# Eiliko : une faille expose les conversations stockées en Chine

> Un chercheur a montré que cet animal de compagnie numérique populaire envoie l’intégralité des conversations en Chine, où elles peuvent être consultées et modifiées.

Oossa · 2026-10-15 · https://oossa.com/fr/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Le robot Eiliko, vendu comme un adorable « animal de compagnie numérique », enregistre tout ce que vous lui dites et l’envoie sur des serveurs exploités en Chine. Un chercheur en sécurité a pu récupérer la transcription intégrale d’une conversation datant du 30 août 2026, puis accéder à une base de données contenant des millions d’autres échanges. L’application du jouet ne chiffre pas les données stockées, et l’entreprise Energize Lab n’a pas répondu aux demandes de commentaires.

## Ce que la faille a révélé

Le chercheur, qui se fait appeler Sammy Azdoufal, a découvert une base de données consultable en texte intégral, contenant plus de 13 millions d’extraits de conversations provenant d’environ 68 000 Eiliko actifs. Les États-Unis comptent le plus grand nombre de profils, dont plus de 31 000 appartiennent à des enfants. La base contient également des adresses e-mail, des données de localisation associées aux adresses IP, de courts extraits audio et même des photos non chiffrées de certains utilisateurs. Les mots de passe des comptes administrateur étaient assez simples pour figurer dans des listes de mots de passe courants.

## Pourquoi les familles sont concernées

Si un pirate accède à ces données, il peut lire des conversations privées, dresser des profils personnels détaillés et même détourner le modèle de langage du jouet pour lui faire dire des choses fausses ou nuisibles. Cela pourrait exposer les enfants à des contenus inappropriés ou servir à des tentatives d’hameçonnage. Faute de réponse d’Energize Lab, les propriétaires ne savent pas clairement comment protéger ou supprimer leurs données.

## Les faits

- Le chercheur a récupéré la transcription intégrale d’une conversation datant du 30 août 2026.
- Les serveurs d’Energize Lab stockent plus de 13 millions d’extraits de conversations provenant d’environ 68 000 Eiliko.
- Plus de 31 000 des profils stockés concernent des enfants aux États-Unis.
- Les enregistrements audio et les photos sont conservés à des adresses web publiques, sans chiffrement.
- Les mots de passe administrateur figuraient dans des listes de mots de passe courants, et l’entreprise n’a envoyé qu’une réponse automatique aux demandes de renseignements.

## Pourquoi c'est important

Les parents dont les enfants jouent avec Eiliko doivent savoir que les propos de ces derniers sont enregistrés sur des serveurs non sécurisés à l’étranger. Une fuite pourrait permettre à des inconnus de lire des conversations privées ou de modifier les réponses du jouet, ce qui fait peser des risques sur la sécurité et la vie privée des enfants.

## Sources et références

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Dernière mise à jour: 2026-10-15