Avec Lumo, Proton conteste la confidentialité d’Apple Intelligence

Le lancement de Lumo, le 23 juillet 2025, est bien plus qu’une nouvelle incursion de Proton dans l’intelligence artificielle. Avec cet assistant conversationnel, l’entreprise fait de la confidentialité le principal critère de choix, à contre-courant d’un marché où l’utilité des chatbots se mesure souvent à leurs capacités, à leur rapidité ou à leur intégration dans les grands écosystèmes numériques.

Le message est particulièrement dirigé vers Apple Intelligence. Proton estime que la confidentialité ne peut pas être totale dès lors qu’une demande d’utilisateur est susceptible de franchir les frontières d’un service pour être traitée par un partenaire d’IA. Lumo promet au contraire de garder les conversations dans un cadre que Proton présente comme fermé aux tiers, sans journal de discussion et sans réutilisation des messages pour entraîner des modèles.

Derrière cette opposition se joue une question très concrète : lorsqu’une personne confie à un chatbot un document professionnel, une idée, une information personnelle ou un texte sensible, qui peut techniquement y accéder, combien de temps ces données subsistent-elles, et peuvent-elles servir à améliorer un service ?

Lumo, un assistant IA pensé comme un service de confidentialité

Un chatbot fondé sur un grand modèle de langage peut résumer un texte, répondre à une question, reformuler un message ou aider à structurer une idée. Mais ce type d’outil implique nécessairement de transmettre une requête à une infrastructure informatique capable de générer la réponse. Pour les utilisateurs, la différence se situe donc moins dans le principe du dialogue que dans les règles appliquées aux données du dialogue.

C’est là que Proton veut se distinguer avec Lumo. L’entreprise, connue pour ses services axés sur la protection des communications et des données, présente son assistant comme une alternative aux outils dont les conversations peuvent être conservées, exploitées à des fins d’amélioration ou envoyées à des partenaires technologiques.

Son positionnement repose sur une idée simple : un assistant IA ne devrait pas obliger son utilisateur à renoncer à la confidentialité de ses échanges. Proton ne promet pas seulement de limiter les réglages à activer dans une interface, mais avance une architecture et des principes de fonctionnement censés réduire l’accès aux conversations elles-mêmes.

Cette stratégie répond à un besoin qui dépasse les seuls spécialistes de la cybersécurité. Une personne qui prépare un courrier administratif, un salarié qui reformule une note, un indépendant qui organise un projet ou une famille qui pose une question personnelle peut vouloir bénéficier de l’IA sans transformer chaque demande en donnée exploitable par un fournisseur de services.

Pourquoi Proton vise Apple Intelligence

La critique de Proton doit être replacée dans le fonctionnement réel d’Apple Intelligence. Le système d’Apple ne consiste pas à envoyer automatiquement toutes les demandes à OpenAI ou à un autre partenaire. Certaines opérations sont exécutées directement sur l’appareil. Lorsque la puissance de calcul nécessaire est plus importante, Apple peut aussi recourir à son infrastructure appelée Private Cloud Compute.

Apple a également intégré ChatGPT à certaines expériences Apple Intelligence. Dans ce cas, le recours au service d’OpenAI est présenté à l’utilisateur et une autorisation est demandée avant l’envoi d’une requête, sauf si celui-ci a choisi d’approuver ce type de demande. Apple indique par ailleurs que, dans le cadre de cette intégration sans compte ChatGPT connecté, l’adresse IP de l’utilisateur est masquée et les requêtes ne sont pas conservées par OpenAI.

Pour Proton, le problème n’est donc pas l’existence d’une protection chez Apple, ni l’idée qu’Apple transmettrait systématiquement toutes les requêtes à OpenAI. Sa critique porte sur la possibilité même qu’un acteur tiers intervienne dans le traitement de certaines demandes. Lumo revendique, de son côté, l’absence de partenariat avec des entreprises comme OpenAI, afin d’éviter qu’une conversation soit transmise hors de son propre cadre de service.

Cette différence est importante. Apple cherche à combiner traitement local, infrastructure cloud à protection renforcée et accès facultatif à un modèle tiers. Proton défend une séparation plus nette : pas de transmission à un partenaire d’IA extérieur dans le fonctionnement de Lumo.

Les cinq engagements de confidentialité avancés par Proton

Proton articule la promesse de Lumo autour de cinq protections. Elles dessinent un modèle de confidentialité plus ambitieux que le simple fait de proposer une option pour effacer l’historique a posteriori.

Le premier point, l’absence de logs, est central. Dans beaucoup de services numériques, les journaux techniques et les historiques facilitent le diagnostic des problèmes, la personnalisation ou l’amélioration du produit. Mais ils constituent aussi une trace potentielle de l’activité de l’utilisateur. Proton affirme que Lumo renonce à conserver cette trace conversationnelle.

Le deuxième engagement, le chiffrement zero-access, désigne une protection dans laquelle le prestataire ne dispose pas du moyen de consulter le contenu protégé. C’est une promesse particulièrement importante pour des échanges qui peuvent contenir des informations privées, des brouillons, des données professionnelles ou des éléments confidentiels.

Enfin, l’usage de modèles open-source mérite d’être compris à sa juste mesure. Des modèles dont les fondations sont ouvertes peuvent apporter davantage de visibilité sur la technologie mobilisée. Cela ne signifie pas automatiquement que chaque composant d’un service, de son interface à son infrastructure, est ouvert ou intégralement auditable. Proton met ici en avant la transparence des modèles employés, pas une garantie abstraite selon laquelle tout logiciel open-source serait par nature invulnérable.

Ce que couvre réellement une promesse de confidentialité

Les termes employés dans le débat sur l’IA peuvent prêter à confusion. « Pas de logs », « chiffrement » et « pas d’entraînement » répondent à des risques différents. Ils ne doivent pas être interprétés comme une formule magique supprimant tout risque lié à l’usage d’un chatbot.

Un modèle doit recevoir le texte d’une requête pour produire une réponse. Il faut donc distinguer le traitement momentané nécessaire à cette réponse et la conservation durable du contenu après coup. La promesse de Proton concerne surtout la manière dont les conversations sont stockées, accessibles et réutilisées. Elle vise à éviter que les chats deviennent un actif durable pour le fournisseur ou ses partenaires.

De la même manière, le refus d’utiliser les conversations pour l’entraînement ne signifie pas que le modèle n’a pas été entraîné sur des données avant d’être mis à disposition. Cela signifie que les discussions des utilisateurs de Lumo ne viennent pas, selon l’engagement de Proton, alimenter les versions ultérieures de l’assistant.

La confidentialité dépend aussi de l’appareil utilisé, de la protection du compte, de la présence éventuelle de logiciels malveillants et de la vigilance de l’utilisateur. Un outil respectueux de la vie privée réduit une partie des risques liés au fournisseur de l’IA, mais il ne remplace pas les précautions élémentaires de sécurité numérique.

Deux approches qui ne répondent pas exactement au même besoin

Comparer Lumo et Apple Intelligence uniquement à travers le prisme de la confidentialité serait réducteur. Les deux services ne poursuivent pas la même logique d’intégration. Apple Intelligence est conçu pour s’insérer dans l’environnement Apple et s’appuyer, selon les tâches, sur l’appareil, sur l’infrastructure d’Apple ou sur une extension vers ChatGPT. Lumo est un chatbot autonome dont l’argument premier est la limitation de l’exploitation des conversations.

Pour un utilisateur d’iPhone, d’iPad ou de Mac, Apple Intelligence peut être pertinent lorsque l’objectif est de bénéficier de fonctions intégrées au système et aux applications. Pour une personne qui souhaite isoler ses échanges avec un assistant IA du reste de son environnement numérique, Lumo veut incarner une option distincte, où le recours à un tiers n’entre pas dans le modèle mis en avant par Proton.

Le choix dépend donc de la nature de la demande :

• pour une requête banale, la simplicité d’intégration peut être le premier critère ;
• pour des contenus de travail, des notes personnelles ou des projets confidentiels, les garanties de conservation et de réutilisation des données deviennent déterminantes ;
• pour tout échange très sensible, un chatbot reste un outil à employer avec discernement, quelle que soit la politique affichée par son fournisseur.

L’opposition entre Proton et Apple révèle surtout deux conceptions de la confiance. Apple met en avant une architecture à plusieurs niveaux, avec traitement local, cloud privé et recours encadré à ChatGPT. Proton privilégie une promesse de non-conservation et de non-partage, sans partenariat avec un autre grand acteur de l’IA générative.

Une version gratuite, puis un abonnement pour aller plus loin

Lumo est accessible gratuitement, avec une utilisation limitée. Proton propose également un abonnement payant pour les personnes qui souhaitent profiter plus largement du service. L’entreprise ne fait donc pas de la confidentialité un avantage réservé exclusivement aux clients payants, mais réserve une capacité d’utilisation plus importante à sa formule d’abonnement.

Cette approche permet de tester le fonctionnement de l’assistant sans engagement. Elle pose aussi une question très concrète : pour des usages fréquents, comme la rédaction quotidienne, la synthèse de documents ou les échanges professionnels répétés, la limite de la formule gratuite peut devenir un critère de choix au même titre que les garanties de confidentialité.

Le modèle économique a son importance dans ce secteur. Lorsqu’un service est financé par un abonnement, il peut revendiquer un rapport différent à la donnée que les plateformes dont l’activité dépend largement de la publicité, de la personnalisation ou de l’exploitation des interactions. Cela ne dispense pas un fournisseur d’être clair sur sa technologie, mais explique pourquoi Proton insiste autant sur l’absence de partage et d’entraînement à partir des conversations.

Ce qu’il faut surveiller

Le lancement de Lumo intervient alors que les assistants IA s’installent dans les téléphones, les ordinateurs, les messageries et les outils de travail. À mesure que ces services deviennent plus intégrés, la question ne sera plus seulement de savoir ce qu’ils peuvent faire, mais aussi quelles données ils mobilisent pour le faire.

Pour Lumo, il faudra observer la précision avec laquelle Proton continuera de documenter le périmètre de ses engagements : ce qui relève du stockage des conversations, ce qui relève du traitement nécessaire à une réponse, et la manière dont le chiffrement zero-access s’applique aux échanges. La transparence annoncée autour des modèles open-source sera également un point d’attention pour les utilisateurs exigeants.

Du côté d’Apple, l’évolution des partenariats d’IA et des mécanismes de consentement restera déterminante. Plus les assistants deviennent capables de solliciter des services extérieurs, plus les utilisateurs devront comprendre à quel moment une requête reste dans leur appareil, passe par l’infrastructure du fabricant ou est transmise à un partenaire.

Avec Lumo, Proton ne tranche pas à lui seul le débat sur la confidentialité dans l’IA. Mais l’entreprise impose une question salutaire : dans un assistant conversationnel, la protection des données doit-elle être une option à paramétrer, ou une règle de fonctionnement par défaut ?