Pendentif Friend : ce que l’IA qui vous écoute cache vraiment

Le pendentif Friend est cet objet étrange que vous avez peut-être vu dans le métro, sur des affiches minimalistes et un peu effrayantes. Un petit disque de plastique porté autour du cou, qui écoute en permanence ce qui se passe autour de vous et vous répond par notifications sur votre téléphone. Sa promesse est noble : lutter contre la solitude grâce à un compagnon numérique alimenté par les modèles d’intelligence artificielle les plus avancés.

Derrière ces belles paroles se cache pourtant quelque chose de beaucoup plus sombre. Un micro toujours actif, des conversations envoyées sur des serveurs tiers, aucun voyant d’enregistrement, une surface d’attaque inédite, et un cadre légal que le simple port de l’objet peut suffire à violer. Friend n’est clairement pas votre ami, contrairement à ce que prétend son marketing.

Cet article analyse la genèse du produit, son architecture technique, ses vulnérabilités, ses implications juridiques et éthiques, et explique pourquoi nous vous déconseillons de l’acheter.

Qu’est-ce que le pendentif Friend ?

Friend est un « jouet émotionnel » (emotional toy), pour reprendre les termes de son créateur, ciblant les générations Z et Alpha. L’objet est un disque de plastique de moins de deux pouces, volontairement minimaliste pour encourager un port permanent. Il ne possède ni écran ni haut-parleur et communique exclusivement par notifications textuelles sur le smartphone de l’utilisateur. Derrière cette simplicité apparente se cache une infrastructure cloud complexe, qui transcrit, analyse et mémorise ce que le pendentif entend.

La genèse : d’un outil de productivité à un compagnon numérique

L’histoire de Friend est indissociable de celle de son créateur, Avi Schiffmann. Célèbre à 17 ans pour avoir développé l’un des sites de suivi de la COVID-19 les plus consultés au monde, il incarne la figure du prodige de la Silicon Valley, capable de pivoter rapidement face aux tendances du marché.

Le projet initial ne portait pas sur l’amitié mais sur la productivité. Baptisé Tab, il était conçu pour enregistrer les réunions et organiser les tâches professionnelles, pour un prix de 600 dollars. Face à la concurrence de géants comme Apple ou OpenAI sur ce créneau, Schiffmann change radicalement de cap vers les « jouets émotionnels » et la lutte contre la solitude, un enjeu réel : une personne sur dix en France est en situation d’isolement total.

Le pivot commence par l’achat du nom de domaine friend.com pour la somme astronomique de 1,8 million de dollars, soit la part majeure d’une levée de fonds initiale de 2,5 millions de dollars auprès d’investisseurs comme Solana ou Perplexity. Le produit est alimenté par les derniers modèles de langage d’Anthropic et de Google.

Comment fonctionne Friend techniquement ?

Le pendentif repose sur un microphone MEMS unique, capable de capter l’audio ambiant dans un rayon de 2 à 3 mètres. Il s’agit d’une écoute passive constante, là où un assistant comme Siri attend un mot d’activation.

L’audio n’est pas stocké intégralement sur le dispositif, dont la mémoire est trop limitée. Il est transmis via Bluetooth Low Energy (BLE) à l’application mobile, qui applique des algorithmes de détection d’activité vocale. Les segments retenus sont ensuite envoyés aux modèles Claude 3.5 Sonnet d’Anthropic ou Google Gemini 2.5, qui transcrivent le discours, analysent le contexte émotionnel et génèrent une réponse.

La gestion de la mémoire est l’aspect le plus critique du système. Le fabricant affirme que « les données ne sont pas stockées au-delà de la fenêtre contextuelle de l’IA ».

Les vulnérabilités d’un espion à domicile

L’injection de commandes acoustiques

Friend crée une surface d’attaque inédite. Le principal risque technique identifié est l’injection de commandes par voie acoustique. Le pendentif traite tout ce qu’il entend dans un rayon de 2 à 3 mètres : un attaquant physiquement présent, ou une simple source audio à proximité, peut prononcer des instructions dissimulées dans une conversation ou dans une musique, et manipuler le comportement de l’IA. L’assistant pourrait alors extraire des informations personnelles de l’historique ou envoyer des messages à l’insu de son propriétaire. C’est l’équivalent, pour un objet vocal, de l’injection de prompt qui menace les agents IA.

Une chaîne d’approvisionnement fragile

Là où les smartphones bénéficient de décennies de recherche en sécurité et de mises à jour régulières, des objets comme Friend reposent souvent sur des firmwares moins matures. Une vulnérabilité dans le protocole de mise à jour suffit à transformer le pendentif en micro-espion actif, contrôlé à distance.

Le risque de fuite de données

Le fabricant affirme ne pas conserver les enregistrements audio après traitement. La réalité est plus complexe : la transcription transite nécessairement par les serveurs d’Anthropic ou de Google, et les données sont donc soumises aux politiques de rétention de ces sous-traitants cloud. Fragments de conversation, journaux techniques, réutilisation involontaire pour l’entraînement ultérieur des modèles : le risque est élevé. Au moment où nous écrivons ces lignes, aucune preuve d’audit de sécurité indépendant du produit n’a été publiée.

Cadre légal et éthique : un pendentif hors la loi ?

Enregistrer les autres sans leur consentement

Le pendentif capture également les voix de toutes les personnes présentes dans son entourage immédiat. Le port d’un tel dispositif dans un cadre professionnel, médical ou éducatif peut constituer une infraction pénale. En France, l’article 226-1 du Code pénal protège l’intimité de la vie privée et punit d’un an d’emprisonnement et de 45 000 euros d’amende l’enregistrement de paroles prononcées à titre privé sans le consentement de leur auteur. La CNIL a d’ailleurs commencé à examiner la conformité de Friend au RGPD.

L’absence de voyant d’enregistrement

L’une des faiblesses majeures du design de Friend est l’absence d’indicateur clair d’enregistrement. Les lunettes connectées de Meta possèdent une diode lumineuse. Friend est conçu pour être discret. Une subtilité effrayante, qui transforme chaque interaction sociale en collecte de données potentielle.

Des conditions d’utilisation inquiétantes

Les politiques de confidentialité aggravent ces craintes : l’entreprise se réserve le droit d’utiliser les données pour la « personnalisation », la « recherche » et pour « se conformer aux obligations légales ». En cas de rachat ou de faillite, vos conversations pourraient changer de mains sans votre consentement.

Un vrai remède contre la solitude ?

Remplacer l’empathie humaine par une « affirmation machine » pourrait aggraver l’isolement social plutôt que le résoudre. Avi Schiffmann a lui-même jeté de l’huile sur le feu en comparant l’interaction avec Friend à une conversation avec « Dieu ou une puissance supérieure », une position très critiquée pour des générations déjà surconnectées.

Un lancement marqué par le rejet

Le lancement de Friend a été accompagné d’une vague de rejet : un million de dollars investis dans une campagne publicitaire massive dans le métro de New York, 11 000 affiches systématiquement vandalisées, et un sort identique à Paris. Schiffmann s’en est justifié en expliquant que les espaces vides des affiches invitaient à la réaction.

Les ventes stagnent : 3 000 unités vendues au lancement, soit 350 000 dollars de revenus, dérisoires face aux millions investis en marketing. Plus largement, le « wearable AI » ne décolle pas : le Humane AI Pin et le Rabbit R1 ont tous deux subi des critiques acerbes.

Questions fréquentes sur le pendentif Friend

Le pendentif Friend enregistre-t-il en permanence ?

Oui. Son microphone capte en continu l’audio ambiant dans un rayon de 2 à 3 mètres. L’application filtre les segments contenant de la voix avant de les envoyer aux modèles d’IA pour transcription et analyse.

Où vont les données captées par Friend ?

Les segments audio sont transmis en Bluetooth au smartphone, puis transcrits et analysés par des modèles hébergés chez Anthropic ou Google. Le fabricant déclare ne pas conserver l’audio après traitement, mais les transcriptions et résumés persistent dans la mémoire du système, et les données transitent par des sous-traitants cloud.

Est-il légal de porter Friend en France ?

L’objet en lui-même est légal, mais enregistrer des conversations privées sans le consentement des personnes présentes est puni par l’article 226-1 du Code pénal. Le port en milieu professionnel, médical ou éducatif expose donc l’utilisateur à des poursuites.

Quelles sont les alternatives à Friend ?

Les assistants vocaux classiques (activés par un mot-clé, avec un voyant lumineux) offrent un compromis plus respectueux. Contre la solitude, les dispositifs d’écoute humaine et les associations spécialisées restent les réponses recommandées.

À retenir

Le pendentif Friend est symptomatique d’une ère où la technologie cherche à saturer les derniers recoins de la vie privée. Si l’innovation est nécessaire pour briser l’isolement, elle ne doit pas se faire au prix de notre sécurité fondamentale et de notre droit à l’intimité non surveillée. Ces pendentifs resteront des objets de méfiance, symboles d’une technologie qui nous écoute, mais ne nous comprend pas réellement.

Sources

• Friend, site officiel
• Avi Schiffmann, ncov2019.live, le site de suivi de la COVID-19
• Légifrance, Article 226-1 du Code pénal