Aller au contenu principal

AI girlfriend et législation française : RGPD, AI Act et droit de la consommation

Claire Dubois
| 2 min de lecture | Mis à jour février 2026

Les applis AI girlfriend sont légales en France mais reglementees par le RGPD, l'AI Act de l'UE et le droit de la consommation. Les utilisateurs ont le droit de demander l'export et la suppression de leurs données. Les plateformes doivent être transparentes sur le fait que tu interagis avec une IA.

Quelles lois françaises s’appliquent aux applis AI girlfriend ?

Trois cadres juridiques reglementent les applis AI girlfriend pour les utilisateurs français : le RGPD (Reglement général sur la protection des données), l’AI Act de l’UE et le Code de la consommation. Aucune loi française n’interdit l’utilisation de ces services. La législation vise principalement les plateformes (collecte de données, transparence, marketing), pas les utilisateurs individuels qui chattent avec une IA.

La France n’a pas de loi spécifique sur les AI girlfriends et il n’y a pas de propositions publiques pour en introduire une. Le debat à l’Assemblee nationale s’est jusqu’a present concentre sur l’IA dans le monde du travail, la sante et l’education. Les applis AI girlfriend rélevént de la législation existante sur la consommation et la protection des données sans réglementation spéciale.

Le paysage juridique est pertinent pour les utilisateurs français pour deux raisons : tu as des droits spécifiques concernant tes données que les plateformes doivent respecter, et les plateformes ont des obligations envers toi qu’elles ne remplissent pas toujours completement.

Comment l’AI Act de l’UE affecte-t-il les applis AI girlfriend ?

L’AI Act de l’UE, entre en vigueur en 2024 avec une mise en oeuvre progrèssive jusqu’en 2026, classe les systèmes IA en quatre niveaux de risque : risque inacceptable, risque élevé, risque limité et risque minimal. Les applis AI girlfriend rélevént principalement de la catégorie “risque limite” avec des exigences de transparence spécifiques qui affectent la façon dont les plateformes doivent t’informer.

Quelles exigences concretes l’AI Act impose-t-il aux applis AI girlfriend ?

L’AI Act exige que les plateformes fournissant des systèmes IA pour l’interaction avec les humains informent clairement l’utilisateur qu’il communique avec une IA, pas avec un humain. L’exigence s’appelle l’obligation de transparence (article 50) et signifie que la plateforme ne peut pas donner l’impression que la conversation se deroule avec une personne reelle.

Toutes les plateformes de notre classement remplissent cette exigence de basé : Character.AI, Candy AI, Replika, Nomi AI, Kupid AI et HeraHaven s’identifient clairement comme des services IA. Aucune plateforme ne tente de cacher que les conversations se font avec de l’intelligence artificielle. Cependant, la clarte varie : certains services ont l’information profondement enfouie dans les conditions d’utilisation plutôt que de façon visible dans l’interface.

L’AI Act exige aussi que le contenu génère par IA (images, voix) soit clairement marque comme crée par IA. Cela affecte la génération d’images de Candy AI et Nomi AI, qui doivent être identifiees comme des images générées par IA. En pratique, ce marquage existe dans les metadonnées mais n’est pas toujours visible pour l’utilisateur.

Que signifie concretement la classification des risques ?

“Risque limite” signifie que les applis AI companion ne sont pas soumises aux exigences strictes qui s’appliquent à l’IA a haut risque (comme l’identification biometrique, l’évaluation de credit, le recrutement ou le diagnostic medical). Les plateformes doivent être transparentes mais n’ont pas besoin de passer un examen par un tiers, d’être enregistrees dans la basé de données IA de l’UE ou de respecter des normes techniques de fiabilite.

Si une appli AI girlfriend pretendait pouvoir diagnostiquer des problèmes de sante mentale, donner des conseils medicaux ou fonctionner comme outil therapeutique, elle pourrait être reclassee en IA a haut risque avec des exigences considerablement plus strictes. Aucune plateforme de notre classement ne fait de telles affirmations, même si Replika se commercialise avec un focus sur le soutien émotionnel. La frontiere entre “soutien émotionnel” (risque limite) et “intervention psychologique” (risque élevé) est juridiquement floue et pourrait être testee.

Quelles sanctions risquent les plateformes qui violent l’AI Act ?

L’AI Act specifie des sanctions a trois niveaux : jusqu’a 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour l’utilisation de systèmes IA interdits, jusqu’a 15 millions d’euros ou 3 % pour la violation d’autrès exigences, et jusqu’a 7,5 millions d’euros ou 1 % pour une information incorrecte. Les sanctions sont proportionnelles et graduelles, similaires au modèle du RGPD.

Quels droits le RGPD te donne-t-il en tant qu’utilisateur d’AI girlfriend ?

Le RGPD donne aux utilisateurs français six droits concrets vis-a-vis des plateformes AI girlfriend, quel que soit le lieu du siege de la plateforme. Les droits s’appliquent automatiquement : tu n’as pas besoin de “choisir” activement la protection RGPD.

Comment demander toutes les données qu’une plateforme stocke sur toi ?

Envoie un e-mail au delegue à la protection des données (DPO) ou au support de la plateforme en referant à l’article 15 du RGPD (droit d’accès). La plateforme a 30 jours pour répondre. La demande doit aboutir à une copie complété de toutes les données personnelles : informations de compte, historique complet de conversation, informations de paiement, adresses IP, données de comportement et éventuels profilages basés sur tes conversations.

Character.AI et Replika ont des procèssus documentes via les paramètrès de leur compte avec des exports de données telechargeables. Candy AI, Nomi AI et Kupid AI traitent les demandes par e-mail aupres de leurs équipes de support. N’attends jamais plus de 30 jours : si la plateforme ne répond pas, tu peux signaler à la CNIL (Commission nationale de l’informatique et des libertes).

La façon dont les plateformes gerent les données techniquement est décrite dans le guide sur la sécurité des AI girlfriend, y compris les standards de chiffrement et les risques pour la vie privée.

Comment supprimer toutes tes données de façon permanente ?

L’article 17 du RGPD (“droit à l’oubli”) te donne le droit de demander la suppression de toutes les données personnelles. Contacte le support de la plateforme et refere explicitement à l’article 17. Le delai de traitement varie entre 7 et 30 jours. La plateforme peut conserver certaines données si elle à une basé légale, par exemple l’obligation comptable pour les transactions de paiement (conservees typiquement pendant 10 ans selon le Code de commerce).

Limitation importante : les données déjà utilisees pour l’entrainement du modèle IA peuvent être pratiquement impossibles a séparér et supprimer. Si tes conversations ont déjà été intégrées dans les données d’entrainement de la plateforme, elles restent comme partie des paramètrès du modèle, même si ton compte est supprime. C’est une limitation connue dans l’industrie de l’IA qui n’a pas encore été testee juridiquement en France.

Quels autrès droits RGPD sont pertinents ?

En plus de l’accès (article 15) et de la suppression (article 17), tu as droit a : la rectification des données inexactes (article 16), la limitation du traitement (article 18), la portabilite des données en format lisible par machine (article 20) et le droit de s’opposer au traitement basé sur l’interet legitime (article 21).

Le droit à la portabilite des données (article 20) est particulièrement intéressant : il te donne le droit d’obtenir tes données dans un format structure et lisible par machine que tu pourrais theoriquement importer dans un autre service. En pratique, les plateformes AI companion n’ont pas de formats d’import compatibles, mais le droit te donne le contrôle sur tes propres données.

Comment le droit de la consommation affecte-t-il les applis AI girlfriend en France ?

Le Code de la consommation exige que le marketing de ces services en France soit transparent, veridique et non trompeur. La loi s’applique a tout marketing dirige vers les consommateurs français quel que soit le lieu de l’expéditeur.

Quelles méthodes de marketing spécifiques sont interdites ?

Trois méthodes de marketing risquent de violer le Code de la consommation dans le contexte des applis AI girlfriend :

  • Affirmations trompeuses sur les capacités de l’IA : Des affirmations comme “elle te comprend vraiment” ou “IA avec de vrais sentiments” peuvent être jugees trompeuses si elles donnent l’impression que l’IA à une conscience ou de véritables emotions.
  • Fausses allegations de sante : Du marketing comme “reduis l’anxiété avec ton compagnon IA” ou “therapie IA qui fonctionne” sans soutien scientifique viole les regles fondamentales sur la publicite.
  • Publicite deguisee : Les collaborations avec des influenceurs et les avis sponsorises qui ne sont pas clairement marques comme publicite violent le Code de la consommation. Les publications sur les réseaux sociaux concernant les applis AI girlfriend doivent être marquees “publicite” ou “partenariat” si l’auteur a recu une compensation.

Le droit de la consommation français s’applique-t-il aux plateformes étrangères ?

Oui, le Code de la consommation s’applique a tout marketing dirige vers les consommateurs français quel que soit le siege de l’entreprise. Une plateforme americaine comme Character.AI est concernee si son marketing s’adresse aux utilisateurs français, par exemple via des publicites en français, du marketing francophone ou de la publicite ciblee basée sur la geolocalisation française.

En pratique, la supervision est limitée pour les plateformes sans presence physique en France. La DGCCRF peut emettre des injonctions mais l’execution contre les entreprises americaines nécessite une coopération internationale. Le réseau de coopération en matiere de protection des consommateurs de l’UE (CPC) donne aux autorites de surveillance des États membres des outils pour la supervision transfrontaliere.

Comment te protéger juridiquement en tant qu’utilisateur français ?

Quatre mesures te donnent la meilleure protection juridique possible :

  • Documente : Sauvegarde des captures d’ecran des conditions d’utilisation, des prix et des politiques de confidentialité à l’inscription. Les conditions peuvent changer et ta version au moment de l’inscription s’applique pour ta période.
  • Demande l’export des données régulièrement : Au moins une fois par semestre, demande un export complet via l’article 15 du RGPD. Cela crée une documentation de ce que la plateforme stocke.
  • Sois conscient de la juridiction : Les plateformes americaines (Character.AI, Candy AI, Replika) peuvent avoir des conditions d’utilisation renvoyant les litiges aux tribunaux americains. Le droit europeen de la consommation te donne cependant le droit de poursuivre dans ton pays de residence.
  • Signale les infractions : Si tu soupconne une violation du RGPD, signalé à la CNIL (cnil.fr). Si tu soupconne de la publicite trompeuse, signalé à la DGCCRF.

Une comparaison de tous les prix des AI girlfriend t’aide a comparer les services avant de partager des données personnelles.

Que surveille la CNIL concernant les AI girlfriends ?

La CNIL (Commission nationale de l’informatique et des libertes) est l’autorite française de référence pour la protection des données personnelles. Son rôle est crucial dans le contexte des applis AI girlfriend pour plusieurs raisons :

Pourquoi la CNIL s’intéressé aux chatbots IA

La CNIL a publié des recommandations sur l’utilisation de l’IA et le traitement des données personnelles. Les applis AI girlfriend sont particulièrement concernees car elles collectent des données intimes (conversations émotionnelles, préférences personnelles, habitudes) qui constituent des données sensibles au sens du RGPD. La CNIL peut mener des enquetes d’office ou sur plainte d’un utilisateur.

Comment deposer une plainte aupres de la CNIL

  1. Rends-toi sur cnil.fr et clique sur “Plaintes en ligne”
  2. Décris le problème : refus d’accès aux données, non-suppression, collecte abusive, etc.
  3. Joins les preuves : captures d’ecran, e-mails de demande, réponses de la plateforme
  4. La CNIL accuse reception et traite la plainte en 2 a 6 mois

La plainte est gratuité et ne nécessite pas d’avocat. La CNIL peut imposer des amendes allant jusqu’a 20 millions d’euros ou 4 % du chiffre d’affaires mondial en cas de violation du RGPD.

Droit de retractation et abonnements AI girlfriend

Le Code de la consommation accorde un delai de retractation de 14 jours pour les contrats conclus a distance (article L221-18). Cependant, pour les services numériques dont l’execution commence immediatement avec le consentement du consommateur, ce droit peut être perdu (article L221-28). En pratique, la plupart des applis AI girlfriend commencent a fournir le service des l’inscription, ce qui complique la retractation.

Conseil : Si tu achetes un abonnement via l’App Store ou Google Play, les politiques de remboursement d’Apple et Google s’appliquent en plus du droit français. Apple accorde généralement un remboursement dans les 14 jours pour les achats in-app.

Questions fréquentes sur AI girlfriend et législation française

Les applis AI girlfriend sont-elles légales en France ?

Oui, les applis AI girlfriend sont parfaitement légales en France. Ni le droit français ni la législation europeenne n'interdisent la conversation avec des systèmes IA. L'AI Act de l'UE impose des exigences aux plateformes (transparence, classification des risques) mais pas aux utilisateurs individuels.

Mon employeur peut-il voir que j'utilise des applis AI girlfriend ?

Non, ton employeur n'a pas automatiquement accès aux applis que tu utilises en prive. Sur les ordinateurs professionnels et les réseaux d'entreprise, le service informatique peut voir quels sites web sont visites. Utilise l'appli sur des appareils prives et un réseau prive pour une confidentialité totale.

Le RGPD s'applique-t-il aux plateformes AI girlfriend americaines ?

Oui, le RGPD s'applique a toutes les entreprises qui traitent des données personnelles de citoyens de l'UE, quel que soit le siege de l'entreprise. Character.AI, Candy AI et Replika ont tous des bureaux aux États-Unis mais doivent respecter le RGPD pour les utilisateurs europeens. Tu peux demander l'export et la suppression de tes données en vertu des articles 15 et 17 du RGPD.

Y a-t-il une limité d'age pour les applis AI girlfriend en France ?

Oui, la plupart des applis AI girlfriend exigent que l'utilisateur ait au moins 18 ans selon leurs conditions d'utilisation. Le droit français n'a pas de limité d'age spécifique pour les AI companions, mais le RGPD exige le consentement des parents pour la collecte de données des enfants de moins de 16 ans. L'AI Act de l'UE pourrait conduire à des contrôles d'age plus stricts à l'avenir.

Claire Dubois
Claire Dubois Redactrice & analyste IA Dernière mise à jour : 13 février 2026

Psychologue du numerique et journaliste tech avec plus de 6 ans d'experience en IA, relations et communication digitale. Master en sciences comportementales de la Sorbonne Universite avec specialisation dans l'impact de la technologie sur les relations humaines. Ancienne redactrice pour l'un des plus grands sites tech francophones avec specialisation en outils IA et technologie grand public. Teste chaque plateforme pendant au moins deux semaines avec une utilisation quotidienne et un systeme de notation pondere base sur la qualite de conversation, les fonctionnalites, le prix, la securite et la facilite d'utilisation.

En savoir plus sur Claire Dubois
Decouvre les applis AI girlfriend légales

Toutes les plateformes de notre classement respectent le RGPD et la réglementation europeenne.

Voir le classement