Les chats IA NSFW sont-ils privés ? Ce que les applications conservent, et la fuite de Muah.ai

Les chats IA NSFW sont-ils privés ? Pas comme la plupart des gens le croient. Vos conversations sont stockées sur les serveurs de l'entreprise, lisibles par celle-ci, et, sur plusieurs applications, utilisées pour entraîner des modèles ou relues par des employés lorsqu'un filtre les signale. En 2024, une application « sans censure », Muah.ai, a perdu sa base de données, et des prompts liés à 1,9 million d'adresses e-mail sont tombés entre les mains d'un pirate. Des tentatives d'extorsion ont suivi.

Ce guide revient sur ce qui s'est passé chez Muah.ai, sur ce que les applis que nous comparons disent conserver et pourquoi, ainsi que sur les quelques habitudes qui limitent les dégâts si l'une d'elles est piratée à son tour.

Que s'est-il passé lors de la fuite de Muah.ai ?

En septembre 2024, un pirate a dérobé la base de données de Muah.ai : 1,9 million d'adresses e-mail liées aux prompts rédigés par les utilisateurs.

404 Media a révélé l'affaire le 8 octobre 2024¹. Le pirate a décrit le site comme « une poignée de projets open source rafistolés à la va-vite » et a affirmé qu'il avait été facile d'accéder à la base de données. Les données reliaient les prompts des utilisateurs, qui décrivent leurs fantasmes sexuels en détail, à leurs adresses e-mail, dont beaucoup ressemblaient à des comptes personnels avec de vrais noms. 404 Media a aussi trouvé de nombreux prompts demandant des scénarios d'abus sexuels sur des enfants, ce qui est illégal.

Have I Been Pwned, le service de notification de fuites de données géré par le chercheur en sécurité Troy Hunt, répertorie la fuite² au 17 septembre 2024, avec 1 910 261 comptes et trois types de données : des prompts d'IA, des adresses e-mail et des fétichismes sexuels. Il a classé la fuite comme sensible : seule une personne qui prouve qu'elle possède une adresse peut vérifier si celle-ci y figure. Hunt a écrit dans sa mise à jour hebdomadaire³ que les contenus d'abus sur enfants y étaient « omniprésents ».

Selon Malwarebytes, qui résume 404 Media⁴, l'administrateur de Muah a rejeté la faute sur des concurrents de l'« industrie de l'IA non censurée » et affirmé que les modérateurs suppriment tous les bots liés aux enfants. Quelques jours plus tard, Malwarebytes a ajouté que les données servaient à des « tentatives d'extorsion actives », et le cabinet d'avocats Linklaters⁵ a évoqué les mêmes menaces. Deux ans après, Muah fonctionne toujours, sa politique de confidentialité⁶ date toujours de mai 2022 et ses conditions ne nomment aucune société juridique. Notre test de Muah AI détaille le reste.

Cela est-il arrivé à d'autres applis de chat IA ?

Oui. En 2025, deux applications de compagnons virtuels ont laissé 43 millions de messages sur un serveur que n'importe qui pouvait ouvrir.

En octobre 2025, Malwarebytes a rendu compte⁷ d'une recherche de Cybernews sur Chattee Chat et GiMe Chat, deux applications d'un développeur de Hong Kong. Un serveur sans mot de passe avait exposé 43 millions de messages et plus de 600 000 images et vidéos issus de plus de 400 000 utilisateurs, avec des historiques d'achats, des adresses IP et des identifiants d'appareils. Personne n'a eu besoin de pirater quoi que ce soit.

Les deux cas suivent le même schéma : de petites entreprises, peu d'ingénierie, et le texte le plus sensible qu'une personne puisse écrire stocké à côté d'éléments qui l'identifient. Dès février 2024, la Mozilla Foundation a examiné 11 chatbots IA romantiques⁸ et a attribué à chacun son avertissement « Privacy Not Included ».

La vérification de l'âge ajoute un nouveau type de données à perdre. En octobre 2025, Discord a indiqué qu'environ 70 000 utilisateurs avaient pu voir leurs photos de pièce d'identité officielle exposées via un prestataire de service client tiers qui traitait les recours liés à l'âge, selon The Record²⁵. À mesure que davantage d'applications NSFW demandent un selfie ou une pièce d'identité, notre guide de vérification de l'âge explique comment limiter les risques de cette étape.

Que conservent sur vous les applis de chat IA NSFW ?

Vos conversations, vos personnages, les informations de votre compte, les données de votre appareil et vos paiements, généralement tant que votre compte existe et parfois des années après.

D'après les politiques que nous avons lues en novembre 2026 :

• La politique de confidentialité⁹ de Kupid AI conserve les données personnelles pendant six ans après que vous avez cessé d'être utilisateur.
• DreamGF n'indique aucune durée de conservation, et ses conditions¹⁰ s'arrogent une licence « perpétuelle » et « irrévocable » sur ce que vous créez.
• La politique¹¹ de Saucepan conserve les chats jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Janitor AI collecte vos conversations, vos personnages, votre adresse IP et les données de votre appareil selon sa politique de confidentialité¹², et conserve certaines données, comme votre adresse e-mail, après la suppression de votre compte.
• La politique¹³ de PolyBuzz indique qu'elle ne vend pas les données, mais cite Meta, Google et AppLovin pour l'analyse et la publicité, et ne précise pas combien de temps les conversations sont conservées.

Ces applis entraînent-elles une IA avec vos conversations ?

Certaines disent oui, une seule dit oui uniquement si vous l'acceptez, et plusieurs ne disent rien.

• Uniquement sur option : Saucepan indique que l'entraînement sur vos données est désactivé par défaut et qu'elles sont anonymisées si vous l'activez. C'est la politique la plus claire de notre comparatif.
• Oui : la politique de confidentialité¹⁴ de Candy.ai indique qu'elle peut entraîner ses modèles d'IA et de modération sur les interactions des utilisateurs, avec une relecture humaine des conversations dépersonnalisées, et que les messages sont transmis à des fournisseurs tiers de LLM.
• Avec autorisation : PolyBuzz demande à utiliser les photos envoyées et la localisation précise pour entraîner son IA.
• Non précisé : Janitor AI, DreamGF, Kupid et Muah ne disent pas si les conversations servent à entraîner des modèles.

Si vous utilisez votre propre clé API sur Janitor ou Saucepan, vos conversations sont aussi transmises à ce fournisseur de modèle, selon sa propre politique. Vérifiez s'il conserve les requêtes et s'il s'en sert pour s'entraîner avant d'envoyer quoi que ce soit de personnel.

Qui peut lire vos conversations ?

L'entreprise le peut. Sur la plupart des applis explicites, les conversations signalées peuvent être examinées par une personne.

La modération explique tout. La politique sur les contenus bloqués¹⁵ de Candy.ai indique que les contenus signalés, ainsi que d'autres contenus du compte, peuvent être examinés manuellement. Kupid et DreamGF décrivent tous deux des modérateurs humains. DreamGF affirme que son personnel ne lit les conversations que si vous signalez un problème ; la FAQ de PolyBuzz indique que son personnel ne peut pas les voir. Aucune de ces applis ne propose de chiffrement de bout en bout, car l'IA de leur serveur doit lire ce que vous écrivez. Notre guide sur ce que signifie « uncensored » explique pourquoi les filtres, et les modérateurs qui les accompagnent, ne vont pas disparaître.

Vos conversations peuvent-elles être transmises à la police ou à un tribunal ?

Oui. Les politiques de confidentialité se réservent le droit de partager des données avec les autorités et sur ordonnance d'un tribunal, et les entreprises américaines doivent signaler les contenus pédopornographiques.

L'avis de confidentialité¹⁴ de Candy.ai est typique. Il désigne EverAI Limited, société enregistrée à Malte, comme l'opérateur, cite parmi les destinataires de vos données « les autorités juridiques et réglementaires, comme l'exigent les lois et règlements applicables », et donne le « signalement aux forces de l'ordre dans les cas appropriés » et le « respect des décisions de justice » comme motifs de traitement de vos données. Il précise aussi que les fournisseurs tiers de LLM « peuvent recevoir le contenu de vos messages ».

Une catégorie n'est pas facultative pour l'entreprise. En vertu de 18 U.S.C. 2258A¹⁹, un prestataire qui a connaissance d'un contenu apparemment pédopornographique doit le signaler à la CyberTipline du NCMEC, et ce signalement vaut demande de conservation de ce contenu pendant un an. Supprimer votre compte n'annule ni un signalement ni une conservation légale. Pour un jeu de rôle ordinaire entre adultes, rien de tout cela ne s'applique, mais c'est une raison de plus de considérer un historique de conversation comme un registre, pas comme un journal intime.

Comment supprimer vos données ?

La plupart des applis permettent de supprimer votre compte dans les paramètres ; quelques-unes exigent encore de leur écrire par e-mail.

• Janitor AI : supprimez-le vous-même avec un code envoyé par e-mail, suivi d'un délai de grâce, selon son centre d'aide¹⁶. Certaines données, comme votre adresse e-mail, sont conservées.
• Candy.ai : supprimez le compte dans Paramètres, d'après son centre d'aide¹⁷ ; la notice de confidentialité conserve les données du compte jusqu'à trois ans après votre dernière activité.
• Saucepan et PolyBuzz : supprimez les conversations ou le compte dans l'application ; PolyBuzz indique que les sauvegardes sont purgées plus tard.
• DreamGF : les utilisateurs de l'UE et du Royaume-Uni peuvent demander l'effacement de leurs données, auquel le site dit répondre sous 30 jours.
• Muah AI : uniquement par e-mail, selon une politique de confidentialité rédigée avant sa fuite de données.

La suppression ne touche pas les copies déjà récupérées. Si votre adresse figurait dans une fuite, supprimer le compte maintenant ne l'effacera pas des données divulguées, c'est pourquoi les habitudes ci-dessous comptent plus que n'importe quel nettoyage.

Quels droits avez-vous sur vos données ?

Dans l'UE et en Californie, vous pouvez demander la suppression de vos données, et les données sexuelles bénéficient d'une protection supplémentaire. Ailleurs, vous dépendez surtout de la politique de l'appli.

En vertu du RGPD de l'UE, les données concernant la « vie sexuelle ou l'orientation sexuelle » d'une personne constituent une catégorie particulière dont l'article 9²⁰ interdit le traitement aux entreprises, sauf exception, le plus souvent votre consentement explicite. Le droit à l'effacement²¹ de l'article 17 vous permet de demander à une entreprise de supprimer vos données, ce qu'elle doit faire « dans les meilleurs délais » lorsque, par exemple, vous retirez votre consentement. En Californie, la page du procureur général de l'État consacrée au CCPA²² énumère les droits de savoir, de supprimer et de corriger vos données, et de limiter l'usage des données sensibles, qui comprennent les informations sur votre « vie sexuelle ou orientation sexuelle ». Les entreprises doivent répondre sous 45 jours calendaires, prolongeables une fois de 45 jours supplémentaires.

Pour exercer ces droits, envoyez votre demande à l'adresse de contact indiquée dans la politique de confidentialité de l'appli, depuis l'adresse e-mail de votre compte, précisez la loi sur laquelle vous vous appuyez, demandez la suppression des conversations, des personnages, des images et de tout document d'identité, et conservez une copie datée. Si l'appli ne nomme ni entreprise ni adresse, comme c'est le cas de Muah, il n'y a personne à qui l'envoyer.

Les autorités de régulation appliquent bel et bien ces règles aux entreprises de chatbots. L'autorité italienne de protection des données a infligé une amende de 5 millions d'euros à Luka Inc., la société américaine à l'origine de l'application de compagnie Replika, selon le Comité européen de la protection des données²³. La décision, datée du 10 avril 2025, a conclu que Luka ne disposait d'aucune base juridique pour ses traitements de données jusqu'en février 2023, que sa politique de confidentialité était insuffisante et qu'aucune vérification de l'âge n'était mise en place à l'inscription ni pendant l'utilisation. Pour en savoir plus sur les applications de compagnie en particulier, le guide de MeetWaifu sur la confidentialité des applications de petite amie IA (le nôtre) traite de Replika et des applications de type petite amie.

Le mode navigation privée ou un VPN suffisent-ils ?

Non. La navigation privée empêche seulement votre propre navigateur de conserver un historique, et un VPN ne masque que votre adresse IP. L'application connaît toujours votre compte, votre e-mail et votre carte bancaire.

La page d'aide de Chrome²⁴ de Google indique que la navigation privée ne conserve pas « un historique des sites que vous avez consultés » après la session, mais qu'elle « ne vous rend pas invisible » : les sites peuvent tout de même recueillir des informations sur vous, et votre école, votre employeur ou votre fournisseur d'accès à internet peuvent être en mesure de voir votre activité. La navigation privée est donc utile sur un ordinateur partagé, mais ne sert à rien face à l'application elle-même, qui enregistre chaque conversation sur son serveur, associée à votre identifiant.

Un VPN masque votre adresse IP auprès de l'application et votre navigation auprès de votre fournisseur d'accès à internet. Il ne change rien à l'adresse e-mail avec laquelle vous vous êtes inscrit, à la carte que vous avez utilisée pour payer ni à ce que vous saisissez, et c'est justement ce qui a fuité chez Muah.ai. La seule configuration où vos conversations n'atteignent jamais un serveur d'entreprise consiste à faire tourner le modèle sur votre propre ordinateur, ce que nous détaillons dans notre guide des alternatives à Janitor AI. Pour une vue d'ensemble sur l'e-mail, les mots de passe et le paiement sur les sites pour adultes, le guide de SexyGirls sur la confidentialité des sites pour adultes (le nôtre) est une bonne lecture à suivre.

Comment utiliser un chat IA NSFW de façon plus confidentielle

• Utilisez une adresse e-mail dédiée uniquement à cet usage. La fuite de Muah.ai a fait des dégâts parce que les prompts étaient associés aux vraies adresses des utilisateurs.
• N'indiquez ni noms réels, ni lieux, ni lieux de travail, ni photos, ni les vôtres ni ceux de quelqu'un d'autre. De toute façon, la plupart des applications interdisent les personnes réelles dans les contenus sexuels.
• Choisissez une entreprise dotée d'un nom et d'une adresse. Une appli dont les conditions ne désignent aucune entité juridique n'a aucun interlocuteur que les autorités de régulation puissent joindre.
• Vérifiez le nom de facturation. Candy.ai facture sous le nom EverAI et DreamGF sous « Dream AI » ; sachez ce qui apparaîtra sur un relevé partagé avant de payer. Notre guide des coûts traite de la facturation et des remboursements.
• Supprimez ce dont vous n'avez pas besoin. Supprimez les anciennes conversations, puis le compte, quand vous arrêtez. Les durées de conservation comme les six ans de Kupid commencent à courir à votre départ.
• Soyez prudent avec les vérifications d'identité. Ne transmettez une pièce d'identité qu'à un prestataire de vérification d'âge identifié, jamais par e-mail ; voir la vérification de l'âge pour les chats IA NSFW.

L'hypothèse la plus prudente est aussi la plus simple : tout ce que vous saisissez dans une application de chat IA pourrait un jour être lu par quelqu'un d'autre. Écrivez en conséquence.