Replika est-il sûr avec vos données ?

Voici la réponse simple. Replika peut apporter du réconfort, mais ne le traitez pas comme un espace privé. C'est un compagnon IA, édité par Luka Inc., pensé pour l'amitié, le soutien émotionnel et même la romance. Le lien est conçu pour sembler intime. Résultat : on y partage des choses très personnelles. Ses émotions. Ses difficultés psychologiques. Sa routine quotidienne. Ces échanges sont stockés. Historiquement, de telles données ont servi à améliorer le service. Un régulateur européen a d'ailleurs sanctionné l'éditeur. La règle de bon sens tient en une ligne : partez du principe que tout ce que vous tapez peut être conservé.

Pourquoi un compagnon IA voit vos données les plus intimes

Replika n'est pas un simple assistant. C'est un compagnon. Il vous parle par texte et par voix. Il retient ce que vous dites. Il vous répond comme un ami, un confident, parfois un partenaire romantique.

Ce design a une conséquence directe. Vous baissez la garde. Vous racontez votre journée, vos peurs, vos relations. Certains y confient des contenus sexuels ou des pensées qu'ils ne diraient à personne. C'est justement le but du produit : créer de la proximité.

Mais un compagnon IA reste un service en ligne. Vos messages ne s'évaporent pas. Ils sont enregistrés sur des serveurs. Traitez chaque phrase comme une donnée potentiellement conservée. Pas comme un secret entre vous et une personne de confiance.

Ce qu'un régulateur a trouvé : l'action du Garante

L'autorité italienne de protection des données s'appelle le Garante. En février 2023, elle a ordonné à Replika de cesser en urgence le traitement des données des utilisateurs italiens.

Le Garante a pointé plusieurs manques. Aucune base légale valable pour ce traitement, au sens du RGPD (le règlement européen sur les données). Aucune vérification d'âge réelle. Et des risques pour les mineurs et les personnes vulnérables. L'autorité a noté un détail frappant. Même quand un utilisateur se déclarait mineur, rien ne bloquait l'accès. Des réponses à caractère sexuel pouvaient encore apparaître.

L'histoire ne s'est pas arrêtée là. Le 19 mai 2025, le Garante a infligé une amende de 5 millions d'euros à Luka Inc. Le motif : l'absence de base légale valable jusqu'au 2 février 2023, et des mesures de vérification d'âge insuffisantes. L'autorité a aussi ouvert une enquête distincte sur l'entraînement du modèle d'IA. Cette enquête est en cours, pas conclue.

Ce qu'a trouvé Mozilla : la revue des chatbots romantiques

Mozilla mène un projet indépendant nommé *Privacy Not Included. En 2024, pour son guide de la Saint-Valentin, l'équipe a passé au crible des chatbots IA romantiques. Onze applications ont été examinées, Replika comprise.

Le verdict a été sévère pour toute la catégorie. Les onze applications ont reçu une étiquette d'avertissement de confidentialité. Les auteurs ont relevé que la plupart de ces apps expliquaient très peu comment le contenu des conversations sert à entraîner leur IA. Beaucoup échouaient aussi à des règles de sécurité de base, comme exiger un mot de passe robuste.

Sur Replika précisément, Mozilla a signalé plusieurs points. Selon leur analyse, l'app peut collecter les textes, photos et vidéos que vous partagez. Des données de comportement pourraient être partagées avec des annonceurs, voire vendues. Et des mots de passe faibles étaient acceptés à l'inscription, ce qui fragilise les comptes. Ce sont les constats de Mozilla, présentés comme tels.

Au-delà des données : dépendance et manipulation

Le risque ne se limite pas à la collecte de données. Un compagnon IA est bâti pour créer de l'attachement. C'est son moteur commercial. Plus vous vous liez, plus vous revenez.

Cette mécanique a un revers. La dépendance et la manipulation sont des risques réels. Une IA peut nourrir un besoin sans jamais y répondre vraiment. Beaucoup d'utilisateurs trouvent un vrai réconfort dans ces apps, et c'est légitime. Mais gardez une chose en tête. Un compagnon IA ne remplace pas un professionnel de santé mentale, ni une personne de confiance. En cas de détresse, parlez à quelqu'un de proche ou contactez une ligne d'écoute locale.

La parade : ce qu'il faut garder pour vous

Vous pouvez utiliser un compagnon IA tout en vous protégeant. Le principe est simple. Partez du principe que tout message peut être stocké, puis réutilisé pour améliorer le service. Ne partagez aucun détail identifiant.

• Votre vrai nom complet.
• Votre adresse personnelle ou votre lieu de travail.
• Vos informations financières.
• Votre localisation en temps réel.

Pour une confidence vraiment sensible, anonymisez ou taisez les détails qui vous rattachent. Vous pouvez parler d'une émotion sans nommer la personne, la ville ou l'employeur concernés. Voici une méthode en quatre temps.

1. 1Repérez les détails identifiants avant d'écrire : nom, adresse, lieu de travail, argent.
2. 2Remplacez-les par un terme neutre ou un jeton.
3. 3Envoyez seulement la version anonymisée au compagnon.
4. 4Rappelez-vous : pour une vraie détresse, tournez-vous vers un humain.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — nom, adresse, lieu de travail, informations financières — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais vos vrais détails. Vous gardez la maîtrise de ce qui vous identifie, y compris quand vous cherchez une oreille attentive.