Lumo de Proton : un assistant IA chiffré, ça vaut quoi ?

Lumo, l’assistant IA de Proton, mise sur la confidentialité et l’univers Proton (Mail, VPN, etc.). Cette fiche regarde ce que le gratuit permet, ce qu’il faut lire dans l’interface, une épreuve française, et les pièges du « chiffré donc je peux tout dire ». IAHDF n’est pas rémunéré par Proton ; nous n’inventons ni quotas ni garanties absolues. IAHDF n’est rémunéré par aucun éditeur : aucune note sponsorisée, aucun quota inventé, aucune promesse magique.

Verdict utile

Lumo se positionne comme un assistant soucieux de la vie privée dans l’écosystème Proton. Pour des utilisateurs qui refusent les grands comptes publicitaires, c’est une piste cohérente. La qualité rédactionnelle se juge à l’épreuve, pas au marketing. Le gratuit a des limites d’usage à observer à l’écran.

« Chiffré » et « zero-access » sont des termes techniques à lire dans la doc Proton à jour — IAHDF ne les réinvente pas. Votre responsabilité : ne pas coller ce que votre métier interdit de sortir, même vers un acteur privacy-friendly.

Ce que l’offre gratuite permet de faire comme geste

Rédiger et reformuler des messages. Préparer des plans. Explorer des idées. Utiliser Lumo comme companion textuel du quotidien Proton si vous y avez déjà un compte.

Tester la différence de confort avec ChatGPT/Gemini sur les mêmes consignes non sensibles. Vérifier la langue française sur des textes administratifs simples.

Ce n’est pas automatiquement un substitut à une IA locale sous votre contrôle total, ni à une homologation sécurité publique. C’est un service cloud avec une promesse privacy à vérifier dans les textes officiels du produit.

Ce qu’il faut vérifier dans l’interface

Offre gratuite vs payante. Quelles fonctions, quels plafonds affichés — sans republier de nombres inventés. Compte Proton requis ou non. Options liées au reste de la suite.

Documentation privacy. Ouvrez les pages légales et d’aide Lumo/Proton. Cherchez rétention, journaux, sous-traitance éventuelle de modèles, entraînement. Si un point n’est pas clair, écrivez-le comme zone d’ombre dans votre décision.

Modèles. Quels modèles sont branchés derrière Lumo le jour J ? La réponse est dans l’UI ou l’aide, pas dans cette fiche figée.

Export / historique. Comment effacer, exporter, gérer les conversations. Pour une asso ou une PME, la continuité compte autant que le chiffrement.

Épreuve française

1) Mail de rappel cotisation associative (sans liste d’adhérents). 2) Reformulation d’une note de blog. 3) Plan d’atelier « choisir un assistant privacy ». 4) Expliquer chiffrement vs anonymisation en français simple. 5) Fait local à vérifier. 6) Refus de coller un export patients / usagers.

Pièges de compte et de données

Piège du badge privacy : baisser la garde. Piège de lier trop de services Proton sans 2FA solide. Piège de croire que gratuit privacy = illimité. Piège d’ignorer que le modèle sous-jacent peut être fourni via une chaîne technique à comprendre via la doc.

Scène Hauts-de-France

Un cabinet d’avocats de Lille (exemple pédagogique) refuse les assistants grand public classiques pour certains brouillons. Lumo est évalué avec le RSSI et le DPO : lecture des docs, test sur textes fictifs, décision écrite. Pas de collage de dossiers réels pendant l’essai.

Une asso de défense des libertés à Amiens anime une démo Lumo vs Duck.ai sur des formats proches de l’agenda. Les participants s’inscrivent via inscription pour la suite du parcours privacy.

Grille de lecture

Pour qui, alternatives

Pour utilisateurs Proton et profils privacy-first. Moins si vous voulez l’intégration Google/Microsoft maximale.

Alternatives : Duck.ai, Brave Leo, Le Chat, usage local documenté ailleurs dans le catalogue.

Pour aller plus loin

Données · Duck.ai · Agenda · Inscription.

Lire la promesse privacy sans la dramatiser ni la diviniser

Proton a construit sa marque sur le chiffrement et la réduction de la surveillance publicitaire. Lumo hérite de cette confiance émotionnelle. Votre travail est de la convertir en lecture documentaire : qu’écrit Proton aujourd’hui sur Lumo, les modèles, les logs, les options payantes ?

Si un point reste flou après lecture, notez-le comme risque résiduel. Demander au support, attendre une clarification, ou choisir un autre canal local sont des options adultes. Trancher sur un fil de réseau social ne l’est pas.

Dans les métiers soumis au secret — santé, social, juridique — même un outil privacy-friendly peut être interdit tant qu’une validation interne n’existe pas. Lumo n’est pas un sésame réglementaire.

Pour un particulier allergique aux GAFAM, Lumo peut simplement être le chat du quotidien non sensible. Là encore, la minimisation reste la règle : ce n’est pas parce que l’éditeur est sympathique que votre voisin a accepté que vous colliez son conflit de locataire.

Cohérence avec le reste de la suite

Si vous payez déjà Proton pour le mail, ajouter Lumo peut simplifier la vie numérique. Vérifiez malgré tout les limites du plan gratuit de Lumo et ce que change un upgrade. La cohérence de suite n’impose pas d’y placer des données interdites par votre déontologie.

Sécurisez le compte — mot de passe robuste, second facteur. Un assistant privacy derrière un compte faible est une contradiction pratique.

Pensez aussi à la continuité : qui possède le compte dans une asso ? Que se passe-t-il au départ d’un bénévole ? Les mêmes questions que pour n’importe quel SaaS.

Journée de test

Compte Proton, ouverture Lumo, lecture aide privacy, épreuve française, deux tâches métier anonymisées, carnet. Décision : adopter pour le non sensible, comparer avec Duck.ai ou Le Chat, ou attendre un cadre local.

En association de défense des libertés numériques ou en atelier citoyen, utilisez Lumo comme support de débat : que signifie faire confiance à un éditeur ? Qui audite quoi ? Comment articuler avec la CNIL ? IAHDF accueille ces discussions dans ses formats régionaux.

Terminez par une phrase opérationnelle écrite : « j’utilise Lumo pour X, jamais pour Y ». Sans cette phrase, le test reste du tourisme privacy.

Approfondir le choix privacy

Placez Lumo sur une matrice simple : exigence privacy subjective, besoin de fonctions, tolérance aux limites gratuites, appétence pour l’écosystème Proton. Si trois cases sur quatre sont faibles, Lumo n’est pas votre priorité — et ce n’est pas un échec.

Faites lire les documents privacy à voix haute en binôme. L’exercice révèle les phrases ambiguës mieux qu’une lecture silencieuse solo. Notez les questions pour le support.

Comparez avec un scénario local : même épreuve, machine maîtrisée. Si le local gagne clairement sur votre risque, Lumo reste un complément nomade non sensible, pas le cœur du système.

Dans une PME, évitez les doubles standards : interdire ChatGPT « parce que américain » tout en autorisant Lumo sans lecture documentaire. La cohérence se juge sur le processus, pas sur le drapeau marketing.

Enfin, prévoyez une revue à quatre-vingt-dix jours : l’outil est-il encore utilisé ? Les limites gênent-elles ? Des incidents de collage ont-ils eu lieu ? Sans revue, le privacy theater s’installe.

Pratique régionale : ce que l’on voit souvent

Les publics déjà chez Proton — journalistes, militants, certains soignants en usage perso — demandent Lumo naturellement. Le rôle d’IAHDF n’est pas de valider un éditeur, c’est d’exiger la lecture documentaire et la minimisation.

Dans les ASBL et associations loi 1901, le compte Proton partagé sans gouvernance revient souvent. Traitez Lumo comme n’importe quel SaaS : propriétaire du compte, 2FA, départ des bénévoles, export.

Si votre enjeu est vraiment le secret professionnel, faites chiffrer la décision par un DPO ou un conseil compétent. Une fiche découverte n’est pas un audit.

Pour le grand public curieux, Lumo peut être le chat quotidien non sensible. Gardez alors la même épreuve française que pour les autres fiches TF, afin d’éviter le biais de sympathie de marque.

Pour aller plus loin