Reflectize

Journal IA : que deviennent vraiment tes écrits ?

Suis le trajet d'une réflexion dans un journal IA : stockage, traitement par l'IA, durée de conservation et suppression. Ce qu'il faut vérifier et où.

Une réflexion voyage en général plus loin qu'on ne l'imagine : de ton téléphone aux serveurs de l'application, souvent jusqu'à un fournisseur de modèle d'IA pour le traitement, puis retour sous forme de réponse. En chemin, la réflexion, tout résumé tiré d'elle et ses représentations vectorielles (embeddings) sont stockés. Connaître ce trajet transforme une vague inquiétude sur la vie privée en quatre points précis à vérifier dans les réglages.

Une réflexion peut être stockée et traitée à plusieurs endroits

Le service peut enregistrer ta réflexion dans sa base de données, en envoyer tout ou partie à un fournisseur d'IA pour la traiter, et garder les journaux techniques nécessaires au fonctionnement du produit. Chacun de ces systèmes peut avoir sa propre durée de conservation et ses propres règles d'accès.

Une politique de confidentialité claire distingue le contenu de ton journal des informations de compte et des statistiques d'utilisation. Elle explique aussi si les fournisseurs d'IA conservent les requêtes, si les données passent d'une région du monde à une autre, et quels sous-traitants interviennent.

Quel trajet suit une réflexion, en général ?

Les détails changent selon le produit, mais le schéma reste assez constant. Connaître les étapes te permet de poser une question précise plutôt qu'une question générale.

  • Ton téléphone garde un brouillon, souvent avec des sauvegardes automatiques et le cache du clavier.
  • Le texte part chiffré vers le service du journal et s'inscrit dans sa base de données.
  • Pour les fonctions d'IA, une partie est envoyée à un fournisseur de modèle, qui peut la garder brièvement pour surveiller les abus.
  • Les sauvegardes et les journaux techniques gardent des copies selon leur propre calendrier.
  • Les index de recherche et les résumés générés peuvent exister comme des copies séparées du même contenu.

Les résumés et la mémoire sont aussi des données

C'est le point que la plupart des gens oublient. Si un produit génère un résumé mensuel ou garde en mémoire ce qui compte pour toi, ce texte dérivé est un enregistrement à part entière, écrit sous une forme condensée et particulièrement révélatrice.

Demande-toi si supprimer une réflexion efface aussi ce qui en a été tiré. Souvent, ce n'est pas le cas : la conclusion peut survivre à la phrase qui l'a fait naître.

Que devrait faire la suppression d'une réflexion ?

Faire disparaître une réflexion de ton écran ne veut pas toujours dire que toutes les copies disparaissent aussitôt. Les sauvegardes, les journaux de sécurité et les obligations légales de conservation peuvent jouer sur les délais. Cherche une explication concrète : ce qui est supprimé, d'où, et dans quel délai.

Une bonne réponse est précise et un peu terre à terre : retirée de la base de données active immédiatement, effacée des sauvegardes sous trente jours, exclue de la mémoire tout de suite. Une vague promesse du genre « tes données sont supprimées quand tu les supprimes » ne répond à aucune de ces questions.

Si la réponse est difficile à trouver, écris au support avant d'ajouter des choses très personnelles. Tu as le droit de savoir ce que deviennent des mots qui comptent pour toi.

Le tiers auquel presque personne ne pense

Très peu d'applications de journal font tourner leurs propres modèles. Presque toutes envoient ton texte à un grand fournisseur, comme OpenAI, Anthropic ou Google, puis te renvoient la réponse. Ta réflexion passe donc en général par au moins deux entreprises : l'application que tu as choisie, et un fournisseur de modèle que tu n'as pas choisi.

Une étude de 2026 portant sur vingt-cinq applications de santé mentale a montré que quarante-huit pour cent d'entre elles mentionnaient des fournisseurs d'IA tiers dans leur politique. Certaines les nommaient. D'autres employaient des formules assez floues pour tout couvrir, comme « services d'IA » ou « sous-traitants tiers ». Plusieurs indiquaient utiliser les conversations personnelles pour l'entraînement ou l'amélioration du produit, y compris la possibilité de commercialiser des jeux de données qui en sont tirés.

Conséquence pratique : les promesses de l'application en matière de vie privée ne peuvent pas aller plus loin que les conditions de son fournisseur. Une application peut être tout à fait honnête sur ses propres pratiques et faire quand même passer tes réflexions par une infrastructure aux règles de conservation différentes. Quand une politique nomme ses sous-traitants, c'est bon signe. Quand elle refuse de le faire, on te demande de faire confiance à une chaîne que tu ne vois pas.

Supprimer une réflexion, est-ce vraiment la supprimer ?

En général oui, au bout d'un moment, avec quelques réserves à connaître.

Supprimer depuis l'interface retire en général la réflexion de ton affichage tout de suite, puis de la base de données principale peu après. Les sauvegardes sont la première complication : la plupart des services gardent des sauvegardes tournantes pendant trente à quatre-vingt-dix jours. Une réflexion supprimée reste donc souvent dans une copie restaurable plusieurs semaines après avoir disparu de ton compte.

La deuxième complication, ce sont les données dérivées. Si l'application a généré un résumé, relevé les personnes que tu as citées ou construit une forme de mémoire à partir de la réflexion, supprimer l'original n'efface pas forcément ce qui en a été appris. Demande précisément si la suppression s'applique aussi aux résumés et à la mémoire. Beaucoup de produits ne se sont jamais posé la question.

La troisième, c'est la conservation pour raisons judiciaires, qui passe avant tout le reste. Si un fournisseur est soumis à une ordonnance de conservation, la suppression est suspendue tant qu'elle dure. Des utilisateurs de ChatGPT l'ont appris quand des conversations qu'ils croyaient effacées ont été conservées par exactement ce mécanisme.

Comment le vérifier pour ta propre application

Tu peux établir l'essentiel en un quart d'heure environ, sans aucune connaissance technique.

Cherche dans la politique de confidentialité les mots « sous-traitant », « tiers », « conservation », « sauvegarde » et « entraînement ». Ces cinq termes font ressortir le fond et laissent de côté les formules toutes faites. Regarde ensuite ce que l'application te permet vraiment de faire : y a-t-il un bouton pour supprimer ton compte qui marche sans écrire au support, et l'export produit-il un vrai fichier ?

L'écart entre ce que promet une politique et ce que permet l'interface est le signal le plus fiable de toute la catégorie. Une entreprise qui a construit un export et une suppression qui fonctionnent a consacré du temps de développement à ton départ, et ça ne se fait jamais par hasard.

Sources

  1. Mental health apps are collecting more than emotional conversationsHelp Net Security

À lire aussi