Un bot de prise de notes IA a rejoint votre réunion. Pouvez-vous refuser ?
Publié :
Oui, vous pouvez presque toujours refuser, et le moment pour le faire est la première minute, avant que quiconque ait dit quelque chose qui vaille la peine d’être transcrit. Demander, ce n’est pas faire des histoires. Dans la plupart des réunions, cela tient en une phrase et personne ne s’en souvient l’après-midi même. Le malaise que les gens redoutent vient de la demande formulée vingt minutes plus tard, quand elle sonne comme une accusation sur ce qui vient d’être dit.
Encore faut-il savoir à quoi vous vous opposez. Ce bot n’est pas un magnétophone. Il produit une transcription, un résumé, un document consultable dans le Drive de quelqu’un d’autre, et parfois des données d’entraînement. Ce sont quatre choses différentes, et les éditeurs ne les traitent pas de la même façon. Voici le décor, puis les phrases à dire.
Ce que fait ce bot dans la liste des participants
Deux dispositifs très différents portent la même étiquette « enregistrement en cours ».
Celui qui est intégré. Zoom, Teams et Google Meet ont chacun leur preneur de notes, qui tourne à l’intérieur de la plateforme où vous êtes déjà : aucun invité supplémentaire n’apparaît dans la liste. Dans Google Meet, quand « Prendre des notes à ma place » tourne, l’aide de Google indique que « Google Meet informe tous les participants à la réunion que la prise de notes est activée, et l’icône en forme de crayon s’affiche sur leur écran ». La notification fait partie du produit, ce n’est pas une politesse.
Celui qui est un bot. Otter, Fireflies, Read et les autres rejoignent la réunion comme participants, en général sous un nom du genre « Otter.ai Notetaker » ou le prénom de quelqu’un suivi de « Notes ». C’est celui-là qui surprend, parce qu’il s’agit d’une société tierce assise dans une réunion qui ne la concerne en rien. L’organisateur a connecté son agenda une fois, il y a des mois, et depuis le bot se présente partout automatiquement. Très souvent, l’organisateur a réellement oublié qu’il était là. Cela compte pour votre ton : la personne à qui vous allez demander quelque chose ne manigance rien, elle est en pilote automatique.
Les deux dispositifs captent bien plus que des notes : une transcription avec identification des locuteurs, donc chaque phrase attribuée à un nom, plus un résumé, des actions à mener, et dans certains outils des captures de ce qui a été partagé. Lorsque l’organisateur a activé les captures du contenu présenté, la page d’aide de Google prévient que « Gemini peut améliorer vos notes avec des captures d’écran ». La remarque lâchée en passant, celle que vous n’écririez jamais dans un mail, devient une ligne de texte attribuée dans un document que vous ne verrez jamais.
Qui lit la transcription ensuite
C’est le point sur lequel on se trompe, et c’est celui qui mérite une question.
La transcription ne vous appartient pas. Elle appartient à celui qui a allumé la machine. Dans Google Meet, « le document de notes est généré peu après la fin de la réunion et enregistré dans le dossier Google Meet du Google Drive de l’organisateur », et c’est l’organisateur ou un co-organisateur qui choisit le public au lancement : tous les invités y compris ceux extérieurs à l’organisation, les invités de l’organisation seulement, ou les organisateurs et co-organisateurs uniquement. Vous, l’invité qui a été transcrit, ne choisissez pas laquelle de ces trois options s’applique. Il se peut que vous ne receviez jamais le document.
Ensuite, il continue de voyager. Une transcription posée dans le Drive de quelqu’un est consultable par ses administrateurs, soumise à ses règles de conservation, susceptible d’être produite en justice, et exposée, au moindre lien de partage négligent, à un public bien plus large. Si l’organisateur est un prestataire qui vous démarche, le résumé peut finir dans son CRM, cité par son directeur commercial. Rien de sinistre là-dedans. C’est simplement autre chose que ce que « on prend juste des notes » laisse entendre.
Rien de tout cela n’est propre aux preneurs de notes. La visibilité des administrateurs est l’état normal d’un outil professionnel, et la même portée qui rend ChatGPT lisible par votre employeur couvre la transcription de la réunion où vous étiez invité.
Le recadrage honnête : une réunion enregistrée ressemble davantage à un mail qu’à une conversation. Si vous ne l’écririez pas à cette société, ne le dites pas à son bot. C’est le même réflexe que derrière ce qu’il ne faut pas partager avec ChatGPT, simplement pointé sur votre voix plutôt que sur votre presse-papiers.
Est-ce que ça entraîne un modèle ? Là, les éditeurs divergent
Ici les réponses divergent vraiment, donc cela vaut la peine de vérifier plutôt que de supposer. Les trois postures que vous rencontrerez :
⬣ Otter : s’entraîne sur vos contenus, et le dit. La politique de confidentialité d’Otter range parmi ses finalités celle-ci : « training our proprietary AI technology on de-identified audio recordings and on transcriptions (which may contain Personal Information) », soit entraîner sa technologie d’IA propriétaire sur des enregistrements audio dé-identifiés et sur des transcriptions, lesquelles peuvent contenir des informations personnelles (notre traduction). Relisez la parenthèse. La dé-identification est décrite pour l’audio ; les transcriptions sont la partie que la politique elle-même signale comme pouvant porter des données personnelles, et elles servent aussi à l’entraînement. La politique fait par ailleurs peser la charge de l’autorisation sur celui qui a allumé l’outil, pas sur Otter : « make sure you have the necessary permissions from your co-workers, friends or other third parties before sharing Personal Information ». Le tiers, c’est vous. Personne ne vous a rien demandé.
● Microsoft Copilot : n’entraîne pas ses modèles de fondation avec. La documentation de Microsoft est nette et répétée : les invites, les réponses et les données accessibles via Microsoft Graph ne servent pas à entraîner les LLM de fondation, y compris ceux utilisés par Microsoft Copilot. La transcription existe quand même dans le tenant, reste visible pour les administrateurs via Purview et la recherche de contenu, reste soumise à la politique de conservation. Ne pas servir à l’entraînement n’est pas la même chose que ne pas être lisible.
▲ Les outils intégrés en général : vérifiez le niveau d’offre. Les engagements qui comptent vivent le plus souvent dans les conditions business et entreprise plutôt que dans les gratuites, et la formulation change. Vérifiez les conditions de votre propre offre le jour même, parce que c’est exactement le genre de fait qui vieillit mal en silence.
La distinction à retenir : qui peut le lire et ce qui s’entraîne dessus sont deux questions séparées. Un éditeur peut répondre proprement à l’une pendant que l’autre reste grande ouverte.
En France, d’où viennent les règles
Nous décrivons le paysage, nous ne vous disons pas ce à quoi vous avez droit. Pour votre situation, adressez-vous à votre service juridique ou à votre DPO.
Les règles d’enregistrement précèdent l’IA de plusieurs décennies. En France, l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 € d’amende le fait de porter atteinte à l’intimité de la vie privée d’autrui « en captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ». Une expression porte tout le poids : « privé ou confidentiel ». Savoir si une réunion de travail donnée entre dans cette catégorie n’a rien d’automatique, et ce n’est pas à un article de blog d’en décider pour vous. Le texte ajoute en revanche une précision qui éclaire le débat sur les bots : lorsque ces actes « ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés, alors qu’ils étaient en mesure de le faire, le consentement de ceux-ci est présumé ». C’est la logique que suivent le bot visible dans la liste et l’icône crayon. Se taire n’est donc pas un geste neutre, et c’est une raison de plus de parler tôt.
Côté travail, deux repères reviennent constamment. L’article L1222-4 du code du travail pose qu’« aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Et la CNIL, sur l’écoute et l’enregistrement des appels, écrit que « les instances représentatives du personnel doivent être informées et consultées avant toute décision d’installer un dispositif d’écoute ou d’enregistrement des appels ». Le CSE avant le déploiement, l’information des salariés avant la captation : la logique française met les deux en amont, pas au moment où quelqu’un ose lever la main.
La CNIL est aussi plus directe que la plupart des éditeurs sur le point qui gêne. Elle indique que « l’employeur ne peut pas mettre en place un dispositif d’écoute ou d’enregistrement permanent ou systématique, sauf texte légal ». C’est précisément la case « rejoindre toutes les réunions de mon agenda ». Elle donne également des repères de durée : « sauf texte imposant une durée spécifique ou justification particulière, les enregistrements peuvent être conservés jusqu’à six mois au maximum », les documents d’analyse jusqu’à un an. Et elle rappelle que « les interlocuteurs doivent être informés de leur droit d’opposition avant la fin de la conversation téléphonique », ce qui est exactement l’inverse d’un bot silencieux découvert dans un résumé. Ces textes visent la téléphonie et non la visioconférence, mais ils donnent le sens du vent, et c’est le régulateur qui écrira la suite.
Dans l’Union européenne, un enregistrement de réunion qui identifie des personnes constitue une donnée personnelle : les questions habituelles du RGPD s’appliquent donc, base légale, transparence, proportionnalité. Ce sont les mêmes questions que soulève l’envoi d’un document à ChatGPT, pointées sur de l’audio plutôt que sur un fichier.
Est-ce que ces textes atteignent un bot assis sans bruit dans une visio ? La question se joue en ce moment. Une action collective déposée contre Otter.ai le 15 août 2025 soutient exactement cela : le plaignant dit ne s’être jamais inscrit chez Otter, et qu’un de ses appels commerciaux a été enregistré parce qu’un autre participant faisait tourner OtterPilot. Ce sont des allégations dans une plainte, ni jugées ni tranchées, donc personne ne devrait vous donner la réponse aujourd’hui.
Le signal le plus parlant, c’est que les plateformes bougent sans attendre les tribunaux. Au printemps 2026, Google a annoncé un réglage Workspace permettant aux administrateurs d’exiger le consentement explicite des participants avant que la prise de notes, l’enregistrement ou la transcription automatiques ne démarrent, les participants devant activement accepter. Le réglage est désactivé par défaut : ce sont les administrateurs qui l’activent, et les utilisateurs n’ont aucun réglage pour cela. Lisez le sens de la marche comme un aveu du secteur : capter en silence des gens qui n’ont rien accepté pose un problème, même là où cela s’avérerait licite.
Quoi dire dans la première minute : trois phrases
Court, tôt, sans détour. Prenez celle qui colle.
Quand vous voulez simplement que ce soit coupé. « Avant de commencer, est-ce qu’on peut faire celle-ci sans le preneur de notes ? Je veux bien rédiger ce qu’on décide à la fin. » Vous leur donnez ce qu’ils voulaient, une trace, en retirant le mécanisme. Les organisateurs acceptent presque toujours, parce que ce qu’ils voulaient, c’était une trace des décisions, pas un enregistrement de vous.
Quand ça peut rester, mais pas partout. « Sans souci pour garder les notes sur la partie générale. Quand on arrivera aux tarifs et aux noms de clients, on peut mettre en pause ? » C’est la version réaliste. Une réunion est rarement sensible de bout en bout : ce sont en général dix minutes au milieu.
Quand vous avez besoin de savoir avant de décider. « C’est quel outil, et la transcription atterrit où ? » Rien d’agressif, c’est procédural, et cela produit quelque chose d’utile : une fois sur deux l’organisateur l’ignore, et découvre en direct qu’il l’ignore. Cette question change plus de comportements que n’importe quelle objection.
Si la réponse est non, c’est une information aussi. Un organisateur qui refuse de couper un bot pour un invité qui le demande vient de vous dire quel genre d’interlocuteur il est. Ajustez ce que vous dites, pas votre présence.
Une chose reste la vôtre dans tous les cas : ce que vous partagez à l’écran. Le bot capte peut-être des captures d’écran, et une fenêtre partagée pleine de vrais noms de clients est une fuite qu’aucune conversation sur le consentement ne rattrape. Avant de partager un document dans une réunion que vous ne contrôlez pas, passez son texte dans le contrôle de confidentialité : il repère localement les noms, adresses postales, e-mails, numéros de téléphone, IBAN, numéros de carte et identifiants techniques, pendant que le texte est encore de votre côté de l’écran. Deux limites à connaître : il lit du texte, pas des images, donc une capture d’écran lui échappe ; et c’est une heuristique, elle passe à côté de choses. Et si le bot appartient à votre propre employeur plutôt qu’à un inconnu, la question devient celle de savoir si ChatGPT est sûr au travail.
Si c’est vous qui faites tourner le bot
La plupart d’entre nous sont des deux côtés. La configuration polie prend cinq minutes, une fois pour toutes.
Désactivez « rejoindre toutes les réunions de mon agenda ». La présence automatique fabrique le moment gênant, parce que le bot débarque dans des réunions que vous n’avez jamais décidé d’enregistrer. C’est aussi, du côté téléphonie, exactement ce que la CNIL écarte le plus nettement : l’enregistrement permanent ou systématique. Invitez-le délibérément, réunion par réunion.
Dites-le à voix haute dans la première minute plutôt que de compter sur la liste des participants. « J’ai le preneur de notes qui tourne, dites-moi si vous préférez que non. » Personne n’a alors à interrompre une réunion pour s’y opposer, et c’est exactement la barrière qui rend le consentement silencieux sans valeur.
Partagez le résultat avec ceux qui étaient là. Si vous détenez le résumé d’une conversation et pas eux, vous tenez une asymétrie qu’ils n’ont jamais acceptée. Faire circuler les notes ne coûte rien et supprime toute l’objection.
Et vérifiez la réponse sur l’entraînement pour votre propre outil avant que ce soit votre nom sur l’incident. Si votre preneur de notes s’entraîne sur les transcriptions, chaque conversation client que vous avez enregistrée est passée dans ce circuit, et la clause de protection des données de votre client a probablement quelque chose à dire sur les sous-traitants ultérieurs que vous n’avez jamais mentionnés. En France, un sous-traitant non déclaré dans le contrat est une conversation avec votre DPO, pas un détail technique.
Rien de tout cela n’exige d’être la personne qui met les réunions mal à l’aise. Cela demande une phrase dans la première minute, de quelque côté du bot que vous vous trouviez.