Duck.ai

Vue d'ensemble

Duck.ai est le hub d'IA intégré au navigateur de DuckDuckGo, se positionnant comme l'alternative anonyme à ChatGPT et Claude. Lancé en tant que service gratuit sans inscription, il achemine les requêtes via la couche d'anonymisation de DuckDuckGo vers des modèles tiers, notamment GPT-4o mini d'OpenAI, Claude 3 Haiku d'Anthropic, Llama 3.3 70B de Meta et Mistral Small. L'interface est délibérément minimale, intégrée sous forme de bouton de chat dans la recherche DuckDuckGo ou accessible directement sur duck.ai, et ne nécessite aucune création de compte par défaut. Pour les utilisateurs recherchant un outil d'IA sans KYC, cette entrée sans friction est rare dans un paysage dominé par des concurrents exigeant la vérification téléphonique et l'email obligatoire.

Le service fonctionne sur un modèle freemium. Les utilisateurs du niveau gratuit ont accès aux modèles de base, tandis que les abonnés à Duck AI Plus, payant environ 9,99 $ par mois, débloquent des variantes plus performantes comme Claude Sonnet et des modèles de classe GPT-5, plus un VPN groupé et des services de restauration d'identité. Cependant, Duck.ai est fondamentalement un intermédiaire, et non un créateur de modèles, ce qui introduit des dépendances aux contrats fournisseurs et des retards de version que les utilisateurs ont signalés comme une frustration récurrente.

Confidentialité & KYC

Duck.ai dispose d'une classification KYC Tier L1, Anonyme, ce qui signifie un accès pseudonyme sans données personnelles requises à l'entrée. Pas d'email, pas de numéro de téléphone, pas de documents d'identité. Cela en fait un service véritablement no-KYC en termes d'onboarding, une véritable exception parmi les services IA qui exigent de plus en plus des comptes vérifiés.

Pourtant, le tableau de la confidentialité est complexe. DuckDuckGo affirme supprimer les adresses IP avant de relayer les requêtes aux fournisseurs de modèles, et les historiques de conversation sont stockés localement sur l'appareil plutôt que à distance, supprimables d'un simple appui sur un bouton. Ce sont des choix architecturaux concrets et vérifiables qui distinguent Duck.ai des alternatives avides de données.

L'effondrement de la confiance est survenu à la mi-2025, lorsque des utilisateurs de Reddit ont démontré que Duck.ai pouvait déduire leur ville et pays exacts malgré les promesses de confidentialité. Le PDG Gabriel Weinberg a confirmé que DuckDuckGo conserve la localisation approximative pour la pertinence de la recherche locale, géolocalisation au niveau de la ville dérivée de l'IP, tout en insistant sur le fait que cette pratique était divulguée. L'incident a déclenché un retour de flamme significatif, les utilisateurs soulignant le décalage entre le marketing « toutes les informations personnelles supprimées » et le partage fonctionnel de la localisation. DuckDuckGo s'est ensuite engagé à proposer des désinscriptions de localisation configurables et des clarifications de politique, mais le préjudice à la crédibilité était substantiel : notre score de confiance se situe à 0/100, et le score de confidentialité à 15/100, reflétant cette tension non résolue entre la rhétorique de l'anonymat et la réalité technique.

• Journalisation : Affirme qu'aucune conversation n'est stockée sur les serveurs ; historique local uniquement avec suppression contrôlée par l'utilisateur
• Gestion de l'IP : Supprimée avant le relais vers le fournisseur, mais conservée en interne pour la géolocalisation approximative
• Support Tor : Disponible, répondant aux besoins des utilisateurs avancés en matière de confidentialité
• Open source : Partiel ; composants publiés, bien que la transparence complète de la stack reste limitée

Actifs et paiements pris en charge

Malgré son classement en tant qu'IA, l'infrastructure de paiement de Duck.ai est remarquablement favorable aux cryptomonnaies. La plateforme accepte Monero, Bitcoin, Lightning Network, les devises fiat et les espèces, une diversité inhabituelle pour un service proche du grand public. Cette flexibilité multi-actifs facilite les paiements d'abonnement pseudonymes, notamment via Monero et Lightning, qui correspondent à la base d'utilisateurs soucieux de la vie privée que DuckDuckGo cultive. L'inclusion des paiements en espèces suggère une volonté délibérée d'accommoder les utilisateurs cherchant à minimiser leurs empreintes financières numériques.

Sécurité & conservation

Duck.ai fonctionne comme une interface non-custodiale sur le plan fonctionnel, les utilisateurs ne déposent pas de fonds ni d'actifs sur la plateforme elle-même. La sécurité repose sur l'infrastructure de relais de DuckDuckGo et sur l'appareil propre de l'utilisateur, où réside l'historique des conversations. La couche d'anonymisation, lorsqu'elle fonctionne comme annoncé, empêche les fournisseurs de modèles de construire des profils liés à l'identité, un véritable avantage structurel par rapport à l'utilisation directe de ChatGPT ou Claude.

Cependant, l'ambiguïté de garde des données en transit persiste. Les requêtes transitent par les serveurs de DuckDuckGo avant un relais anonymisé ; bien que l'entreprise affirme ne pas journaliser ces interactions, la vérification est impossible pour les observateurs externes. La controverse sur le suivi de localisation a démontré que l'inférence de métadonnées, si ce n'est la journalisation du contenu, peut compromettre l'anonymat. Les utilisateurs nécessitant une sécurité opérationnelle maximale devraient router via Tor, ce que Duck.ai supporte explicitement, bien que les compromis sur la latence augmentent.

Les rapports de la communauté indiquent une fiabilité acceptable pour un usage occasionnel, avec des temps de réponse légèrement supérieurs à ceux des applications natives des fournisseurs. Les plafonds d'utilisation quotidiens sur les offres gratuites et le décalage occasionnel de version des modèles, parfois « un ou deux modèles en retard » sur les versions directes des fournisseurs, représentent des limitations fonctionnelles de sécurité pour les cas d'usage sensibles au temps ou de pointe.

Pour qui, verdict

Duck.ai occupe une niche délicate : un accès véritablement sans KYC et sans inscription à des modèles d'IA performants, miné par des promesses de confidentialité démontrablement exagérées et un déficit de confiance catastrophique. Pour les utilisateurs privilégiant l'anonymat de commodité, des requêtes occasionnelles sans prolifération de comptes, il réussit là où les alternatives grand public échouent. Le sélecteur multi-modèles, le stockage local de l'historique et la disponibilité via Tor sont des différenciateurs concrets et précieux pour les utilisateurs grand public curieux de confidentialité.

Pourtant, le score de confiance 0/100 n'est pas une hyperbole. L'incident de traçage de localisation a révélé des lacunes systémiques entre le marketing et la réalité technique. Les opérateurs de confidentialité sérieux, journalistes, activistes, individus ayant modélisé les menaces, devraient traiter les revendications d'anonymat de Duck.ai avec scepticisme, en complémentant avec Tor et en acceptant que la fuite de géolocalisation au niveau de la ville puisse persister. Le service est mieux compris comme amélioré pour la confidentialité, et non comme garantissant la confidentialité.

Notre score global de 6/10 reflète cette dualité : une accessibilité inégalée pour l'accès à l'IA sans KYC, fatalement compromise par une confiance brisée et une exposition persistante des métadonnées. Les utilisateurs avec des modèles de menace faibles et des priorités de commodité élevées y trouveront de la valeur ; ceux nécessitant une certitude cryptographique d'anonymat devraient chercher ailleurs, en attendant des réformes vérifiables des politiques et des techniques.