Transcrire une réunion produit quatre objets distincts, quatre durées de conservation et un risque que personne n’anticipe : identifier les voix peut faire basculer le traitement dans la donnée biométrique.
Dans une relation de travail, le consentement est rarement une base légale valable : le salarié n’est pas libre de refuser sans conséquence. Ce qui compte est donc ailleurs. D’abord une information claire et préalable, annoncée avant le début de la réunion et non par une simple bannière du logiciel. Ensuite une possibilité réelle de s’opposer. Enfin une règle écrite sur ce qui n’est jamais enregistré : entretien disciplinaire, signalement de harcèlement, échange couvert par le secret médical. Identifier automatiquement les locuteurs par leur voix ajoute un obstacle de taille, celui des données biométriques.
Quatre minutes après le début de la réunion, un participant supplémentaire apparaît dans la liste : un assistant de prise de notes, invité par un collègue qui n’est pas l’organisateur. Une bannière annonce que la séance est transcrite. Une personne demande à ce qu’on l’arrête. Personne ne sait qui a le pouvoir de le faire, ni ce qui a déjà été capté, ni où le son est parti.
La scène se répète partout depuis que ces outils s’installent en un clic depuis un agenda. Le réflexe consiste alors à chercher un formulaire de consentement. C’est précisément la mauvaise piste : dans une relation de travail, le consentement d’un salarié est rarement considéré comme libre, donc rarement valable. Ce qui protège vraiment les participants, et l’employeur, tient à trois choses : une information donnée avant, une possibilité réelle de s’opposer, et une liste écrite de ce qu’on n’enregistre jamais.
Parler de « la transcription » masque le fait que l’outil crée plusieurs objets distincts, qui ne se conservent pas au même endroit ni pour la même durée. C’est la première décision à prendre, et elle se prend avant le déploiement.
| Objet produit | Ce qu’il contient | Risque principal | Durée raisonnable |
|---|---|---|---|
| Enregistrement audio | La voix, donc un identifiant fort, le ton, les hésitations, les échanges hors sujet | Réutilisation pour cloner une voix, écoute a posteriori | Quelques jours, jusqu’à validation du compte rendu |
| Transcription brute | Le verbatim mot à mot, attribué à des locuteurs | Sortie de contexte, phrase isolée exploitée dans un litige | Le temps du projet concerné |
| Compte rendu généré | Un résumé et des actions à mener, produits par un modèle de langage | Erreur d’attribution, décision fantôme, omission | Selon la valeur documentaire, souvent plusieurs années |
| Journaux techniques | Qui a lancé, consulté, exporté, à quelle heure | Détournement en outil de mesure de l’activité | Six mois à un an pour la sécurité |
La ligne la plus souvent oubliée est la première. Beaucoup d’équipes suppriment consciencieusement les comptes rendus anciens et laissent des centaines d’heures d’audio dans un espace de stockage partagé. Or c’est l’audio qui porte le risque le plus lourd, parce que quelques dizaines de secondes de voix suffisent aujourd’hui à alimenter un clonage vocal convaincant. Une base d’enregistrements de comités de direction est un matériau de choix pour une fraude au président.
Le RGPD offre six bases légales et le consentement n’en est qu’une. Pour être valable, il doit être libre, ce qui suppose que le refus n’expose à aucun préjudice. Un salarié à qui l’on demande d’accepter l’enregistrement d’une réunion d’équipe n’est pas dans cette situation. Les autorités européennes de protection des données le répètent depuis des années : dans l’emploi, le consentement est l’exception, pas la règle.
La base réaliste est l’intérêt légitime de l’employeur, à condition de passer le test de mise en balance : la finalité est-elle précise, le moyen est-il nécessaire, l’atteinte aux droits des participants est-elle proportionnée ? Cette base ouvre en contrepartie un droit d’opposition pour raisons tenant à la situation particulière de la personne, qu’il faut être capable de traiter autrement que par une fin de non-recevoir.
Le code pénal ajoute une couche, souvent citée de travers. Il punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de capter, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel. Mais le même texte précise que le consentement est présumé lorsque l’enregistrement est accompli au vu et au su des intéressés sans qu’ils s’y soient opposés alors qu’ils étaient en mesure de le faire. Autrement dit : annoncer clairement, à voix haute, en laissant un temps pour objecter, change la qualification juridique de la séance.
C’est le point technique que presque aucune note interne n’aborde. Séparer les tours de parole en « intervenant 1 » et « intervenant 2 » relève d’un traitement ordinaire. Construire ou utiliser une empreinte vocale pour rattacher automatiquement une voix à une personne nommée, y compris en réutilisant l’empreinte d’une réunion à l’autre, constitue un traitement de données biométriques aux fins d’identifier une personne physique de manière unique.
Ces données appartiennent aux catégories particulières du RGPD, frappées d’une interdiction de principe qui ne se lève que par des exceptions étroites. Dans un contexte professionnel, aucune ne s’applique confortablement, et le consentement explicite se heurte au problème de liberté déjà évoqué. La solution praticable existe et coûte peu : laisser les intervenants anonymes dans la transcription, et laisser un humain attribuer les propos au moment de valider le compte rendu.
Le même raisonnement vaut pour les fonctions d’analyse du ton, de l’enthousiasme ou du niveau d’engagement proposées par certains outils de réunion. Déduire un état émotionnel d’une voix, sur le lieu de travail, tombe dans les pratiques que le règlement européen sur l’IA interdit. L’articulation générale entre protection des données et systèmes d’IA est détaillée dans notre article sur le RGPD appliqué à l’intelligence artificielle.
Un outil de transcription produit, sans qu’on l’ait cherché, un historique nominatif : qui a parlé, combien de temps, à quelle heure, sur quel sujet, quelles actions lui ont été assignées. Cette capacité suffit à le ranger parmi les moyens ou techniques permettant un contrôle de l’activité des salariés, pour lesquels le code du travail impose une information et une consultation du comité social et économique préalables à la décision de mise en œuvre.
Ce n’est pas un simple formalisme. L’absence de consultation fragilise tout usage ultérieur : un élément tiré d’un dispositif non déclaré est difficilement exploitable contre un salarié, et l’irrégularité est sanctionnable en elle-même. La différence entre les situations où le CSE est seulement informé et celles où il doit rendre un avis est expliquée en détail dans notre article sur la charte d’usage de l’IA en entreprise.
Cas particulier : les séances du comité social et économique lui-même. Leur enregistrement ou leur sténographie obéit à des règles propres, qui répartissent la décision et les frais entre l’employeur et la délégation du personnel, et qui écartent l’enregistrement lorsque les délibérations portent sur des informations confidentielles présentées comme telles. Brancher un assistant de prise de notes sur une séance de CSE sans avoir réglé cette question est une mauvaise idée.
Une règle d’usage tient en une liste. Elle vaut mieux qu’un principe général que chacun interprète.
Un point mérite d’être connu avant d’écrire cette liste : depuis un arrêt de l’assemblée plénière de la Cour de cassation rendu en décembre 2023, un enregistrement obtenu à l’insu d’une personne n’est plus systématiquement écarté des débats en matière civile et prud’homale. Le juge vérifie désormais qu’il était indispensable à l’exercice du droit à la preuve et que l’atteinte reste proportionnée. Chaque enregistrement conservé est donc une pièce potentiellement produite un jour, par l’employeur ou contre lui.
Sur un enregistrement propre, une voix unique, un micro correct, la transcription automatique est excellente. Une réunion réelle n’a aucune de ces propriétés : plusieurs personnes parlent en même temps, la qualité du micro varie, le vocabulaire métier abonde, et les acronymes maison n’existent nulle part dans les données d’apprentissage.
Une seconde source d’erreur s’ajoute, en aval. Le compte rendu n’est pas extrait de la transcription, il est produit par un modèle de langage à partir d’elle. Les mêmes mécanismes qui expliquent les inventions plausibles d’un modèle s’appliquent ici : une action attribuée à la mauvaise personne, une décision ferme là où la réunion s’est conclue sur un doute, un montant arrondi. Les gestes de contrôle décrits dans notre méthode pour vérifier une réponse d’assistant valent mot pour mot pour un compte rendu.
Dernier facteur, purement technique : une réunion longue dépasse parfois ce que le modèle peut lire d’un seul tenant. L’outil découpe alors la transcription en tranches résumées séparément, ce qui explique les comptes rendus qui perdent le fil du début ou oublient une décision prise au milieu. Le mécanisme est celui de la fenêtre de contexte et de l’oubli du milieu.
La distinction est juridique et pratique. Le procès-verbal d’une instance représentative obéit à une procédure : rédaction par une personne désignée, communication, approbation. Le compte rendu d’une réunion de travail tire sa valeur du même mécanisme, en plus souple : il engage parce que les participants l’ont relu et n’ont pas contesté.
D’où une conséquence contre-intuitive. L’automatisation ne supprime pas l’étape humaine, elle la déplace : au lieu d’écrire, quelqu’un relit et corrige, avec un délai annoncé pour les objections. Supprimer cette étape fait perdre à la fois la fiabilité et la valeur d’opposabilité, c’est-à-dire les deux raisons d’avoir un compte rendu.
La qualité du résumé dépend fortement de la consigne donnée à l’outil. Demander « les décisions prises, les points laissés ouverts, les actions avec leur porteur, et les désaccords exprimés » produit un document utile ; demander « un résumé » produit une paraphrase. Fixer un gabarit commun à l’équipe, à l’aide d’un constructeur de consigne, homogénéise les comptes rendus bien plus sûrement qu’une recommandation orale.
L’outil de transcription est un sous-traitant au sens du RGPD. Cela impose un contrat comportant les clauses prévues par le règlement, une information sur les éventuels sous-traitants ultérieurs, la localisation de l’hébergement et le sort des données à la fin du contrat. Les questions de localisation et de dépendance sont les mêmes que pour n’importe quel service hébergé, décrites dans notre article sur le fonctionnement du cloud.
Deux vérifications passent souvent à la trappe. La première porte sur la réutilisation des contenus pour améliorer le service : les conditions des offres gratuites et des offres professionnelles diffèrent radicalement sur ce point, comme le montre ce que devient une conversation confiée à une IA. La seconde porte sur les droits d’accès internes : par défaut, certains outils rendent la transcription visible à tous les participants, y compris à ceux qui ont quitté la réunion avant la fin, voire à toute personne disposant du lien d’agenda.
Enfin, les participants gardent leurs droits sur ces données. Un salarié peut demander accès aux passages qui le concernent et en obtenir copie, dans les conditions ordinaires de l’exercice des droits sur ses données personnelles. Une transcription est donc, par construction, un document communicable à la personne enregistrée. Cela suffit en général à calmer les usages les plus désinvoltes.
Avant d’ajouter l’assistant à l’invitation, posez trois questions. Est-ce que chaque participant, y compris celui qui arrivera en retard, saura que la séance est transcrite et pourra le dire s’il n’en veut pas ? Est-ce que ce qui va se dire pourrait, relu hors contexte dans dix-huit mois, nuire à quelqu’un qui n’aura pas eu son mot à dire ? Est-ce que quelqu’un est désigné pour relire et corriger avant diffusion ?
Si les trois réponses ne sont pas évidentes, le compte rendu manuel reste plus rapide qu’il n’y paraît. Et une réunion bien préparée, avec un ordre du jour et une conclusion dite à voix haute, se résume toute seule : les conditions matérielles d’une visioconférence qui tient font plus pour la qualité des comptes rendus que n’importe quel outil de transcription.
Il peut s’y opposer pour des raisons tenant à sa situation particulière lorsque le traitement repose sur l’intérêt légitime de l’employeur, et cette opposition doit être examinée, pas ignorée. En pratique, la solution praticable est d’organiser l’alternative à l’avance : couper la transcription pour la séquence concernée, ou revenir à un compte rendu rédigé par une personne. Un refus systématique et non motivé se heurte en revanche au pouvoir de direction, qui permet à l’employeur de choisir ses outils de travail.
Pour un client, un prestataire ou un candidat, la relation de subordination n’existe pas : le consentement redevient une base envisageable, et il se recueille simplement en annonçant l’enregistrement au début de la réunion et en laissant un temps réel pour objecter. Attention au cas fréquent de l’assistant qui rejoint la réunion organisée par le client : vous introduisez alors un sous-traitant dans une réunion qui n’est pas la vôtre, ce que beaucoup de politiques internes interdisent.
Aucune en lui-même. C’est un document interne, dont la valeur dépend de son approbation. Un compte rendu devient opposable quand les participants l’ont validé, ce qui suppose de l’envoyer et de laisser un délai de correction. Pour les séances du comité social et économique, le procès-verbal relève du secrétaire du comité selon les règles du code du travail : un résumé automatique peut aider à le préparer, il ne le remplace pas et ne se substitue pas à l’approbation en séance.
Le principe est celui de la durée strictement nécessaire à la finalité. Si la finalité est de produire un compte rendu, l’audio n’a plus d’utilité une fois le compte rendu validé : quelques jours suffisent, le temps de vérifier un passage contesté. Conserver des mois d’enregistrements « au cas où » crée un stock de données sensibles sans finalité, difficile à justifier lors d’un contrôle et coûteux en cas de violation de données à notifier.
Non, pas sans avoir déclaré cette finalité dès le départ. Le RGPD interdit de réutiliser des données pour un but incompatible avec celui annoncé. Une transcription collectée pour produire un compte rendu ne peut pas servir ensuite à mesurer le temps de parole, la fréquence des interventions ou le ton employé par chacun. Cette réutilisation constituerait en outre un dispositif de contrôle de l’activité, soumis à consultation préalable du comité social et économique.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Modèles de langage, IA générative, deepfakes et règlement européen sur l’IA, expliqués sans hype ni panique.