Profil adaptatif & confidentialité : d'ALFRED à ARTHUR

Ce qu'est le profil adaptatif dans ALFRED

La plupart des assistants IA vous posent des questions au premier démarrage, puis s'adaptent à votre usage par apprentissage implicite — en observant ce que vous faites, ce que vous aimez, ce que vous ignorez. Ce modèle est efficace sur le plan fonctionnel. Il est problématique sur le plan de la gouvernance : vous ne savez pas exactement ce que l'IA « sait » sur vous, ni comment elle l'utilise.

ALFRED prend le chemin inverse. Le profil adaptatif est explicite, structuré et visible : il est stocké dans un fichier JSON local que l'utilisateur peut lire, modifier et effacer. Chaque donnée du profil a une finalité documentée. L'adaptation est une conséquence de ce que vous avez choisi de partager, pas d'une surveillance continue.

{
  "name": "[chiffré Fernet]",
  "personality_traits": {
    "hexaco_openness": 78,
    "hexaco_conscientiousness": 82,
    "assessfirst_style": "Partenaire"
  },
  "preferences": {
    "cognitive_load": "modéré",
    "tts_speed": 1.0,
    "language": "fr",
    "memory_depth": "étendu"
  },
  "health_keywords": "[chiffré Fernet — consentement Art. 9]"
}

Ce profil sert à calibrer le ton (formel/décontracté), le rythme de réponse, le niveau de détail, les rappels proactifs. Il ne sert pas à faire de la publicité, du ciblage ou de l'analyse comportementale externe.

Protection maximale par défaut — pas une couche en plus

Une idée reçue courante : les systèmes grand public ont une protection « standard », et les profils sensibles (enfants, personnes vulnérables, données de santé) ont une protection « renforcée » ajoutée par-dessus.

ALFRED inverse cette logique. Il n'existe pas de profil adulte avec protection minimale sur lequel on ajouterait de la sécurité pour les cas sensibles. Tous les profils — adulte, professionnel, pédiatrique — partagent le même socle de protection maximal dès la conception.

Concrètement : le chiffrement Fernet, l'audit trail, le MFA, le Zero Trust, le filtrage PII des sorties LLM — ces protections sont actives pour tous les profils. L'adaptation contextuelle (contrôle parental pour ARTHUR, consentement renforcé pour la santé) s'ajoute au-dessus de ce socle, sans jamais le remplacer.

Quelles données, pour quoi faire ?

Chaque donnée du profil ALFRED a une finalité explicite et une durée de rétention définie. Le principe de minimisation (RGPD Art. 5) n'est pas un engagement rhétorique : si une donnée ne sert pas directement à une fonction documentée, elle n'est pas collectée.

La mémoire épisodique — la capacité d'ALFRED à se souvenir des conversations précédentes — est la donnée la plus sensible du profil. Elle est stockée chiffrée en local, accessible uniquement via le moteur RAG d'ALFRED, et effaçable à tout moment par commande /forget ou suppression directe du fichier SQLite.

Personnalité et adaptation : comment ça marche

ALFRED utilise un modèle de personnalité multidimensionnel. En V1.9, les données de personnalité proviennent de deux sources :

• AssessFirst — résultats d'évaluation professionnelle (style de travail, motivations, talent cloud). Importés une fois, conservés comme référence stable.
• HEXACO — modèle psychométrique à 6 facteurs (Honnêteté-Humilité, Émotivité, Extraversion, Agréabilité, Conscienciosité, Ouverture). Permet de calibrer le niveau de formalisme, la proactivité des suggestions, la tolérance à l'ambiguïté dans les réponses.

Ces données de personnalité ne servent pas à « juger » l'utilisateur ou à construire un profil commercial. Elles servent à régler des paramètres concrets : longueur des réponses, fréquence des relances proactives, niveau de détail technique, style de reformulation. L'objectif est de réduire la friction cognitive, pas de créer un profil cible.

🌱 ARTHUR — la dimension pédiatrique

ARTHUR est le troisième produit de l'écosystème Cognitive Products Lab. Compagnon IA pédiatrique santé et ludique, il s'adresse aux enfants — avec tous les enjeux que cela implique sur le plan de la gouvernance des données.

Un enfant utilisant un assistant IA est dans une position fondamentalement différente d'un adulte. Il n'a pas la maturité pour évaluer ce qu'il partage, comprendre les implications de la mémoire à long terme, ou exercer ses droits RGPD de manière autonome. C'est aux parents et aux concepteurs du produit de construire ces protections.

Désirs des enfants, besoins des parents : concilier sans sacrifier

La tension centrale dans la conception d'un assistant pédiatrique est celle-ci : un assistant utile pour l'enfant doit répondre à ses désirs (curiosité, jeu, exploration, narration) ; un assistant sûr pour l'enfant doit répondre aux besoins des parents (cadre, contrôle, transparence, protection).

Ces deux exigences ne sont pas opposées — mais elles ne se résolvent pas par un simple curseur « contrôle parental ». Voici comment ARTHUR les articule.

Le point-clé de cette architecture est la séparation des niveaux d'accès : l'enfant a une intimité dans ses échanges avec ARTHUR, et les parents ont une transparence sur l'activité globale sans intrusion dans le détail des conversations. Cette séparation est elle-même un choix de conception éthique — elle respecte le développement de l'autonomie de l'enfant tout en maintenant la responsabilité parentale.

Perspectives et prochaines étapes

Le profil adaptatif ALFRED V1.9 est fonctionnel mais encore incomplet. Trois chantiers sont ouverts :