Enregistrer ses réunions clients sans trahir le secret professionnel

Un compte rendu automatique ne justifie pas de laisser partir les confidences d’un client. C’est pourtant le risque que prend un cabinet qui confie l’audio de ses rendez-vous à un outil de transcription dont il ne maîtrise ni l’hébergement, ni les sous-traitants. Les outils d’enregistrement se sont généralisés parce qu’ils font gagner un temps réel sur les comptes rendus. Pour un avocat, un expert-comptable ou un notaire, chaque rendez-vous contient pourtant des informations couvertes par le secret.

Cet article pose le cadre juridique, les exigences qui en découlent pour un outil, puis le fonctionnement d’un outil maison, avec l’exemple de Scribe-Lib, construit en interne par le groupe Liberall pour remplacer un outil du marché. Le guide complet à télécharger détaille chaque étape, de la checklist de conformité au plan de test.

Un rendez-vous client est une information couverte par le secret

Le secret professionnel n’est pas une clause de confidentialité que l’on négocie. C’est une obligation légale, d’ordre public, dont la violation est un délit. Pour les avocats, l’article 66-5 de la loi du 31 décembre 1971 couvre les consultations, les correspondances et les notes d’entretien. Pour les experts-comptables, l’article 21 de l’ordonnance du 19 septembre 1945 protège les informations recueillies dans l’exercice de la mission. Le notaire y est tenu en tant qu’officier public. Quelle que soit la profession, l’article 226-13 du Code pénal punit la révélation d’une information secrète d’un an d’emprisonnement et de 15 000 € d’amende.

L’enregistrement d’un rendez-vous et sa transcription entrent dans ce périmètre, au même titre que les notes manuscrites de l’avocat. Les confier à un prestataire revient à en faire un dépositaire de ces informations. Le professionnel doit pouvoir démontrer qu’il en garde la maîtrise, ce qui explique que le sujet revienne dans tout appel d’offres IA en cabinet d’avocats sérieux.

Le risque des transferts hors de l’Union européenne

Un prestataire soumis à une loi étrangère peut être contraint de communiquer des données à une autorité de son pays, même lorsqu’elles sont stockées en Europe. Pour des confidences de clients, l’hébergement et la nationalité du prestataire comptent autant que la sécurité technique. La question utile n’est pas de savoir si le fichier est chiffré, mais qui peut y accéder.

Ce que la loi impose avant de lancer l’enregistrement

Au-delà du secret, chaque personne enregistrée a des droits. Enregistrer à leur insu des paroles prononcées à titre privé ou confidentiel est puni par l’article 226-1 du Code pénal. Les participants doivent donc être informés avant le début de l’enregistrement et pouvoir le refuser.

L’enregistrement est aussi un traitement de données personnelles. Le RGPD impose d’informer sur l’identité de celui qui enregistre, la finalité, la durée de conservation, les personnes qui auront accès aux données et les moyens d’exercer ses droits (articles 13 et 14). Il faut une finalité précise, par exemple le compte rendu et le suivi du dossier, et une base légale documentée, le plus souvent l’exécution de la mission ou l’intérêt légitime. La sécurité (article 32) suppose chiffrement, contrôle des accès, journalisation et sauvegardes. Enfin, un contrat de sous-traitance (article 28) est nécessaire avec l’hébergeur et avec tout prestataire qui traite l’audio ou le texte.

Le bon réflexe tient en trois gestes : mentionner l’enregistrement dans l’invitation, l’annoncer en début de réunion, proposer de le couper. Les barreaux commencent d’ailleurs à encadrer ces usages, comme le montre notre analyse de la position du CNB et du Barreau de Paris sur l’IA en cabinet.

Huit exigences à poser à tout outil d’enregistrement

Ces règles se traduisent en huit exigences concrètes, qui servent aussi bien à évaluer un outil du marché qu’à concevoir un outil maison : un hébergement maîtrisé pour l’audio et le texte, une transcription qui ne fait pas sortir l’audio du périmètre, des accès individuels par compte professionnel, un cloisonnement par équipe ou par entité, l’information des participants, une conservation limitée avec suppression automatique, un journal des accès, des exports et des suppressions, et une réversibilité par des formats ouverts.

La dernière exigence est la moins regardée. Un cabinet dont les transcriptions ne sortent que dans le format de l’éditeur a remplacé un risque de confidentialité par une dépendance, un sujet que nous traitons dans notre article sur la dépendance à un éditeur dans les cabinets d’expertise comptable.

Outil du marché ou outil maison : comparer sur les bons critères

Un outil du marché se déploie immédiatement et propose beaucoup de fonctions, mais il stocke l’audio chez l’éditeur, applique ses règles de conservation et se facture par utilisateur. Un outil maison demande quelques semaines de mise en place. En échange, l’hébergement, la transcription et les durées de conservation suivent les règles de la structure, et le coût suit le volume de réunions, pas le nombre d’utilisateurs : de l’ordre de quelques dizaines à quelques centaines d’euros par mois selon le volume.

Ce choix était hors de portée il y a quelques années. Les modèles de reconnaissance vocale de qualité en français existent désormais en open source et s’installent sur un serveur, des services permettent de faire entrer un robot dans une réunion, et des assistants d’IA écrivent et maintiennent une grande partie du code. On assemble des briques, on n’invente rien.

Il existe une voie intermédiaire. Certains outils du marché proposent un hébergement européen, aucune conservation et un contrat adapté aux professions réglementées. Ils peuvent convenir, à condition de vérifier chaque exigence par écrit. L’outil maison s’impose quand aucune offre ne coche toutes les cases. La logique est la même que pour n’importe quel logiciel de cabinet : choisir ses outils dans un cabinet d’avocats se fait sur des critères écrits, pas sur une liste de fonctions.

Six briques et un parcours : comment fonctionne un outil maison

Un outil d’enregistrement se comprend en six briques : le robot qui rejoint la réunion, le serveur qui stocke l’enregistrement chiffré, la transcription, l’espace d’équipe où chacun retrouve ses réunions, la connexion par la messagerie professionnelle et les liaisons vers le dossier ou vers l’IA de la structure. L’essentiel est qu’aucune ne fasse sortir l’audio ou le texte du périmètre choisi.

Dans Scribe-Lib, le robot rejoint la réunion Google Meet sous un nom qui identifie la structure, l’enregistre et la transcrit avec le nom de chaque intervenant. La réunion apparaît ensuite sur un site interne, avec la liste des participants et un export Word. Pour l’utilisateur, tout se réduit à quelques gestes.

Ce parcours en six étapes se déroule presque entièrement sur le serveur de la structure. L’utilisateur choisit la visibilité de la réunion avant d’envoyer le robot, l’organisateur annonce l’enregistrement, et les durées de conservation s’appliquent ensuite sans intervention. Cette logique de système, plutôt que d’outil isolé, est celle que nous défendons dans notre réflexion sur l’architecture de l’IA en cabinet d’avocats.

La transcription : le choix qui décide de la protection

L’enregistrement peut être parfaitement stocké. Si la transcription l’envoie chez un tiers sans garanties, la protection tombe. Trois options se présentent. Un modèle ouvert tourne sur le serveur de la structure : la protection est maximale puisque l’audio ne sort jamais, au prix d’une puissance de calcul à prévoir et d’une transcription un peu plus lente. Un service européen sous contrat convient si, et seulement si, il ne conserve rien et n’entraîne aucun modèle. Un service généraliste hors Union européenne, ou non contractualisé, est insuffisant pour des rendez-vous clients.

La même règle s’applique aux comptes rendus rédigés par une IA à partir de la transcription : offre professionnelle, données exclues de l’entraînement, conservation maîtrisée. C’est le cadre que décrit notre article sur Claude dans un cabinet d’avocats, et que nous détaillons côté comptable dans le guide d’intégration de Claude pour experts-comptables.

Partager en équipe sans exposer les dossiers

Un outil de réunion se partage : un associé retrouve le rendez-vous tenu par son collaborateur, une équipe garde l’historique d’un client. Plutôt que de créer des comptes et des mots de passe supplémentaires, l’outil s’appuie sur la messagerie professionnelle. Chacun se connecte avec son compte Google Workspace ou Microsoft 365, la double authentification du compte s’applique à l’outil, seuls les domaines autorisés passent, et la désactivation d’un compte ferme l’accès d’un coup lors d’un départ.

Le partage doit rester un choix. Par défaut, une réunion n’est visible que par l’équipe de celui qui l’a lancée, et la visibilité se décide au moment d’envoyer le robot : équipe, entité, groupe, ou soi-même pour un rendez-vous sensible. Les niveaux suivent l’organisation, et pour un cabinet d’avocats les murailles de Chine s’appliquent aux réunions comme aux dossiers. Dans Scribe-Lib, une personne de Neria ne voit que les réunions de Neria, sauf celles partagées à tout le groupe. Un utilisateur de chaque entité vérifie ce cloisonnement avant l’ouverture, et à chaque évolution de l’outil.

Mettre en place l’outil, étape par étape

La mise en place suit huit étapes, validées une à une : fixer les règles (conservation, visibilité, réunions exclues, mention d’enregistrement), choisir l’hébergement et le mode de transcription, construire une première version, la tester sur des réunions internes sans sujet sensible, corriger, informer et former les équipes, ouvrir aux rendez-vous clients après validation du cloisonnement, puis enrichir. Les défauts relevés pendant les tests sont concrets : un robot qui quitte la réunion trop tôt, un intervenant mal reconnu.

L’entretien reste léger s’il est conçu simplement : un serveur à surveiller chaque semaine, l’application de la conservation et la relecture du journal chaque mois, une mise à jour du modèle de transcription chaque trimestre, soit quelques heures de maintenance par mois. La valeur apparaît ensuite dans les usages : compte rendu structuré avec décisions, actions et échéances en quelques minutes, suivi des engagements pris en réunion, temps passé, transmission d’un dossier à un collaborateur, et historique interrogeable en langage courant lorsqu’il est connecté à l’IA de la structure. Pour réussir cette étape d’appropriation, notre article sur l’adoption d’un nouvel outil en cabinet d’avocats donne une méthode éprouvée.

Aller plus loin avec le guide

Le guide Construire son outil d’enregistrement de réunions : le secret professionnel garanti développe ces points en treize chapitres répartis en cinq parties. Il comprend trois annexes à utiliser telles quelles : une checklist de conformité en onze points à valider avant d’enregistrer des rendez-vous clients, un modèle de mention d’enregistrement à adapter pour les invitations et l’annonce orale, et un plan de test en huit points, celui suivi pour Scribe-Lib, à dérouler avant toute ouverture aux rendez-vous clients.

Un seul point non satisfait de la checklist suffit à reporter l’ouverture. Un cabinet qui a fait ce travail peut ensuite relier ses transcriptions à son dossier et à son IA, dans le même cadre de sécurité, et constituer une base de connaissance qui reste à la maison.