Janitor AI est-il privé ? Ce que vous devez savoir

Il est 1 h du matin et Maya, une infirmière de 27 ans en poste de nuit, discute avec un personnage de Janitor AI depuis trois semaines. Elle vient de taper quelque chose de très personnel et s'est arrêtée — quels serveurs viennent de lire ça ?

Janitor AI lui-même ne fait pas tourner le modèle de langage. Vous fournissez une clé LLM — OpenAI, OpenRouter, KoboldAI, un proxy Mars ou Llama géré par des administrateurs Discord au hasard — et vos messages voyagent vers ce point de terminaison. Le site Janitor stocke vos définitions de bots et votre historique de chat côté serveur ; l'opérateur du proxy voit le texte brut de chaque message. Des reverse proxies publics ont déjà enregistré et fait fuiter des conversations.

Ce que cela signifie concrètement : il n'existe pas de réponse unique à la question de savoir si Janitor AI est privé. Cela dépend du proxy auquel vous faites confiance cette semaine-là.

AIAngels fait tourner le modèle sur notre propre infrastructure, sans proxy communautaire dans la boucle, et l'offre gratuite vous permet de le tester en chat texte illimité avant de décider quoi que ce soit.

Janitor AI fonctionne comme une interface front-end qui envoie vos messages à un modèle de langage externe (LLM) via une clé API que vous fournissez — généralement OpenAI, Kobold AI ou une installation locale. Selon la politique de confidentialité de Janitor AI, la plateforme elle-même ne stocke pas durablement les journaux de conversation sur ses serveurs ; les messages sont traités en temps réel et ne sont pas conservés après la fin de la session. Cependant, la politique reste vague sur la collecte de métadonnées (par exemple les adresses IP, les empreintes de navigateur) qui peuvent être journalisées à des fins d'analyse ou de sécurité. L'essentiel : Janitor AI est un intermédiaire, pas un accumulateur de données. Mais comme il dépend d'API tierces, votre confidentialité n'est aussi solide que le maillon le plus faible de cette chaîne. Pour les utilisateurs soucieux de la conservation des données, la configuration la plus privée consiste à utiliser un backend LLM local (comme KoboldCPP ou Oobabooga) qui n'envoie jamais de données hors de votre machine, même si l'installation demande des compétences techniques.

Quand vous utilisez Janitor AI avec l'API d'OpenAI (la configuration la plus courante), vos conversations sont soumises aux politiques d'utilisation des données d'OpenAI. Depuis 2024, OpenAI conserve les données de l'API pendant 30 jours pour surveiller les abus, mais ne les utilise pas pour l'entraînement sauf autorisation explicite (leur politique indique qu'aucun entraînement n'est fait sur les données de l'API par défaut). Ils peuvent toutefois journaliser temporairement les prompts et les réponses. Pour Kobold AI (un service gratuit géré par la communauté), la confidentialité est encore plus floue — la politique de confidentialité de Kobold indique que les conversations ne sont pas stockées, mais le service est opéré par des bénévoles sans garanties. L'option la plus privée est un LLM local (par exemple via KoboldCPP ou LM Studio), où aucune donnée ne quitte votre ordinateur. Mais cela demande de solides compétences techniques : installer des modèles, gérer la mémoire GPU et configurer le point de terminaison de l'API. Un [rapport Stanford HAI de 2023](https://hai.stanford.edu) sur la confidentialité des chatbots a noté que les utilisateurs sous-estiment souvent à quel point les API tierces journalisent. Pour l'utilisateur moyen, Janitor AI avec OpenAI signifie que vos chats sont vus par OpenAI pendant au moins une courte période.

Janitor AI utilise le chiffrement HTTPS pour les données en transit entre votre navigateur et ses serveurs, ce qui empêche toute écoute pendant la transmission. Toutefois, une fois que les données atteignent le serveur de Janitor, elles sont déchiffrées puis rechiffrées avant d'être transmises au fournisseur d'API LLM. Cela signifie que le serveur de Janitor AI voit vos messages en clair un instant—bien qu'ils affirment ne pas les stocker. Pour les données au repos, Janitor AI ne chiffre probablement pas les journaux de chat car ils ne sont pas conservés. Mais si vous utilisez une fonction comme « historique de chat » (qui stocke les messages passés localement dans votre navigateur), ces données sont stockées dans le stockage local ou IndexedDB de votre navigateur, qui n'est pas chiffré par défaut. Si quelqu'un accède à votre appareil, il pourrait lire vos conversations en cache. Pour une confidentialité maximale, utilisez Janitor AI en mode navigation privée et effacez les données du navigateur après chaque session. Un [article de The Verge de 2024](https://www.theverge.com) a souligné que de nombreuses plateformes de chat IA ne parviennent pas à chiffrer le stockage local, un risque que les utilisateurs considèrent rarement.

Janitor AI propose quelques paramètres qui affectent la confidentialité. Dans les paramètres de personnage, vous pouvez activer « Afficher dans Explorer » pour rendre vos bots privés ou publics. Pour vos propres chats, il n'y a pas de bouton explicite « supprimer tout l'historique »—vous devez effacer manuellement le stockage du navigateur ou utiliser l'option « Réinitialiser le chat », qui ne vide que la session en cours. La plateforme vous permet également d'utiliser un « Reverse Proxy » pour masquer votre IP auprès du fournisseur LLM, bien que cela ajoute de la latence. Plus important encore, vous pouvez choisir d'utiliser un LLM local en saisissant un point de terminaison API personnalisé (par exemple, http://localhost:5000). C'est le seul moyen de garantir qu'aucune donnée ne quitte votre réseau. Toutefois, la configuration par défaut de Janitor AI pousse les utilisateurs vers l'API d'OpenAI, qui est l'option la moins privée. Une plainte courante sur Reddit est que Janitor AI manque d'un simple bouton « mode privé »—les utilisateurs doivent tout configurer manuellement. À titre de comparaison, des services comme AIAngels offrent des chats chiffrés de bout en bout dès le départ, mais Janitor AI laisse le chiffrement à la configuration technique de l'utilisateur.

Janitor AI se situe au milieu du spectre de la confidentialité parmi les plateformes de personnages IA. D'un côté, Character.AI stocke les conversations sur ses serveurs et les utilise pour l'entraînement du modèle (comme indiqué dans sa politique de confidentialité). De l'autre, les chatbots auto-hébergés comme ceux utilisant TavernAI ou SillyTavern avec un LLM local offrent une confidentialité totale. Janitor AI se rapproche du côté auto-hébergé si vous utilisez un LLM local, mais sa configuration par défaut (OpenAI) est moins privée que des plateformes comme AIAngels, qui traitent les chats sur leurs propres serveurs et ne passent pas par des API tierces. Replika stocke également les chats côté serveur et a été critiqué pour le partage de données. Une [étude de Pew Research de 2023](https://www.pewresearch.org) a révélé que 67 % des utilisateurs de chatbots IA ne savent pas que leurs conversations sont enregistrées par des tiers. L'avantage de Janitor AI en matière de confidentialité est qu'il ne stocke pas les chats lui-même, mais le fournisseur d'API voit quand même tout. Pour les utilisateurs qui veulent une véritable confidentialité, une configuration locale est la seule option sûre—mais cela demande des efforts.

Si vous décidez d'utiliser Janitor AI et souhaitez minimiser l'exposition des données, suivez ces étapes. Premièrement, utilisez un LLM local. Téléchargez un modèle comme MythoMax ou Nous-Hermes et exécutez-le via KoboldCPP ou Oobabooga. Ensuite, pointez Janitor AI vers votre point de terminaison local. Cela garantit qu'aucune donnée ne quitte votre machine. Deuxièmement, si vous devez utiliser OpenAI, créez une clé API dédiée avec des limites d'utilisation et n'utilisez jamais votre clé principale. Troisièmement, utilisez un VPN pour masquer votre IP à la fois auprès de Janitor AI et du fournisseur d'API. Quatrièmement, effacez le stockage du navigateur (localStorage et IndexedDB) après chaque session—cela supprime les conversations et données de personnages en cache. Cinquièmement, désactivez tous les cookies analytiques dans les paramètres de votre navigateur. Sixièmement, évitez d'utiliser Janitor AI sur des ordinateurs partagés ou publics. Ces étapes sont techniques mais efficaces. Pour les utilisateurs qui veulent une expérience privée sans tracas, des plateformes comme AIAngels offrent un mode privé intégré sans dépendance à une API tierce. Toutefois, Janitor AI reste une bonne option pour ceux qui sont prêts à échanger la commodité contre le contrôle.