Cluely est-il sûr ? Les faits sur la confidentialité à connaître

Qu'est-ce que Cluely et comment fonctionne-t-il ?

Cluely est un assistant IA basé sur le cloud qui se présente comme « l'IA indétectable n°1 pour les réunions ». Il écoute vos réunions et entretiens en direct, capture votre écran et votre audio, et envoie ces données à ses serveurs cloud, où l'IA les traite et renvoie des suggestions en temps réel.

Le produit est populaire — il est devenu viral en 2024 lorsque son fondateur l'a utilisé lors d'un entretien d'embauche. Mais sa popularité soulève une question récurrente : Cluely est-il vraiment sûr à utiliser ?

La réponse courte : Cluely fonctionne comme annoncé, mais il comporte des risques importants pour la confidentialité et la sécurité que chaque utilisateur devrait comprendre avant de s'y fier dans un contexte professionnel.

L'architecture des données de Cluely : ce qui arrive réellement à vos données

Cluely est une application conçue d'abord pour le cloud. Ce n'est pas une critique — c'est une réalité architecturale fondamentale. Pour fonctionner, Cluely doit :

1. Capturer l'audio de votre microphone en temps réel
2. Capturer le contenu de votre écran ou de la fenêtre de réunion
3. Transmettre ces données aux serveurs backend de Cluely
4. Exécuter l'inférence IA sur son infrastructure cloud
5. Renvoyer les suggestions à votre appareil

Chaque fois que vous utilisez Cluely pendant une réunion ou un entretien, un flux continu de données audio et visuelles sensibles circule de votre appareil vers les serveurs de Cluely.

Ce que dit leur politique de confidentialité

La politique de confidentialité de Cluely décrit des pratiques de collecte de données standards pour un produit SaaS cloud : ils collectent des données d'utilisation, le contenu traité via l'application et les informations de compte. Comme la plupart des outils d'IA cloud, ils utilisent une infrastructure cloud standard de fournisseurs comme AWS ou Google Cloud.

Ce n'est pas propre à Cluely — mais cela signifie que vos conversations d'entretien et tout contenu d'écran quittent votre appareil et transitent par une infrastructure tierce.

Les risques réels pour la confidentialité liés à l'utilisation de Cluely

Risque 1 : violations de la NDA et de la confidentialité

Lors des entretiens techniques, vous rencontrez souvent des exemples de code propriétaire, des architectures internes de systèmes et un contexte commercial confidentiel. Si vous utilisez Cluely pendant ces entretiens, cette information propriétaire est transmise aux serveurs cloud de Cluely.

Cela crée une violation potentielle de NDA — vous partagez en fait les documents confidentiels d'entretien d'une entreprise avec un service tiers. La plupart des NDA signés avant les entretiens interdisent explicitement ce type de divulgation.

Risque 2 : détectabilité au niveau du réseau

Cluely prétend être « indétectable » — et il est vrai que l'overlay est invisible sur les écrans partagés. Cependant, Cluely génère un trafic réseau sortant continu vers ses serveurs d'IA pendant les sessions.

Des employeurs technophiles disposant d'outils de surveillance réseau peuvent potentiellement détecter des schémas inhabituels de trafic API pendant les entretiens. Les entreprises soucieuses de la sécurité dans la finance, la défense ou les logiciels d'entreprise peuvent signaler cela comme un problème.

Risque 3 : exposition en cas de fuite de données

Tout service cloud peut potentiellement être piraté. Vos conversations d'entretien, les entreprises avec lesquelles vous passez des entretiens, les questions techniques que vous avez reçues et vos réponses sont toutes stockées ou traitées sur l'infrastructure de Cluely. Une fuite de ces données exposerait des informations professionnelles et de carrière sensibles.

Risque 4 : changements futurs de politique

Les services cloud peuvent modifier leurs politiques de confidentialité. Les données que vous générez aujourd'hui sous une politique peuvent être soumises à des conditions différentes demain. Avec un outil fonctionnant localement, vous conservez un contrôle total, quels que soient les changements de politique de l'entreprise.

Cluely est-il sûr spécifiquement pour les entretiens d'embauche ?

Pour des réunions d'affaires générales sans contenu confidentiel : les risques de Cluely sont similaires à ceux de tout outil de prise de notes dans le cloud.

Pour les entretiens d'embauche techniques : le profil de risque est plus élevé car :

• Le contenu de l'entretien est souvent soumis à une NDA ou à des accords de confidentialité
• Les défis de codage peuvent contenir des problèmes propriétaires spécifiques à l'entreprise
• Le trafic cloud peut être détecté par des employeurs surveillant leur réseau
• Les données sensibles pour la carrière (avec qui vous passez un entretien, pour quel poste) sont traitées à l'extérieur

Notre évaluation : Cluely est techniquement fonctionnel, mais son architecture cloud crée une exposition en matière de confidentialité qui compte spécifiquement dans le contexte de l'entretien.

L'alternative plus sûre : le traitement de l'IA en local

Tous les problèmes de confidentialité liés à Cluely découlent d'une seule cause profonde : le traitement dans le cloud. La solution est le traitement local.

Natively repose sur la philosophie architecturale opposée : chaque composant — capture d'écran, transcription audio et inférence IA — s'exécute entièrement sur votre propre appareil. Aucune donnée ne quitte votre machine.

Verdict : Cluely est-il sûr ?

Cluely est un produit légitime d'une entreprise réelle. Ce n'est pas un logiciel espion et il n'est pas conçu pour nuire aux utilisateurs. Pour une assistance occasionnelle lors de réunions professionnelles, les risques pour la confidentialité sont comparables à ceux de toute application de prise de notes dans le cloud.

Cependant, pour les entretiens d'embauche techniques, l'architecture cloud de Cluely crée des risques spécifiques : violations potentielles de NDA, détectabilité au niveau du réseau et exposition d'informations sensibles pour la carrière à une infrastructure cloud tierce.

Si la confidentialité pendant les entretiens compte pour vous, la réponse est un assistant IA d'entretien traité localement comme Natively — où aucune donnée ne quitte jamais votre appareil, aucun trafic réseau n'est généré, et le code peut être audité par n'importe qui.