Vie privée et IA sur mobile : ce que votre téléphone regarde vraiment, et où partent vos données
La question revient dans toutes les boutiques, dans tous les comités de direction et dans à peu près toutes les conversations de fin de repas : est-ce que l’intelligence artificielle regarde mes photos, mes email, ce que je fais sur mon mobile ? La réponse courte est oui, en permanence, et depuis bien plus longtemps que la vague générative. La réponse utile est nettement plus nuancée, parce que le mot « regarder » recouvre trois réalités techniques qui n’engagent absolument pas les mêmes risques juridiques ni la même exposition. Entre un algorithme qui fusionne quinze images pour produire un mode nuit à l’intérieur de la puce, un modèle qui indexe sémantiquement votre galerie pour vous permettre de chercher « reçu de garage 2025 », et une fonctionnalité qui téléverse discrètement votre pellicule vers un serveur pour vous proposer des collages, l’écart de sensibilité est considérable. Le débat public confond ces trois situations, et cette confusion coûte cher, aussi bien aux utilisateurs qu’aux professionnels qui doivent en répondre.
Ce que l’IA voit réellement quand vous ouvrez l’appareil photo
L’analyse d’image locale n’a rien de nouveau. Depuis près d’une décennie, la photographie computationnelle repose sur des réseaux de neurones embarqués qui détectent des visages, segmentent le ciel, reconnaissent une scène de nuit ou un plat de restaurant, le tout sur le processeur du téléphone, sans le moindre paquet réseau. C’est également ce mécanisme qui alimente la reconnaissance de personnes dans les galeries locales, ou la recherche par mots clés hors ligne. Techniquement, l’IA « voit » tout, en continu. Juridiquement, tant que le calcul et l’index restent sur l’appareil et sous le contrôle exclusif de l’utilisateur, la question de la circulation des données ne se pose pas.
La rupture, ce n’est donc pas la vision, c’est la sortie. Elle intervient au moment précis où une fonctionnalité demande, souvent dans une formulation aimable et déjà pré-cochée, l’autorisation de « traiter vos contenus dans le cloud ». Le cas Meta a valeur d’école. Depuis l’été 2025, Facebook propose une option de suggestions créatives à partir de la pellicule, déployée ensuite largement en Amérique du Nord, qui suppose le téléversement des photos non publiées vers les serveurs de l’entreprise pour générer collages, rétrospectives et retouches. L’entreprise a mis en avant le caractère facultatif du dispositif et une fenêtre de trente jours, tout en précisant que certaines suggestions thématiques peuvent porter sur des médias plus anciens. Beaucoup d’utilisateurs ont découvert le réglage après coup, dans un sous-menu de préférences, ce qui pose une question de fond sur la qualité du consentement recueilli.
Le point à retenir tient en une phrase : l’IA qui regarde vos photos n’est pas le problème, l’IA qui les déplace en est un.
Vie privé et IA. Trois régimes de traitement, trois niveaux d’exposition
Le calcul embarqué, sobre mais contraint
Le traitement local reste la configuration la plus protectrice, et c’est aussi celle que l’industrie pousse le plus fort, parce qu’elle allège la facture d’inférence autant qu’elle rassure. IDC définit les smartphones dits d’IA générative par la présence d’une unité neuronale d’au moins trente téra-opérations par seconde, un seuil devenu la ligne de démarcation marketing du secteur. Le cabinet anticipe une bascule massive du marché vers cette catégorie d’ici 2028, portée par la descente en gamme des puces, et Counterpoint Research décrit un mouvement comparable, avec des appareils capables de faire tourner simultanément plusieurs modèles spécialisés. La limite est physique : un modèle embarqué de quelques milliards de paramètres résume correctement un message, transcrit une note vocale ou traduit une conversation, mais il ne raisonne pas comme un modèle de centre de données, et il consomme de la batterie.
L’enclave chiffrée, ou le pari du cloud qui ne regarde pas vos données
D’où la troisième voie, devenue le champ de bataille concurrentiel de 2025 et 2026 : le cloud confidentiel. Apple l’a ouvert avec Private Cloud Compute, une infrastructure où les requêtes lourdes sont traitées sans conservation ni accès administrateur, l’entreprise publiant les images logicielles exécutées afin que des chercheurs indépendants puissent vérifier la correspondance avec le code annoncé. Google a répliqué en novembre 2025 avec Private AI Compute, un environnement scellé reposant sur des environnements d’exécution de confiance, une attestation à distance de la machine sollicitée et un audit externe confié au cabinet NCC Group. Le principe est identique : la donnée sort du téléphone, mais elle est censée entrer dans un espace où même l’opérateur de l’infrastructure ne peut pas la lire.
C’est un progrès architectural réel, et il faut le dire sans naïveté. La garantie repose sur un socle matériel fermé, conçu, détenu et opéré par l’entreprise qui promet de ne pas regarder. La vérifiabilité est déléguée à des auditeurs mandatés. Pour un particulier, cela suffit largement. Pour un secteur régulé, un cabinet médical, une collectivité ou un sous-traitant soumis à des exigences de souveraineté, la promesse contractuelle reste une promesse.
IA et l’appel externe, zone grise du quotidien
Reste le troisième régime, celui que personne ne documente et que tout le monde utilise : l’application tierce qui envoie le contenu vers une interface de programmation généraliste. Photo de facture glissée dans un assistant pour extraire un montant, capture d’écran de contrat envoyée pour résumé, cliché d’une carte grise transmis pour remplir un formulaire. Là, les conditions d’utilisation du service en question s’appliquent, avec leurs durées de conservation, leurs politiques de revue humaine et leurs clauses d’amélioration du produit.
Où vont les données, concrètement une foie chez ChatGPT, Claude, Gemini etc
La documentation officielle des grands assistants est plus instructive que les débats qu’elle suscite. Chez Google, la désactivation de la conservation de l’activité ne fait pas disparaître tout traitement : les échanges peuvent être conservés à court terme pour des besoins de sécurité et de service, et les conversations sélectionnées pour une revue humaine relèvent d’une durée de conservation nettement plus longue, de l’ordre de plusieurs années. Depuis juillet 2025, un changement a marqué les esprits : certaines applications connectées sur Android, dont le téléphone, les messages et une messagerie tierce très répandue, demeurent accessibles à l’assistant même lorsque l’historique est désactivé. L’entreprise a expliqué que les contenus concernés ne servaient alors ni à l’amélioration des modèles ni à la revue humaine, mais la communication initiale a été jugée ambiguë, et cette ambiguïté a nourri une défiance durable.
Ce point mérite d’être posé froidement, parce qu’il structure tout le reste : dans l’écosystème mobile actuel, l’utilisateur ne choisit pas entre traitement et absence de traitement. Il choisit entre plusieurs régimes de traitement, dont certains sont activés par défaut, et dont la réversibilité varie. La granularité des réglages existe, mais elle est enfouie, renommée régulièrement, et rarement expliquée au moment de l’achat.
Le droit a fini par rattraper l’usage. AI Acte ?
L’année 2026 constitue une bascule réglementaire que peu de dirigeants ont intégrée. Depuis le 2 août, la majorité des dispositions du règlement européen sur l’intelligence artificielle est applicable, y compris les obligations de transparence de l’article 50 et le régime de sanctions associé. Un système conversationnel doit désormais indiquer clairement qu’il n’est pas humain, et les contenus générés ou manipulés doivent être identifiables, avec un marquage lisible par machine dont l’échéance a été aménagée jusqu’au 2 décembre 2026 pour les systèmes déjà commercialisés. Les manquements aux obligations de transparence ou aux règles applicables aux modèles à usage général peuvent atteindre quinze millions d’euros ou trois pour cent du chiffre d’affaires mondial, les pratiques interdites relevant d’un plafond nettement supérieur.
Ce règlement ne remplace pas le RGPD, il s’y superpose. La CNIL a construit depuis 2023 un corpus de recommandations qui clarifie l’essentiel : l’intérêt légitime constitue dans la plupart des cas la base légale la plus adaptée à l’entraînement, à condition de documenter le triple test, l’analyse d’impact devient obligatoire dès lors que le traitement présente un risque élevé, et l’information des personnes s’impose lorsque leurs données sont susceptibles d’être mémorisées par un modèle. Le Comité européen de la protection des données a par ailleurs rappelé que les modèles entraînés sur des données personnelles entrent, dans de nombreux cas, dans le champ du règlement, en raison de leurs capacités de mémorisation. La CNIL a annoncé des contrôles ciblés sur l’IA pour 2026 : la période d’observation pédagogique touche à sa fin.
Le risque professionnel commence dans la pellicule
Pour une PME, un revendeur mobile ou un atelier de réparation, le sujet cesse d’être philosophique dès lors qu’un téléphone contient des données qui ne sont pas celles de son porteur. Un commercial qui photographie un bon de commande, un technicien qui immortalise le numéro de série d’un équipement client, un gérant qui scanne une pièce d’identité pour un dossier de location : dans tous ces cas, la galerie devient un traitement de données professionnel, et l’activation par défaut d’une fonctionnalité d’IA à traitement distant transforme une négligence individuelle en manquement d’entreprise.
Le phénomène de l’IA parallèle, ces usages non déclarés d’outils grand public sur des contenus professionnels, se joue majoritairement sur mobile, précisément parce que le terminal échappe le plus souvent à la politique de sécurité du poste de travail. Trois arbitrages simples changent la donne : cartographier les flux réellement sortants plutôt que les fonctionnalités affichées, séparer les usages personnels et professionnels au niveau du profil ou du terminal, et sanctuariser les catégories de contenus qui ne doivent jamais quitter l’appareil. Sur le plan réseau, la maîtrise du canal de sortie relève de la même logique : un parc mobile professionnel routé via un point d’accès dédié, avec des règles de filtrage définies au niveau de l’abonnement plutôt que du terminal, offre un contrôle que la configuration applicative ne donnera jamais, et plusieurs opérateurs virtuels francophones proposent aujourd’hui ce type de solution clé en main. La logique n’est pas différente de celle qui gouverne la sécurisation des identités mobiles, dont la GSMA rappelle qu’elle repose sur un élément matériel de confiance et non sur une simple déclaration logicielle.
Ce que vaut la promesse d’une IA confidentielle sur téléphone
L’expression est devenue un argument commercial, il faut donc la manier avec méthode. Une IA réellement confidentielle sur mobile suppose quatre propriétés cumulatives : un traitement local par défaut pour tout ce qui peut l’être, un basculement vers le cloud explicitement signalé à l’utilisateur au moment où il se produit, une architecture distante vérifiable par un tiers indépendant, et une politique de conservation lisible sans avocat. Aujourd’hui, aucun acteur grand public ne coche les quatre cases de manière homogène sur l’ensemble de son catalogue. Certains sont solides sur l’architecture et opaques sur la granularité des réglages. D’autres documentent scrupuleusement leurs durées de conservation tout en activant des intégrations par défaut.
La vraie question à poser à un fournisseur n’est donc plus « traitez-vous mes données en local », mais « à quel moment exact la donnée quitte l’appareil, vers quelle infrastructure, pour quelle durée, et qui peut le vérifier sans vous croire sur parole ». C’est aussi celle que les autorités poseront désormais, avec un régime de sanctions en état de marche. La confidentialité cesse d’être une posture de communication pour devenir une caractéristique produit, auditable et opposable. Le secteur mobile a mis dix ans à intégrer cette logique pour le chiffrement des communications. Il lui faudra aller nettement plus vite pour l’intelligence artificielle, parce que cette fois, ce ne sont pas seulement les messages qui sont en jeu, mais la totalité du contexte personnel qu’un téléphone accumule.
