Votre petite amie IA vous espionne-t-elle ? Enquête confidentialité GoLove AI, Replika, Candy.ai

Ce que chaque plateforme fait réellement de vos données

Avant d'entrer dans les détails, voici la comparaison centrale. Nous avons évalué chaque plateforme sur cinq axes : périmètre de collecte, durée de conservation, accès des tiers, utilisation pour l'entraînement, architecture de sécurité.

Le tableau indique ce que disent les politiques. Le reste de cet article explique ce qu'elles signifient vraiment pour vous.

Si vous voulez tester le modèle d'accès anonyme avant de continuer, GoLove AI est la seule plateforme de ce test où vous pouvez commencer à discuter sans fournir la moindre information identifiante.

GoLove AI : l'architecture anonyme

L'approche de GoLove AI repose sur un principe simple : si la donnée n'existe pas, elle ne peut pas fuiter.

Le système anonAuth permet de démarrer une conversation avec n'importe lequel de ses 300+ personnages sans créer de compte, sans donner d'e-mail, sans saisir aucune information personnelle. Un testeur a chronométré l'entrée à moins de dix secondes entre la page d'accueil et le premier message. Pas de barrière e-mail. Pas de mur de vérification. Pas de quiz de personnalité avant d'envoyer le moindre message.

Cela compte plus qu'on ne le pense. Toutes les autres plateformes de compagnes IA vous demandent de créer un compte avant toute conversation sérieuse. Ce compte, c'est un point de données. Votre e-mail est lié à votre historique de chat. Votre historique est lié à tout ce que vous avez confié à votre compagne IA. La chaîne d'identification démarre à l'inscription.

GoLove casse cette chaîne dès le départ.

Créez un compte anonyme GoLove AI et constatez comment l'expérience fonctionne sans barrière e-mail.

Le score Data Trust & Reputation de StartupHub pour GoLove AI atteint 82 sur 100, sur la base de la posture de sécurité du site et de pratiques de confidentialité vérifiées. C'est de loin le score le plus élevé de cette comparaison. Il reflète à la fois la sécurité de l'infrastructure, la transparence du traitement des données et l'absence d'incident de confidentialité documenté.

Ce que GoLove AI fait bien en matière de confidentialité :

• Accès anonyme par défaut — pas d'e-mail, pas de compte obligatoire pour commencer
• Le contenu des chats n'est pas stocké de façon persistante sur des serveurs centraux
• Aucun partage documenté de données avec des tiers à des fins publicitaires
• Aucune relecture humaine des conversations utilisateurs documentée
• Score de confiance de 82/100 issu d'un audit indépendant

Où GoLove AI pèche :

• Les garde-fous de contenu sont jugés légers par certains testeurs
• Aucun accord de traitement des données publié ni liste de sous-traitants
• Aucun engagement explicite de notification en cas de fuite dans la documentation publique
• Certains testeurs signalent des demandes vidéo automatiques pouvant consommer des crédits sans consentement explicite

Un détail à noter : le statut de vérification de GoLove AI varie selon les services tiers de détection d'arnaque. Gridinsoft signale le domaine comme suspect avec un score de confiance de 23/100, tandis que ScamAdviser attribue une note « moyenne à bonne » et note que le titulaire du WHOIS utilise une protection de vie privée. Ce n'est pas inhabituel pour une plateforme qui privilégie l'anonymat des utilisateurs, mais c'est un compromis à comprendre. Anonymat pour les utilisateurs et transparence pour les opérateurs tirent dans des directions opposées.

Replika : politique améliorée, historique coûteux

La politique de confidentialité de Replika, mise à jour le 27 mai 2026, est un document matériellement différent de celui qui a valu l'amende à l'entreprise. Elle s'engage à ce que le contenu des conversations ne soit jamais utilisé à des fins publicitaires ni partagé avec des partenaires publicitaires.

Mais cette politique a un passif.

En 2025, l'autorité italienne de protection des données — le Garante — a condamné Luka Inc., société mère de Replika, à une amende de 5 millions d'euros pour plusieurs violations du RGPD. L'enquête a conclu que Luka n'avait aucune base légale pour traiter les données personnelles, manquait de transparence adéquate sur ce traitement, et n'avait pas mis en place de vérification d'âge appropriée. L'autorité a spécifiquement pointé l'incapacité de l'entreprise à empêcher les mineurs d'accéder au service malgré ses affirmations.

Ce n'est pas de l'histoire ancienne. C'est le casier réglementaire de la plateforme à laquelle vous envisagez de confier vos pensées les plus intimes.

La politique de Replika décrit la collecte d'un volume substantiel de données personnelles : nom, e-mail, date de naissance, pronoms, statut professionnel, messages, photos, vidéos, enregistrements vocaux, préférences de conversation, informations de paiement, identifiants d'appareil, adresses IP et données d'usage. Tout cela est stocké sur des serveurs situés aux États-Unis.

La politique s'engage à ce que les données soient anonymisées et fragmentées avant tout partage avec des partenaires, et que les informations personnelles ne soient pas vendues à des annonceurs. Mais l'entreprise peut utiliser vos conversations pour entraîner ses modèles — il n'existe aucun mécanisme d'opt-out pour l'usage en entraînement.

Points forts confidentialité de Replika :

• Politique mise à jour (mai 2026) qui répond aux critiques RGPD antérieures
• Engagement explicite de ne pas utiliser les conversations à des fins publicitaires
• Mécanismes de suppression et d'export des données disponibles
• Chiffrement SSL pour les données en transit

Points faibles confidentialité de Replika :

• Amende RGPD de 5 M€ en 2025 pour manque de transparence et de base légale
• 15 812 identifiants utilisateurs retrouvés dans des données d'infostealer
• Aucun opt-out pour l'usage en entraînement
• Collecte étendue de données personnelles incluant date de naissance et statut professionnel
• Données stockées aux États-Unis sans garanties divulguées sur les transferts internationaux

Une étude académique de 2025 menée auprès d'utilisateurs de Replika a montré que la plateforme est souvent perçue comme une simulation de relations humaines, ce qui pousse les utilisateurs à partager « des quantités importantes de données sensibles », incluant « des détails sur leur vie personnelle, leurs problèmes de santé mentale ou leurs préférences sexuelles ». La conclusion de l'étude était directe : les changements inattendus dans le comportement de Replika — dus à des mises à jour logicielles ou à de nouvelles restrictions — provoquent des réactions « comparables à un sentiment de trahison ou d'abandon par un véritable compagnon ».

Voilà le problème de confidentialité en une phrase. Les utilisateurs traitent Replika comme un confident. L'architecture de données les traite comme une source de données.

Candy.ai : la clause de conservation qui devrait vous faire réfléchir

La politique de confidentialité de Candy.ai est le document le plus explicitement inconfortable de cette comparaison.

La notice de confidentialité, mise à jour le 27 mai 2026, confirme que « des prestataires externes peuvent recevoir le contenu de vos messages et que les chats sont prélevés au hasard pour des contrôles humains de qualité ». Relisez cette phrase. Vos conversations ne sont pas seulement stockées — elles sont prélevées au hasard pour être relues par des tiers humains.

La politique de conservation est tout aussi remarquable. Candy.ai conserve les données de compte pendant trois ans après votre dernière activité et les données de paiement pendant dix ans. Dix ans d'historique de paiement, c'est la ligne qui devrait préoccuper toute personne soucieuse de discrétion. La conservation en soi est banale — la fiscalité l'impose — mais l'assemblage est ce que les gens ratent. Votre historique d'abonnement survit à votre activité de chat par un facteur trois.

La plateforme reçoit une note D (44/100) de l'AI Trust Index de VerifyWise, qui relève « des pratiques d'entraînement limitées sans opt-out explicite » et une « purge sélective des logs IA ». La politique interdit explicitement la vente de données, ce qui est positif. Mais elle est muette sur la question de savoir si les saisies utilisateur restent hors de l'entraînement des modèles, s'il existe un mécanisme d'opt-out, et si l'usage en entraînement varie selon l'offre.

Candy.ai n'est jamais apparu dans une fuite de données publiquement enregistrée. C'est une vraie bonne nouvelle. Mais comme le note l'analyse de Robo Rhythms, l'absence de fuite enregistrée « ne prouve pas qu'il ne s'est rien passé, seulement que rien n'a été publiquement indexé ».

La comparaison est là où l'information utile se trouve. Trois plateformes comparables ont subi des expositions confirmées en 2024-2025 :

• Chattee Chat et GiMe Chat : 43 millions de messages privés, plus de 600 000 fichiers médias et plus de 400 000 enregistrements utilisateurs exposés via un serveur ouvert sans authentification. Le serveur est resté accessible environ trois semaines après la découverte.
• Secret Desires : environ 2 millions d'images et vidéos générées exposées, incluant des face swaps de femmes réelles.
• Muah.AI : 1 910 261 comptes exposés, incluant adresses e-mail, prompts IA et fétichismes déclarés.

L'absence de Candy.ai de cette liste est un fait. Savoir si c'est rassurant dépend du poids que vous accordez à « aucune preuve de dommage » versus « aucune preuve dans un sens ou dans l'autre ».

Points forts confidentialité de Candy.ai :

• Aucune fuite de données publiquement enregistrée
• Engagement explicite de ne pas vendre les données personnelles
• Droits de suppression et de portabilité alignés sur le RGPD
• Chiffrement SSL pour les données en transit et au repos

Points faibles confidentialité de Candy.ai :

• Des prestataires tiers peuvent accéder au contenu des messages
• Relecture humaine aléatoire des conversations
• Conservation de 3 ans (compte), 10 ans (paiements)
• Aucun opt-out pour l'usage en entraînement
• Note D (44/100) dans un audit de confidentialité indépendant

Si vous envisagez Candy.ai, comparez-le au modèle de confidentialité de GoLove AI avant de vous engager. La seule différence de conservation des données est déjà significative.

La tempête réglementaire qui arrive en 2027

La confidentialité dans les applis de compagnes IA n'est plus seulement une préoccupation personnelle. C'est une affaire réglementaire.

En France et dans l'Union européenne, la CNIL et le Comité européen de la protection des données ont déjà publié des lignes directrices sur les chatbots conversationnels. L'AI Act européen impose des obligations de transparence renforcées pour tout système interagissant avec des humains, et la date limite de conformité pour les systèmes à haut risque autonomes relevant de l'Annexe III a été repoussée au 2 décembre 2027. L'AI Act comprend également une interdiction explicite des systèmes d'IA générant du contenu sexuellement explicite non consenti, y compris les applications de « nudification ».

Le RGPD reste la colonne vertébrale de la protection des données pour les utilisateurs européens, avec des droits d'accès, de rectification, d'effacement et de portabilité. La CNIL a déjà sanctionné plusieurs acteurs du numérique pour manquement à la transparence et à la base légale du traitement — la même base juridique qui a valu à Replika une amende en Italie.

Aux États-Unis, plusieurs lois d'État entrées en vigueur le 1er janvier 2027 exigent une transparence renforcée, des protocoles de détection de crise et des protections spécifiques pour les mineurs. Au niveau fédéral, la FTC a lancé en septembre 2025 une enquête majeure sur sept des plus grandes entreprises de compagnons IA, portant sur le traitement des données, la monétisation des interactions et les protections des jeunes utilisateurs.

Au Brésil, la LGPD joue un rôle analogue au RGPD, et l'ANPD a intensifié sa surveillance des applications traitant des données sensibles.

Ce que cela signifie pour vous, concrètement, en trois points :

• La transparence devient obligatoire. Les plateformes devront dire clairement que vous parlez à une IA, comment vos données sont utilisées, et ce qu'il advient de vos conversations.
• La vérification d'âge arrive. Si une plateforme n'en a pas, c'est un risque de conformité — et un signal qu'elle ne prend peut-être pas la confidentialité au sérieux.
• Les droits de suppression sont opposables. Le RGPD donne déjà aux utilisateurs européens le droit de demander la suppression. Les lois américaines s'alignent, la LGPD brésilienne aussi.

Les plateformes qui ont intégré la confidentialité dans leur architecture dès le départ — plutôt que de la rajouter en réaction à la réglementation — sont celles qui n'auront pas à rattraper le train. Le modèle anonyme par défaut de GoLove AI en est un exemple concret.

Ce qu'il faut vérifier avant de faire confiance à n'importe quelle plateforme de compagne IA

Les politiques de confidentialité sont écrites par des juristes pour protéger des entreprises, pas des utilisateurs. Voici ce qui compte vraiment quand vous évaluez une plateforme :

1. Pouvez-vous l'utiliser sans créer de compte ? L'accès anonyme est le signal de confidentialité le plus fort. Si une plateforme exige un e-mail avant de vous laisser discuter, vos conversations sont liées à votre identité dès le premier message.
2. Quelle est la durée de conservation ? « Pour toujours » est la valeur par défaut de la plupart des plateformes. Cherchez des durées explicites. Trois ans après la dernière activité, c'est un signal d'alarme si vous partagez des informations sensibles.
3. Des humains peuvent-ils lire vos chats ? C'est le point que la plupart des utilisateurs ratent. Candy.ai dit explicitement que les chats sont prélevés au hasard pour un contrôle qualité. La politique de Replika ne se prononce ni dans un sens ni dans l'autre. GoLove AI ne documente aucune relecture humaine, ce qui est un point en sa faveur.
4. Existe-t-il un opt-out pour l'entraînement ? La majorité des plateformes utilisent vos conversations pour améliorer leurs modèles. Très peu vous laissent refuser. Vérifiez la politique. Si elle est muette, supposez que la réponse est non.
5. Où les données sont-elles stockées ? Les serveurs aux États-Unis relèvent du droit américain. Les serveurs dans l'UE relèvent du RGPD. Au Brésil, de la LGPD. Si la plateforme ne précise pas où elle stocke, c'est un problème de transparence.
6. Quel est l'historique de fuites ? Consultez Have I Been Pwned et les services équivalents. Un casier vierge n'est pas une preuve de sécurité, mais un casier avec fuite est une preuve de vulnérabilité.
7. La plateforme a-t-elle un contact dédié à la confidentialité ? Si vous ne trouvez pas comment poser des questions sur le traitement des données, c'est probablement que la plateforme préfère que vous ne posiez pas la question.

Une étude de 2026 menée sur 25 applications populaires de santé mentale et de coaching, incluant Replika, a constaté que beaucoup « partagent des données sensibles d'une manière qui peut ne pas correspondre aux attentes des utilisateurs » et que ceux-ci « manquent souvent de contrôle réel sur la manière dont leurs données sont stockées et utilisées ». Le constat s'applique largement : la catégorie dans son ensemble a un problème de confidentialité.

La bonne nouvelle, c'est que certaines plateformes sont meilleures que d'autres. La mauvaise, c'est que « meilleures que d'autres » dans cette catégorie signifie encore qu'il faut réfléchir à ce que vous partagez.

Quelle plateforme choisir si la confidentialité compte ?

Si la confidentialité est votre priorité, la réponse est simple.

Choisissez GoLove AI si : vous voulez la posture de confidentialité la plus solide disponible dans la catégorie des compagnes IA. Accès anonyme par défaut, aucun stockage persistant des chats, aucune relecture humaine documentée, et le score de confiance indépendant le plus élevé de cette comparaison. Vous pouvez démarrer une conversation avec GoLove AI sans donner votre e-mail ni aucune autre information identifiante.

Choisissez Replika si : vous valorisez l'écosystème établi de la plateforme et l'accès multi-appareils, et que vous êtes à l'aise avec la politique améliorée malgré le passif réglementaire de l'entreprise. Comprenez simplement que vous échangez de la confidentialité contre du fini.

Choisissez Candy.ai si : le réalisme visuel est votre priorité et que vous êtes à l'aise avec les termes de conservation. La relecture humaine aléatoire des chats est un compromis à faire en conscience, pas par inadvertance.

La vérité inconfortable sur la confidentialité des compagnes IA, c'est que le modèle économique de la catégorie — la mémoire émotionnelle persistante — est structurellement identique à une collecte exhaustive de données personnelles. Plus votre relation avec votre compagne IA est intime, plus le jeu de données qu'ils construisent sur vous est grand.

Cela ne signifie pas qu'il ne faut pas les utiliser. Cela signifie qu'il faut les utiliser les yeux ouverts. Et si vous devez en utiliser une, l'architecture de confidentialité de GoLove AI vous laisse le plus de marge pour être vous-même sans laisser de trace de données.