HomeBlogPrivacy

Pourquoi « refuser l'entraînement » ne suffit pas

« Nous n'entraînons pas nos modèles sur tes données » est devenu le sésame du marketing de l'IA privée. C'est une vraie protection — contre exactement une chose. Voici l'anatomie de cette promesse : ce que couvre l'opt-out, les cinq expositions qu'il laisse tranquillement ouvertes, et ce qui les referme vraiment.

15 juillet 2026 privacy

Rendons à César ce qui est à César : l'opt-out d'entraînement compte vraiment. Il signifie que tes conversations ne seront pas intégrées à un modèle qui servira ensuite d'autres personnes. Active-le partout où c'est proposé. Passons maintenant à l'anatomie : l'entraînement est une chose parmi six qui peuvent arriver à tes données, et l'opt-out n'en traite qu'une seule. Les cinq autres sont des propriétés de l'endroit où vivent les données — et aucune case à cocher ne déplace des données.

Exposition 1 — La rétention

Après l'opt-out, ton historique reste sur les serveurs du fournisseur, selon le calendrier de rétention du fournisseur. Tu peux demander sa suppression ; tu ne peux pas la voir se produire. « Supprimé » dans un système que tu ne peux pas inspecter, c'est une courtoisie, pas un fait — et c'est bien tout le problème de cet écart de vérification.

Exposition 2 — La fuite

Des données que tu ne détiens pas peuvent quand même être volées — juste chez quelqu'un d'autre, sur un calendrier que tu ne contrôles pas, et dont on t'informe après coup. Plus ton usage de l'IA est personnel, plus une fuite côté fournisseur ressemble à un journal intime publié. L'opt-out ne change rien ici : l'archive existe, et exister, c'est déjà l'exposition.

Exposition 3 — La perte de compte

Un signalement, un souci de paiement, une erreur de modération automatisée — et des années de contexte accumulé se retrouvent derrière une connexion que tu n'as plus. Quand ton historique IA vit dans un compte, ta mémoire a un propriétaire.

Exposition 4 — La juridiction

Tes données répondent aux lois de l'endroit où se trouvent les serveurs, et aux procédures judiciaires signifiées à l'entreprise qui les gère — des considérations que tu n'as jamais choisies. Pour les freelances et les petites structures qui nourrissent des outils IA avec des détails clients, c'est une question de conformité déguisée en confort.

Exposition 5 — La dérive des politiques

La page de confidentialité d'aujourd'hui est une photo instantanée, pas un contrat pour l'avenir. Les produits pivotent, les entreprises se font racheter, les réglages par défaut changent. L'opt-out que tu as activé n'est qu'un paramètre à l'intérieur d'un système dont quelqu'un d'autre réécrit les règles — et l'archive qu'il gouverne ne fait que grossir.

Le test en six questions

Pose ces questions à n'importe quel « assistant IA privé » : Mes données servent-elles à l'entraînement ? (la seule à laquelle l'opt-out répond) — Où mon historique s'accumule-t-il ? — Puis-je vérifier une suppression ? — Que se passe-t-il si je perds le compte ? — Quelles lois le régissent ? — Qu'est-ce qui empêche la politique de changer ? Un produit qui répond aux six par « toi, ton serveur, oui, rien, les tiennes, rien à changer » ne fait pas des promesses. Il décrit une architecture.

Ce qui referme vraiment les expositions

Déplace l'accumulation, pas la case à cocher. Un agent auto-hébergé garde l'archive, la base de mémoire et tes fichiers sur ton propre serveur : la rétention devient ton système de fichiers, la suppression devient vérifiable, il n'y a plus de compte à perdre, la juridiction est celle de l'endroit où tu poses la machine, et la politique est ce que tu décides qu'elle soit. La limite honnête, dite clairement : chaque requête individuelle transite quand même vers le fournisseur du modèle pendant son traitement — c'est inhérent à l'usage des modèles de pointe, dont tu ne peux pas héberger les poids toi-même. Ce qui disparaît, c'est la part qui s'accumule : le dossier permanent et grandissant sur l'infrastructure de quelqu'un d'autre.

Avelina AI est cette architecture, sous forme de produit : l'agent sur ton VPS, la mémoire et l'historique chez toi, Telegram comme interface — et l'opt-out d'entraînement devient presque sans objet, parce que l'actif sensible ne s'accumule jamais là où une case à cocher serait nécessaire pour le protéger.

FAQ

Que fait vraiment l'opt-out d'entraînement ?
Il arrête un seul usage de tes données — l'amélioration du modèle. Il ne déplace, ne supprime, ni ne protège les données elles-mêmes.

Une IA cloud avec opt-out est-elle donc privée ?
Plus privée, pas privée : la rétention, la fuite, la perte de compte, la juridiction et la dérive de politique restent toutes présentes.

Que dois-je demander à n'importe quel produit « IA privée » ?
Le test en six questions ci-dessus. L'opt-out en résout une sur six.

Qu'est-ce qui referme les cinq autres ?
L'architecture : l'accumulation sur ton infrastructure. Les réglages ne peuvent pas le faire ; les adresses, si.

Une exposition que l'auto-hébergement ne supprime pas ?
Le transit par requête vers le fournisseur du modèle, et l'entretien de base de ton propre serveur. C'est le dossier qui s'accumule qui disparaît.

Une confidentialité que tu peux vérifier, pas juste croire