AI Paper Trail : l’outil gratuit qui révèle ce que ChatGPT et Claude savent de vous

Proton frappe fort dans le débat sur la confidentialité des IA conversationnelles. L’entreprise suisse lance AI Paper Trail, un outil gratuit qui analyse vos historiques de conversations exportés depuis ChatGPT ou Claude pour vous montrer, noir sur blanc, quelles informations personnelles vous avez révélées. Une initiative marketing brillante qui pose une question dérangeante : que savent vraiment ces IA de votre vie privée ?

Un audit de vos conversations avec l’IA

Le 14 août 2026, Proton a dévoilé AI Paper Trail, un outil qui promet de lever le voile sur l’ampleur des données personnelles que vous avez partagées avec ChatGPT ou Claude. Le principe est simple : vous exportez votre historique de conversations depuis l’une de ces plateformes, vous le soumettez à l’outil, et celui-ci génère un rapport détaillé.

Selon les premières analyses, ce rapport comprend quatre éléments clés : un « Privacy Type » (profil de confidentialité basé sur votre comportement), un « AI Exposure Score » (score d’exposition mesurant la quantité d’informations révélées), une ventilation par catégories (identité, habitudes, relations, centres d’intérêt), et même une estimation de la valeur monétaire de ces données pour les fournisseurs d’IA.

D’après Proton, l’analyse ne conserve aucune donnée sur ses serveurs : le fichier est traité puis immédiatement supprimé, et le rapport n’est visible que par l’utilisateur. Une promesse qui reste à vérifier de manière indépendante, mais qui s’inscrit dans la logique de l’entreprise suisse, connue pour ses services chiffrés (ProtonMail, ProtonVPN).

Ce que les IA conversationnelles savent (vraiment) de vous

Pour comprendre l’enjeu, il faut saisir l’ampleur de ce que vous partagez quotidiennement avec ces assistants. Selon Proton, une utilisation régulière de ChatGPT ou Claude révèle bien plus que ce que vous pensez avoir dit explicitement. Les inférences croisées entre vos conversations permettent de reconstituer un portrait détaillé : votre profession et niveau de séniorité, votre structure familiale et événements de vie majeurs, votre tranche d’âge, votre niveau d’éducation, vos croyances, vos langues parlées.

Les plateformes d’IA grand public collectent généralement, par défaut, les conversations et réponses échangées, les fichiers importés, des données d’usage (fréquence, fonctionnalités utilisées, durée des sessions), des informations techniques (adresse IP, navigateur, système d’exploitation, localisation approximative), ainsi que les informations de compte. Ces données peuvent être conservées pendant des durées prolongées, voire indéfiniment selon les paramètres choisis.

Plus préoccupant encore : selon les conditions d’utilisation de ChatGPT et Claude, ces données peuvent servir à l’entraînement de modèles ou à des usages commerciaux, sauf si l’utilisateur a explicitement désactivé cette option — une case que 90 % des utilisateurs n’ont jamais vue, selon les estimations du secteur.

Lumo, l’IA « privée » de Proton en toile de fond

AI Paper Trail n’est pas un outil désintéressé. Il s’appuie sur Lumo, l’assistant IA de Proton lancé en juillet 2025 et renforcé avec la version 2.0 en juin 2026. Proton positionne Lumo comme « la seule IA conversationnelle grand public avec chiffrement zero-knowledge », promettant que ni l’entreprise ni des tiers ne peuvent lire vos conversations.

Lumo 2.0 intègre désormais un mode de raisonnement avancé, la génération et retouche d’images, une mémoire contrôlable et des assistants personnalisables. Surtout, Proton insiste : contrairement à ChatGPT ou Claude, Lumo ne conserve pas les conversations dans un format lisible, ne les partage pas avec des tiers, et ne les utilise pas pour entraîner ses modèles.

L’entreprise suisse propose Lumo à un tarif deux fois moins élevé que les abonnements premium de ChatGPT Plus ou Claude Pro, tout en revendiquant une architecture technique garantissant la confidentialité par conception. Un positionnement qui vise clairement les utilisateurs européens sensibles au RGPD et les professionnels manipulant des données sensibles.

Un « cheval de Troie marketing » redoutable

L’initiative AI Paper Trail est, sur le plan stratégique, un coup de maître. Proton utilise les données de ses concurrents pour démontrer leur propre valeur ajoutée, tout en transformant l’outil d’audit en machine de génération de leads qualifiés : les utilisateurs qui testent AI Paper Trail sont, par définition, déjà sensibilisés à la confidentialité.

Mieux encore, chaque rapport généré devient une preuve sociale partageable (« Regardez tout ce que ChatGPT sait de moi ! »), créant un effet viral potentiel. Les premiers retours d’utilisateurs sur les réseaux sociaux montrent des réactions de surprise, voire de choc, face à l’étendue des informations révélées.

Cette stratégie arrive à un moment critique : de nombreuses entreprises réalisent que leurs employés ont massivement utilisé ChatGPT avec des données confidentielles pendant plus de deux ans, créant une potentielle « bombe à retardement de conformité RGPD ». AI Paper Trail pourrait ainsi devenir un outil d’audit corporate, bien au-delà du simple gadget grand public.

Les limites de l’exercice

Aussi séduisant soit-il, AI Paper Trail ne montre que la partie émergée de l’iceberg informationnel. Le vrai enjeu n’est pas tant ce que l’IA « sait » explicitement de vous, mais ce qu’elle peut inférer de vos patterns de questions. Même sans nom, vos habitudes conversationnelles révèlent votre profil psychologique, socio-économique, vos vulnérabilités — des métadonnées que l’outil de Proton ne peut pas totalement capturer.

Par ailleurs, plusieurs questions restent en suspens : l’analyse est-elle réellement effectuée localement ou les données transitent-elles par les serveurs Proton ? Quelle sera la performance réelle de Lumo comparée à GPT-4 ou Claude 3.5 ? Le respect de la vie privée a-t-il un coût en termes de qualité de réponse ?

Enfin, rien ne garantit que les géants de l’IA ne réagiront pas en lançant leurs propres modes « ultra-privés » (conversations non sauvegardées, chiffrement bout-en-bout) pour neutraliser l’argument de Proton.

Vers une bifurcation du marché de l’IA ?

L’initiative de Proton s’inscrit dans un pari de long terme : la confidentialité deviendra un avantage concurrentiel majeur dans l’IA, comme elle l’est devenue pour les messageries (Signal, Telegram) après les scandales Cambridge Analytica et autres fuites de données massives.

Si ce pari s’avère juste, nous pourrions assister à une bifurcation du marché entre « surveillance capitalism AI » (IA performantes mais intrusives, financées par la monétisation des données) et « privacy-first AI » (IA respectueuses de la vie privée, financées par abonnement), avec des modèles économiques et des bases d’utilisateurs radicalement différents.

Dans les six à douze prochains mois, plusieurs scénarios sont possibles : les autorités européennes (CNIL, Comité européen de la protection des données) pourraient lancer des enquêtes formelles sur les pratiques de collecte des IA conversationnelles, forçant des changements de politique. Un label ou une certification « IA respectueuse de la vie privée » pourrait émerger. Ou, à l’inverse, OpenAI et Anthropic pourraient contre-attaquer en proposant des modes véritablement privés, neutralisant l’argument de Proton.

Ce que vous pouvez faire dès maintenant

Si vous utilisez régulièrement ChatGPT ou Claude, plusieurs actions concrètes s’offrent à vous. Premièrement, auditez vos historiques avec AI Paper Trail pour prendre conscience de l’étendue des informations que vous avez partagées. Deuxièmement, consultez les paramètres de confidentialité de ces services et désactivez l’utilisation de vos conversations pour l’entraînement des modèles.

Pour un usage professionnel impliquant des données sensibles (contrats, stratégies, codes sources), privilégiez des solutions respectueuses de la confidentialité ou, mieux encore, des IA auto-hébergées (on-premise). Établissez une charte d’usage des IA conversationnelles dans votre organisation, et formez vos équipes aux risques de partage d’informations avec les IA publiques.

Enfin, gardez à l’esprit que même en mode « privé », les métadonnées (heures de connexion, fréquence d’usage, types de requêtes) peuvent révéler des patterns. La véritable confidentialité nécessite une approche globale, pas seulement un changement d’outil.

Conclusion : la confidentialité, nouveau champ de bataille de l’IA

AI Paper Trail est bien plus qu’un simple outil d’audit : c’est un révélateur de la tension croissante entre l’innovation fulgurante de l’IA et la protection de nos vies privées. En transformant les données de ses concurrents en argument de vente, Proton pose une question que nous ne pouvons plus ignorer : à quel prix sommes-nous prêts à bénéficier de l’intelligence artificielle ?

Reste à savoir si les utilisateurs privilégieront la gratuité et la performance de ChatGPT, ou s’ils sont prêts à payer pour une IA qui ne les espionne pas. La réponse à cette question façonnera le paysage de l’IA pour les années à venir. Et vous, qu’avez-vous révélé à votre assistant IA aujourd’hui ?