Secrétaires de réunion IA : nos mots partent-ils vraiment chez nous ?

# Secrétaires de réunion IA : nos mots partent-ils vraiment chez nous ?

Il y a quelque chose d'un peu vertigineux dans ce que nous avons normalisé en deux ans. Nous organisons une réunion de direction. Nous discutons d'un projet d'acquisition, d'une restructuration, d'une feuille de route produit sensible. Et pendant ce temps, un assistant IA — intégré dans la suite collaborative que nous utilisons déjà — transcrit, résume, catégorise, et stocke. Quelque part. Sur des serveurs dont nous ne maîtrisons ni la localisation exacte, ni les conditions réelles de traitement des données.

Nous avons appelé ça de la productivité. Je préfère appeler ça ce que c'est : un transfert massif de données stratégiques vers des infrastructures que nous ne contrôlons pas, opéré à marche forcée, sans que la question ait été véritablement posée dans les comités de direction.

Le packaging parfait d'un verrouillage discret

La force de l'acteur américain dominant sur ce segment — et il est inutile de prétendre que le marché est disputé à égalité — c'est précisément d'avoir rendu la friction nulle. L'IA secrétaire de réunion n'est pas un nouveau logiciel à déployer. C'est une fonctionnalité qui apparaît dans l'outil que vos équipes utilisent déjà quotidiennement. Un clic d'activation. Une case cochée dans les paramètres administrateur. Et voilà des années de discussions internes qui commencent à alimenter un modèle dont les conditions d'entraînement restent, dans le meilleur des cas, opaques.

Ce verrouillage est d'une nature particulière. Il n'est pas technique au sens brutal du terme — on peut toujours désactiver la fonctionnalité. Il est cognitif et organisationnel. Une fois que les équipes s'habituent à recevoir le compte-rendu automatique, à retrouver les décisions clés synthétisées en trois bullet points, à ne plus avoir à désigner un rapporteur de séance, le chemin de retour devient politiquement douloureux. La dépendance ne se mesure pas en lignes de code, elle se mesure en résistance interne au changement.

Les contrats, eux, sont d'une lucidité désarmante pour qui prend le temps de les lire. Les clauses relatives à l'utilisation des données de réunion pour l'amélioration des services, les mécanismes de sous-traitance avec des tiers situés hors de l'Union européenne, les limitations de responsabilité en cas d'incident : tout cela est écrit. Nous ne le lisons pas, ou nous le lisons sans en tirer les conséquences.

Ce que le RGPD ne résout pas seul

Je connais l'objection. Le RGPD est là. Les acteurs américains opèrent en Europe avec des engagements de conformité. Les clauses contractuelles types, le Data Privacy Framework, les certifications en tous genres — tout cela existe et structure les relations.

Mais la conformité réglementaire n'est pas la souveraineté. Ce sont deux objets distincts, et nous avons collectivement tendance à les confondre parce que c'est plus confortable.

La conformité répond à la question : *est-ce que nous respectons les règles actuellement en vigueur ?* La souveraineté répond à une question différente : *qui décide des règles demain, et qui a un levier d'action réel si quelque chose change ?*

En 2026, après plusieurs années de turbulences géopolitiques, de décisions unilatérales américaines sur les flux de données, de renégociations précipitées de frameworks juridiques transatlantiques, nous savons que la réponse à la deuxième question n'est pas la même que celle à la première. Une PME industrielle de la Ruhr ou un ETI du secteur de la santé en Bretagne n'a aucun levier contractuel réel face à un acteur dont la capitalisation dépasse le PIB de la plupart des États membres. La conformité est une protection légale. Ce n'est pas une protection stratégique.

Des alternatives qui existent, et ce qu'elles révèlent par contraste

Des acteurs européens se sont positionnés sur ce segment avec une proposition qui mérite d'être analysée sérieusement, non pas comme un acte de patriotisme économique, mais comme une réponse technique et contractuelle à un problème réel.

Prenons l'exemple de ce que proposent des éditeurs comme Scribble ou des solutions adossées à des infrastructures certifiées SecNumCloud : le différentiel n'est pas cosmétique. Le traitement des données vocal et textuel reste dans un périmètre géographique et juridique défini. Les contrats ne comportent pas de clauses d'utilisation pour l'entraînement de modèles tiers. Les conditions de résiliation et de portabilité des données sont lisibles et applicables. Ce sont des détails contractuels. Mais dans le contexte d'une réunion de COMEX où l'on discute d'une offre de rachat ou d'un partenariat stratégique, ces détails ont un poids considérable.

Le différentiel de maturité fonctionnelle existe encore — je ne vais pas prétendre le contraire. Certaines fonctionnalités avancées de synthèse sémantique ou d'intégration écosystémique sont plus abouties côté américain. Mais cet écart se réduit. Et surtout, la question n'est pas *quel outil est le plus impressionnant*, elle est *quel outil me donne une maîtrise réelle sur mes actifs informationnels*.

La question que les DSI doivent poser avant toute autre

Ce que cette catégorie d'outils révèle, c'est une vérité plus large sur notre rapport à l'intégration des IA dans les systèmes d'information d'entreprise. Nous avons tendance à évaluer ces outils sur leurs capacités — qualité de la transcription, pertinence du résumé, intégrations disponibles. Ces critères sont légitimes. Mais ils passent après une question préalable que trop peu de DSI posent formellement : *à qui appartient ce que cet outil produit, et sous quelles conditions ?*

Les données de réunion ne sont pas des données anodines. Elles contiennent des informations sur les processus de décision, les personnes impliquées, les projets en cours, les tensions internes, les orientations stratégiques. Dans la hiérarchie des données sensibles d'une organisation, elles se situent très haut. Et pourtant, nous les avons confiées à des fonctionnalités activées par défaut, sans due diligence comparable à celle que nous appliquerions à un prestataire d'audit externe.

L'enjeu de souveraineté numérique n'est jamais aussi concret que lorsqu'il touche à ce registre. Pas des données clients abstraites, pas des flux de facturation anonymisés — nos conversations de direction, nos mots, nos hésitations, nos désaccords.

Reprendre la main, concrètement

Il ne s'agit pas de revenir au bloc-notes et au secrétaire de séance. La question n'a jamais été *pour ou contre l'IA*. Elle est : quelle IA, dans quel cadre, avec quelles garanties réelles.

Les DSI et RSSI qui ont mis ce sujet à l'agenda ces derniers mois ne le font pas par idéologie. Ils le font parce que les audits post-déploiement révèlent des lacunes contractuelles que personne n'avait anticipées, parce que les directions juridiques posent des questions auxquelles les équipes IT n'ont pas de réponse claire, et parce que la pression réglementaire européenne sur la localisation des données sensibles va continuer à s'intensifier.

Ce que nous choisissons pour transcrire nos réunions dit quelque chose sur ce que nous pensons valoir. Nos décisions stratégiques méritent un cadre de traitement à la hauteur de leur sensibilité. Ce cadre existe côté européen. Il demande un effort d'évaluation, parfois un effort de migration. Cet effort est exactement ce que nous aurions dû faire avant d'activer la fonctionnalité.