Par redaction , 21 août 2025
Image à la une
lumo by proton
Resumé

 – et pourquoi Proton (et son assistant Lumo) est la solution sûre ...
Imaginez que chaque fois que vous discutez d’un projet, vous laissez une copie papier de la conversation sur le bureau d’un inconnu. C’est exactement ce que font beaucoup d’assistants IA grand public

CorpsBlog

Les dangers cachés des assistants IA « grand public »

RisqueDescription simpleConséquence concrète
Collecte massive de donnéesBeaucoup d’assistants enregistrent chaque phrase que vous tapez, même si vous ne le voyez pas.Vos projets, mots de passe ou idées confidentielles peuvent être stockés dans des bases accessibles à des employés ou partenaires.
Utilisation à des fins de formationLes textes que vous écrivez sont souvent réutilisés pour « entraîner » le modèle.Votre texte devient partie intégrante d’un corpus public, même s’il contenait des informations sensibles.
Absence de chiffrement de bout en boutCertaines plateformes chiffrent les données seulement pendant le transport, puis les stockent en clair.Un attaquant ou un employé malintentionné peut lire vos conversations sans effort.
Partage avec des tiersLes fournisseurs peuvent vendre ou partager vos données avec des annonceurs, partenaires publicitaires ou autorités.Vos informations personnelles peuvent être exploitées à des fins de marketing ciblé ou de surveillance.
Rétention indéfinieLes historiques de chat sont conservés pendant des années, parfois sans moyen simple de les supprimer.Même après « effacement », le message peut rester dans des backups ou archives.
Manque de transparenceVous ne savez pas qui a accès à vos données ni comment elles sont protégées.Impossible de vérifier que vos exigences de conformité (ISO 27001, ANSSI, RGPD…) sont respectées.

En bref : avec la plupart des assistants IA grand public, chaque mot que vous tapez peut devenir une porte d’entrée pour des fuites, des usages non autorisés ou des violations de la réglementation.

Comment Proton protège réellement vos échanges

ProtectionCe que cela signifie pour vous
Chiffrement de bout en boutVos messages sont cryptés dès que vous les écrivez et ne sont décryptés que sur votre appareil. Aucun serveur intermédiaire ne peut les lire.
Aucun stockage permanentLes conversations ne sont jamais conservées indéfiniment. Elles sont supprimées dès que vous fermez la session ou choisissez de les effacer.
Pas de ré‑utilisation pour l’entraînementProton ne réutilise jamais vos données pour entraîner ses modèles. Les améliorations proviennent uniquement de jeux de données publics ou internes, séparés de vos conversations.
Contrats de confidentialité stricts avec les partenairesLes modèles spécialisés (code, résumé, rédaction…) sont exécutés sur des serveurs contrôlés par Proton ou chez des fournisseurs qui signent des accords interdisant toute conservation ou exploitation de vos données.
Option « Lumo Free » sans recherche webRestez sur le plan gratuit : aucune requête n’est envoyée à l’extérieur, tout reste localement chiffré.
AuditabilitéToutes les actions sont journalisées de façon anonyme, permettant à des auditeurs (ISO 27001, guide ANSSI) de vérifier la conformité sans exposer les contenus.
Intégration native avec les services ProtonUtiliser Lumo avec Proton Mail, VPN, Pass ou Drive signifie que tous vos outils partagent le même niveau de protection, sans points faibles entre les services.

Pourquoi cette approche répond aux exigences d’ISO 27001 et du guide ANSSI

Exigence ISO 27001 / ANSSIImplémentation chez Proton
Gestion des actifsChaque serveur et chaque composant logiciel est inventorié, classifié et protégé selon des politiques de chiffrement obligatoires.
Contrôle d’accèsAuthentification forte (2FA) obligatoire, permissions limitées au strict nécessaire, aucune clé d’accès partagée.
Sécurité physiqueCentres de données certifiés (ISO 27017, ISO 27018) avec surveillance, contrôle d’accès biométrique et redondance.
Gestion des incidentsProcédures d’alerte et de réponse automatisées, journaux d’événements immuables, notification rapide aux clients en cas de suspicion.
Protection des communicationsTLS 1.3 + chiffrement de bout en bout pour toutes les communications client‑serveur.
Gestion des fournisseursTous les fournisseurs de modèles signent des accords de confidentialité (NDA, clauses de non‑stockage) et sont audités régulièrement.
Conformité légale / RGPDDonnées personnelles jamais transférées hors de l’Union européenne sans garanties adéquates, droit à l’effacement garanti.

Imaginez que chaque fois que vous discutez d’un projet, vous laissez une copie papier de la conversation sur le bureau d’un inconnu. C’est exactement ce que font beaucoup d’assistants IA grand public : ils conservent vos mots, les partagent avec d’autres services, et les utilisent pour « apprendre », sans que vous le sachiez. Avec Proton et son assistant Lumo, vos paroles restent votre secret : elles sont chiffrées dès que vous les écrivez, jamais stockées, jamais réutilisées. Vous gardez le contrôle total, comme vous le feriez avec un coffre‑fort numérique.

Le choix qui protège votre entreprise

  • Risque : Utiliser un assistant IA qui collecte, stocke et partage vos données expose votre organisation à des fuites, à des sanctions réglementaires et à la perte de confiance de vos clients.
  • Solution : Proton/Lumo combine confidentialité maximale, conformité certifiée (ISO 27001, ANSSI) et performances grâce à des modèles spécialisés, le tout sans jamais sacrifier la sécurité.

Catégorie
Opinion