Vérifiez par vous-même

Toutes les apps d'IA se disent privées. Cette page est la liste de ce que vous pouvez vérifier sans nous faire confiance. Chaque vérification prend moins d'une minute et ne demande rien d'autre que le téléphone que vous avez en main.

SORTIE 0 BENTRÉE 2.7 GBCONNEXIONS 0SCELLÉ · SUR L'APPAREIL

Ce que l'écran Preuve de l'app affiche sur un appareil après un vrai chat : une image, pas une lecture en direct de cette page.

Cinq vérifications

1. Le test du mode avion Toutes plateformes

   Activez le mode avion. Ouvrez Inborn et posez-lui n'importe quelle question. Elle répond à la même vitesse, parce que le modèle est sur l'appareil et qu'il n'y a aucun serveur à joindre. L'en-tête affiche un badge ✈ tant que l'appareil est hors ligne. L'app vous demande de faire exactement cela pendant la prise en main.

2. La page des autorisations Android

   Sur Google Play, ouvrez la fiche d'Inborn, puis À propos de cette appli → Autorisations de l'appli. « Accès réseau complet » n'y figure pas. La version publiée ne déclare pas la permission INTERNET, donc Android ne laissera pas l'app ouvrir une connexion. Vous pouvez le confirmer sur l'APK lui-même :

   aapt2 dump permissions inborn.apk

   La ligne android.permission.INTERNET n'apparaît pas. Notre build échoue si elle apparaît un jour.

3. Rapport de confidentialité des apps iPhone · iPad

   Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps. iOS liste tous les domaines contactés par chaque app au cours des 7 derniers jours. La ligne d'Inborn reste vide. Si vous téléchargez explicitement un modèle depuis Hugging Face, huggingface.co y apparaît, une fois, et l'app vous le dit avant que le téléchargement commence.

4. Le compteur de sortie Dans l'app

   L'écran Preuve, dans Inborn, affiche trois chiffres issus des compteurs du système d'exploitation lui-même : octets sortants, octets entrants et connexions ouvertes. La sortie indique 0 B sauf si vous lancez vous-même un téléchargement de modèle. L'entrée compte les fichiers de modèle livrés par la boutique. Le bouton « Test du mode avion » de cet écran vous guide dans la vérification 1.

5. Un pare-feu Android · Windows · macOS

   Placez Inborn derrière NetGuard (Android), Little Snitch ou LuLu (macOS) ou le pare-feu Windows, et regardez : rien n'apparaît. Il n'y a aucune connexion à bloquer.

Le code source

Le code source d'Inborn est public sur github.com/moshecohen90/inborn, consultable : vous pouvez le lire, le compiler et publier ce que vous trouvez, mais pas le redistribuer ni le modifier. Aucune des vérifications ci-dessus n'en dépend pour autant : chacune se fait depuis l'extérieur de l'app, sur la version que vous avez installée. L'intégration continue fait échouer le build si la permission INTERNET apparaît par fusion de manifestes, et l'écran Preuve nomme le commit dont vient la version, que vous pouvez désormais retrouver dans l'historique public. Nous ne publions pas d'empreinte par version, parce qu'une empreinte ne peut pas montrer qu'un binaire vient du code que vous pouvez lire. Les vérifications ci-dessus n'en ont pas besoin.

La liste complète de ce qui peut sortir, et quand

Rien ne sort tout seul. Voici les seules situations dans lesquelles des octets sortent, et chacune est soit le fait de la boutique plutôt que d'Inborn, soit déclenchée par vous d'une pression :

• Livraison des modèles. Sur Android, Google Play livre les modèles en packs de ressources, comme il livre une mise à jour d'app. Sur toutes les versions d'iOS prises en charge et sur ordinateur, un téléchargement que vous lancez récupère un fichier en HTTPS depuis models.inbornapp.com ; cette requête transporte votre adresse IP et rien d'autre, ni cookie ni identifiant. Nous n'utilisons aucun pack de ressources hébergé par Apple.
• Achats. Apple, Google, Microsoft ou Paddle traitent le paiement. Inborn lit le reçu sur l'appareil. Nous ne voyons jamais votre nom, votre e-mail ni votre carte.
• Import Hugging Face. Uniquement si vous le choisissez, et l'app vous le dit avant.
• E-mail au support. Uniquement si vous nous écrivez, depuis votre propre app de messagerie, avec ce que vous avez choisi de joindre.

La même liste, en termes juridiques et par plateforme, constitue la section 3 de la politique de confidentialité.

Les mêmes vérifications sur les autres apps

Six apps Android sur l'appareil dont nous avons pu lire le code déclarent toutes la permission INTERNET, et la version publiée d'Inborn, non. Cette comparaison, avec les prix et licences relevés sur la page de chaque éditeur, se trouve sur ce que font les apps dans le cloud à la place.

Ce que cela ne prouve pas

Ces vérifications montrent que l'app n'envoie rien. Elles ne rendent pas l'IA juste pour autant. Un petit modèle sur un téléphone peut se tromper, et Inborn signale chaque réponse comme générée par IA. Vérifiez tout ce qui compte.