Scénario illustratif. Un mardi, un bot de transcription rejoint une visioconférence avec un client. Quarante minutes plus tard, un résumé impeccable arrive chez quatorze personnes. Personne n'en fait rien. Trois mois après, ce même client demande où est stocké l'enregistrement de l'appel et qui a pu l'écouter, et personne ne sait répondre avec certitude.
La thèse en une ligne : automatise le compte rendu seulement si tu automatises le suivi. Transcrire est la partie facile et peu chère ; ce qui coûte, c'est d'avoir une base légale pour enregistrer, de savoir où vivent les données et qu'une personne transforme chaque phrase en tâche avec un responsable et une date.
Qu'exige le RGPD pour les comptes rendus de réunion par IA ?
Que tu les traites pour ce qu'ils sont : des données personnelles. La voix d'une personne, son nom dans une transcription et ce qu'elle a dit en réunion sont des données personnelles, régies dans l'Union européenne par le Règlement général sur la protection des données. Trois décisions concrètes, avant d'activer quoi que ce soit :
| Décision | La question | Minimum raisonnable |
|---|---|---|
| Base légale | Sur quel fondement enregistres-tu et transcris-tu (art. 6) ? | Ce n'est pas toujours le « consentement ». Entre salariés, c'est souvent une base fragile, car celui qui dépend de son employeur ne peut pas toujours refuser librement. Fixe la base avec ton DPO ou ton conseil, et avant d'enregistrer, pas après. |
| Information | Les participants savent-ils qu'on enregistre, et pourquoi (art. 13 et 14) ? | Mention dans l'invitation, répétée à l'oral en début de réunion, surtout avec des clients et des externes. Avec une vraie alternative pour qui ne veut pas être enregistré. |
| Minimisation et durée | Gardes-tu plus que nécessaire, ou plus longtemps que nécessaire (art. 5) ? | Définis ce qui est conservé (audio, transcription, résumé, tâches) et combien de temps. Schéma courant : l'audio est supprimé vite ; les décisions et les tâches restent. |
Ceci n'est pas un conseil juridique, et le cadre change selon le pays : ce qui est décrit ici, c'est le RGPD. Ailleurs, les règles sur l'enregistrement des conversations diffèrent (dans plusieurs États américains, par exemple, tous les participants doivent consentir). Si tu opères dans plusieurs pays, la politique d'enregistrement se décide pays par pays, elle ne se copie pas.
Où vivent l'enregistrement et la transcription ?
À plus d'endroits que tu ne crois, et presque jamais celui que tu regardes. Une réunion assistée par IA produit quatre choses différentes, et chacune mérite sa durée de conservation et ses accès :
- L'audio ou la vidéo. Le plus sensible, et celui qui apporte le moins une fois la transcription faite. Il doit être le premier à expirer.
- La transcription littérale. Elle contient tout ce qui a été dit, y compris ce que personne ne voulait voir écrit. Accès limité aux participants.
- Le résumé. C'est ce qui circule vraiment. Relis-le avant de l'envoyer à ceux qui n'étaient pas là.
- Les tâches et les décisions. Le seul élément qui doit vivre longtemps, et il vit dans ton gestionnaire de tâches, pas dans le service de transcription.
Avec le fournisseur, les questions sont classiques et mieux vaut les poser par écrit : dans quelle région stocke-t-il, qui agit comme sous-traitant, le contrat (art. 28) le prévoit-il, combien de temps conserve-t-il le contenu et s'en sert-il pour entraîner des modèles. On creuse dans IA générative et RGPD : ce que ton fournisseur ne te dit pas. Et si l'assistant rejoint les appels avec son propre compte, traite-le comme n'importe quel agent : avec des permissions limitées aux réunions où il doit être, pas à tout l'agenda.
Qui lit vraiment un compte rendu généré par IA ?
Presque personne, et la cause n'est pas l'IA. Un compte rendu qui arrive à tout le monde sans rien demander à personne se lit comme un e-mail d'entreprise : on l'archive. Rédiger le compte rendu n'a jamais été le goulot d'étranglement ; c'était, et c'est toujours, que quelqu'un prenne en charge ce qui a été décidé.
C'est pourquoi un compte rendu utile n'est pas un résumé de la conversation. Ce sont trois listes courtes : ce qui a été décidé, ce que quelqu'un s'engage à faire (avec un nom et une date) et ce qui reste ouvert. Et il part à ceux qui y figurent, pas à tous les présents. Un résumé à quatorze destinataires et zéro responsable, c'est du bruit bien rédigé.
Comment automatiser le suivi, pas seulement le compte rendu ?
Avec un processus court et une personne au point exact où une erreur coûte cher :
- Fixe le format de sortie. Décisions, tâches (qui, quoi, pour quand) et questions ouvertes. Si une phrase n'entre dans aucune des trois, elle n'entre pas dans le compte rendu.
- Laisse le système proposer, et fais confirmer par celui qui a animé la réunion. Deux minutes de relecture évitent qu'une tâche mal attribuée arrive chez quelqu'un qui ne l'a jamais acceptée. C'est l'humain dans la boucle appliqué là où ça compte.
- Crée la tâche là où les gens travaillent déjà. Dans ton outil de projet ou ton CRM, avec un responsable et une date. Une tâche qui ne vit que dans le compte rendu n'existe pas.
- Boucle la boucle. Un rappel au responsable à l'approche de la date, et au début de la réunion suivante, les points en suspens de la précédente en première page.
- Mesure le suivi, pas la transcription. Quelle part des tâches naît avec un responsable et une date, et combien sont closes à temps. C'est une mesure de plus dans la performance de tes automatisations.
Et comme toute automatisation qui touche aux données de personnes, elle a besoin d'un responsable, d'un journal de qui accède à quoi et d'un moyen de supprimer sur demande : c'est ce que couvre la gouvernance et le contrôle de l'automatisation par IA. Si tu dois aussi laisser une trace de ce qui a été décidé et sur quelles informations, la traçabilité des décisions de l'IA est l'étape suivante.
Quand vaut-il mieux ne pas enregistrer une réunion ?
Certaines réunions ne devraient pas avoir de bot à l'écoute, aussi pratique soit-il :
- Les entretiens RH : évaluations, procédures disciplinaires, licenciements. Le consentement libre y est difficile à soutenir et le risque est élevé.
- Les sujets couverts par le secret professionnel : consultations avec des avocats, des médecins ou d'autres professionnels tenus à la confidentialité.
- Les données particulièrement sensibles : santé, appartenance syndicale, opinions politiques ou autres catégories particulières.
- Les négociations et les conseils d'administration : là où ce qui se dit à voix haute n'est pas ce qui sera écrit, et où une transcription littérale ne fait qu'ajouter du risque.
- Les réunions sans lecteur du résultat : si personne n'agira sur le compte rendu, ne le génère pas. C'est un fichier de plus à protéger.
Dans ces cas, des alternatives existent : les notes d'une personne, un résumé sans enregistrement ou une transcription sans audio supprimée à la fin de l'appel. Plus modeste, et plus défendable.
La ligne à retenir : le compte rendu, c'est la partie pas chère. Investis dans la base légale avant d'enregistrer, dans la durée de suppression après, et dans le suivi, tout le temps.
Sources (consultées le 30 octobre 2026) : Règlement (UE) 2016/679 (RGPD), EUR-Lex, art. 5, 6, 13, 14 et 28, utilisé de manière qualitative. Le scénario d'ouverture est illustratif et ce contenu ne constitue pas un conseil juridique.