Votre réunion est-elle confidentielle ?

On dit en réunion des choses que l'on n'écrirait jamais dans un e-mail. Des fourchettes de salaires. Un avis franc sur un partenaire. Le plancher d'une négociation. Une stratégie juridique. C'est à cela que servent les réunions : c'est le lieu où l'on peut encore réfléchir à voix haute.

Il est d'autant plus étonnant que si peu de gens demandent où va réellement tout ce qui se dit à voix haute. Les mots quittent votre bouche, deviennent de l'audio, atteignent un serveur, alimentent peut-être un modèle, deviennent peut-être une transcription, sont peut-être conservés selon une politique que vous avez acceptée en cliquant sur « rejoindre ». Le mot « confidentiel » sur la page d'accueil d'un éditeur ne vous dit rien de tout cela.

Nous avons nous aussi mis ce mot sur notre page d'accueil. Voici donc ce qu'il devrait, selon nous, être tenu de signifier : trois questions assez concrètes pour être vérifiées, et notre réponse à chacune. Non pas parce que vous devriez nous croire sur parole, mais parce que chacune de ces réponses est vérifiable, ce qui est la seule sorte d'affirmation de confidentialité qui vaille.

Question 1 : qui traite vos paroles, en dehors des personnes présentes dans la salle ?

Une réunion traduite est, inévitablement, une réunion traitée. La parole devient du texte, le texte devient une autre langue, une IA rédige le compte rendu. La question de la confidentialité n'est pas de savoir si des machines touchent à vos paroles, mais lesquelles, exploitées par qui, et à quelles conditions.

Notre réponse : la traduction de la voix et du chat s'exécute sur notre propre moteur, sur des serveurs dédiés en France, sans passer par des API de traduction tierces génériques, de sorte que votre négociation ne transite pas par un service grand public. Les fonctions d'IA qui font appel à un modèle externe (le compte rendu, les résumés de documents, l'assistant de rédaction, Ask AI) s'exécutent sur la passerelle d'IA que votre organisation sélectionne, dans une région de l'UE — Azure OpenAI dans l'EU Data Zone par défaut, Vertex AI EU ou Amazon Bedrock Francfort au choix, ou votre propre point de terminaison — sans aucune conservation des données et sans entraînement sur le contenu des clients : le contenu de vos réunions est traité pour la fonction concernée, et non stocké par le fournisseur. Les éditeurs derrière les passerelles hébergées sont des entreprises américaines qui exploitent des régions européennes, ce que nous indiquons clairement sur notre page de confiance. La traduction de documents passe par un seul sous-traitant ultérieur nommé (l'API Document de DeepL, pour la prise en charge des formats de fichiers), mentionné dans notre liste des sous-traitants ultérieurs plutôt que « disponible sur demande ».

La partie vérifiable : chaque fournisseur qui touche aux données de réunion est nommé sur la page, avec son rôle et son lieu d'établissement.

Question 2 : que reste-t-il ensuite, et qui en décide ?

Une réunion laisse des traces : historique du chat, fichiers, comptes rendus, parfois un enregistrement. La confidentialité n'est pas l'absence de trace (une trace dans votre langue représente la moitié de la valeur du produit — nous avons expliqué pourquoi c'est la moitié que le secteur oublie). C'est le fait que cette trace vous appartienne :

• L'enregistrement est une décision de l'organisateur. Il est disponible lorsque l'organisateur l'active : ce n'est ni un réglage par défaut, ni un processus d'arrière-plan du fournisseur.
• La durée de conservation, c'est à vous d'y mettre fin. Les données sont conservées jusqu'à ce que vous ou le propriétaire de votre équipe les supprimiez : le critère est écrit dans la politique de confidentialité, il n'est pas sous-entendu.
• Supprimer, c'est vraiment supprimer. L'effacement d'un compte se répercute en cascade dans la base de données et balaie chaque blob de stockage, enregistrements compris. Nous avons audité notre propre code pour nous assurer que la cascade s'exécute, et publié ce que nous avons trouvé et corrigé.

Question 3 : quelles lois s'appliquent à la salle ?

Le lieu où résident les données détermine qui peut les exiger et quelles règles les protègent. Pour le stand-up d'une boulangerie, la question est théorique. Pour une banque, une clinique, un candidat à un marché public, c'est la première question que pose le service achats.

Notre réponse : l'UE à chaque étape d'exécution. Le moteur de traduction fonctionne en France, l'orchestration des réunions à Paris, la base de données à Francfort ; le stockage et l'analytique sont eux aussi résidents dans l'UE. C'est une juridiction que vous pouvez nommer lors d'une revue de conformité, et non une région de convenance qui se déplace au gré de l'équilibreur de charge du fournisseur.

L'autre moitié, plus discrète : les données jamais collectées

Une propriété de plus, facile à manquer : vos invités rejoignent par lien, sans compte. Pas d'inscription, donc pas de profil, pas d'import de carnet d'adresses, pas de graphe d'identités de tous ceux qui ont un jour assisté à vos réunions. Les données les moins exposées sont celles qui n'ont jamais été collectées, et c'est aussi simplement la façon dont l'hospitalité devrait fonctionner.

Faites répondre n'importe quel fournisseur aux mêmes trois questions

Emportez cette liste lors de votre prochain appel avec un fournisseur — elle fonctionne aussi avec nous :

1. Quelles entreprises traitent le contenu des réunions, et la liste est-elle publiée ?
2. Une fonction d'IA conserve-t-elle le contenu des réunions après traitement ? À quelles conditions : un texte marketing ou un contrat ?
3. Dans quelles juridictions résident les données de réunion, étape par étape ?
4. Qui peut lancer un enregistrement, et les participants peuvent-ils le savoir ?
5. Lorsqu'un client supprime des données, qu'est-ce qui prouve que la suppression a bien eu lieu : un texte de politique, ou une cascade auditée ?

Si les réponses arrivent vite et avec précision, vous parlez à un fournisseur qui s'attendait aux questions. Notre dossier complet — DPA avec un délai de notification de violation de 72 heures, liste des sous-traitants ultérieurs, conditions de disponibilité, audit GDPR — se trouve sur Confidentialité et sécurité, à un clic, là où le service achats peut s'ennuyer à loisir.

Vérifiez par vous-même

• Lire la page sur la sécurité — infrastructure, chiffrement, sous-traitants ultérieurs, DPA, l'audit.
• Voir où s'exécutent les fonctions d'IA — la passerelle de l'hyperscaler que votre organisation utilise déjà, et l'interrupteur de désactivation par organisation.
• Essayer la démo en direct — sans inscription, ce qui constitue en soi une réponse en matière de collecte de données.
• Comment se déroule concrètement une réunion — la carte de l'infrastructure, étape par étape, pour les curieux de technique.

FAQ

Une réunion en visioconférence est-elle confidentielle par défaut ?

Aucune plateforme ne peut le promettre par défaut : tout dépend de qui traite l'audio, de ce qui est conservé ensuite et du lieu où résident les données. Ce sont des questions auxquelles on peut répondre : demandez la liste des sous-traitants ultérieurs, les conditions de conservation par l'IA et la juridiction de chaque étape. Un fournisseur qui a de vraies réponses les publie.

La traduction en direct signifie-t-elle qu'une IA écoute ma réunion ?

Oui : traduire, c'est traiter, on ne peut pas y échapper. Ce qui diffère d'un fournisseur à l'autre, ce sont les machines qui effectuent ce traitement et ce qu'elles conservent. Dans InterMIND, la traduction de la voix et du chat s'exécute sur notre propre moteur, sur des serveurs dédiés dans l'UE, et l'IA du compte rendu s'exécute sur la passerelle que votre organisation sélectionne, dans une région de l'UE, sans aucune conservation des données ni entraînement sur le contenu des clients.

Qui peut enregistrer une réunion InterMIND ?

L'enregistrement est contrôlé par l'organisateur : il est disponible lorsque celui-ci l'active, jamais comme réglage d'arrière-plan par défaut. Les contrôles d'accès déterminent qui peut rejoindre, présenter et enregistrer.

Que deviennent les données des réunions lorsque je supprime mon compte ?

La suppression se répercute en cascade dans la base de données et balaie chaque blob de stockage, enregistrements compris. Jusqu'à ce moment, la conservation reste sous votre contrôle : les données sont conservées jusqu'à ce que vous ou le propriétaire de votre équipe les supprimiez, conformément à la politique publiée.

Où sont traitées les données des réunions InterMIND ?

Dans l'UE à chaque étape d'exécution : moteur de traduction sur notre propre infrastructure en France, orchestration des réunions à Paris, base de données à Francfort, stockage et analytique résidents dans l'UE. La traduction de documents fait appel à un seul sous-traitant ultérieur nommé et déclaré dans l'UE (DeepL), répertorié publiquement.

Sources : DeepL — data security, consulté en août 2026. Les affirmations d'InterMIND dans cet article sont documentées sur Confidentialité et sécurité — infrastructure, liste des sous-traitants ultérieurs, DPA et rapport d'audit GDPR — ainsi que dans le compte rendu de l'audit.