La famille peut-elle lire les échanges d’un senior avec une IA ?

En général, non — et surtout pas par défaut. Aider un parent âgé à installer un compagnon IA ne donne pas automatiquement à la famille un accès permanent à ses conversations privées. Une conception plus sûre sépare le dialogue privé, le partage choisi par l’utilisateur, les informations de routine strictement nécessaires et les véritables urgences. Tout partage doit être précis, visible, révocable et adapté aux souhaits ainsi qu’à la compréhension de la personne.

Article vérifié et mis à jour le 31 juillet 2026

Ce que « l’accès de la famille » peut réellement recouvrir

« Puis-je voir ce que mon parent dit au compagnon ? » semble être une seule question. Elle peut pourtant désigner cinq fonctions très différentes :

Accès aux données brutes : lire les transcriptions, réécouter l’audio ou consulter la mémoire enregistrée.
Partage choisi par l’utilisateur : la personne sélectionne une note, un rappel, un récit ou un sujet et l’envoie à un proche précis.
Informations de fonctionnement : un aidant voit si l’appareil est connecté ou nécessite une intervention, sans accéder au contenu sensible.
Résumés de routine : le système transforme la conversation en bref compte rendu sur l’humeur, l’activité, les médicaments ou la vie quotidienne.
Alerte de sécurité : le système signale un risque prédéfini à un contact désigné.

Ces fonctions ne sont pas équivalentes. Un voyant de connexion révèle bien moins qu’une transcription. Un résumé peut néanmoins dévoiler la santé, les finances, les relations ou des pensées intimes. Une alerte peut aussi être erronée. Avant l’achat, demandez ce qui est collecté, ce qui est inféré, qui peut le voir et comment l’utilisateur peut retirer son autorisation.

La limite pratique : aider n’est pas surveiller

Une personne âgée ne perd pas sa vie privée parce qu’un proche a acheté ou configuré l’appareil. Dans une étude de co-conception de 2024 menée auprès de 28 personnes âgées, les participants attendaient d’un robot conversationnel qu’il protège leur vie privée, leur laisse contrôler les données apprises et soit plus discret en présence d’autres personnes. Ce résultat n’est pas une règle juridique universelle, mais il indique clairement que les utilisateurs souhaitent à la fois de la compagnie et du contrôle.

Les recommandations officielles vont dans le même sens. La Federal Trade Commission américaine conseille de vérifier quand un assistant vocal écoute, comment les enregistrements sont conservés, qui peut les entendre, quels comptes sont reliés et si les anciens enregistrements peuvent être supprimés. Les lignes directrices de l’Information Commissioner’s Office britannique pour les objets connectés grand public insistent sur l’information de tous les utilisateurs potentiels et sur la visibilité des rôles, des réglages de partage et de l’historique d’accès.

Le contexte de soins ajoute une responsabilité. La Care Quality Commission britannique rappelle qu’une personne doit généralement consentir à l’utilisation d’une technologie dans le cadre de soins ou d’un traitement et recommande de demander un avis juridique avant toute surveillance sans consentement explicite. Ces règles visent les services réglementés au Royaume-Uni ; elles ne constituent pas le droit applicable à toutes les familles. Elles illustrent toutefois pourquoi « je suis inquiet » n’est pas, à lui seul, une autorisation universelle de lire les conversations d’un autre adulte.

Si la capacité d’une personne à comprendre ou décider est incertaine, ne transformez pas un compagnon grand public en système de surveillance improvisé. Capacité, représentation légale, obligations de protection et pouvoirs d’urgence dépendent du pays et de la situation. Demandez un avis médical, social ou juridique local.

Un modèle de partage en quatre niveaux

Choisissez le niveau qui révèle le moins d’informations tout en répondant au problème réel.

Niveau 1 : conversation privée

Par défaut, la famille n’accède pas aux transcriptions et il n’y a pas d’écoute cachée. Lorsque le produit le permet, l’utilisateur consulte et supprime lui-même ses données. Ce niveau convient aux réflexions personnelles, au deuil, aux relations et aux sujets sensibles.

Niveau 2 : partage à l’initiative de l’utilisateur

L’utilisateur envoie volontairement un rappel, une liste, un récit ou un résumé à une personne nommée. Le système lui montre le contenu avant l’envoi. Ce partage précis préserve mieux l’autonomie qu’un accès permanent.

Niveau 3 : signaux de routine convenus

La famille et la personne définissent des informations limitées comme « appareil hors ligne », « appel vidéo accepté » ou « merci de m’appeler ». Ne transformez pas la conversation en diagnostic médical, émotionnel ou cognitif. Un signal doit décrire un événement observable, pas porter un jugement sur la personne.

Niveau 4 : système de sécurité distinct

Chute, oubli de médicament, errance, maltraitance, automutilation et urgence médicale exigent des outils et des personnes conçus pour ces risques. Une supposition tirée d’une conversation n’équivaut pas à une alerte médicale, une évaluation clinique ou une chaîne de secours. Si une surveillance est nécessaire, définissez séparément le capteur, le déclencheur, le destinataire, le délai, la solution de repli et le calendrier de test.

Principe essentiel : ne collectez pas le contenu du niveau 1 pour résoudre un problème technique du niveau 3, et n’utilisez pas un besoin d’urgence du niveau 4 pour justifier un accès illimité au niveau 1.

Calculer un score CARE sur 12

Avant d’activer un accès familial, attribuez 0 à 3 points à chaque dimension.

C — Consentement

0 : l’utilisateur ignore la surveillance.
1 : l’accès a été mentionné une fois dans de longues conditions.
2 : l’utilisateur a accepté un réglage clair et précis.
3 : le consentement est éclairé, visible à l’usage et facile à revoir ou retirer.

A — Accès minimal

0 : transcriptions, audio et mémoire sont intégralement partagés par défaut.
1 : des résumés très larges sont partagés sans limites claires.
2 : seuls certains types de données vont à des personnes désignées.
3 : seul le signal utile minimal est partagé, avec des rôles distincts et un journal d’accès.

R — Raison et réponse

0 : aucun objectif ni plan de réponse.
1 : le seul objectif est la « tranquillité d’esprit ».
2 : chaque signal a une raison et un destinataire précis.
3 : le destinataire sait quoi faire, ce qu’il ne doit pas déduire et quand solliciter un humain ou les secours.

E — Exit, arrêt et révision

0 : l’utilisateur ne peut ni suspendre, ni retirer, ni corriger, ni supprimer.
1 : l’aidant doit contacter l’assistance pour modifier l’accès.
2 : l’accès est modifiable et revu régulièrement.
3 : l’utilisateur peut le suspendre ou le retirer facilement ; il expire sans renouvellement ; suppression et contestation sont claires.

Un total de 10 à 12 indique un dispositif de partage moins risqué, sans dispenser de vérifier le droit, la sécurité et l’usage réel. 7 à 9 impose une refonte ; 0 à 6 signifie qu’il ne faut pas activer la surveillance sous cette forme. Ce score aide le consommateur : il ne constitue ni un avis juridique ou médical, ni une certification de sécurité. Un zéro au consentement ne peut pas être compensé par le total.

Liste de contrôle familiale en cinq étapes

1. Demander quel problème la personne veut résoudre

Elle peut souhaiter davantage de conversation, des rappels plus simples, une aide pour téléphoner ou l’assurance que l’appareil fonctionne. Ne commencez pas par le tableau de bord familial.

2. Tracer la limite des informations

Écrivez ce qui reste privé, ce qui peut être partagé, avec qui, pourquoi et pour combien de temps. Traitez séparément audio, transcriptions, résumés, mémoire, photos, état de l’appareil et urgence.

3. Tester l’accès ensemble

Déclenchez un test sans données sensibles et montrez exactement à l’utilisateur ce que reçoit le proche. Vérifiez si le produit consigne qui a consulté, modifié, exporté ou supprimé les données.

4. Prévoir une solution sans IA

Conservez les appels réguliers, voisins, aidants, soignants, systèmes d’alerte et numéros d’urgence adaptés. Le compagnon ne doit pas devenir l’unique voie vers l’aide.

5. Fixer une date d’expiration

Réexaminez l’accord après sept jours, puis chaque mois, et immédiatement après un changement de santé, de domicile, d’aidant, de logiciel ou de compte. Supprimez les accès sans objectif précis.

Calendrier pratique du consentement

Avant l’achat : comparez l’accès aux conversations, les résumés, les rôles, la récupération du compte, la conservation, la suppression et les promesses d’urgence. Écartez les réponses vagues.

Le jour de l’installation : laissez autant que possible la personne choisir. Expliquez les signaux d’écoute, ce qui est conservé et toutes les personnes ayant accès.

Après 24 heures : recherchez les activations accidentelles, résumés inattendus, notifications confuses ou partages non anticipés.

Après sept jours : demandez en privé si l’appareil aide ou donne le sentiment d’être surveillé. Recalculez le score CARE.

Chaque mois : vérifiez les journaux, comptes liés, souvenirs enregistrés, durées de conservation et la persistance de l’objectif initial.

Après tout changement important : obtenez un nouvel accord si une personne, un type de données, une inférence ou une fonction d’urgence est ajouté.

Idées reçues et corrections

« J’ai acheté l’appareil, les conversations m’appartiennent »

Correction : payer le matériel ou l’abonnement ne donne pas automatiquement au payeur une autorité morale ou juridique sur les propos et données d’un autre adulte.

« Un résumé est anonyme et sans danger »

Correction : il peut révéler dépression, conflit, finances, médicaments, deuil ou inquiétude cognitive. Demandez sur quelles données il repose et comment corriger une inférence fausse.

« Surveiller est toujours plus sûr que respecter la vie privée »

Correction : une surveillance cachée ou excessive peut détruire la confiance, faire éviter l’appareil ou taire des difficultés importantes. La sécurité exige un plan de réponse, pas une collecte illimitée.

« Le consentement donné à l’installation est définitif »

Correction : personnes, aidants, logiciels et besoins changent. Le consentement doit rester précis, compréhensible et révisable.

« L’IA saura signaler un problème médical »

Correction : une conversation n’est pas une évaluation clinique validée. Les déductions sur l’humeur, la mémoire ou les médicaments peuvent être fausses et ne remplacent pas les soignants ou outils d’urgence.

Quand l’accès familial peut convenir — et quand il ne convient pas

Un accès limité peut être raisonnable lorsque la personne le demande, comprend ce qui sera partagé, peut changer d’avis et confie au destinataire une tâche précise. Par exemple : aider à l’installation, recevoir un rappel choisi par l’utilisateur ou voir l’état de connexion.

N’utilisez pas un compagnon IA grand public pour une surveillance clandestine, prouver la prise d’un médicament, diagnostiquer une démence, enquêter sur une maltraitance, évaluer un risque suicidaire ou gérer une urgence. Ne partagez pas les conversations brutes simplement parce que la famille vit loin ou traverse un conflit.

En cas de contrainte, maltraitance, déficit cognitif sévère, automutilation ou danger immédiat, faites appel à des professionnels locaux : médecin, service de protection, juriste, secours ou représentant légal formel.

La place d’EUVOLA

EUVOLA est un appareil compagnon dédié, pensé d’abord pour la voix, la conversation à domicile, la personnalisation et les rappels. Il ne possède pas de caméra. Sa FAQ publique indique que l’audio et le texte originaux des conversations sont supprimés après le traitement du modèle ; la mémoire à long terme est conservée pour la continuité et peut être supprimée par l’utilisateur. L’amélioration des modèles peut être désactivée, et la mémoire à long terme n’est pas utilisée pour leur entraînement.

EUVOLA ne propose actuellement pas de messagerie familiale, d’envoi de photos, de lecture ou résumé des conversations, de comptes familiaux ni de gestion des autorisations. L’installation à distance est prévue, mais indisponible. Il ne confirme pas non plus la prise de médicaments, n’avertit pas la famille d’un oubli, ne détecte pas les chutes, n’appelle pas les secours et ne remplace pas une alerte médicale.

EUVOLA peut donc convenir à un adulte cherchant un compagnon privé pour la maison. Il ne convient pas aujourd’hui si un tableau de bord d’aidant ou l’accès familial aux conversations est indispensable. Consultez la FAQ à jour avant l’achat, car les fonctions et politiques peuvent évoluer.

Questions à poser à tout fournisseur

L’acheteur peut-il lire les transcriptions, l’audio, les résumés ou la mémoire ?
Chaque partage est-il désactivé par défaut et activable séparément ?
L’utilisateur voit-il qui a accédé aux données et peut-il révoquer seul l’accès ?
Les résumés sont-ils factuels ou inférés par l’IA, et sont-ils corrigeables ?
Quelles données sont conservées, combien de temps et lesquelles sont supprimées après traitement ?
Que se passe-t-il si utilisateur, acheteur et administrateur sont trois personnes différentes ?
Quelles fonctions de sécurité ont été validées indépendamment ?
Que reste-t-il en cas de panne, blocage, résiliation ou fermeture de l’entreprise ?

Questions fréquentes

Puis-je surveiller les conversations de mon parent âgé ?

Pas par défaut. Vérifiez d’abord son accord éclairé, le cadre juridique et l’objectif précis. Préférez un partage choisi ou un signal technique limité aux transcriptions brutes.

Et si j’ai payé l’appareil et l’abonnement ?

Vous êtes l’acheteur, pas nécessairement la personne concernée par les données. Séparez facturation, administration et autorisation de conversation.

Les résumés IA sont-ils plus sûrs que les transcriptions ?

Ils peuvent révéler moins de détails, mais ajoutent un risque d’inférence erronée. L’utilisateur doit connaître la source, voir ce qui part et pouvoir corriger ou arrêter.

Et si mon parent vit avec une démence ?

Le diagnostic ne décide pas à lui seul de la capacité ou du consentement. La capacité varie selon la décision et dans le temps. Expliquez simplement, impliquez la personne autant que possible et sollicitez un avis local en cas de doute.

Un compagnon peut-il m’alerter en cas d’oubli de médicament ?

Ne faites confiance qu’à une fonction explicitement documentée et validée pour cet usage. Une conversation ne prouve pas la prise. Utilisez un dispositif de gestion médicamenteuse adapté si tel est le besoin.

La famille doit-elle partager les identifiants ?

En général, non. Des identifiants communs empêchent de savoir qui accède et compliquent la révocation. Préférez comptes nominatifs, moindre privilège, authentification multifacteur et journal d’accès.

Si la personne demande à l’IA de contacter sa famille ?

Ce partage peut être approprié si le contenu et le destinataire sont confirmés et qu’une solution existe en cas d’échec. Ce n’est pas un accès permanent.

EUVOLA permet-il à la famille de lire les conversations ?

Non. La FAQ publique actuelle indique que lecture, résumés, comptes familiaux et gestion des autorisations ne sont pas disponibles. Si ces fonctions sont indispensables, choisissez un autre système prévu à cet effet.

La famille devrait-elle pouvoir lire les conversations d’une personne âgée avec son compagnon IA ?