On tape un message à un personnage fictif sur Janutor AI (souvent écrit « Janitor AI »), on enchaîne les répliques de roleplay pendant une heure, et on finit par confier des détails qu’on ne dirait même pas à un ami proche. Orientation sexuelle, fantasmes, fragilités émotionnelles : la plateforme attire plusieurs millions d’utilisateurs quotidiens pour du contenu adulte et des interactions affectives virtuelles.
La question des données personnelles se pose ici avec une intensité que les débats habituels autour de ChatGPT ne couvrent pas.
A découvrir également : Assurer la sécurité informatique pour mieux protéger vos données clés
Janutor AI et roleplay adulte : des conversations bien plus sensibles que sur ChatGPT
La plupart des articles sur la confidentialité des chatbots partent d’un usage professionnel ou scolaire. On y parle de code source partagé par erreur, de documents internes copiés dans un prompt. Sur Janutor AI, le problème est d’une autre nature.
Les utilisateurs créent ou rejoignent des personnages fictifs pour des scénarios de roleplay, souvent à caractère érotique ou émotionnel. Les échanges contiennent des informations que le RGPD classe dans la catégorie données sensibles au sens strict : orientation sexuelle, état psychologique, récits de traumatismes, pratiques intimes.
A lire également : Sécuriser le stockage de données : les meilleures solutions
Cette différence change tout en matière de risque. Une fuite de conversations professionnelles peut coûter un contrat. Une fuite de conversations intimes sur une plateforme de roleplay adulte peut détruire une réputation, alimenter du chantage ou provoquer une détresse psychologique durable.
Conditions d’utilisation de Janitor AI : ce que la plateforme collecte vraiment
On ne lit jamais les conditions d’utilisation, et c’est précisément là que se nichent les problèmes. Janutor AI, comme la majorité des plateformes de chatbots, stocke les conversations sur ses serveurs. Le contenu des échanges, les métadonnées (horodatage, durée, fréquence), l’adresse IP et les identifiants de compte sont conservés.
Deux points méritent une attention particulière :
- L’utilisation des conversations pour entraîner ou améliorer les modèles n’est pas toujours exclue. Sans mention explicite d’opt-out, vos répliques de roleplay peuvent servir de données d’entraînement, mêlées à celles de millions d’autres utilisateurs.
- La localisation des serveurs et la juridiction applicable restent floues pour beaucoup de plateformes de chatbots similaires. Aucune garantie claire de conformité RGPD n’est systématiquement affichée par Janutor AI.
- Les tokens consommés lors des échanges transitent parfois par des API tierces (notamment l’intégration avec des modèles GPT), ce qui multiplie les intermédiaires ayant potentiellement accès aux contenus.
En résumé, chaque message envoyé à un bot sur cette plateforme passe par plusieurs couches techniques, et chacune représente un point de vulnérabilité.
Risques concrets pour les utilisateurs de chatbots de roleplay
On peut lister les scénarios de risque, mais trois méritent qu’on s’y arrête parce qu’ils sont spécifiques à ce type de plateforme.
Réidentification à partir de conversations « anonymes »
Sam Altman, le fondateur d’OpenAI, a déclaré publiquement que ChatGPT n’offre pas de « confidentialité légale ». Le même principe s’applique, en plus aigu, aux plateformes de roleplay. Même sans donner son nom, le contenu cumulé des conversations permet une réidentification. Un style d’écriture, des références géographiques, des détails biographiques glissés dans un scénario fictif suffisent.
Une ordonnance judiciaire a récemment contraint OpenAI à conserver indéfiniment certaines données de sortie de ChatGPT. Si une décision similaire visait Janutor AI, des milliers de conversations intimes pourraient être gelées et potentiellement accessibles dans un cadre judiciaire.
Exploitation par des tiers malveillants
Les personnages sur Janutor AI sont créés par des utilisateurs tiers. On interagit donc avec des bots dont on ne maîtrise ni la conception ni les intentions du créateur. Un bot conçu pour pousser l’utilisateur à révéler des informations personnelles (lieu de résidence, âge, situation familiale) sous couvert de roleplay constitue un vecteur d’ingénierie sociale sous-estimé.
Absence de droit à l’oubli effectif
Supprimer son compte ne garantit pas la suppression des conversations des serveurs, ni des sauvegardes, ni des jeux de données d’entraînement déjà constitués. Le droit à l’effacement prévu par le RGPD reste difficile à exercer quand la plateforme opère hors de l’Union européenne ou ne dispose pas de procédure claire de suppression.
Protéger ses données personnelles sur Janutor AI : gestes concrets
Les retours varient sur l’efficacité réelle de certaines mesures selon les mises à jour de la plateforme. Quelques réflexes restent valables dans tous les cas.
- Ne jamais inclure dans un scénario de roleplay des éléments biographiques réels : prénom, ville, employeur, établissement scolaire. Même enrobés de fiction, ces détails sont exploitables.
- Utiliser une adresse e-mail dédiée, déconnectée de toute identité principale. Un alias jetable limite les possibilités de croisement de données.
- Vérifier régulièrement les paramètres de confidentialité de la plateforme. Certains chatbots proposent un mode de conversation éphémère ou la désactivation de l’historique, mais ces options ne sont pas activées par défaut.
- Éviter de connecter son compte via Google ou un réseau social, ce qui transmet automatiquement des données d’identité supplémentaires à la plateforme.
Ces précautions réduisent l’exposition sans l’éliminer. À partir du moment où un message est envoyé à un serveur distant, on en perd le contrôle.
RGPD et chatbots à contenu adulte : un angle mort réglementaire
Le RGPD impose aux responsables de traitement de recueillir un consentement explicite avant de collecter des données sensibles. Les plateformes de chatbots de roleplay adulte traitent massivement ce type de données, mais le consentement se résume souvent à une case cochée lors de l’inscription, sans granularité sur l’usage précis des conversations.
L’AI Act européen, entré progressivement en application, classe les systèmes d’IA selon leur niveau de risque. Les chatbots qui traitent des données sensibles à grande échelle pourraient tomber dans une catégorie nécessitant des obligations renforcées de transparence et d’audit. Pour l’instant, les plateformes comme Janutor AI opèrent dans une zone grise où ni les autorités de protection des données ni les régulateurs de l’IA n’ont encore ciblé spécifiquement le segment du roleplay adulte.
Ce décalage entre la sensibilité extrême des données échangées et la faiblesse des garde-fous réglementaires appliqués constitue le vrai risque structurel pour les utilisateurs de ces plateformes. Tant que ce vide persiste, la prudence individuelle reste le seul filet de sécurité réellement opérationnel.
