Journal avec IA : est-ce sûr ? Ce qu'il faut vérifier

Que vérifier avant de faire confiance à un journal IA ?

Ne t'arrête pas à une promesse générale du type « nous prenons ta vie privée au sérieux ». Cherche à savoir si les réflexions sont chiffrées pendant leur transfert et sur les serveurs, si des personnes peuvent les lire, si elles servent à entraîner des modèles, et comment fonctionne la suppression. Une explication digne de confiance doit être compréhensible sans diplôme de droit.

Tes propres habitudes comptent aussi. Un appareil personnel, un mot de passe solide et unique, et des protections de compte comme la double authentification réduisent des risques qu'aucun fournisseur de journal ne peut gérer à ta place.

• Qui peut accéder à une réflexion ?
• Le contenu du journal sert-il à entraîner des modèles ?
• Peux-tu exporter tes données et les supprimer définitivement ?
• Quel fournisseur d'IA traite le texte, et que conserve-t-il ?

À quoi ressemblent une bonne et une mauvaise réponse

La plupart des applications de journal IA répondent à ces questions quelque part dans leur politique de confidentialité ou leurs pages d'aide. La différence entre une réponse fiable et une réponse faible se repère généralement facilement, une fois qu'on sait quoi chercher.

D'où viennent la plupart des vraies fuites de vie privée ?

Le scénario qu'on imagine, c'est le piratage de l'entreprise. Celui qui arrive vraiment, c'est l'aperçu d'une notification sur l'écran verrouillé, un ordinateur partagé, un proche qui connaît ton code, ou un téléphone prêté déverrouillé.

Ces risques sont aussi ceux que tu maîtrises entièrement, ce qui en fait le meilleur endroit où passer tes cinq premières minutes : un code sur l'appareil, les aperçus désactivés, et un mot de passe utilisé nulle part ailleurs.

De quel niveau de protection ton journal a-t-il vraiment besoin ?

Toutes les réflexions n'ont pas le même poids. Une note sur une belle balade et une note sur un diagnostic médical n'ont pas besoin du même traitement, et les traiter de la même façon revient souvent à être soit inutilement restreint, soit imprudemment ouvert.

Une approche qui fonctionne : écrire librement tes réflexions ordinaires et traiter autrement le petit nombre de sujets vraiment sensibles, avec moins de détails permettant d'identifier quelqu'un, ou dans un autre endroit. Ne mets jamais dans un journal des mots de passe, des identifiants bancaires ou les informations médicales de quelqu'un d'autre.

Choisis un niveau de partage qui te semble proportionné

Tu n'as pas besoin de décider qu'une application est parfaitement sûre avant d'écrire ta première phrase. Commence par des réflexions peu sensibles, apprends à connaître les réglages, et évite les détails comme les mots de passe, les identifiants bancaires ou les informations médicales privées d'une autre personne.

Il est aussi utile de voir comment l'entreprise répond à une question directe. Des réponses claires et précises sont bon signe. Une non-réponse aimable à « est-ce que vous entraînez vos modèles sur mes réflexions ? » t'apprend quelque chose que la page marketing ne te dira pas.

La confidentialité n'est pas un réglage universel. C'est l'accord entre ce que tu veux partager et les protections qu'un service peut clairement démontrer.

Est-ce sûr de tenir son journal dans ChatGPT ?

ChatGPT est assez sûr pour une conversation ponctuelle si tu vérifies deux réglages, mais il convient moins bien comme journal sur la durée. Par défaut, les conversations classiques peuvent servir à améliorer les modèles d'OpenAI. Tu peux désactiver cela dans les paramètres, rubrique Contrôles des données, option « Améliorer le modèle pour tous » (en anglais « Improve the model for everyone »), et le chat temporaire garde une conversation hors de ton historique et hors de l'entraînement.

Le vrai problème, c'est la structure. Ton journal se retrouve dans le même compte que tes questions de travail, tes projets de voyage et tout le reste, éparpillé dans des fils que tu ne rouvriras pas. La décision de justice de 2026 portant sur vingt millions de conversations ChatGPT, décrite plus bas, rappelle qu'un assistant généraliste n'a pas été conçu comme un journal intime.

Un journal dédié garde tes réflexions au même endroit, séparées de tout ce que tu demandes par ailleurs à un assistant. Reflectize est un journal IA : il garde l'essentiel de tes réflexions et y revient au lieu d'oublier chacune d'elles, ce qui n'a d'intérêt que si les réflexions sont réunies plutôt que dispersées dans des conversations.

Qu'ont montré les études sur les applications de santé mentale ?

La réalité est pire que ce que dit le marketing, et moins grave que ce que suggère la panique. En mai 2026, des chercheurs ont examiné vingt-cinq applications Android populaires de santé mentale et de thérapie, et ont constaté que chacune contenait au moins un traceur non déclaré dans sa propre politique de confidentialité. Soixante-huit pour cent ne déclaraient pas au moins la moitié des traceurs trouvés. Une application en contenait vingt et n'en nommait aucun.

Des tests en conditions réelles sur vingt de ces applications ont montré que chacune contactait au moins un domaine tiers de suivi ou d'analyse qui n'apparaissait nulle part dans sa politique. Quarante-huit pour cent mentionnaient des fournisseurs d'IA tiers, certaines en nommant directement les entreprises, d'autres en se cachant derrière des formules comme « services d'IA ».

Une autre étude va dans le même sens. L'entreprise de sécurité Oversecured a analysé dix applications Android de santé mentale totalisant plus de 14 millions de téléchargements, et y a trouvé plus de 1 500 vulnérabilités, dont 54 jugées de gravité élevée, dans des applications qui contiennent des retranscriptions de séances de thérapie, des suivis d'humeur, des horaires de médicaments et des indicateurs d'automutilation. Cette catégorie a un vrai problème, et il se concentre dans les applications gratuites financées par la publicité.

Le risque que presque personne ne prend en compte

La plupart des gens qui évaluent une application de journal pensent au piratage. Le risque le plus réaliste, ce sont les procédures judiciaires, et 2026 l'a rendu concret.

Le 5 janvier 2026, le tribunal fédéral du district sud de New York a confirmé des ordonnances obligeant OpenAI à fournir vingt millions de conversations ChatGPT anonymisées, dans le cadre d'un procès pour droit d'auteur intenté par des éditeurs de presse. Le juge Sidney Stein a validé l'échantillon complet plutôt que l'ensemble plus restreint, filtré par mots-clés, que proposait OpenAI. Vingt millions représentaient environ un demi pour cent de ses conversations enregistrées.

La leçon dépasse une seule entreprise. Les conversations avec un logiciel sont des preuves électroniques ordinaires. Aucun secret professionnel ne s'y applique : ni la confidentialité qui protège ce qu'on dit à un thérapeute, ni celle qui protège ce qu'on dit à un avocat. Et une fois qu'une obligation de conservation tombe, des conversations qu'un utilisateur croyait avoir supprimées peuvent être gardées malgré tout, parce que la suppression est une promesse du produit, pas une garantie physique, dès qu'un litige touche le fournisseur.

Ce n'est pas un argument contre le fait d'écrire. C'est un argument pour savoir qu'un journal n'est pas un espace protégé par le secret, et pour garder le plus sensible dans un endroit vraiment local si cette différence compte pour toi.

Comment réduire le risque ?

Classés à peu près selon la protection apportée par rapport à l'effort demandé.

• Paie pour le produit. Les applications de santé mentale gratuites sont, de loin, celles qui se financent par la publicité et le partage de données. Un abonnement aligne le modèle économique sur la protection de ce que tu écris.
• Vérifie le réglage d'entraînement le jour de l'installation, pas plus tard. Le fait que tes réflexions servent ou non à améliorer le modèle de quelqu'un est généralement un simple interrupteur, et il est généralement réglé en faveur de l'entreprise.
• Utilise le moins de détails identifiants possible, tant que la réflexion reste utile. Des initiales suffisent. Un rôle décrit, ma responsable, ma sœur, est souvent assez.
• Garde ton propre export. Il te protège si l'entreprise disparaît, et il te permet de supprimer ton compte demain sans rien perdre.
• Traite comme un cas à part tout ce qui touche à la santé, à la situation administrative ou aux problèmes judiciaires d'autres personnes. Ce sont aussi leurs informations, et elles n'ont pas choisi où elles sont stockées.