AI Safety AI Toys Parenting Privacy Technology

Une peluche IA enregistre-t-elle mon enfant ? Ce qui arrive vraiment à sa voix

25 août 2026

C'est la question que presque tous les parents se posent trente secondes après avoir pris en main une peluche qui parle : est-ce que cette chose écoute mon enfant en permanence, et où finit ce qu'elle entend ? C'est une bonne question, et la réponse honnête est que cela dépend entièrement du produit, ce qui est précisément le problème.

Cet article suit le trajet réel de la voix d'un enfant, entre le moment où il parle et celui où le jouet répond, ce qu'exige la loi aux États-Unis et en Europe, ce qui a déjà mal tourné dans ce secteur, et les cinq vérifications qui distinguent un produit bien conçu d'un produit négligé. Sans raccourci marketing, et nous nous soumettrons au même test à la fin.

Une peluche qui parle enregistre-t-elle tout ce qu'elle entend ?

Pas si elle est bien conçue. Un jouet connecté responsable fonctionne soit en appui pour parler, l'enfant pressant une patte ou un bouton, soit avec un déclencheur précis, l'audio n'étant capturé qu'après ce signal. Dans les deux cas, le micro ne diffuse pas vos conversations de cuisine à un serveur toute la journée.

Les produits mal conçus, eux, le peuvent, et l'ont fait. L'agence fédérale allemande des réseaux a interdit la poupée My Friend Cayla en février 2017 précisément parce que l'appareil collectait et transmettait ce qu'il entendait avec des contrôles très faibles sur les personnes pouvant s'y connecter. NPR rapportait à l'époque que le régulateur conseillait aux parents propriétaires de la désactiver, au motif qu'elle pouvait fonctionner comme un dispositif de surveillance non autorisé.

La réponse honnête est donc que l'étiquette « jouet IA » ne dit rien du comportement d'enregistrement. Le mode de captation, si. Avant d'acheter, cherchez si le micro s'ouvre sur un bouton, sur un mot déclencheur ou en continu, et si vous pouvez consulter ou modifier ce réglage vous-même.

Où va vraiment la voix de mon enfant ?

Dans la plupart des jouets conversationnels, l'audio quitte le jouet. Le trajet habituel est le suivant : le jouet capte un court extrait, l'envoie par votre Wi-Fi à un serveur distant, un système de reconnaissance vocale le convertit en texte, un modèle de langage génère une réponse, celle-ci est retransformée en parole et revient au jouet. Tout cela prend généralement moins de deux secondes.

La question de vie privée ne porte pas vraiment sur le trajet. Elle porte sur ce qui se passe à l'arrivée. L'audio est-il supprimé immédiatement après transcription, ou stocké ? La transcription est-elle conservée ? Combien de temps ? Sert-elle à entraîner des modèles ? Est-elle partagée avec des tiers ? Deux produits au matériel identique peuvent répondre très différemment à ces quatre questions, et un seul des deux est prudent.

Le service de recherche du Congrès américain a exposé ce mécanisme aux législateurs dans sa note sur les jouets connectés et la protection de la vie privée des enfants en ligne, et la mécanique n'a pas changé depuis. Ce qui a changé, c'est le niveau de transparence attendu par les régulateurs.

Notez la logique : dans ce secteur, les règles ont été écrites après les défaillances, pas avant. C'est pourquoi lire une politique de confidentialité compte encore plus que faire confiance à une catégorie de produits.

Que dit réellement la loi ?

Aux États-Unis, l'enregistrement de la voix d'un enfant est une donnée personnelle. Le Children's Online Privacy Protection Act impose un consentement parental vérifiable avant toute collecte auprès d'un enfant de moins de 13 ans. La FTC l'a explicité dans sa déclaration de politique d'application d'octobre 2017 sur les enregistrements vocaux, publiée au Federal Register en décembre 2017.

Une exception étroite mérite d'être comprise, car les bons produits sont construits autour. La FTC a indiqué qu'elle ne poursuivrait pas une entreprise qui collecte un extrait audio uniquement en remplacement de mots tapés, par exemple pour formuler une commande ou une recherche, puis supprime le fichier immédiatement. Trois conditions s'appliquent : il ne peut pas servir à demander une information personnelle comme un prénom, la politique de suppression doit être clairement énoncée dans la politique de confidentialité, et le fichier ne peut servir à rien d'autre avant sa destruction.

En Europe, le RGPD traite la voix comme une donnée personnelle et, lorsque le consentement est la base légale, exige qu'il provienne d'un parent ou tuteur pour les enfants de moins de 16 ans, ou de moins de 13 ans dans les États membres ayant abaissé le seuil. Concrètement, un produit destiné au marché européen a besoin d'un vrai compte parental, pas d'une case à cocher sur un jouet.

Qu'est-ce qui a déjà mal tourné ?

Trois affaires méritent d'être connues, car elles expliquent pourquoi les parents ont raison d'être sceptiques.

CloudPets vendait des peluches présentées comme « un message que l'on peut serrer dans ses bras ». Fin 2016 et début 2017, sa base de données a été laissée accessible en ligne sans mot de passe. Le chercheur en sécurité Troy Hunt a documenté comment des messages vocaux enregistrés par des enfants ont été exposés puis rançonnés. L'entreprise a mis longtemps à réagir.

VTech a subi une fuite touchant 6,4 millions d'enfants. En janvier 2018, l'entreprise a versé 650 000 dollars pour solder une plainte de la FTC lui reprochant d'avoir collecté des données d'enfants sans information ni consentement parental appropriés, et d'avoir affirmé dans sa politique de confidentialité que les données étaient chiffrées alors qu'elles ne l'étaient pas. Elle a aussi accepté vingt ans d'audits de sécurité indépendants.

Plus récemment, des tests menés par le PIRG Education Fund ont trouvé en vente des jouets conversationnels capables d'indiquer à un enfant où trouver des objets dangereux dans la maison, y compris en expliquant comment craquer une allumette. C'est une défaillance de contenu et non de données, mais la cause profonde est la même : sortir vite un produit sans le tester face au comportement réel des enfants.

Comment lire une politique de confidentialité en cinq minutes ?

Vous n'avez pas besoin de tout lire. Utilisez la fonction de recherche de votre navigateur et cherchez cinq mots. Si l'un d'eux ne renvoie rien d'utile, c'est déjà un résultat.

Cherchez ces cinq mots dans la politique

Conservation ou suppression. Combien de temps l'audio est-il gardé ? « Immédiatement après transcription » est la bonne réponse. Le silence est la mauvaise.
Tiers ou partage. Toute mention de partenaires publicitaires, de courtiers en données ou de revente analytique est un signal d'alerte sur un produit pour enfants.
Entraînement. La voix de votre enfant sert-elle à améliorer le modèle ? Vous devez pouvoir trouver un oui ou un non clair.
Caméra. S'il y en a une, vous voulez savoir exactement ce qui la déclenche. Un jouet sans caméra évite toute une catégorie de risques.
Consentement parental. Existe-t-il un vrai compte parent vérifié, et pouvez-vous tout supprimer depuis celui-ci ?

À quoi ressemble une conception soigneuse en pratique ?

Les recommandations aux entreprises publiées par l'UNICEF en juin 2026 en donnent une définition utilisable. Elles demandent de minimiser les données, en particulier les données de conversation sensibles, de limiter strictement la conservation, de documenter la base légale et la finalité, et d'interdire les usages secondaires, partage avec des tiers compris, sans base légale.

Elles demandent aussi de fournir aux parents des outils et des repères accessibles, de ne pas présenter le produit comme un confident de confiance, et de ne jamais faire de publicité aux enfants dans l'interaction. Rien de tout cela n'est techniquement difficile. Ce sont des choix commerciaux, et une entreprise qui ne les a pas faits a généralement décidé de ne pas les faire.

De notre côté, Ted n'a aucune caméra, uniquement un micro et un haut-parleur. La configuration passe par un compte parent dans l'application Ted&Co, où vous choisissez la langue, les sujets, le ton et le mode appui pour parler ou écoute automatique. Il n'y a ni abonnement ni publicité, ce qui supprime l'incitation commerciale à retenir un enfant plus longtemps. Les certifications, dont l'alignement RGPD et COPPA, figurent sur notre page sécurité et certifications, et le détail de ce que nous stockons est sur la FAQ. Confrontez-les au test des cinq mots ci-dessus plutôt que de nous croire sur parole. Si vous voulez d'abord une vue d'ensemble de la catégorie, nous avons aussi écrit sur ce que montre vraiment la recherche 2026 sur la sécurité des peluches IA.

Questions fréquentes

Les peluches IA écoutent-elles en permanence ?

Pas si elles sont bien conçues. La plupart des jouets connectés sérieux ne captent l'audio qu'après un appui sur un bouton ou un déclencheur précis, le micro étant inactif le reste du temps. Certains produits mal conçus ont transmis en continu, raison pour laquelle l'Allemagne a interdit la poupée My Friend Cayla en 2017. Vérifiez le mode de captation dans la documentation avant d'acheter.

La voix d'un enfant est-elle une donnée personnelle au sens de la loi ?

Oui. Au titre du COPPA américain, les enregistrements vocaux sont considérés comme des données personnelles depuis la révision de 2013, et un consentement parental vérifiable est requis avant toute collecte auprès d'un enfant de moins de 13 ans. Au titre du RGPD, la voix est une donnée personnelle, et le consentement pour les moins de 16 ans, ou de 13 ans dans certains États membres, doit venir d'un parent ou tuteur.

Un jouet connecté peut-il être piraté ?

Tout appareil connecté peut être attaqué, et des jouets pour enfants l'ont été. La base CloudPets a été laissée exposée puis rançonnée en 2017, et une fuite chez VTech a touché 6,4 millions d'enfants. Les vraies questions sont de savoir si l'entreprise chiffre les données, combien de temps elle les conserve, et si elle fait l'objet d'audits de sécurité indépendants. Un produit qui ne stocke rien est une cible bien plus petite.

Les peluches IA nécessitent-elles un abonnement ?

Certaines oui, d'autres non, et cela compte plus qu'il n'y paraît. Un modèle par abonnement crée une incitation commerciale à garder l'enfant engagé, ce qui est exactement le schéma que l'UNICEF demande de désactiver pour les utilisateurs mineurs. Ted est un achat unique, avec des conversations illimitées et sans frais récurrent.

Faut-il se méfier d'un jouet avec caméra ?

Une caméra ajoute toute une catégorie de risques qu'un micro n'apporte pas : des images de votre logement et du visage de votre enfant, avec le stockage, la transmission et l'exposition aux fuites que cela implique. Si un produit a une caméra, vous devez savoir exactement ce qui déclenche l'enregistrement, où vont les images, combien de temps elles sont gardées et comment la désactiver. Ted n'a pas de caméra.