Qu'est-ce qu'un assistant IA privé ? La checklist pour iPhone

Si vous cherchez un assistant IA privé pour iPhone, la difficulté est que le mot recouvre trois choses différentes selon les pages d'apps, et qu'une seule d'entre elles se vérifie par vous-même. Voici ces trois sens, puis sept vérifications qui prennent chacune quelques minutes et ne demandent rien d'autre que le téléphone, avec ce que vous verrez en les faisant sur Orvena.

Trois sens pour un même mot

Le premier sens est une politique. Le modèle tourne dans le centre de données d'une entreprise, et celle-ci promet d'effacer les conversations au bout d'un certain temps, de ne pas s'en servir pour l'entraînement, ou de les chiffrer pendant leur stockage. Beaucoup d'entreprises tiennent ces promesses. Ce n'en sont pas moins des promesses : elles figurent dans un document qui peut être modifié, et elles supposent que chaque sous-traitant et chaque employé en aval fasse ce que dit ce document.

Le deuxième sens est un réglage. La conversation part toujours vers le serveur pour obtenir une réponse, et un interrupteur dans l'app limite ce qu'il en advient ensuite. Vos mots quittent le téléphone dans les deux cas ; ce qui change, c'est ce que l'entreprise s'engage à en faire une fois qu'ils sont arrivés.

Le troisième sens est une architecture. Le modèle tourne sur votre propre appareil, la conversation n'a donc nulle part d'autre où aller. Savoir si vos mots restent chez vous cesse d'être une question de comportement et devient une question de capacité : un logiciel ne peut pas envoyer ce qu'il ne transmet jamais. Orvena est construit ainsi, et c'est ce que signifie "Privé par architecture" en haut de notre page d'accueil.

Aucun des trois n'est malhonnête. Ce sont des produits différents, et les pages d'apps disent rarement duquel elles parlent. Les vérifications ci-dessous vous le diront.

Sept vérifications pour un assistant IA privé sur votre iPhone

1. Activez le mode Avion et posez une question

Tout le reste dépend de l'endroit où tourne le modèle, et ce test le tranche en dix secondes. Si l'assistant répond à une vraie question avec les radios coupées, le modèle est sur le téléphone. S'il s'excuse d'un problème de connexion, il n'y est pas, quoi qu'en dise la page. Orvena continue de répondre avec son propre modèle ou avec Apple Intelligence, et ses outils de calendrier, de rappels, d'alarmes et de photos continuent de fonctionner ; seuls la recherche web, l'ouverture de pages web, la météo, la recherche de lieux et les services connectés s'arrêtent, car ils ont besoin du monde extérieur. Private Cloud Compute et les modèles cloud demandent eux aussi une connexion, si vous en avez choisi un.

2. Ouvrez le Rapport de confidentialité des apps

iOS peut tenir un journal pour vous. Allez dans Réglages, puis Confidentialité et sécurité, puis Rapport de confidentialité des apps, et touchez Activer le rapport de confidentialité des apps ; dès lors, il indique pour chaque app les domaines internet qu'elle a contactés au cours des sept derniers jours, et combien de fois elle a utilisé le micro, l'appareil photo, la localisation, les photos et les contacts. C'est ce qui se rapproche le plus d'un moniteur réseau qui ne demande aucune connaissance technique, et cela fonctionne pour n'importe quel assistant, de n'importe quelle entreprise.

Ce que vous devriez voir pour Orvena : les hôtes de téléchargement du modèle (models.orvena.app, ou huggingface.co en secours) pendant le téléchargement du modèle et des voix ; le service météo d'Apple si vous gardez la météo sur la page Aujourd'hui ; duckduckgo.com les jours où vous avez demandé une information actuelle ; tout site que vous lui avez demandé d'ouvrir ; et openrouter.ai une fois par jour quand vous ouvrez la page Modèles (Orvena actualise la liste publique des modèles d'OpenRouter) et chaque fois que vous utilisez une clé cloud. Si vous choisissez Private Cloud Compute, chaque réponse part aussi vers les serveurs d'Apple. iOS tient également un Rapport Apple Intelligence sur le même écran Confidentialité et sécurité ; Apple indique : "Vous pouvez générer un rapport des requêtes que votre iPhone a envoyées à Private Cloud Compute." Il n'y a aucun domaine d'analyse ou de rapports de plantage, parce que l'app ne contient aucun SDK d'analyse ni de rapports de plantage.

3. Cherchez le compte

Un compte associe une identité à chaque requête. La plupart des services cloud en demandent un, parce qu'il faut bien facturer quelqu'un, ou limiter son usage, pour chaque message. Un modèle sur votre téléphone n'a rien à facturer par message : un compte n'y servirait qu'à vous identifier. Regardez le premier écran après l'installation. Orvena n'a ni compte ni connexion, et aucun serveur Orvena ne détient de données utilisateur sur lesquelles un tel compte pourrait reposer.

4. Lisez les demandes d'autorisation

Quand une app iPhone demande l'accès à votre micro, à votre calendrier ou à vos données de santé, iOS affiche la raison rédigée par le développeur. Lisez-la ; une raison vague est un signal. La demande d'accès au micro d'Orvena dit : "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena n'écoute que pendant une conversation vocale active, et l'indicateur de micro du système s'affiche dès que le micro est utilisé.) Sa demande pour Santé indique qu'il lit l'activité et le sommeil sur cet iPhone et "asks before a requested result is sent to a cloud or live voice provider" (demande votre accord avant qu'un résultat demandé soit envoyé à un fournisseur cloud ou de voix en direct). Chaque autorisation est demandée la première fois qu'elle est nécessaire, et non toutes à la fois au lancement.

5. Vous demande-t-il avant que vos données partent, en nommant leur destination ?

La plupart des assistants utiles finissent par envoyer quelque chose quelque part : une requête à un moteur de recherche, une demande à un modèle cloud. La question est de savoir si l'app s'arrête et vous dit, à ce moment-là, ce qui est envoyé et à qui. Dans Orvena, une action qui demande votre approbation affiche une carte qui indique où elle s'exécute : soit "Fonctionne sur cet iPhone. Rien ne quitte votre appareil.", soit "Envoie à … les données nécessaires à cette action.", avec le nom du service à la place des points de suspension. Avant la première requête d'une conversation vers un modèle cloud utilisé avec votre propre clé, une fenêtre intitulée "Avant tout envoi" vous demande s'il faut envoyer cette conversation et ses résultats d'outils à ce fournisseur, avec les choix Autoriser pour cette conversation, Autoriser une fois ou Toujours autoriser. Private Cloud Compute ne demande qu'une fois, lorsque vous le choisissez sur la page Modèles : "Chaque réponse envoie votre conversation, et les résultats d'outils nécessaires, aux serveurs d'Apple. Apple ne les conserve pas. Orvena vous demande toujours votre accord avant d'envoyer des données de santé ou financières." Si la conversation contient des données de santé ou financières, il redemande à chaque fois, sans exception ; ce consentement ne peut pas être enregistré.

6. Pouvez-vous voir ensuite ce qu'il a fait ?

Un assistant qui agit sur votre téléphone devrait laisser une trace. Après qu'il a déplacé une réunion ou réglé une alarme, en garde-t-il un enregistrement, et pouvez-vous revenir en arrière ? Orvena crée une carte pour chaque action, avec un bouton Annuler sur celles qui sont réversibles : événements de calendrier, rappels, alarmes et minuteurs. Tout ce qui supprime ou annule quelque chose demande d'abord votre accord, à chaque fois. Un écran Activité distinct conserve 30 jours de ce qui s'est exécuté et de l'endroit où c'est allé, et les Réglages comportent une page Partage de données où chaque consentement enregistré peut être révoqué un par un.

7. Demandez comment l'entreprise gagne de l'argent

Ce n'est pas une propriété de confidentialité en soi, mais cela explique les incitations. Un modèle cloud coûte de l'argent à chaque message, et il faut bien couvrir ce coût : un abonnement, de la publicité, ou vos données. Un modèle sur votre téléphone ne coûte rien à l'entreprise par message. L'assistant d'Orvena est gratuit sans limites, et un achat unique de 14,99 $ couvre la voix, les connexions, les tâches planifiées, Private Cloud Compute sous iOS 27 et les modèles cloud avec votre propre clé. Il n'y a pas d'abonnement, parce qu'il n'y a aucune facture par message à répercuter.

Puis lisez la politique comme une liste

Une page de confidentialité rédigée en paragraphes peut être exacte et laisser pourtant de côté la partie qui vous intéresse. Cherchez une liste : chaque catégorie de données, si elle reste sur l'appareil, et à quelle condition elle en sort. Orvena en publie une sur sa page d'accueil, en douze lignes, de Vos conversations (restent sur l'appareil) à Modèles cloud (votre clé, votre choix), et sa politique de confidentialité est rédigée de la même façon. Comparez-la ensuite avec la section Confidentialité de l'app sur la page App Store. Les deux devraient décrire le même produit.

Où se trouve votre historique

Avec un assistant sur l'appareil, l'historique des conversations est un fichier sur le téléphone, il vaut donc la peine de savoir comment ce fichier est conservé. Orvena le stocke avec la protection complète des fichiers d'iOS, ce qui signifie qu'il est chiffré dès que le téléphone est verrouillé, et l'exclut des sauvegardes iCloud et sur ordinateur. Supprimer une conversation révoque aussi tout consentement que vous aviez donné pour cette conversation. Supprimer l'app efface avec elle l'historique, le modèle et les voix.

Le compromis

Un modèle qui tient dans un téléphone est plus petit qu'un modèle qui remplit un centre de données. Pour ce qu'on demande le plus souvent à un assistant (déplacer une réunion, rédiger un message, lire une photo, résumer une page), la différence se remarque à peine. Pour une longue recherche ou un domaine très spécialisé, elle est réelle. Orvena y répond en vous laissant le choix : sous iOS 27, vous pouvez choisir Private Cloud Compute d'Apple, ou ajouter un modèle cloud avec votre propre clé API, et les garde-fous de consentement décrits plus haut s'appliquent à chaque requête qui l'utiliserait.

Questions fréquentes

L'IA sur l'appareil, est-ce la même chose que le chiffrement de bout en bout ?

Non. Le chiffrement de bout en bout protège les données pendant leur trajet vers un serveur qui les reçoit et les traite malgré tout. Avec une IA sur l'appareil, il n'y a aucun serveur dans la conversation : le modèle répond sur le téléphone, il n'y a donc rien à chiffrer en transit.

Un assistant IA privé peut-il quand même chercher sur le web ?

Oui. Quand vous demandez une information actuelle, Orvena envoie la requête à DuckDuckGo, comme le ferait un navigateur. Avec son propre modèle ou Apple Intelligence, il lit les résultats sur le téléphone ; avec Private Cloud Compute, les résultats partent vers les serveurs d'Apple avec le reste de la réponse. Cela se produit parce que vous l'avez demandé, à ce moment-là, et la recherche apparaît dans Activité. Si la requête devait contenir des données de votre calendrier ou d'une autre source protégée, Orvena vous demande d'abord votre accord.

Un assistant IA privé envoie-t-il mes conversations à l'entreprise ?

Non. Il n'y a ni compte Orvena ni serveur Orvena qui reçoive vos conversations. Les réponses aux conversations sont générées sur l'iPhone, ou par le moteur cloud que vous avez choisi, et ne sont jamais transmises à l'entreprise.