Otter.ai est-il sûr pour les réunions confidentielles ?
Otter.ai est l’un des assistants de réunion IA les plus connus : il rejoint vos appels, les transcrit et rédige des résumés. C’est pratique, mais si vos réunions portent sur des confidences de clients ou des informations de patients, la commodité n’est pas la seule question. Voici ce que disent les propres documents d’Otter, et ce qu’il faut vérifier avant de l’utiliser, lui ou tout autre outil de prise de notes dans le cloud, pour un travail confidentiel.
Comment fonctionne Otter
Otter est un service cloud. Les enregistrements sont envoyés, transcrits sur les systèmes d’Otter et stockés dans votre compte, pour que vous puissiez les rechercher, les partager et les résumer. Sa politique de confidentialité cite Amazon Web Services, basé aux États-Unis, comme prestataire sur lequel il s’appuie pour le calcul et le stockage des données. Elle liste aussi d’autres prestataires qui reçoivent des informations personnelles, dont des fournisseurs de services d’intelligence artificielle et d’annotation de données.
Otter utilise-t-il les enregistrements pour entraîner son IA ?
La politique de confidentialité d’Otter, en vigueur depuis le 16 juin 2026, mentionne parmi ses finalités « l’entraînement de notre technologie d’IA propriétaire sur des enregistrements audio et des transcriptions anonymisés », et précise que ces transcriptions peuvent contenir des informations personnelles. Elle invoque comme base légale le consentement ou l’intérêt légitime, et indique que les données anonymisées seront conservées sous forme anonymisée.
L’anonymisation réduit le risque, mais ce n’est pas la même chose que la garantie que vos enregistrements ne seront jamais utilisés. Pour un avocat ou un soignant, la question pratique est de savoir si votre formule et ses réglages excluent totalement vos réunions de l’entraînement. Posez la question à Otter, par écrit, avant d’enregistrer quoi que ce soit de confidentiel.
Le procès de 2025 contre l’assistant de prise de notes d’Otter
En août 2025, une action collective a été déposée contre Otter devant un tribunal fédéral de Californie. Selon NPR, la plainte affirme que l’assistant de prise de notes d’Otter a enregistré des personnes qui n’utilisaient pas Otter et n’avaient pas donné leur accord, et que ces enregistrements ont servi à entraîner la reconnaissance vocale d’Otter. D’après la plainte, l’assistant demande généralement l’autorisation à l’organisateur de la réunion, mais pas à chaque participant, et peut rejoindre automatiquement les réunions lorsque l’organisateur a connecté un agenda. Ces allégations n’ont pas été prouvées en justice.
Ce qu’Otter propose pour les métiers réglementés
En juillet 2025, Otter a annoncé avoir obtenu la conformité HIPAA, en plus de sa certification SOC 2 Type II existante. Si vous traitez des informations de patients aux États-Unis, la conformité n’est pas automatique pour chaque compte : il vous faudra généralement un Business Associate Agreement (BAA) avec le fournisseur. Vérifiez quelle formule en inclut un avant d’enregistrer des patients.
Les questions à poser avant d’enregistrer des réunions confidentielles
- Où les enregistrements sont-ils stockés, et pendant combien de temps ? Pouvez-vous programmer une suppression automatique ?
- Les enregistrements ou les transcriptions servent-ils à entraîner l’IA, même anonymisés ? Pouvez-vous refuser pour tout votre espace de travail ?
- Qui peut y accéder ? Le personnel, les prestataires, les fournisseurs d’IA, les annotateurs de données ?
- L’assistant rejoint-il les réunions automatiquement ? Désactivez la connexion automatique, et assurez-vous qu’il annonce sa présence.
- Tout le monde a-t-il accepté d’être enregistré ? Certains États américains exigent le consentement de toutes les personnes présentes dans la conversation.
- Existe-t-il un BAA ou un contrat de sous-traitance pour votre formule, si votre activité l’exige ?
Les règles professionnelles s’appliquent toujours
Pour les avocats américains, l’avis formel 512 de l’American Bar Association (juillet 2024) indique qu’avant de saisir des informations sur l’affaire d’un client dans un outil d’IA générative capable d’apprendre de ce qu’on lui fournit, un avocat doit en général obtenir le consentement éclairé du client, et qu’une clause type dans une lettre de mission ne suffit pas. Les médecins et les thérapeutes ont des obligations similaires au titre du droit de la protection des données de santé et de leurs codes de déontologie. Quel que soit l’outil choisi, vous restez responsable de ce qu’il advient des informations.
L’alternative : garder l’audio sur votre appareil
Pour vos propres dictées, mémos et notes après une réunion, la transcription sur l’appareil évite la plupart de ces questions : l’audio n’atteint jamais un serveur, il n’y a donc rien à stocker, à partager ni à utiliser pour l’entraînement. Consultez comment transcrire des notes vocales sur iPhone sans le cloud et notre guide sur la dictée sécurisée pour les avocats.
Ce guide résume des documents accessibles au public en octobre 2026. Les politiques et les produits d’Otter évoluent : vérifiez les versions actuelles avant de décider. Ce guide ne constitue pas un avis juridique.
Sources
- Otter.ai : politique de confidentialité
- NPR : une action collective accuse Otter AI d’enregistrer en secret des conversations de travail privées (août 2025)
- Business Wire : Otter.ai obtient la conformité HIPAA (juillet 2025)
- American Bar Association : l’IA générative pour les avocats, partie 2 : préserver la confidentialité