Perplexity est-il sûr ? Le verdict complet sur la vie privée et la sécurité (2026)

Perplexity déclare ne pas vendre d'informations personnelles à des fins publicitaires. Cependant, sa politique de confidentialité inclut une clause de « Transactions commerciales » qui autorise le transfert de données — y compris l'historique des requêtes — en cas de vente de l'entreprise, de fusion ou de faillite .

Les offres Enterprise et API sont bien plus sûres

Pour les utilisateurs qui ont besoin d'une réelle protection des données, Perplexity propose des options nettement meilleures :

• Sonar API : applique une politique stricte de non-conservation des données. Aucune donnée client n'est utilisée pour l'entraînement, et seules les métriques de facturation essentielles (nombre de jetons traités, horodatages, clé API) sont collectées .
• Enterprise Pro et Enterprise Max : ces offres sont certifiées SOC 2 Type II et conformes HIPAA . Elles garantissent que les données des clients ne sont pas utilisées pour l'entraînement .

Infrastructure de sécurité

Perplexity a mis en place une infrastructure de sécurité solide :

• Certification SOC 2 Type II — un audit indépendant des contrôles de sécurité internes
• Politiques alignées sur le RGPD — bien que la conformité RGPD indépendante n'ait pas été vérifiée par un tiers
• Audit de sécurité par Trail of Bits — en avril 2025, avant le lancement public de Comet, Trail of Bits a réalisé un audit de sécurité inédit pour un navigateur agentique
• Secure Intelligence Institute — fondé en 2026 pour faire progresser la sécurité, la confidentialité et la sûreté des systèmes d'intelligence de pointe
• BrowseSafe — un benchmark open source publié en décembre 2025 avec plus de 14 700 scénarios d'attaque réels couvrant 14 catégories de préjudices
• Protection des données de paiement — répond aux normes du secteur

Un score de confiance indépendant faible

Le Nerq Trust Score (en date d'avril 2026) attribue à Perplexity la note de 48,2/100 (niveau D), concluant que les utilisateurs doivent « UTILISER AVEC PRUDENCE » . Ce score est basé sur l'analyse de trois dimensions de données indépendantes et révèle des signaux de confiance inférieurs à la moyenne avec des lacunes importantes en matière de sécurité, de maintenance ou de documentation .

Vulnérabilités de l'application Android

Un audit de sécurité de l'application Android de Perplexity a révélé des vulnérabilités similaires à celles précédemment identifiées dans l'application Android de DeepSeek :

• Configuration réseau non sécurisée — risque accru d'attaques réseau
• Absence de validation SSL ou d'épinglage de certificat — peut entraîner des attaques par usurpation d'identité
• Détection root faible — permet aux attaquants d'élever leurs privilèges
• Sensibilité à la vulnérabilité StrandHogg — facilite l'hameçonnage et l'usurpation d'identité
• Exposition de jetons API

Risque juridique

En 2026, Perplexity a fait face à une proposition de recours collectif pour atteinte à la vie privée, alléguant que des traqueurs de Meta et Google recevaient des données utilisateur, y compris lors de sessions de navigation privée — des allégations que Perplexity a démenties .

Comment utiliser Perplexity en toute sécurité

Pour les utilisateurs occasionnels qui voient Perplexity comme une alternative à la recherche internet, la plateforme est raisonnablement sûre, avec des compromis gérables . Deux étapes peuvent réduire considérablement les risques :

1. Désactiver l'entraînement — Allez dans Paramètres et désactivez « Entraîner sur vos données »
2. Éviter de saisir des informations sensibles — Ne collez pas d'identifiants personnels, de mots de passe, de données financières ou d'informations commerciales confidentielles dans vos recherches

Pour les recherches professionnelles ou sensibles, la seule option vraiment sûre est le niveau Enterprise Pro/Max ou l'API Sonar, qui offrent des garanties contractuelles contre l'utilisation des données pour l'entraînement et des audits de sécurité plus stricts . Les investisseurs immobiliers, les professionnels de santé et toute personne manipulant des informations confidentielles doivent auditer chaque outil d'IA dans leur flux de travail pour vérifier les politiques de partage de données, la présence de traqueurs et la conformité SOC 2 avant de partager des informations sensibles .

En résumé

Perplexity n'est pas une arnaque — c'est un moteur de réponses IA légitime avec des ambitions enterprise . Mais ses pratiques de collecte de données par défaut signifient que les utilisateurs qui ne passent pas à un forfait supérieur ou qui ne se désinscrivent pas échangent leurs données de recherche contre un accès gratuit. Les offres enterprise de l'entreprise sont véritablement sécurisées et certifiées, mais le niveau gratuit comporte des compromis réels en matière de vie privée que de nombreux utilisateurs n'attendent pas.