Mistral Vibe, le nouvel assistant d’intelligence artificielle de Mistral AI, collecte et conserve certaines données personnelles, notamment les conversations et les documents transmis. Mais les utilisateurs peuvent limiter leur exploitation grâce à plusieurs paramètres de confidentialité, dont les règles varient selon les services.
Quelles données personnelles Mistral Vibe collecte-t-il ?
Depuis le 12 août 2026, Le Chat porte le nom de Mistral Vibe. Ce changement accompagne l’évolution de l’assistant français vers une plateforme qui réunit trois fonctionnalités : Vibe Chat pour les conversations, Vibe Work pour les tâches professionnelles et Vibe Code pour la programmation.
Selon sa politique de confidentialité entrée en vigueur le 3 septembre 2026, Mistral AI recueille plusieurs catégories d’informations.
La collecte concerne les données d’identification, les adresses électroniques, les informations de facturation, les adresses IP et les données techniques liées aux appareils. Elle comprend également les requêtes adressées à l’intelligence artificielle, les réponses générées et les documents téléchargés.
Les informations issues des applications connectées peuvent aussi être traitées lorsque leur utilisation est nécessaire à une demande.
Ces données servent notamment au fonctionnement du service, à la personnalisation des réponses, à la sécurité et à l’amélioration des produits.
Surtout, Mistral AI indique que les conversations des utilisateurs de Vibe peuvent être utilisées par défaut pour entraîner ses modèles. Une possibilité à laquelle chacun peut s’opposer dans les paramètres de son compte.
Combien de temps Mistral conserve-t-il les conversations ?
La durée de conservation des données dépend principalement du service utilisé.
Sur Vibe Chat et Vibe Work, les conversations restent enregistrées tant que l’utilisateur ne les supprime pas ou ne ferme pas son compte. Cette conservation permet de retrouver les anciens échanges et de poursuivre des travaux commencés précédemment.
La situation diffère pour les interfaces de programmation.
Pour la plupart des API classiques, Mistral conserve les requêtes et les réponses pendant 30 jours après leur traitement, notamment pour détecter les abus. Certaines fonctionnalités, comme les agents et l’ajustement des modèles, suivent des règles particulières.
La suppression d’une conversation ne garantit toutefois pas l’effacement immédiat de toutes les données associées. L’entreprise prévoit des exceptions pour ses obligations légales, la sécurité et le traitement des litiges.
Autre distinction importante : Mistral privilégie les prestataires européens, mais sa politique de confidentialité autorise certains transferts de données hors de l’Union européenne, sous réserve de garanties juridiques.
Le caractère français de l’entreprise ne signifie donc pas que toutes les données restent systématiquement hébergées en France.
Comment empêcher Mistral Vibe d’utiliser vos conversations ?
Les utilisateurs disposent de plusieurs moyens pour réduire l’exploitation de leurs informations personnelles.
La première mesure consiste à désactiver l’utilisation des conversations pour l’entraînement des modèles.
Depuis le panneau d’administration de Mistral, il faut accéder à la rubrique Vibe, puis aux paramètres de confidentialité. L’option autorisant l’utilisation des interactions pour entraîner les modèles peut alors être désactivée.
Sur les applications mobiles, le réglage se trouve dans les contrôles relatifs aux données et au compte.
Pour les entreprises, les conditions varient selon l’abonnement. Les clients Enterprise bénéficient d’une exclusion de l’entraînement par défaut, contrairement aux utilisateurs de l’offre Vibe standard.
Mistral propose également un mode de conversation temporaire. Les échanges ne figurent pas dans l’historique et ne servent pas à entraîner les modèles. Certaines données peuvent néanmoins être conservées lorsque la loi l’exige.
Il reste préférable d’éviter de communiquer des mots de passe, des coordonnées bancaires, des documents confidentiels ou des informations personnelles concernant des tiers.
Enfin, les utilisateurs peuvent exercer leurs droits d’accès, de rectification, d’opposition et de suppression conformément au RGPD.
API et Vibe CLI : peut-on éviter totalement le stockage ?
Pour les développeurs et les entreprises qui recherchent une confidentialité renforcée, Mistral propose une fonctionnalité appelée Zero Data Retention (ZDR).
Lorsqu’elle est activée, les données transmises aux API compatibles ne sont pas conservées après le traitement nécessaire à la génération des réponses.
Cette protection reste cependant limitée aux appels API sans état et nécessite une offre payante avec une activation approuvée par Mistral.
Elle ne concerne pas Vibe Chat, Vibe Work ni les services qui doivent conserver des informations pour fonctionner.
Vibe CLI, l’outil de programmation exécuté localement, peut bénéficier de cette protection lorsque les appels API sous-jacents sont couverts par le ZDR.
Les développeurs peuvent également désactiver la télémétrie anonyme de l’outil, activée par défaut, afin de réduire la transmission de données d’utilisation et de diagnostic.
Attention toutefois : désactiver l’entraînement des modèles ne revient pas à supprimer le stockage des conversations. Ces deux mécanismes répondent à des objectifs différents.
Pour protéger efficacement leurs informations, les utilisateurs doivent donc adapter les paramètres de confidentialité à leur abonnement, au service utilisé et à la sensibilité des données traitées.
