Mirexa : cette IA gratuite et sans inscription qui circule partout, mais que vaut-elle vraiment côté cybersécurité ?

Mirexa a fait pas mal de bruit fin 2025. Des vidéos YouTube, des posts Patreon, des forums tech… tout le monde en parlait comme de l’IA française gratuite, illimitée, sans compte à créer et capable de tout gérer : texte, code, images, analyse de PDF. Le truc promettait beaucoup. Sauf que le site d’origine a changé. Aujourd’hui, si tu tapes l’ancienne adresse, tu tombes sur un message de service qui dit que Mirexa AI Chat a été discontinué et que tout a migré vers URV AI Chat sur Perchance.

Et honnêtement, en cybersécurité, ce genre de transition rapide mérite qu’on s’arrête deux minutes.

Ce que Mirexa proposait au départ

À l’origine, c’était un chat web tout simple. Tu arrivais, tu posais ta question, et tu obtenais des réponses en français sans te connecter, sans limite apparente et sans pub agressive. Les utilisateurs le vantaient pour l’aide au code (Python, JavaScript, HTML, CSS), l’explication d’erreurs, la rédaction de textes, la traduction, et même la génération ou l’analyse d’images. Certains l’utilisaient pour structurer des notes, brainstormer des idées business ou corriger des exercices.

Le positionnement était clair : rendre l’IA accessible à tout le monde, étudiants, devs débutants, curieux, sans barrière. Et ça a marché. Le bouche-à-oreille a fait le reste.

Où on en est aujourd’hui avec URV AI Chat

Le projet n’a pas disparu, il a juste changé d’hébergement et d’interface. Tu accèdes maintenant via perchance.org/urv-ai-chat. Le principe reste proche : chat libre, création de personnages illimités, génération d’images intégrée, choix entre plusieurs modèles. L’angle « unrestricted » est assumé : peu de filtres, conversations ouvertes, y compris sur des sujets sensibles ou du roleplay.

C’est toujours gratuit, toujours sans inscription obligatoire. Les conversations vivent dans le stockage local de ton navigateur (localStorage). Perchance répète que rien n’est envoyé ni conservé sur leurs serveurs pour les interactions des utilisateurs. Sur le papier, c’est plutôt propre niveau privacy technique.

Mais… il y a toujours un « mais ».

La confidentialité, vraiment ?

Perchance insiste : pas de logs serveur pour tes chats, tout reste chez toi. Si tu fermes l’onglet ou que tu vides ton cache, c’est parti. C’est un des arguments forts de ce type de plateforme. Pas de compte = pas de profil centralisé à pirater.

Le problème arrive quand on creuse un peu. Certains modèles intégrés sont propriétaires (OpenAI et d’autres). Ceux-là, par nature, reçoivent tes prompts. Même si Perchance ne les stocke pas, le fournisseur du modèle peut les voir, les analyser ou les conserver selon ses propres règles. Et comme il n’y a pas de politique de confidentialité ultra-détaillée et facile à trouver pour URV spécifiquement, on avance un peu à l’aveugle.

Ajoute à ça que la plateforme est gratuite et communautaire. Financée par des pubs et des contributions. Rien de scandaleux en soi, mais ça veut dire moins de ressources pour auditer en profondeur, répondre aux incidents ou garantir une disponibilité pro.

Les risques concrets en cybersécurité

Le premier, et le plus évident : les données que tu colles dedans. Beaucoup de gens testent du code sensible, des logs d’incident, des extraits de bases de données ou même des idées de réponses à des clients. Avec une IA « sans inscription et illimitée », la tentation est forte. Sauf que tu ne sais jamais vraiment où ça finit ni qui peut y avoir accès plus tard.

Deuxième risque : l’usage malveillant facilité. Parce que c’est uncensored, générer un template de phishing convaincant, un script d’attaque basique ou des idées de contournement de sécurité devient trivial. Utile pour un pentester qui veut brainstormer des scénarios défensifs. Dangereux si ça tombe entre de mauvaises mains ou si un employé l’utilise sans réfléchir.

Troisième point : la traçabilité quasi nulle. Pas de compte, pas d’historique centralisé, pas de possibilité simple de signaler un abus ou de récupérer une conversation compromise. En cas de fuite ou de prompt injection réussie (et ça arrive sur ce genre d’outils), tu n’as presque aucun levier.

Et puis il y a le côté conformité. RGPD, politiques internes d’entreprise, exigences clients… utiliser ce type d’outil avec des données réelles expose à des questions embarrassantes lors d’un audit.

Comment l’utiliser sans trop s’exposer

Si tu veux quand même tester, quelques règles de bon sens s’imposent.

Garde tout ce qui est sensible loin du chat : pas de vrais logs de production, pas de données clients, pas de code source critique. Utilise-la pour des brainstormings généraux, de la vulgarisation technique, de l’aide à l’apprentissage ou des tests sur des exemples fictifs. Exporte régulièrement ce qui t’intéresse si tu veux le conserver, parce que le localStorage n’est pas magique.

Vérifie aussi les modèles que tu choisis dans l’interface. Certains sont plus « locaux » ou open, d’autres appellent clairement des APIs tierces.

Et surtout, reste lucide : ce n’est pas un outil d’entreprise sécurisé. C’est un outil communautaire rapide et gratuit. La différence est importante.

Des alternatives plus sérieuses selon le besoin

Pour du travail quotidien léger sans prise de tête, des options comme Mistral (Le Chat ou Vibe) offrent un meilleur équilibre entre gratuité et engagements de confidentialité, surtout en version européenne.

Si la privacy est vraiment non négociable, la solution la plus propre reste encore de faire tourner un modèle en local avec Ollama ou équivalent. Tu perds un peu en simplicité et en puissance brute, mais tu gardes le contrôle total.

Pour les usages très créatifs ou de roleplay sans filtre, URV / Perchance reste dans la course. Mais il faut savoir exactement ce qu’on y met.

Au bout du compte, Mirexa (et son évolution URV) illustre bien le dilemme actuel : des IA ultra-accessibles, presque trop belles pour être vraies, qui répondent à un vrai besoin de démocratisation. Sauf qu’en cybersécurité, la gratuité et l’absence de friction ont toujours un prix. Parfois visible tout de suite. Parfois beaucoup plus tard.

Si tu l’utilises, fais-le en connaissance de cause. Et si tu bosses sur des sujets sensibles, pose-toi la question : est-ce que je serais à l’aise si cette conversation apparaissait demain sur un paste public ? La réponse guide souvent la bonne décision.