Duck.ai permet de dialoguer avec les modèles Claude, GPT et Mistral via le proxy d'anonymisation de DuckDuckGo, sans inscription, l'historique restant sur l'appareil et les fournisseurs ayant contractuellement interdiction d'entraîner sur vos requêtes.
Vous avez utilisé cet outil ? Notez-le
Duck.ai est une fonctionnalité de DuckDuckGo permettant de converser en privé avec des modèles de chat IA tiers, DuckDuckGo se plaçant entre l’utilisateur et le fournisseur du modèle. Le service s’ouvre à l’adresse duck.ai dans n’importe quel navigateur, ne réclame aucun compte, et répond avec des modèles conçus par Anthropic, OpenAI, Mistral AI et Google plutôt qu’avec un modèle entraîné par DuckDuckGo IA.
Cette position d’intermédiaire constitue le produit entier. Une requête n’atteint pas OpenAI ou Anthropic directement : elle arrive chez DuckDuckGo, qui retire les métadonnées identifiantes et réémet la demande en son propre nom. Le modèle raisonne, mais n’apprend jamais qui l’a interrogé.
Sans rien payer, la sélection couvre Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano, GPT-5.4 mini, ainsi que gpt-oss-120b et Gemma 4 31B hébergés par Tinfoil.sh. Ce sont des modèles petits et intermédiaires plutôt que des modèles de pointe, ce qui constitue l’échange honnête consenti par un service dépourvu d’inscription.
Les modèles Mistral proposés ici circulent sous licence Apache 2.0, détail qui intéresse surtout les équipes auditant les licences de leur chaîne d’outils.
Le changement de modèle est l’axe central, car la sélection varie selon la formule et non selon la tâche. Plus ajoute GPT-5.4 et Claude Sonnet 4.6 ; Pro ajoute Claude Opus 4.8, un effort de raisonnement supérieur à celui de Plus, et le double du quota d’usage. L’interface reste identique : seuls changent les noms de la liste et la durée pendant laquelle une session tient.
Les conversations récentes restent sur l’appareil plutôt que sur un serveur : la portabilité de cette archive dépend du profil de navigateur qui l’héberge. Cinq conversations peuvent être épinglées, et l’épinglage les protège du bouton Fire, lequel efface autrement toute la liste d’un clic.
La synchronisation et sauvegarde déplace cette archive vers un stockage serveur chiffré dont la clé ne quitte jamais les appareils de l’utilisateur : DuckDuckGo détient un texte chiffré qu’il ne peut pas lire. Les conversations y disparaissent après dix-huit mois sans consultation — un mécanisme de synchronisation, pas une archive permanente.
La prise en charge des envois dépend du modèle sélectionné, si bien que changer de modèle en cours de tâche peut faire disparaître le bouton de pièce jointe. Le plafond de pages PDF grimpe avec la formule : quinze pages en gratuit, trente-cinq sur Plus, cinquante sur Pro.
La génération d’images passe par une entrée distincte, Nouvelle image, et consomme son propre quota quotidien, séparé du compteur de conversation. Les requêtes suivantes affinent l’image produite au lieu de repartir de zéro.
Les réponses vocales sont diffusées à travers un relais chiffré et ne sont jamais consignées sous forme audio. Seule la transcription textuelle subsiste, uniquement en local, et uniquement si l’enregistrement des conversations récentes est actif. La dictée emprunte le même chemin : l’audio part, le texte revient.
L’usage le plus rentable ici est la série comparative, pas la longue session avec un seul modèle. Le sélecteur étant juste au-dessus de la conversation, une question peut aller successivement à un modèle Claude puis à un modèle OpenAI sans second compte.
La rédaction sous contrainte de confidentialité est le cas le plus adapté. Une requête contenant un nom de produit non annoncé, un montant de salaire ou une question de santé atteint le modèle alors que l’adresse IP a déjà disparu — un profil d’exposition très différent de la même saisie dans un compte rattaché à une adresse de facturation.
Le tri documentaire vient ensuite. Un contrat de quinze pages tient même dans le plafond gratuit, et demander à trois modèles de résumer la même clause reste un moyen peu coûteux de repérer celui qui affabule. Ce qui ne tient pas, c’est le quotidien de l’analyste : les tableurs sont refusés d’emblée.
L’entraînement oral forme un troisième cas, plus discret. Répéter à voix haute une conversation difficile ne laisse qu’une transcription supprimable, ou rien du tout si l’enregistrement des conversations récentes est désactivé, puisque la réponse parlée n’est jamais consignée.
Dans tous les cas, le fil vit là où vit le navigateur. Les conversations récentes gardant l’archive sur l’appareil, une session à retrouver doit être épinglée sur la machine qui l’a produite.
Pour trancher, il faut demander ce qui rendrait l’offre groupée rentable. La capacité payante de Duck.ai arrive dans un abonnement qui contient aussi un VPN, la suppression d’informations personnelles et la restauration après usurpation d’identité : la question n’est jamais de savoir si l’IA seule vaut cette somme.
Un chat IA privé convient à qui saisit des choses qu’il ne voudrait pas voir rattachées à une identité, et qui a surtout besoin de rédaction, de synthèse et d’explication plutôt que de longues chaînes autonomes. Il convient à qui voulait déjà un VPN, l’IA arrivant alors en supplément. Il convient enfin à qui veut éprouver plusieurs modèles sur la même requête sans entretenir plusieurs comptes.
Aucune API développeur n’existe : rien ne peut être construit au-dessus de ce tuyau anonymisé. Une équipe souhaitant scripter un appel à ces modèles doit s’adresser directement aux fournisseurs, et les conditions interdisent de toute façon les requêtes automatisées.
Quiconque paie déjà un VPN ailleurs finit par acheter deux fois cette capacité. Ce n’est pas un coût caché, mais c’en est un bien réel, et il modifie le calcul face à un abonnement IA autonome à un tarif comparable.
Les décisions relevant d’un domaine réglementé sont écartées par contrat, non par insuffisance technique. Conseil juridique, financier et médical, évaluation de solvabilité, admissions et examens, logement, emploi et décision publique sont tous exclus, ce qui retire la plupart des scénarios d’entreprise justifiant un siège Pro.
Le plancher est fixé à treize ans là où la loi locale l’autorise, avec accord d’un tuteur en dessous de la majorité locale ; un déploiement en classe doit donc être confronté aux règles locales avant d’être planifié.
Atteindre Duck.ai n’a jamais exigé de compte, et les points d’entrée s’additionnent. L’adresse fonctionne dans n’importe quel navigateur ; le navigateur DuckDuckGo intègre un bouton dédié ; la page de résultats en comporte d’autres qui transforment une recherche en conversation.
Tous ces points d’entrée sont facultatifs au sens littéral : le bouton s’ajoute ou se retire depuis les réglages du navigateur, et les boutons de la page de résultats se masquent depuis les réglages de recherche.
| Voie d’accès | Compte requis | Remarques |
|---|---|---|
| duck.ai dans n’importe quel navigateur | Non | Entrée directe, historique conservé dans ce navigateur |
| Bouton du navigateur DuckDuckGo | Non | Activable dans les réglages du navigateur |
| Boutons de la page de résultats | Non | Masquables dans les réglages de recherche |
| Synchronisation et sauvegarde multi-appareils | Compte d’abonnement | Chiffré, clé sur l’appareil, suppression après dix-huit mois d’inactivité |
| API développeur | Indisponible | Aucune API publique n’existe |
Comme l’historique est lié au navigateur par défaut, passer d’un portable à un téléphone revient à perdre le fil ou à activer la synchronisation et sauvegarde : le coût pratique de cette conception locale d’abord.
Rien dans Duck.ai n’est vendu séparément, et ce fait règle l’essentiel de la question du coût. Le palier gratuit est véritablement gratuit et sans compte — une IA sans compte au sens strict ; tout ce qui est au-dessus arrive avec l’abonnement DuckDuckGo plus large.
Des tests indépendants menés en juillet 2026 ont relevé Plus à 9,99 USD par mois ou 99,99 USD par an et Pro à 19,99 USD par mois ou 199,99 USD par an, le Royaume-Uni affichant les mêmes chiffres en livres et la majeure partie de l’Union européenne en euros. Ce sont les prix relevés par un testeur à cette date, et les symboles monétaires ne sont pas interchangeables même lorsque les chiffres coïncident.
| Palier | Prix relevé | Modèles ajoutés | Situation du quota |
|---|---|---|---|
| Gratuit | 0 | Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano et mini, gpt-oss-120b, Gemma 4 31B | Plafond quotidien, chiffre non publié |
| Plus | 9,99 USD par mois / 99,99 USD par an | GPT-5.4, Claude Sonnet 4.6 | Supérieur au gratuit, avec réserve hebdomadaire |
| Pro | 19,99 USD par mois / 199,99 USD par an | Claude Opus 4.8, effort de raisonnement supérieur | Le double du quota Plus |
Les abonnés détiennent un quota quotidien et un quota hebdomadaire placé derrière, le compteur du jour basculant à minuit UTC et celui de la semaine le dimanche. Une fois le quota du jour épuisé, la session peut se poursuivre sur la réserve hebdomadaire jusqu’à épuisement, après quoi Duck.ai s’arrête jusqu’à la réinitialisation hebdomadaire. La consommation des deux compteurs est visible dans les réglages, seule vue quantitative que le produit propose.
Le plafond quotidien du palier gratuit n’est jamais publié sous forme de nombre. DuckDuckGo indique explicitement que garder la méthode opaque participe de la prévention des abus, si bien que planifier un travail intensif autour de ce plafond relève de la conjecture.
Les alternatives se répartissent selon une seule ligne : le texte quitte-t-il la machine ou non. Les modèles à poids ouverts exécutés localement suppriment la question de la confiance, au prix du matériel et de la configuration. Les assistants hébergés qui s’engagent à ne pas entraîner sur les données gardent le confort et réclament la confiance envers une politique.
Parmi les options d’IA anonyme, Duck.ai occupe une troisième position : hébergé, mais avec l’identité retirée avant que l’hébergeur ne voie quoi que ce soit. Face à un abonnement IA autonome au tarif voisin, la comparaison porte sur l’utilité du VPN et des services d’identité inclus. Face à un compte ouvert directement chez un fournisseur, elle porte sur le besoin d’une API, précisément la seule chose que Duck.ai ne peut catégoriquement pas fournir.
Les tableurs ne peuvent pas être envoyés du tout, ce qui écarte le flux de travail analytique le plus courant. Il ne s’agit ni d’une limite de taille ni d’une restriction de formule : le format n’est pris en charge nulle part.
Le plafond quotidien n’est jamais publié sous forme de chiffre, et l’éditeur refuse de décrire le mécanisme qui l’applique, au motif que publier la méthode reviendrait à la livrer aux abuseurs, tout en affirmant qu’elle reste entièrement anonyme. Impossible, dès lors, de budgéter une journée chargée.
Un VPN ou une connexion cellulaire peut déclencher l’erreur de quota dès la première minute d’une session. Le mécanisme d’application anonyme lit une adresse de sortie partagée comme un usage intensif ; les correctifs suggérés sont de changer d’emplacement VPN ou de passer en Wi-Fi — interaction embarrassante pour un produit de confidentialité.
La précision et le détail sont explicitement écartés comme signaux d’exactitude : DuckDuckGo prévient qu’une réponse peut sembler complète et précise tout en étant fausse, et décline toute responsabilité pour les erreurs de code ou les vulnérabilités qui en découlent. La vérification auprès d’une autre source est présentée comme relevant de l’utilisateur.
Un lien de partage transporte sa propre clé de déchiffrement, si bien que posséder l’adresse revient à posséder la conversation. Quiconque détient le lien peut lire l’échange et le poursuivre comme sa propre session. Les liens expirent au bout de trente jours ou lors de leur révocation dans les réglages, selon ce qui survient en premier. Les fichiers générés accompagnent un lien partagé tandis que ceux qui ont été envoyés restent en arrière, si bien qu’un fil partagé peut manquer précisément du document qui le rendait intelligible.
Les requêtes automatisées et le contournement des limites de débit sont interdits sans détour, tout comme le développement ou la fourniture de services IA au-dessus de Duck.ai. Un abonné payant a signalé un plafond de seize mille caractères sur un message unique et une longueur de conversation épuisée après quelques échanges ; il s’agit d’un signalement communautaire isolé plutôt que d’une spécification, et les pages officielles ne chiffrent ni l’un ni l’autre.
Les listes de modèles publiées divergent, et cet écart mérite d’être nommé plutôt que lissé. Une évaluation indépendante de juillet 2026 relevait GPT-4o mini, Llama 4 Scout et Claude Opus 4.7, alors que la page d’aide officielle actuelle place Gemma 4 31B, Mistral Small 4 et Claude Opus 4.8 en haut de Pro. La liste bouge plus vite que les comparatifs publiés, si bien que toute énumération de modèles devrait être revérifiée dans le produit avant de motiver un achat.
L’anonymisation survient avant que la requête ne quitte DuckDuckGo, pas après son arrivée chez le fournisseur. Les métadonnées personnelles, adresse IP comprise, sont retirées en premier : les demandes parviennent à Anthropic, OpenAI, Azure OpenAI et together.ai avec l’allure du trafic de DuckDuckGo. Tout élément personnel saisi dans le corps de la requête voyage néanmoins : l’anonymat porte sur l’identité du demandeur, pas sur le contenu.
Les fournisseurs sont contractuellement tenus de supprimer ce qu’ils reçoivent dès que cela n’est plus nécessaire pour répondre, et dans un délai maximal de trente jours, avec des exceptions étroites pour la sécurité et la conformité légale. Il leur est également interdit d’utiliser requêtes et réponses pour développer ou améliorer leurs modèles.
Deux pages officielles énoncent cette règle différemment : le centre d’aide affirme que chaque fournisseur supprime requêtes et réponses immédiatement après avoir produit une réponse — rétention nulle des données — tandis que la page de conditions garde la formulation plus lâche du délai maximal de trente jours. Aucune ne prime sur l’autre ; mieux vaut ne pas présumer la promesse la plus stricte avant de consulter le dialogue de confidentialité propre à chaque conversation.
Les modèles traités dans un environnement d’exécution de confiance portent l’étiquette de visibilité fournisseur nulle, ce qui signifie que l’hébergeur ne peut lire ni la requête ni la réponse. Cette garantie est plus forte qu’une promesse contractuelle et s’applique actuellement à une partie de la sélection plutôt qu’à sa totalité.
Requêtes et réponses restent la propriété de l’utilisateur, et la licence prise dessus se limite à la fourniture du service.
Non. Le palier gratuit s’ouvre à duck.ai et fonctionne immédiatement sans adresse électronique, mot de passe ni moyen de paiement. Un compte n’entre en jeu que pour un abonnement DuckDuckGo, lequel débloque les modèles plus grands ainsi que la synchronisation et sauvegarde.
Non. Les accords passés par DuckDuckGo avec les fournisseurs leur interdisent d’exploiter requêtes et réponses pour développer ou améliorer leurs modèles, et exigent la suppression dès que la donnée n’est plus nécessaire, dans un délai maximal de trente jours.
DuckDuckGo ne publie pas le nombre pour le palier gratuit, en indiquant que garder la méthode d’application opaque participe de la prévention des abus. Les abonnés voient leur consommation quotidienne et hebdomadaire dans les réglages, et le compteur du jour se réinitialise à minuit UTC.
Oui, dans la limite d’un plafond de pages qui dépend de la formule : quinze pages en gratuit, trente-cinq sur Plus, cinquante sur Pro. La prise en charge dépend en outre du modèle sélectionné plutôt que d’être partout disponible, et les tableurs ne sont acceptés dans aucun palier.
Non. Duck.ai est une interface grand public sans API publique, et les conditions interdisent séparément les requêtes automatisées ainsi que la construction de services IA par-dessus. Le travail de développement doit passer directement par les fournisseurs de modèles.
Il contient sa propre clé de déchiffrement, si bien que quiconque le détient peut lire l’échange et le poursuivre comme une conversation distincte lui appartenant. La copie est supprimée automatiquement après trente jours, ou plus tôt si le lien est révoqué dans les réglages.
Non. Les conditions excluent le conseil juridique, financier et médical, la détermination de solvabilité, les admissions et examens, le logement, l’emploi et la décision publique, quelle que soit la formule.
Par défaut il reste dans le navigateur : effacer les données du navigateur le perd, et une seconde machine démarre vide. La synchronisation et sauvegarde le stocke éventuellement chiffré sur les serveurs de DuckDuckGo avec la clé conservée uniquement sur les appareils de l’utilisateur, en supprimant tout ce qui reste intouché pendant dix-huit mois.
