Journal IA dans le cloud ou sur l'appareil : quelle confidentialité ?

Suis chaque fonction, pas seulement l'étiquette marketing

Demande séparément où sont stockées tes réflexions, où l'IA fait ses calculs, où se trouvent les sauvegardes et comment se fait la synchronisation entre plusieurs appareils. Le traitement sur l'appareil peut empêcher ton texte de quitter ton matériel, tandis que les modèles dans le cloud peuvent offrir des capacités plus poussées et fonctionner de la même façon sur tous tes appareils.

Ces quatre réponses sont souvent différentes, et une formule rassurante dans le marketing ne concerne en général que l'une d'elles. Une application peut être tout à fait honnête sur le stockage local tout en envoyant chaque réflexion à un modèle distant pour en faire un résumé.

Les données locales peuvent quand même être perdues ou exposées si l'appareil est volé, partagé ou jamais sauvegardé. Les données dans le cloud peuvent être bien protégées, mais elles font entrer des prestataires, des réseaux et des règles de conservation dans le parcours.

• Où se trouve le texte de la réflexion quand il est stocké ?
• Quelles fonctions envoient du texte hors de l'appareil, et à qui ?
• Les sauvegardes sont-elles chiffrées, et qui détient la clé ?
• Que se passe-t-il sur un second appareil : copie complète, ou récupération à la demande ?

Que garantit vraiment le traitement de l'IA sur l'appareil ?

Le calcul en local supprime une catégorie de risques : ton texte ne circule pas sur un réseau et ne reste pas dans les journaux techniques d'un fournisseur. C'est une différence réelle et importante, pas une nuance marketing.

Cela ne rend pas le journal privé dans tous les sens du terme. Les réflexions restent sur un appareil qui peut être déverrouillé, sauvegardé dans un service cloud par le système, ou confié à quelqu'un d'autre. Les modèles sur l'appareil sont aussi en général plus petits, ce qui veut souvent dire des résumés moins bons et une mémoire utile plus courte.

Le journal IA, c'est plutôt le cloud, l'appareil ou les deux ?

En pratique, la plupart des produits mélangent les deux : réflexions stockées et chiffrées en local ou dans la base de données d'un fournisseur, fonctions légères gérées sur l'appareil, et raisonnement plus lourd envoyé à un modèle distant plus grand quand tu le demandes.

Ce fonctionnement est raisonnable, et ce qu'il faut chercher, c'est le contrôle. Pouvoir voir quelles actions quittent l'appareil, et les refuser pour une réflexion précise, compte plus que l'architecture d'ensemble.

Choisis un compromis que tu sais expliquer

Pour des notes très sensibles, une option hors ligne ou sur l'appareil peut valoir quelques limites en recherche, en mémoire ou en qualité du modèle. Pour la réflexion de tous les jours, un traitement dans le cloud bien encadré peut sembler proportionné, si le fournisseur est transparent et te laisse le contrôle.

Un bon test : pourrais-tu expliquer ton installation en deux phrases à quelqu'un qui te demande où va ton journal ? Si tu n'y arrives pas, le flou vient du produit, pas de toi.

Aucune architecture ne supprime tous les risques. Une bonne décision, c'est quand tu comprends quels risques ont changé et pourquoi le bénéfice en vaut la peine.

Pourquoi presque rien n'est entièrement sur l'appareil

Comprendre cette contrainte aide, parce qu'elle explique pourquoi le marketing est souvent plus flou qu'il n'en a l'air.

Les modèles qui tournent sur un téléphone sont bien plus petits que ceux des centres de données. Cet écart est réel, et il se voit justement là où un journal a besoin de qualité : saisir un texte long, ambigu, chargé d'émotions précises, et y répondre sans banalités. Un petit modèle local peut classer une humeur, choisir dans une liste de questions, transcrire la voix et faire une recherche dans tes propres réflexions. Il est bien plus faible pour la réflexion en conversation, qui est justement l'intérêt de ce type d'outil.

L'architecture la plus courante est donc partagée. Certaines fonctions tournent en local, les plus exigeantes partent sur un serveur, et le marketing décrit la partie locale. Ce n'est pas malhonnête en soi, mais l'étiquette « IA sur l'appareil » ne veut presque jamais dire toutes les fonctions.

La question à poser porte donc sur chaque fonction plutôt que sur l'application : quelles choses précises se passent en local, et le texte de ma réflexion quitte-t-il l'appareil pour l'une d'elles ?

Ce dont l'IA sur l'appareil te protège vraiment

C'est une vraie protection contre un ensemble de risques précis et assez étroit, et mieux vaut savoir exactement lesquels.

Avec un traitement local, ton texte ne se trouve pas dans les journaux techniques d'un tiers, n'est pas soumis à ses règles de conservation, ne peut pas être réclamé par une décision de justice qui le vise et ne peut pas fuiter lors d'une faille chez lui. Sachant qu'en 2026 un tribunal américain a obligé un fournisseur à remettre vingt millions de conversations, et que des chercheurs ont trouvé plus de 1 500 vulnérabilités dans dix applications de santé mentale très installées, ces risques n'ont rien de théorique.

Ce traitement ne protège pas contre tout ce qui a accès à ton appareil : un téléphone partagé et déverrouillé, un ou une partenaire qui connaît ton code, ou une sauvegarde de l'appareil qui part de toute façon vers un compte cloud. Pour beaucoup de gens, la menace réaliste vient de la maison plutôt que d'une entreprise, et l'IA sur l'appareil n'y change rien, alors qu'un code de verrouillage, si.

Adapte la protection au risque que tu as vraiment. Si c'est une entreprise, préfère le traitement local et le moins de données possible. Si c'est une personne chez toi, préfère le verrouillage de l'application, le chiffrement de l'appareil et un vrai coup d'œil à ce que contiennent tes sauvegardes.