Résumé IA d'une conférence : comment réduire le risque de fuites

Un processus pratique pour le compte rendu de conférence par IA : quelles réunions ne pas enregistrer, comment informer les participants, vérifier le résultat et supprimer les sources.

Un compte rendu de conférence par IA maîtrisé en termes de risque commence avant le premier mot de l'intervenant. L'équipe décide à l'avance quelles sessions peuvent être enregistrées, ce qui entrera précisément dans le système, qui recevra l'audio et la transcription, combien de temps ils seront conservés et par quoi remplacer le bot en cas de refus d'un participant. Ces mesures n'excluent pas totalement une fuite, mais elles réduisent le nombre de copies superflues et de versions contestables du procès-verbal.

Chez Aventura, nous considérons le compte rendu par IA comme une partie du processus de production de la conférence. Nous relions d'abord le programme et l'enregistrement technique. Ensuite, nous désignons l'animateur, le rédacteur et le propriétaire du document final. Le juriste et le service de sécurité de l'information du client valident la base du traitement et les règles internes.

Que crée exactement un compte rendu par IA ?

En bref : un compte rendu par IA se compose de plusieurs couches de données. Le système peut conserver l'enregistrement d'origine, la transcription, les conclusions opérationnelles et les journaux techniques. Chaque couche exige son propre objectif, un responsable, des droits d'accès et une durée de conservation. Un procès-verbal approuvé ne peut pas être automatiquement assimilé à un résumé généré par machine.

La première étape consiste à décomposer la fonction en données. L'organisateur ne voit souvent qu'une page soignée avec les points clés. Derrière elle peuvent subsister le son d'origine, le texte intégral de la conversation, des horodatages, des identifiants de participants, un événement de calendrier, des messages de chat et des copies chez des sous-traitants externes.

La composition dépend de la plateforme et des paramètres. Un service ne conserve que le texte. Un autre joint le document au calendrier, indexe l'historique des réunions pour la recherche interne ou conserve un fichier supprimé jusqu'à son effacement définitif. La question « où se trouve le compte rendu » est donc trop étroite.

Nous commençons par la fiche de processus. Elle indique les données d'entrée, les documents intermédiaires, le document final et chaque destinataire. Ce schéma complète la préparation du programme de la conférence pour l'assistant IA : le programme explique la structure de l'événement, tandis que la fiche d'enregistrement répond des données de la conversation en direct.

Classification des réunions avant le raccordement du bot

Il convient de répartir les réunions en au moins trois classes : autorisées à l'enregistrement, nécessitant une décision spécifique et interdites au raccordement automatique. Il ne faut pas autoriser le bot à accéder à l'ensemble du calendrier par défaut. Le propriétaire de la réunion attribue la classe avant l'envoi de l'invitation, et les paramètres de la plateforme entérinent sa décision.

Le titre de la réunion ne révèle pas toujours son contenu. Un « point hebdomadaire » peut dériver vers l'état de santé d'un collaborateur, une question disciplinaire, une vulnérabilité du système ou les conditions d'une transaction. Une simple liste de mots interdits ne suffit donc pas. Elle aide à écarter les cas évidents, mais ne remplace pas la décision de l'organisateur.

La classe interdite comprend généralement les enquêtes internes du personnel, les consultations juridiques et la discussion d'incidents de sécurité. Elle peut aussi inclure des données médicales, des transactions non publiques et des secrets d'accès. La liste est approuvée par les responsables du côté du client, en tenant compte du secteur et des exigences de protection des données.

Pour la classe conditionnelle, une question explicite est nécessaire avant la réunion : l'enregistrement est-il possible, quels participants sont invités, y a-t-il des parties externes, que deviendront les données après l'échange. Si aucune décision n'est prise, le bot ne se connecte pas. Le secrétaire utilise une prise de notes manuelle.

Fireflies permet de définir des règles d'exclusion des réunions selon les mots du titre, le participant et le domaine. Microsoft Teams prend en charge des modèles et des politiques pour les réunions sensibles. Les restrictions techniques sont utiles lorsqu'elles reprennent la classification de l'entreprise au lieu d'exister séparément.

Comment informer les participants avant l'enregistrement ?

Nous prévenons les participants à deux reprises : dans l'invitation et juste avant le lancement de l'enregistrement. Le message précise l'objectif, les contenus créés, les destinataires, la durée de conservation et le moyen de refuser. La bannière système de la plateforme enregistre l'action, mais ne remplace ni l'explication du processus ni la décision du client quant à la base légale de l'enregistrement.

Il est préférable de placer la notification dans l'invitation et sur la page d'inscription. Ainsi, un intervenant externe ou un partenaire est informé de l'enregistrement avant d'entrer dans la salle. La formulation « l'événement peut être enregistré » est trop vague. Elle n'explique pas si une transcription complète sera créée, qui verra le brouillon et où le résultat sera publié.

Avant le démarrage, l'animateur rappelle brièvement les règles. Dans Microsoft Teams, l'administrateur peut exiger un consentement explicite à l'enregistrement et à la transcription. Google Meet notifie séparément l'enregistrement, la transcription et la fonction de notes automatiques. Le comportement en cas de refus dépend de la plateforme ; c'est pourquoi le scénario de secours est vérifié à l'avance. Le client, avec son juriste, détermine si un consentement est nécessaire et quelle base légale convient à l'enregistrement.

Le refus ne doit pas se transformer en débat devant tout le monde. L'organisateur sait à l'avance comment retirer le bot, désactiver l'enregistrement ou basculer la réunion en mode manuel. Après l'objection d'un participant, la conversation se poursuit sans l'enregistrement du service, et le secrétaire ne consigne que les décisions convenues.

Lors de la préparation de conférences, forums et séminaires, nous intégrons la notification dans le parcours global du participant : invitation, inscription, entrée dans la salle ou la salle en ligne, annonce de l'animateur et envoi final. Ainsi, le texte ne s'écarte pas de ce que fait réellement la technique.

Rôles et propriétaires des données

Dans nos projets, nous désignons à l'avance cinq rôles : le propriétaire de la réunion, l'opérateur d'enregistrement, l'administrateur de la plateforme, le rédacteur et le responsable de la suppression. Une même personne peut cumuler les tâches, mais l'équipe formalise malgré tout les responsabilités. Cela permet d'arrêter rapidement un compte rendu erroné, de révoquer un accès superflu et de confirmer la suppression des fichiers.

Le propriétaire de la réunion décide si un enregistrement est nécessaire et quel résultat est considéré comme officiel. L'opérateur lance la fonction uniquement après notification. L'administrateur définit les paramètres, les accès et la durée de conservation. Le rédacteur vérifie les points clés par rapport au contexte. Le responsable de la suppression s'assure que les fichiers sont supprimés et que les accès temporaires sont fermés dans les délais.

Pour une grande conférence, les rôles sont répartis par flux. Les sessions plénières communes peuvent avoir une norme, les tables rondes fermées une autre. Le bureau des intervenants recueille à l'avance les restrictions des orateurs. Le coordinateur technique sait quelles pistes enregistrer et lesquelles exclure du routage.

Dans le descriptif du processus, nous indiquons également les destinataires. La transcription complète est rarement nécessaire à tous les participants. Un dirigeant peut se contenter des décisions validées. Le rédacteur a besoin d'un accès temporaire à la source. L'équipe communication, uniquement des extraits validés pour le contenu après la conférence.

Comment choisir les paramètres de l'entreprise ?

Avant la conférence, nous définissons avec le service informatique du client des paramètres communs à tous les flux. Le propriétaire du système détermine qui active l'enregistrement, si un consentement explicite est requis, quels contenus sont conservés, à qui ils sont accessibles et quand ils sont supprimés. Un ensemble de règles unique réduit le nombre de copies inutiles et d'écarts entre les sessions.

Commencez par interdire la connexion automatique du bot pour les nouveaux utilisateurs. Activez ensuite les scénarios autorisés : un calendrier précis, un modèle de réunion, un groupe d'organisateurs ou une classe de programme. Pour les participants externes, il est utile de limiter le lancement des fonctions d'IA et de n'accorder l'accès qu'après décision du propriétaire.

Dans Microsoft Teams, l'enregistrement et la transcription sont gérés par des politiques administratives, des modèles et des paramètres spécifiques aux réunions sensibles. Copilot est régi par des politiques et des modèles, mais pas par une étiquette de sensibilité. L'ensemble des outils diffère d'une plateforme à l'autre : la checklist se construit donc en fonction du contrôle souhaité, et non du nom du forfait.

La vérification de la plateforme comprend le contrat et le parcours réel des données. Le client doit déterminer où les données sont traitées et à quels sous-traitants le service les transmet. Les copies temporaires et de sauvegarde, ainsi que l'utilisation des contenus pour améliorer les modèles, font l'objet d'un contrôle distinct. Pour les citoyens russes, la localisation et le transfert transfrontalier sont évalués par le juriste et le service de sécurité de l'information du client.

Accès à l'audio, à la transcription et aux conclusions

Pour le projet, nous restreignons les droits d'accès à mesure que l'on passe de la source au document final. L'enregistrement complet est mis à disposition d'un petit groupe de travail pour une durée limitée. La transcription est destinée aux rédacteurs, tandis que la conclusion approuvée est diffusée selon une liste distincte. Les droits sur le calendrier et le dossier partagé ne doivent pas se reporter automatiquement sur tous les contenus.

Un lien unique vers un dossier est pratique, mais il mélange des contenus présentant des risques différents. Un participant qui a besoin de la liste finale des décisions n'a pas à voir toutes les répliques ni les erreurs de reconnaissance. Le prestataire chargé du montage de la vidéo ne doit pas avoir accès aux sessions fermées d'un flux voisin.

Vérifiez également le calendrier. Certaines plateformes joignent des notes à l'événement ou envoient le document à l'organisateur et à l'utilisateur qui a activé la fonction. L'accès au calendrier peut être délégué à un assistant, à un groupe partagé ou à un compte de service. Cela élargit le cercle des destinataires à l'insu du rédacteur.

Dans le cadre de l'organisation d'événements hybrides, s'ajoutent des intervenants à distance, des salles parallèles et des plateformes externes. Pour chaque piste, il est utile de disposer d'un identifiant distinct, d'une liste de fonctions autorisées et d'un dossier de destination. Ainsi, l'enregistrement d'une table ronde fermée ne figurera pas dans la diffusion générale des contenus.

Pour le projet, nous établissons la matrice d'accès suivante :

Vérification humaine du compte rendu

Le compte rendu généré par l'IA reste un brouillon tant que la personne désignée n'a pas confronté les décisions et les tâches au document source. Un éditeur vérifie séparément les responsables, les échéances, les chiffres et les noms. Nous accordons une attention particulière aux négations : une particule omise change le sens. La vérification se conclut par un statut explicite de la version.

L'éditeur ne travaille pas comme un correcteur de virgules. Il compare le résumé automatique à la transcription et, si nécessaire, à l'audio. Il vérifie tout particulièrement les formules « nous avons décidé », « nous avons validé », « s'engage à » et « avant telle date ». Ces mots modifient le sens managérial du document.

Le NIST AI RMF recommande de définir les rôles humains et de documenter le contrôle du résultat. Pour une conférence, cela signifie une chaîne simple : l'IA propose une structure, l'éditeur corrige, le propriétaire de la réunion approuve. Si une décision est contestée, elle est renvoyée aux participants plutôt que devinée d'après le sens probable.

Dans le compte rendu, nous distinguons les faits et les tâches. Un fait décrit ce qui a été dit ou montré. Une tâche a un responsable, une échéance et une source de décision. Les hypothèses et les idées reçoivent un statut distinct. Cette structure réduit le risque qu'une réplique marquante soit consignée dans le procès-verbal officiel comme un engagement.

Les bonnes pratiques de travail sécurisé avec les données professionnelles sont détaillées dans le contenu consacré à l'AI Day pour les collaborateurs. La même règle s'applique à l'éditeur : utiliser un environnement autorisé et ne pas transférer la transcription brute dans un chat externe quelconque pour une correction rapide.

Quand l'enregistrement vocal devient-il un risque à part entière ?

La voix exige une vérification distincte, mais sa présence dans un enregistrement ordinaire ne permet pas à elle seule de tirer une conclusion juridique définitive sur la biométrie. Selon la loi fédérale n° 152-FZ, c'est la finalité qui compte : les caractéristiques de la voix sont-elles utilisées pour établir l'identité d'une personne ? Le nom, le poste, les répliques et la transcription associée à une personne peuvent quant à eux rester des données personnelles.

Il ne faut pas écrire d'emblée dans la politique que tout microphone « collecte des données biométriques ». Nous demandons au fournisseur une description de la fonction et vérifions si le système distingue les locuteurs au sein de l'enregistrement ou conserve un modèle vocal stable à des fins d'identification.

La Banque de Russie décrit la voix comme une donnée personnelle biométrique dans le scénario d'identification à distance. La loi fédérale n° 152-FZ associe la catégorie biométrique aux caractéristiques utilisées pour établir l'identité. La qualification précise de la fonction est confirmée par le juriste du client après étude de la documentation du fournisseur.

Même sans biométrie, un enregistrement peut contenir des éléments sensibles. Dans l'analyse d'impact sur la protection des données préparée par le régulateur britannique, l'enregistrement et la transcription sont associés au risque de voir apparaître des données de santé, des litiges professionnels, des convictions et d'autres catégories particulières. Le type de réunion et son contenu importent donc davantage que le nom générique de la fonction.

Durées de conservation et confirmation de la suppression

Nous fixons une durée distincte pour l'enregistrement source, la transcription, le résumé provisoire et le compte rendu validé. Le bouton de suppression ne signifie pas toujours un effacement définitif. Il faut vérifier la corbeille et les sauvegardes. On tient compte séparément de l'interdiction de suppression pour raisons juridiques, de la recherche interne et des copies détenues par les destinataires. La clôture du processus est consignée dans un journal.

Tout conserver « au cas où » n'est pratique que jusqu'à la première demande de recherche, au premier retrait d'accès ou à la première enquête. Plus les copies sont nombreuses, plus il est difficile de prouver qui a vu la conversation et où elle subsiste. Le principe général de la loi fédérale n° 152-FZ consiste à lier le traitement à une finalité précise et à définir une durée de conservation adaptée à cette finalité. L'application concrète de la loi est confirmée par le juriste du client.

Le schéma opérationnel peut être court : la source sert à la vérification, puis est supprimée ; la transcription est conservée jusqu'à la validation ; le compte rendu final est conservé aussi longtemps que le client le prévoit pour ce type de document. Les durées précises ne doivent pas être reprises d'un exemple tiers. Elles sont validées par les responsables du processus, le juriste et le service de sécurité de l'information.

La plateforme d'entreprise doit permettre de définir de manière centralisée les durées de conservation des enregistrements, des transcriptions et des autres supports de réunion. La recette distingue la suppression depuis l'interface de l'effacement définitif. La corbeille, les sauvegardes et les interdictions juridiques de suppression sont consignées dans la fiche du processus.

Avant de clôturer le projet, nous vérifions avec le responsable des données :

1. Les liens temporaires et les droits des invités ont-ils été révoqués ?
2. La source a-t-elle été supprimée du dossier de travail et de la corbeille ?
3. La durée de conservation de la transcription est-elle arrivée à son terme ?
4. Le support a-t-il été exclu de la recherche interne ?
5. Les droits sur le document final ont-ils été transférés au responsable interne ?
6. Les copies détenues par le prestataire ont-elles été supprimées selon la procédure convenue ?
7. Les exceptions et leur motif de conservation ont-ils été consignés ?

Réserve manuelle sans bot IA

Nous préparons le scénario manuel au même titre que la fonction d'IA. Le secrétaire consigne le sujet, la décision, le responsable, l'échéance et la question ouverte sans retranscription mot à mot de la conversation. Ce mode s'active en cas de refus d'un participant, de panne de la plateforme, de faible qualité de reconnaissance ou d'interdiction d'enregistrement. L'équipe sait à l'avance où est conservé ce compte rendu et qui l'approuve.

La réserve manuelle ne signifie pas des notes désordonnées dans un carnet personnel. L'équipe utilise un modèle approuvé et la même classification d'accès. À la fin, le secrétaire relit les décisions et demande de confirmer les formulations litigieuses. Après la réunion, le responsable envoie le projet de conclusions pour corrections.

Ce scénario est également utile en cas de mauvais son. Si la salle compte plusieurs micros, une discussion bruyante ou un mélange de langues, la transcription automatique peut sembler convaincante mais se tromper sur des détails clés. Le secrétaire signale les points à préciser au lieu de combler les lacunes par une supposition.

Pour la prise de photos et de vidéos d'événements, nous approuvons séparément l'enregistrement du programme, des interviews et la remise des fichiers sources. Nous planifions le compte rendu IA avec le même niveau de détail : nous définissons la source du signal, les sessions autorisées, le propriétaire des fichiers, le circuit de transmission et le délai de suppression.

Validation du processus avant la conférence

Avant la conférence, nous organisons une réunion test avec un participant externe et un appareil ordinaire. Nous vérifions d'abord la notification, le refus et la connexion du bot. Une fois la réunion terminée, nous examinons les fichiers créés, les droits d'accès, la qualité du compte rendu, la réserve manuelle et la suppression des fichiers sources. Le test se conclut par des preuves, et non par la simple mention « fonction activée ».

Nous effectuons ce test avant l'envoi des invitations massives. Le participant doit voir le même texte et les mêmes boutons que lors de l'événement réel. Nous vérifions différents rôles : organisateur, participant interne, intervenant externe, invité sans compte d'entreprise et secrétaire du mode manuel.

Étapes de la validation :

1. Créer une réunion test de la classe requise.
2. Vérifier l'invitation et la notification préalable.
3. Se connecter en tant que participant interne et externe.
4. Lancer l'enregistrement et consigner le message système.
5. Faire refuser l'enregistrement par un participant et activer la réserve.
6. Terminer la réunion et dresser la liste des documents créés.
7. Vérifier les droits de chaque destinataire.
8. Comparer le compte rendu IA au scénario test et corriger les erreurs.
9. Supprimer le fichier source et vérifier la corbeille, la recherche et le nouvel accès.
10. Consigner le résultat, les responsables et les remarques ouvertes.

Lors de l'organisation d'événements d'entreprise, ce test fait partie de la répétition technique générale. Nous vérifions non seulement le son et l'image, mais aussi le circuit des données : qui a lancé la fonction, ce que le participant a vu, où est arrivé le résultat et comment l'équipe arrête le processus en cas d'écart.

Sources

• Loi fédérale n° 152-FZ « Sur les données personnelles », version en vigueur dans le système « Garant »
• Banque de Russie : identification à distance par le visage et la voix
• Microsoft Teams : consentement des participants à l'enregistrement et à la transcription
• Microsoft Teams : paramètres d'enregistrement pour les réunions sensibles
• Google Meet : enregistrement, transcription et Take notes for me
• Fireflies : règles d'enregistrement et d'exclusion de certaines réunions
• NIST AI Risk Management Framework 1.0
• ICO : DPIA pour l'enregistrement et la transcription Microsoft Teams