--- id: CP-505 slug: synthese-reconnaissance-vocale-confidentialite lang: fr title: Synthèse et reconnaissance vocale au travail description: "Transcrire une réunion ou un appel avec une IA : ce que fait l'outil de votre voix, ce que vous vérifiez avant, et ce que disent le RGPD et la CNIL." canonical_url: https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Synthèse et reconnaissance vocale au travail », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ (CC BY 4.0) wing: 4 theme: protect_data reflex: air-024 schema: G3 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ en: https://startbrain.io/cyberpedia/en/articles/speech-to-text-text-to-speech-privacy/ de: https://startbrain.io/cyberpedia/de/articles/sprachsynthese-spracherkennung-datenschutz/ es: https://startbrain.io/cyberpedia/es/articles/sintesis-reconocimiento-voz-privacidad/ sources: - "n": 1 title: Robust Speech Recognition via Large-Scale Weak Supervision publisher: arXiv url: https://arxiv.org/abs/2212.04356 published: "2022-12-06" accessed: "2026-11-03" - "n": 2 title: Donnée biométrique publisher: CNIL url: https://www.cnil.fr/fr/definition/donnee-biometrique accessed: "2026-11-03" - "n": 3 title: Le règlement général sur la protection des données - RGPD publisher: CNIL url: https://www.cnil.fr/fr/reglement-europeen-protection-donnees published: "2016-05-24" accessed: "2026-11-03" - "n": 4 title: "IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable" publisher: CNIL url: https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable published: "2025-02-07" accessed: "2026-11-03" - "n": 5 title: Les fiches pratiques IA publisher: CNIL url: https://www.cnil.fr/fr/les-fiches-pratiques-ia accessed: "2026-11-03" - "n": 6 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 7 title: OWASP Top 10 for Large Language Model Applications | OWASP Foundation publisher: OWASP url: https://owasp.org/projects/top-10-for-large-language-model-applications accessed: "2026-11-03" - "n": 8 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 9 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # Synthèse et reconnaissance vocale au travail Un outil de reconnaissance vocale écoute un enregistrement et le transforme en texte. C'est ce qui produit le compte rendu automatique d'une réunion ou la transcription d'un appel. Le mouvement inverse, la synthèse vocale, fabrique une voix parlée à partir d'un texte : c'est la voix d'un assistant vocal. Pour un salarié, la question utile est moins technique que pratique : où part l'enregistrement, qui peut le réécouter, combien de temps il reste stocké, et si le texte produit est fiable. Cette fiche donne les repères que les sources du dossier permettent d'établir. Elle ne traite pas du règlement européen sur l'IA ni du clonage de voix, faute de source sur ces deux points dans le dossier de rédaction. ## En 30 secondes - Où ça arrive : comptes rendus de réunion automatiques, transcription d'appels, assistants vocaux, dictée. - Ce qui est en jeu : une voix enregistrée contient des propos, parfois confidentiels, et des données personnelles sur les participants. - Le réflexe : n'envoyer un enregistrement qu'à un outil validé par l'entreprise, prévenir les participants avant d'enregistrer, relire la transcription avant de la diffuser. - Si c'est déjà fait : prévenir la personne qui gère la sécurité ou la protection des données dans l'entreprise, sans attendre. ## Questions directes ### Comment une voix devient-elle du texte ? Un article de recherche a été publié sur arXiv le 6 décembre 2022 [1]. Il décrit des modèles entraînés à prédire de grandes quantités de transcriptions d'audio trouvé sur internet, à l'échelle de 680 000 heures de données multilingues [1]. Ses auteurs écrivent que, comparés à des humains, ces modèles « approach their accuracy and robustness » [1]. Autrement dit, leur niveau s'approche de celui d'une personne, sans l'égaler pour autant d'après cette formulation [1]. ### Et du texte en voix ? Aucune source du dossier ne décrit le fonctionnement de la synthèse vocale. Par prudence, mieux vaut ne pas saisir dans un tel outil un texte que vous ne confieriez pas à un service extérieur. ### Ma voix est-elle une donnée biométrique ? La CNIL définit une donnée biométrique comme une « Caractéristique physique ou biologique permettant d'identifier une personne (ADN, contour de la main, empreintes digitales...) » [2]. La voix n'est pas citée dans cette définition [2]. Le dossier ne permet donc pas de trancher. Le RGPD range par ailleurs les données particulièrement sensibles dans une catégorie à protection spécifique, et les données biométriques en font partie lorsqu'elles servent à identifier une personne [3]. En cas de doute sur un outil qui reconnaît ou authentifie les voix, la question se pose à la personne chargée de la protection des données avant tout usage. ### Le RGPD s'applique-t-il à une transcription ? La CNIL rappelle que, lorsque le RGPD s'applique, les données doivent être protégées dans les bases d'entraînement, dans les modèles qui ont pu les mémoriser, et dans l'utilisation des modèles au moyen des invites (prompts) [4]. Le dossier ne dit pas si une transcription entre dans ce cadre : la question se pose à la personne chargée de la protection des données. ### Les participants doivent-ils être prévenus ? Le RGPD prévoit une information des personnes dont les données sont collectées (articles 13 et 14, au sommaire de la page de la CNIL) [3]. La fiche 9 de la CNIL traite de l'information des personnes : la CNIL indique que les organismes qui traitent des données personnelles pour développer des modèles ou des systèmes d'IA doivent informer les personnes concernées [5]. Cette obligation d'information figure dans les fiches pratiques IA de la CNIL [5]. Le dossier ne précise pas la règle pour un simple enregistrement de réunion. La pratique prudente consiste à annoncer l'enregistrement et l'outil utilisé au début de la réunion, et à laisser chacun refuser. ## Comment ça marche Un outil de transcription reçoit un audio, le confie à un modèle et rend un texte. À chacune de ces étapes se posent deux questions pratiques : où se trouve la donnée, et combien de temps y reste-t-elle. Le Centre national de cybersécurité britannique (NCSC) vise des fournisseurs de systèmes d'IA, qu'ils aient créé le système eux-mêmes ou qu'ils l'aient bâti sur des outils et services fournis par d'autres [6]. Ses lignes directrices ont été publiées le 27 novembre 2023 [6]. Elles ont pour but de construire des systèmes qui fonctionnent comme prévu et « work without revealing sensitive data to unauthorised parties » [6]. Un salarié n'est pas leur destinataire, mais l'idée se traduit simplement : un outil d'IA doit pouvoir dire qui a accès aux données qu'on lui confie. Côté RGPD, le texte demande au responsable du traitement et au sous-traitant d'évaluer les risques et de mettre en œuvre des mesures pour les atténuer, par exemple le chiffrement, afin d'assurer un niveau de sécurité approprié, y compris la confidentialité [3]. Il cite parmi les risques la divulgation non autorisée de données transmises, conservées ou traitées [3]. Dans une entreprise, c'est l'entreprise qui choisit l'outil et signe le contrat. C'est pourquoi le salarié passe par l'outil validé. ## Ce que vous faites Avant d'enregistrer ou de transcrire, quatre vérifications sont utiles. - Vérifier que l'outil est validé. Un compte personnel ouvert sur un service gratuit n'a pas été examiné par l'entreprise. Si aucun outil n'est validé, ne pas transcrire d'échange sensible. - Savoir où va l'audio et combien de temps il reste. Cette information figure dans les conditions d'utilisation de l'outil ou dans la documentation interne. Si elle est introuvable, la demander avant de s'en servir. - Écarter les échanges confidentiels. Un entretien individuel, un sujet de santé, une négociation commerciale ou un incident de sécurité ne vont pas dans un outil non validé. - Prévenir les participants. Dire au début de la réunion qu'elle est enregistrée et transcrite, et par quel outil. Après la transcription, la relecture avant diffusion est recommandée. Elle porte sur les noms propres, les chiffres, les décisions et les engagements, car le texte part ensuite dans des courriels et des dossiers. Si un passage paraît étrange, on le confronte à l'enregistrement plutôt que de le corriger de mémoire. ## Les pièges Le premier piège est la confiance dans le texte. Selon l'article de recherche cité plus haut, un système peut approcher la précision humaine [1]. Une phrase peut malgré tout être mal comprise. Le dossier ne chiffre pas le taux d'erreur ni ne décrit les transcriptions inventées, mais l'OWASP recense les risques de sécurité des applications fondées sur de grands modèles de langage [7]. Sa présentation cite notamment la « dissemination of sensitive information » et la « compromised decision-making » [7]. Une transcription diffusée sans relecture peut produire des effets de ce genre. Le deuxième piège est le résumé automatique. Le NIST a publié le 26 juillet 2024 un profil consacré à l'IA générative [8]. Ce profil est destiné à aider les organisations à identifier les risques propres à cette technologie [8]. Un résumé de réunion produit par un modèle relève de cette famille d'outils, ce qui justifie de le relire comme une transcription. Le troisième piège est la réutilisation des données. La CNIL note que des modèles comme les modèles de langage peuvent contenir des données personnelles, et que les droits d'accès, de rectification, d'opposition et d'effacement peuvent être particulièrement difficiles à mettre en œuvre dans un modèle d'IA [4]. Le quatrième piège est l'enregistrement sans information. Le RGPD prévoit une information des personnes concernées (articles 13 et 14) [3]. La CNIL a également édité, avec l'autorité sud-coréenne PIPC, une affiche « IA générative et vie privée » [9]. Elle a été publiée le 27 mai 2026 [9]. Elle explique comment protéger ses données personnelles quand on utilise une IA [9]. Enfin, la fraude par voix imitée, souvent appelée fraude au président, ne peut pas être détaillée ici : aucune source du dossier ne la documente. Retenir qu'une voix connue au téléphone ne suffit pas à valider une demande de virement ou de mot de passe est un réflexe de prudence, pas un fait établi par ce dossier. ## Sources 1. arXiv, « Robust Speech Recognition via Large-Scale Weak Supervision », 6 décembre 2022. https://arxiv.org/abs/2212.04356 (consulté le 3 novembre 2026) 2. CNIL, « Donnée biométrique ». https://www.cnil.fr/fr/definition/donnee-biometrique (consulté le 3 novembre 2026) 3. CNIL, « Le règlement général sur la protection des données - RGPD », 24 mai 2016. https://www.cnil.fr/fr/reglement-europeen-protection-donnees (consulté le 3 novembre 2026) 4. CNIL, « IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable », 7 février 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (consulté le 3 novembre 2026) 5. CNIL, « Les fiches pratiques IA ». https://www.cnil.fr/fr/les-fiches-pratiques-ia (consulté le 3 novembre 2026) 6. NCSC (Royaume-Uni), « Guidelines for secure AI system development », 27 novembre 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consulté le 3 novembre 2026) 7. OWASP, « OWASP Top 10 for Large Language Model Applications | OWASP Foundation ». https://owasp.org/projects/top-10-for-large-language-model-applications (consulté le 3 novembre 2026) 8. NIST, « AI Risk Management Framework ». https://www.nist.gov/itl/ai-risk-management-framework (consulté le 3 novembre 2026) 9. CNIL, « Intelligence artificielle | CNIL ». https://www.cnil.fr/fr/intelligence-artificielle (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.