilité ni contrôle de l’entreprise.
Les voyageurs
Voyager à l’étranger implique souvent d’utiliser des réseaux inconnus : Wi-Fi d’hôtel, connexions d’aéroport, cartes SIM locales. Chaque réseau utilisé est un point potentiel d’interception des données. L’IA hors ligne retire complètement le réseau de l’équation. Pas de connexion, pas d’interception.
Les utilisateurs ordinaires soucieux de leur vie privée
Pas besoin de manipuler des informations classifiées pour se soucier de sa vie privée. Si vous utilisez l’IA pour tenir un journal, écrire, poser des questions de santé, demander des conseils relationnels, gérer vos finances ou aborder tout sujet que vous ne voudriez pas voir lu par un inconnu, l’IA hors ligne garde ces conversations là où elles doivent être.
Étudiants et chercheurs
Travaux universitaires, brouillons de thèse, données de recherche et révisions d’examen sont tous sensibles. Les étudiants qui utilisent l’IA dans le cloud pour étudier partagent leur travail avec des serveurs qu’ils ne contrôlent pas, et alimentent des jeux de données d’entraînement susceptibles de reproduire leurs idées sans les citer.
La confidentialité n’est pas qu’une fonctionnalité, c’est un sentiment
L’IA et la confidentialité ont une dimension pratique rarement évoquée : on utilise l’IA différemment quand on lui fait confiance.
Quand vous savez que votre conversation est privée (vraiment privée, et non « privée selon des conditions d’utilisation »), vous posez de meilleures questions. Vous donnez plus de contexte. Vous explorez des idées que vous garderiez sinon pour vous. Vous écrivez plus honnêtement.
Ce n’est pas un détail. La valeur d’un assistant IA est directement proportionnelle à ce que vous êtes prêt à lui confier. Si vous vous autocensurez par crainte de voir vos requêtes lues, vous ne tirez qu’une fraction de ce que l’outil peut offrir.
L’IA hors ligne supprime cette friction. Quand le modèle tourne sur votre appareil et que rien ne quitte votre téléphone, vous pouvez utiliser l’IA de la façon la plus efficace : ouvertement, sans vous censurer.
Ce qu’il faut rechercher dans une application d’IA privée
Toutes les applications qui promettent la « confidentialité » ne tiennent pas parole. Voici ce qu’il faut vérifier :
- Un traitement sur l’appareil : le modèle d’IA doit tourner sur le matériel de votre téléphone, pas sur un serveur.
- Aucun compte nécessaire : si vous devez créer un compte, l’entreprise collecte des données.
- Aucun appel réseau pendant l’utilisation : activez le mode Avion et testez. Si l’IA fonctionne toujours, elle est vraiment hors ligne.
- Aucune synchronisation cloud : les conversations doivent rester sur votre appareil, sauf si vous les exportez explicitement.
- Des modèles à poids ouverts : des modèles comme Llama 3.2, Gemma et Qwen sont vérifiables publiquement. Vous pouvez contrôler ce qu’ils font.
aiME remplit ces cinq critères. Une fois un modèle téléchargé, chaque conversation est traitée en local. Aucune donnée n’est transmise, aucun compte n’est nécessaire pour les fonctions de base, et vos conversations ne quittent jamais votre appareil.
La réglementation rattrape son retard
Les gouvernements reconnaissent de plus en plus les risques de l’IA dans le cloud pour la vie privée :
- Règlement européen sur l’IA (AI Act) : pleinement applicable le 2 août 2026. Sanctions pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial. Il exige la transparence sur les sources des données d’entraînement.
- Application du RGPD : l’amende de 15 millions d’euros infligée par l’Italie à OpenAI en décembre 2024 a été la première grande sanction au titre du RGPD contre une entreprise d’IA. D’autres sont attendues.
- Lois des États américains : plus de 1 200 projets de loi liés à l’IA ont été déposés dans les assemblées des États américains en 2025, dont 145 adoptés. Le Colorado, l’Indiana, le Kentucky et le Rhode Island ont tous de nouvelles obligations de confidentialité liées à l’IA qui entrent en vigueur en 2026.
La réglementation va dans une seule direction : plus de transparence, plus de contrôle pour l’utilisateur, plus de responsabilité pour la façon dont les entreprises d’IA traitent les données. Mais la réglementation est réactive : elle traite les problèmes après coup. L’IA hors ligne est proactive : elle empêche les problèmes de se produire.
Questions fréquentes
L’IA hors ligne est-elle plus privée que l’IA dans le cloud ?
Oui. L’IA hors ligne traite tout sur votre appareil. Vos requêtes et les réponses ne quittent jamais votre téléphone, ne sont jamais stockées sur un serveur et ne servent jamais à entraîner un modèle. L’IA dans le cloud envoie vos requêtes à des serveurs distants, où elles peuvent être stockées, relues par du personnel ou utilisées pour entraîner des modèles, sauf si vous le refusez explicitement.
L’IA dans le cloud envoie-t-elle toujours mes données à un serveur ?
Oui. Chaque requête que vous tapez dans une application d’IA dans le cloud comme ChatGPT, Gemini ou Copilot est transmise à un serveur distant pour être traitée. L’entreprise d’IA contrôle ce que deviennent ces données une fois arrivées, y compris leur durée de conservation, leur utilisation pour l’entraînement et les personnes qui peuvent y accéder. Les politiques varient selon les fournisseurs et changent souvent.
Pourquoi les utilisateurs soucieux de leur vie privée préfèrent-ils l’IA locale ?
Parce que l’IA locale supprime complètement le flux de données. Pas de transmission, pas de stockage sur un serveur, pas d’accès par des tiers, et aucun risque de voir vos données apparaître dans un jeu de données d’entraînement. La confidentialité est garantie par l’architecture, pas par la confiance dans la politique d’une entreprise, qui peut changer à tout moment.
Les entreprises peuvent-elles utiliser mes conversations avec l’IA pour entraîner leurs modèles ?
Oui, la plupart des fournisseurs d’IA dans le cloud utilisent par défaut les conversations des particuliers pour l’entraînement. En août 2025, OpenAI, Google et Anthropic sont tous passés à un modèle où il faut refuser explicitement : vos données servent à l’entraînement sauf si vous désactivez activement cette option. Avec l’IA hors ligne, c’est impossible, car vos données ne quittent jamais votre appareil.
Quelles données personnelles les gens partagent-ils avec l’IA ?
Des études montrent que 34,8 % des contenus saisis par des salariés dans ChatGPT contiennent des données sensibles, notamment du code source, des documents internes, des informations personnelles et des transcriptions de réunions. 77 % des salariés ont collé des informations de leur entreprise dans des outils d’IA. On confie aux assistants IA des inquiétudes de santé, des détails financiers, des problèmes relationnels, des questions juridiques et des secrets professionnels, souvent sans mesurer les enjeux pour la vie privée.
Si la confidentialité compte pour vous, l’endroit où tourne votre IA compte aussi. L’IA dans le cloud vous demande de confier vos données à une entreprise. L’IA hors ligne rend la confiance inutile en gardant vos données sur votre appareil. L’histoire de confidentialité la plus simple, c’est celle sans serveur au milieu.
aiME garde vos données sur votre appareil pour que l’histoire de la confidentialité reste simple. Téléchargez un modèle une fois, et chaque conversation ensuite n’appartient qu’à vous.
Guides associés :
- L’IA peut-elle fonctionner sans Internet ? Comment fonctionne vraiment l’IA hors ligne
- Pourquoi l’IA sur l’appareil est l’avenir de la vie privée
- IA sans Wi-Fi : 7 façons d’utiliser l’IA sans connexion
- aiME ou IA dans le cloud : comprendre la différence
- Application d’IA privée : pourquoi l’IA sur l’appareil est meilleure pour les tâches sensibles