Ce qui a fuité n'était pas une liste de mots de passe

Ce que dit la fiche

Have I Been Pwned est ici la source primaire — le registre tenu par le chercheur en sécurité Troy Hunt, celui que cite le reste de la presse.

La description du registre, citée plutôt que reformulée :

> The “AI girlfriend” platform Muah.AI experienced a security incident that exposed nearly 2 million email addresses along with user-generated prompts for creating AI images. “Many of the prompts were highly sexual in nature, with many also describing child exploitation scenarios.”

Nous citons parce que résumer avec nos mots reviendrait soit à adoucir, soit à dramatiser. Les deux seraient faux.

Pourquoi « sensitive » pèse plus que le chiffre

Les 1,9 million font le titre. Le mot *sensitive* est la partie la plus importante de la fiche.

La plupart des fuites de Have I Been Pwned sont consultables publiquement : on tape une adresse, on sait si elle apparaît. Une fuite marquée sensitive est retirée de cette recherche. On ne peut vérifier que sa propre adresse, et seulement en prouvant qu'on la contrôle — la voie du courriel de confirmation plutôt que le champ de recherche.

Ce réglage existe pour une raison précise : il s'applique quand le fait même d'appartenir à un service peut nuire à quelqu'un. Pas quand les données sont gênantes, mais quand la simple existence d'un compte pourrait coûter à une personne son emploi, sa relation ou sa sécurité si un inconnu pouvait la rechercher.

Le marqueur a été conçu pour les sites de rencontres et les plateformes d'infidélité, des années avant que quiconque construise un produit stockant ce qu'on a demandé à un modèle d'images de dessiner. Cette catégorie a à peine trois ans, et les outils prévus pour ses accidents ont été bâtis pour autre chose.

Appliquer ce marqueur signifie que le registre a jugé que le risque de laisser n'importe qui vérifier si vous aviez un compte chez Muah AI l'emportait sur le confort d'une recherche libre. C'est une restriction délibérée d'un outil public de sécurité, et elle est rare.

La différence entre vol et identification

Voici la distinction pratique que la plupart des articles ratent.

Une fuite de mots de passe est un problème de vol. Quelqu'un peut entrer dans vos comptes. La réparation est mécanique : changer les identifiants, activer la double authentification, passer à autre chose. Désagréable, borné, soluble.

Une fuite d'invites est un problème d'identification. Rien n'a besoin d'être forcé. Le dommage, c'est qu'une personne précise se retrouve associée à un texte précis qu'elle a écrit en privé, et aucune action ne l'annule. On ne fait pas tourner le fait qu'une de vos adresses ait figuré à côté de quelque chose que vous avez tapé.

C'est pourquoi le conseil standard — changez votre mot de passe — est techniquement juste et presque hors sujet. C'est aussi pourquoi les tribunaux ont commencé à traiter ces produits comme des produits plutôt que comme des tuyaux neutres : c'est la conception qui a failli, et une conception, une entreprise la choisit.

Si vous pensez être concerné

Les étapes utiles, dans l'ordre.

1. Vérifiez sur haveibeenpwned.com par la voie du courriel de confirmation. Comme la fuite est marquée sensitive, le champ de recherche ordinaire ne vous dira rien. On vous demandera de prouver que l'adresse est la vôtre, et le résultat arrivera par courriel. La restriction vous protège, elle ne vous bloque pas.
2. Changez tout mot de passe réutilisé ailleurs. Non parce que les mots de passe étaient exposés ici, mais parce que la réutilisation transforme un incident en plusieurs.
3. Traitez les messages non sollicités qui citent le service comme des tentatives de chantage, pas comme des preuves. Le courriel de sextorsion citant une vraie fuite est un schéma connu, et l'expéditeur n'a presque jamais ce qu'il prétend avoir. Que des données soient dehors signifie que n'importe qui peut les mentionner ; pas qu'il détient votre dossier.
4. Ne payez personne et ne répondez pas. Une réponse confirme que l'adresse est active, et c'est la seule chose que l'expéditeur apprend réellement.
5. Partez du principe que les données restent dehors. Rien de ce que fait l'entreprise aujourd'hui ne les récupère. Si vous avez utilisé le service avant septembre 2024 avec une adresse encore active, cette association existe dans des copies hors de votre portée.

La leçon générale ne coûte rien et vaut pour tous les services de la catégorie : prenez une adresse qui n'est pas liée à votre nom, et ne réutilisez jamais un mot de passe. Chez deux des produits que nous suivons, on entre sans e-mail du tout — nous comparons ce que chaque palier gratuit donne réellement, avec les vraies limites plutôt que celles annoncées.

Ce que nous n'avons pas pu établir

Cette section existe parce qu'elle fait partie de l'histoire.

Le site ne répond pas aux requêtes automatiques. Muah AI renvoie un HTTP 403 à tout ce qui ressemble à un robot. C'est une mesure anti-aspiration légitime, beaucoup de sites la prennent. Cela signifie aussi que la page des tarifs, les conditions générales et l'identité de la société exploitante n'ont pas pu être lues à la source. Nous ne publions pas de chiffres que nous ne pouvons pas vérifier.

Il n'existe aucun retour d'expérience public. Après un incident de cette ampleur, une note de sécurité est la chose habituelle : ce qui s'est passé, ce qui a été exposé, ce qui a changé ensuite. Nous n'en avons pas trouvé. Si elle existe, elle n'est pas là où un lecteur irait chercher.

Le statut dans les boutiques d'applications est incertain. La fiche Google Play répond normalement — *Muah AI: AI Girlfriend Chat*, paquet `com.muahaichat.app`. La fiche App Store a donné des réponses contradictoires ; nous n'affirmons donc ni qu'elle y est ni qu'elle en a été retirée.

Trois inconnues à propos d'un service qui a perdu les textes privés de deux millions de personnes. Cette combinaison est le constat, pas une note de bas de page.

Pourquoi il n'y a rien à cliquer chez nous pour ce service

Chaque avis de ce site peut nous rapporter une commission. C'est entièrement expliqué, et c'est le seul financement du site.

Il n'existe nulle part de lien d'affiliation vers Muah AI, et la raison est la phrase citée plus haut. Dans la partie française, ce service n'a pas non plus de page d'avis : les quatre qui s'y trouvent sont celles que nous pouvons recommander ou dont nous avons au moins pu vérifier les chiffres. Les deux décisions ont été prises avant d'écrire, pas après.

Nous le mentionnons non par vertu affichée mais parce que c'est vérifiable : regardez la liste, comptez les entrées, constatez que celle-ci n'y est pas.

Ce que cela dit du reste de la catégorie

Le passage inconfortable, c'est que Muah AI n'a rien de structurellement exceptionnel. Tous les services de cette catégorie détiennent la même classe de données : une adresse, et la trace de ce qu'une personne a demandé en privé. La différence n'est pas ce qu'ils stockent — c'est ce qu'il en advient.

D'où trois questions à poser à chacun d'eux, avant de taper quoi que ce soit que vous ne voudriez pas voir associé à votre nom :

• L'éditeur dit-il si les conversations servent à l'entraînement ? Certains le disent clairement. D'autres se taisent, et le silence est une réponse.
• Peut-on savoir qui est la société ? Un nom immatriculé, un pays, un ordre juridique. Si les conditions générales et la boutique nomment des entités différentes — et c'est le cas d'un produit de notre liste — vous ne savez pas qui détient vos données.
• Existe-t-il un moyen documenté de supprimer compte et historique ? Pas un ticket au support. Un moyen documenté.

Rien de tout cela n'est une diligence exotique. C'est le contrôle que chacun fait avant de donner un numéro de carte à une boutique inconnue, appliqué à quelque chose de plus personnel qu'un numéro de carte.

Les autorités sont arrivées à la même conclusion par un autre chemin. L'Italie a infligé cinq millions d'euros à l'exploitant de Replika en mai 2025, notamment pour absence de vérification de l'âge et politique de confidentialité trop pauvre. Aux États-Unis, le règlement de comptes est passé par les tribunaux.

Si vous choisissez en ce moment entre plusieurs services, notre classement Petite amie IA et copine IA : les meilleures applis 2026 pondère le prix, les limites gratuites, la mémoire et les médias.

Il ne note pas la sécurité, et ne le fera jamais, parce qu'il n'existe pas de façon honnête de noter ce qu'on ne peut pas auditer de l'extérieur. Le cas Muah AI est exactement la raison pour laquelle nous l'écrivons ainsi dans notre méthodologie plutôt que d'inventer un chiffre.

Ce que vous maîtrisez, c'est ce que vous y attachez. Une adresse qui n'est pas votre nom, un mot de passe utilisé nulle part ailleurs, et l'hypothèse que tout ce qui est tapé dans l'un de ces produits pourra un jour être lu par quelqu'un d'autre. Cette hypothèse n'aurait rien coûté à 1,9 million de personnes et leur aurait beaucoup épargné.