Notes de réunion par l’IA : RGPD et consentement des participants

Après une heure de discussion avec un client, rares sont ceux qui se souviennent de qui devait faire quoi d’ici vendredi. Un assistant de prise de notes dans Google Meet, Teams ou Zoom le consigne à votre place : transcription, résumé et liste des décisions. Le problème, c’est qu’avec la note naît souvent un enregistrement ou une transcription contenant les données du client, et il faut savoir où tout cela atterrit.

Dans ce guide, je montre ce que ces outils apportent à une petite entreprise, comment les configurer conformément au RGPD et quoi dire aux participants au début de la réunion. Vous y trouverez un message prêt à copier. Situation au 8 novembre 2026 ; les fonctions et les offres des fournisseurs changent souvent, vérifiez donc les détails dans leur documentation.

Ce que les assistants de prise de notes apportent à une petite entreprise

Le principal avantage : du temps gagné après la réunion et moins de litiges du type « c’est pourtant ce qu’on avait décidé ». Un assistant fait généralement trois choses :

• la transcription, c’est-à-dire la retranscription mot à mot de la conversation,
• le résumé des points essentiels,
• la liste des tâches avec les responsables et les échéances.

Pour une entreprise de services, c’est utile pour les devis, les réceptions de travaux, les échanges avec les sous-traitants et les réunions d’équipe. Pour un cabinet médical ou un cabinet d’avocats, c’est déjà un sujet qui exige une grande prudence, comme expliqué plus bas.

Retenez une chose : l’IA se trompe. Elle écorche les noms, les montants et les dates, et ajoute parfois une décision qui n’a jamais été prise. Relisez toujours la note avant de l’envoyer au client.

Quels outils choisir

Il existe deux types de solutions : celles intégrées à l’outil de visioconférence et les applications distinctes qui « rejoignent » la réunion comme un participant supplémentaire.

Vérifiez les offres et les noms des fonctions auprès du fournisseur, car ils changent vite. Les outils intégrés ont généralement un avantage : les données restent chez un fournisseur avec qui vous avez déjà un contrat. Les applications distinctes sont parfois plus pratiques, mais ajoutent un acteur de plus qui traite la voix de vos clients.

Où vont l’enregistrement et la transcription

Avant d’activer l’assistant, répondez pour vous-même à cinq questions :

1. Où le fichier est-il stocké (compte de l’organisateur, drive partagé, serveur du fournisseur) ?
2. Qui y a accès : seulement l’organisateur, toute l’équipe, toute personne disposant du lien ?
3. Combien de temps le fichier est-il conservé et peut-il être supprimé automatiquement ?
4. Le fournisseur utilise-t-il le contenu des réunions pour entraîner des modèles ? Vous trouverez la réponse dans les paramètres du compte et les conditions d’utilisation.
5. Dans quel pays se trouvent les serveurs et sur quelle base les données peuvent-elles être transférées hors de l’UE ?

Pour les comptes professionnels, la plupart de ces paramètres sont modifiés par l’administrateur. Si quelqu’un dans l’entreprise utilise un compte privé gratuit pour des réunions avec des clients, c’est le plus grand risque : personne n’a la main dessus.

RGPD : ce que vous devez faire

La voix et les propos de votre interlocuteur sont des données personnelles. Lorsque vous les enregistrez et les conservez, vous devenez responsable du traitement de ces données. En pratique, cela se résume à trois choses.

Informez les participants

Le RGPD exige que la personne sache que ses données sont traitées, dans quel but et pour combien de temps (art. 13 du RGPD). En réunion, le plus simple est de le faire au début de l’échange, et d’ajouter une information permanente à la politique de confidentialité et aux invitations.

Signez un contrat de sous-traitance avec le fournisseur

Si le fournisseur de l’outil traite des données pour votre compte, vous avez besoin d’un contrat de sous-traitance. Dans les offres professionnelles des grands fournisseurs, il est généralement disponible dans les conditions ou dans la console d’administration. Les comptes privés gratuits n’en prévoient souvent pas : ne les utilisez donc pas pour des conversations impliquant des données de clients.

Limitez la quantité de données et la durée de conservation

Les principes de minimisation des données et de limitation de la conservation (art. 5 du RGPD) imposent de ne garder que le nécessaire, et pas plus longtemps que nécessaire. Une note avec les décisions suffit généralement, et vous pouvez supprimer l’enregistrement après quelques semaines. Une durée indicative, par exemple 30 jours, relève de votre décision et non d’une obligation légale.

Savoir si l’intérêt légitime vous suffit ou si un consentement est nécessaire dépend de la finalité et des circonstances. En cas de doute, adressez-vous à un juriste ou au délégué à la protection des données.

Enregistrer les appels avec les clients

Enregistrer une conversation à laquelle vous participez n’est pas la même chose qu’écouter clandestinement. Malgré tout, prévenez votre interlocuteur : c’est honnête, sans risque pour votre image et cela aide à rester conforme au RGPD. Si quelqu’un s’y oppose, coupez l’enregistrement et prenez des notes à la main.

Quelques règles pratiques :

• prévenez de l’enregistrement au début, et non au milieu de la réunion,
• demandez l’accord de votre interlocuteur quand la conversation porte sur des sujets sensibles,
• n’enregistrez pas les réunions où il est question de données de santé, de données financières ou de mots de passe, sauf si vous avez une base solide pour le faire,
• n’envoyez pas sans nécessité la transcription complète à des personnes extérieures à la conversation.

Pour les réunions avec des clients étrangers, n’oubliez pas que la législation de leur pays peut être différente. En cas d’incertitude, demandez un consentement explicite.

Secret professionnel

Si vous dirigez un cabinet d’avocats, un cabinet médical, un cabinet de conseil fiscal ou une autre activité soumise au secret professionnel, l’affaire est plus sérieuse. Envoyer un enregistrement dans le cloud, c’est transmettre des informations à un tiers. Vérifiez les règles de votre profession et les recommandations de votre ordre professionnel avant d’activer l’assistant lors d’un entretien avec un client ou un patient.

Une option plus sereine : les outils qui fonctionnent sur votre propre matériel. J’en parle dans le guide sur le modèle d’IA local en entreprise : les données ne quittent pas l’entreprise.

Message prêt à l’emploi pour le début de la réunion

Dites-le à voix haute et collez-le dans l’invitation ou le chat de la réunion :

Bonjour. Pour cette réunion, nous utilisons un assistant IA qui enregistre la conversation et prépare une note des décisions prises. Nous l’utilisons uniquement pour notre propre documentation et supprimons l’enregistrement au bout de 30 jours. Si une personne ne souhaite pas être enregistrée, merci de me le signaler : je couperai l’enregistrement et prendrai des notes à la main.

Version pour l’invitation par e-mail :

La réunion sera enregistrée, et la transcription ainsi que la note seront préparées par un assistant IA. Vous trouverez les détails du traitement des données dans notre politique de confidentialité. Si vous ne consentez pas à l’enregistrement, écrivez-nous avant la réunion.

Des obligations d’information concernant les assistants IA peuvent aussi découler de l’AI Act, mais pour les notes de réunion, elles visent surtout les outils avec lesquels on converse comme avec un chatbot. J’en dis plus sur ce texte dans le guide sur l’étiquetage des contenus IA sur le site.

Liste de contrôle avant la première utilisation

• Un compte professionnel, pas un compte privé.
• Le contrat de sous-traitance avec le fournisseur lu et enregistré.
• L’entraînement des modèles sur le contenu des réunions désactivé (si le fournisseur propose cette option).
• Une durée de conservation des enregistrements fixée et une personne chargée de les supprimer.
• Le message de début de réunion prêt à coller.
• Règle : un humain lit toujours la note IA avant l’envoi.
• Règle : pas d’enregistrements sur des drives partagés accessibles à tous.

Mettez par écrit les règles pour toute l’équipe sur une seule page. Vous trouverez un modèle dans le guide sur la politique d’utilisation de l’IA en entreprise.

En résumé

Un assistant de prise de notes fait gagner du temps, mais avec lui apparaissent dans l’entreprise des enregistrements ou des transcriptions de conversations avec les clients. Utilisez un compte professionnel, ayez un contrat de sous-traitance, dites aux participants que vous enregistrez et conservez les enregistrements peu de temps. En cas de secret professionnel, vérifiez d’abord les règles de votre profession.

Si vous souhaitez déployer un assistant dans votre entreprise avec des règles pour l’équipe, ou relier les notes à votre CRM et à votre messagerie, écrivez-moi. Je vous aiderai à évaluer où l’IA en entreprise apportera un gain réel, et l’automatisation des processus s’occupera du reste. Je réponds sous 24 heures.