Test & Avis Expert
Duck.ai est l’interface de discussion de DuckDuckGo, accessible sur duck.ai depuis n’importe quel navigateur. DuckDuckGo n’entraîne ni n’héberge de modèle : l’outil est un intermédiaire qui relaie vos questions à des modèles de tiers. Service propriétaire, édité par DuckDuckGo Inc., société américaine. L’accès de base est gratuit et ne demande pas de compte ; des abonnements Plus et Pro ouvrent l’accès à des modèles plus lourds.
Comment ça marche
La page d’aide de DuckDuckGo liste les modèles disponibles. Sans abonnement : Claude 4.5 Haiku d’Anthropic, Mistral Small 4 de Mistral AI, GPT-5.4 nano et GPT-5.4 mini d’OpenAI, ainsi que gpt-oss-120b et Gemma 4 31B, ces deux derniers hébergés par Tinfoil.sh. L’abonnement Plus ajoute GPT-5.4 et Claude Sonnet 4.6 ; l’abonnement Pro y ajoute Claude Opus 4.8 et double les plafonds d’usage.
Le mécanisme de protection repose sur deux choses. D’abord, DuckDuckGo s’interpose : le fournisseur du modèle voit la requête arriver depuis l’infrastructure de DuckDuckGo, pas depuis votre adresse IP, et n’a pas d’identifiant de compte à y rattacher. Ensuite, les conversations récentes sont stockées dans votre navigateur, pas sur les serveurs de DuckDuckGo ; elles se suppriment une par une ou d’un coup avec le bouton Fire. DuckDuckGo annonce des accords avec les fournisseurs pour que les échanges ne servent pas à entraîner leurs modèles, et déclare ne pas suivre l’usage. Le modèle économique est l’abonnement, adossé au reste de l’offre de l’éditeur.
Ce que ça ne protège pas
Le contenu de vos questions part chez un tiers. C’est la nature même du service : Anthropic, OpenAI, Mistral ou Tinfoil lisent votre texte en clair pour produire la réponse. Ce que DuckDuckGo supprime, c’est le lien entre ce texte et vous — pas le texte. Écrire un nom, une adresse ou un numéro de dossier dans une invite les transmet quand même.
Cette protection repose sur des engagements contractuels entre DuckDuckGo et des entreprises tierces, pas sur de la cryptographie. Elle n’est pas vérifiable par l’utilisateur, et aucun audit public ne la couvre. DuckDuckGo lui-même est une société américaine, donc soumise au droit américain.
Enfin, le stockage local est un choix de conception à double tranchant : l’historique est chez vous, donc lisible par qui accède au navigateur, et il disparaît si vous nettoyez les données du site.
Face aux alternatives
Lumo et Euria font tourner les modèles sur leur propre infrastructure, en Suisse : un seul acteur à qui faire confiance au lieu de deux, mais des modèles à sources ouvertes plus modestes que Claude Opus ou GPT-5.4. Ensu supprime entièrement le tiers en exécutant le modèle sur l’appareil, avec la perte de capacité que cela implique. Duck.ai est le seul des quatre à donner accès aux modèles commerciaux de premier plan sans ouvrir de compte chez leurs éditeurs.
