Enregistrer et transcrire une réunion avec l'IA en 2026 : ce que dit le RGPD

Enregistrer et transcrire une réunion avec l'IA en 2026 : ce que dit le RGPD

Les assistants de réunion se généralisent : ils enregistrent, retranscrivent et rédigent le compte rendu à votre place. Mais une question revient sans cesse dans les entreprises comme dans les collectivités : a-t-on le droit d'enregistrer une réunion, et à quelles conditions ? En 2026, la réponse se précise. La CNIL a clarifié sa position sur l'intérêt légitime et annoncé des travaux dédiés aux outils de transcription automatique. Voici ce qu'il faut retenir pour rester conforme, sans renoncer aux gains de temps de l'IA.

Peut-on enregistrer une réunion sans l'accord des participants ?

Non, pas sans information préalable. Enregistrer la voix de personnes identifiables est un traitement de données personnelles soumis au RGPD. La règle de base est simple : chaque participant doit être informé, avant le démarrage, qu'un enregistrement et une transcription vont avoir lieu, dans quel but, et combien de temps les données seront conservées.

Enregistrer à l'insu des participants expose à un double risque : une sanction pour non-conformité au RGPD, et un enregistrement inexploitable en cas de litige. L'information claire n'est pas une formalité, c'est la condition qui rend l'usage légitime.

Consentement ou intérêt légitime : quelle base légale ?

Tout traitement doit reposer sur une base légale. Pour l'enregistrement de réunions, deux cas de figure se dégagent.

• Le consentement est la base adaptée aux échanges avec des personnes externes (clients, prospects, partenaires). Il se recueille individuellement et peut être retiré à tout moment.
• L'intérêt légitime peut justifier l'enregistrement de réunions internes pour rédiger un compte rendu, tracer des décisions ou améliorer un processus, à condition que l'usage reste proportionné et prévisible pour les participants.

En mai 2026, la CNIL a finalisé ses recommandations sur l'intérêt légitime. Trois conditions doivent être réunies : un intérêt réellement légitime, un traitement nécessaire à cet objectif, et une absence d'atteinte disproportionnée aux droits des personnes, au regard de ce qu'elles peuvent raisonnablement attendre. Quand la base est l'intérêt légitime, les participants doivent aussi pouvoir s'opposer au traitement.

Ce que la CNIL clarifie en 2026 sur les outils de transcription

La nouveauté de l'année, c'est que la CNIL s'empare directement du sujet. Elle a annoncé des travaux pour préciser les conditions d'utilisation des outils de transcription et d'analyse automatique, notamment dans les logiciels de visioconférence et les centres d'appels.

Un point mérite une attention particulière : selon la CNIL, réutiliser des échanges privés entre deux personnes pour entraîner un modèle chargé de résumer des réunions ne relève pas des attentes raisonnables des participants. Autrement dit, la frontière se joue sur le devenir des données. Un outil qui se contente de traiter la réunion pour produire un livrable, sans réemployer le contenu pour entraîner ses modèles, se place bien plus facilement dans le cadre.

Combien de temps conserver un enregistrement ou un compte rendu ?

La conservation doit être limitée à ce qui est utile. La CNIL retient des repères clairs : de l'ordre de six mois pour les enregistrements d'appels commerciaux, et jusqu'à douze mois pour les comptes rendus de réunions. Une bonne pratique consiste à supprimer l'audio dès que la transcription et le compte rendu validés sont disponibles, puisque c'est le livrable, et non la bande-son, qui a une valeur durable.

Former les équipes : l'obligation de littératie en IA

Depuis le 2 février 2025, l'AI Act impose une obligation de littératie en IA : les organisations doivent s'assurer que leurs collaborateurs comprennent suffisamment le fonctionnement des outils d'IA qu'ils utilisent. Déployer un assistant de réunion sans former les équipes à son usage et à ses limites constitue une faille de conformité. La formation n'est donc pas un supplément, elle fait partie du cadre.

La checklist conformité avant d'activer un assistant de réunion

• Informer tous les participants avant l'enregistrement, sur le but et la durée de conservation.
• Choisir la bonne base légale : consentement pour les externes, intérêt légitime encadré pour l'interne.
• Vérifier l'hébergement : où sont stockées les données, et sous quelle réglementation.
• Contrôler l'usage des données : sont-elles revendues ou réutilisées pour entraîner des modèles ?
• Limiter la conservation et supprimer l'audio une fois le compte rendu validé.
• Garder un contrôle humain : une relecture et une validation avant diffusion du compte rendu.
• Former les équipes pour répondre à l'obligation de littératie en IA.

Où se situe Morphaius

Morphaius est une IA française, la transcription est hébergée en France et des inférences en Europe. Sa promesse est simple : transformer une réunion en décisions et en livrables utiles, sans compromettre la conformité. Les données ne sont ni revendues ni utilisées pour entraîner les modèles, ce qui répond directement au point signalé par la CNIL sur les attentes raisonnables des participants.

La plateforme est pensée comme une aide à la conformité RGPD et AI Act, avec un principe de human in the loop : l'IA prépare la synthèse, les décisions et le plan d'action, l'utilisateur relit et valide avant diffusion. Avec Meet+, une réunion enregistrée ou importée une seule fois profite à toute l'équipe, et le compte rendu devient un actif exploitable plutôt qu'un fichier audio qui traîne.

La conformité n'est pas un frein à l'IA de réunion, c'est sa condition de confiance. Pour voir comment structurer un usage à la fois efficace et maîtrisé, découvrez nos solutions ou demandez une démo.

Partager cet article