Verke Editorial

Mes données sont-elles privées avec une thérapie par IA ? Le chiffrement expliqué sans jargon

Verke Editorial · April 28, 2026

Mes données sont-elles privées avec une thérapie par IA ? Chez Verke, tes conversations sont chiffrées en transit et au repos, et si tu définis une phrase secrète, personne chez Verke ne peut lire tes conversations stockées. Chez les autres produits de coaching par IA, la réponse varie énormément. Parlons franchement : « tes données sont privées » peut désigner cinq choses différentes, et la plupart des produits retiennent la définition la plus large. Cet article passe en revue ce qu'il faut chercher dans la politique de confidentialité de n'importe quel produit, ce que les termes techniques signifient vraiment, et les choix précis qu'a faits Verke — expliqués en langage clair, pas en fiches techniques.

La raison pour laquelle cela compte : le coaching par IA reçoit des contenus que la plupart des gens ne diraient jamais à un ami. La confidentialité n'est pas une case juridique abstraite sur ces conversations ; c'est ce qui permet d'être pleinement honnête en premier lieu. Une conversation que tu édites pour un public est une autre conversation, et la posture technique du produit détermine si tu édites ou non. Ci-dessous : ce que « chiffré » veut vraiment dire, comment Verke gère ta conversation précisément, ce que nous voyons encore, ce qu'il faut demander à n'importe quel produit de coaching par IA, et les options d'anonymat qui se combinent au chiffrement pour donner une posture globale solide.

Le chiffrement, c'est le processus qui brouille un texte pour qu'il ne puisse être lu qu'avec une clé précise. Sans la clé, la version chiffrée ressemble à des octets aléatoires — inutiles pour qui tomberait dessus. La question intéressante n'est jamais « est-ce chiffré ? » (presque tout l'est, quelque part). La question intéressante, c'est « qui détient la clé ? » Cette seule question sépare les produits où l'entreprise peut lire tes messages des produits où elle ne peut pas.

Le chiffrement de bout en bout (E2EE) signifie que la clé vit sur l'appareil de l'utilisateur, pas sur le serveur. Le serveur ne voit que du texte chiffré — des octets brouillés — et n'a aucun moyen de les déchiffrer, parce que la clé n'y est pas. Le chiffrement côté serveur ou au repos (la version la plus courante dans les produits SaaS) signifie que l'entreprise détient la clé chez elle. Elle a protégé les données des intrus, mais l'entreprise elle-même peut déchiffrer et lire quand elle le décide. Les deux sont techniquement du « chiffrement », mais ils répondent très différemment à la question du qui-peut-lire. Le E2EE est plus dur à construire et plus protecteur pour l'utilisateur.

Ta conversation passe par une connexion chiffrée et elle est stockée chiffrée en AES-256-GCM, un algorithme symétrique robuste qui est le choix standard pour ce type d'usage. Symétrique signifie que la même clé chiffre et déchiffre ; l'algorithme, c'est ce qui brouille les octets. AES-256-GCM, c'est ce qu'utilisent les banques, les États et les messageries sérieuses pour la même tâche. Il est très étudié, bien implémenté, et ce n'est jamais par là que ça casse en premier.

Chaque conversation a sa propre clé, et ces clés sont à leur tour verrouillées en RSA-4096 — un algorithme asymétrique, avec une paire de clés publique/privée. Asymétrique signifie que le chiffrement se fait avec la clé publique (qu'on peut partager) et que le déchiffrement exige la clé privée. Une longueur de clé de 4096 bits est élevée par rapport aux standards actuels et laisse une marge confortable face aux progrès futurs de la cryptanalyse.

Le résultat, en clair : la base de données ne contient que du texte chiffré, et c'est ton choix qui décide de qui peut le déverrouiller. Si tu définis une phrase secrète, la clé de ton compte est verrouillée avec elle : une personne de l'équipe Verke qui interroge la base voit des octets brouillés, pas ta conversation. Sans phrase secrète, c'est le serveur qui garde la clé. Le traitement en arrière-plan qui rédige le résumé d'une séance garde aussi brièvement sa clé le temps de travailler. Dans les deux cas, pour écrire les réponses de ton coach, le serveur déchiffre tes messages et envoie le texte aux modèles de langage qui les génèrent, chez OpenAI, Google et Anthropic. Le détail complet est dans notre politique de confidentialité ; ce qui précède en est l'essentiel.

Le chiffrement protège le contenu des messages. Il ne protège pas tout ce qui entoure chaque interaction. Verke voit des métadonnées : quand tu t'es connecté, avec quel coach tu as parlé, combien de temps la séance a duré, approximativement combien de messages ont été échangés. Nous voyons les rapports de plantage (qui contiennent des traces d'exécution, pas le texte des messages — nous avons vérifié ce point avec soin). Nous voyons des compteurs agrégés sur l'ensemble des utilisateurs : combien de séances, combien de personnes ont ouvert l'app cette semaine, combien ont choisi Anna plutôt que Judith. Rien de tout cela n'exige de lire la conversation de qui que ce soit.

Ce qu'ajoute une phrase secrète, c'est une protection sur tes conversations stockées. Une fois qu'elle est définie, une réquisition judiciaire, une enquête interne ou un ingénieur curieux ayant accès à la base n'obtiennent que des octets brouillés, parce que la clé qui permet de les lire est verrouillée avec ta phrase secrète et ne s'ouvre qu'avec elle ou avec le code de récupération que nous t'envoyons par mail. Pour les conversations stockées, ce n'est pas seulement une promesse sur ce que nous ne ferons pas : c'est la description de ce que nous ne pouvons techniquement pas faire. Tes messages sont malgré tout déchiffrés sur nos serveurs pendant que ton coach rédige sa réponse.

Que tu choisisses Verke ou non, voici la liste de critères à passer en revue face à n'importe quel produit de coaching par IA avant de lui confier tes échanges. La plupart des produits trébucheront sur au moins l'un de ces critères, et les réponses sont en général enfouies dans les politiques de confidentialité plutôt que mises en avant :

• Le contenu est-il chiffré de bout en bout, ou seulement chiffré au repos ? « Chiffré » seul veut généralement dire au repos, ce qui laisse l'entreprise capable de lire.
• Le personnel de l'entreprise peut-il lire les conversations des utilisateurs ? Cherche un « non » clair, pas un vague « nous appliquons des contrôles d'accès stricts ».
• La conversation est-elle utilisée pour entraîner des modèles ? Des données « dé-identifiées » ou « agrégées » restent un entraînement sur ton contenu.
• Lieu de stockage des données. La juridiction détermine ce que les pouvoirs publics peuvent exiger et quelles protections s'appliquent.
• Puis-je supprimer mon compte et faire effacer son contenu ? Cherche une vraie suppression, pas une suppression douce de 30 jours enfouie dans un calendrier de rétention.
• Un accord de traitement des données (DPA) est-il disponible ? Indispensable pour toute posture de confidentialité sérieuse, surtout sous le RGPD.

Tu peux commencer avec Verke de manière anonyme, sans mail, sans numéro de téléphone et sans carte bancaire. La raison technique est simple : moins il y a d'identité rattachée au compte, moins il y a à fuiter, même dans le pire des cas. La raison produit compte autant : parmi les personnes qui ont le plus besoin de ce genre de conversation, beaucoup sont les plus réticentes à y accrocher une identité réelle. Demander un mail d'entrée de jeu les écarte, et rien ne justifie de le demander.

Quand tu veux continuer, un compte gratuit lance ton essai gratuit de 7 jours, sans carte bancaire. Un compte rattache une identité à tes conversations, et c'est donc là que la phrase secrète compte le plus : définis-en une, et tes conversations stockées restent illisibles pour nous, quel que soit ton nom sur le papier. Si tu t'abonnes ensuite, cela ajoute un identifiant de paiement, mais la frontière du chiffrement ne bouge pas quand la relation de facturation commence.

L'auto-aide et le coaching par IA peuvent beaucoup, mais ils ont leurs limites. Si tu traverses une dépression sévère qui ne cède pas, des crises de panique qui perturbent ta vie quotidienne, des pensées d'automutilation, un travail actif sur un trauma ou une dépendance à une substance — ce sont des signaux pour consulter un professionnel de santé agréé, pas pour insister davantage avec un outil de coaching. Tu trouveras des options à coût réduit auprès de opencounseling.com ou aux lignes d'aide internationales via findahelpline.com. Il n'y a aucune prime à attendre plus longtemps que nécessaire.