Mis à jour : août 2026 | Lecture : 8 minutes

En résumé

En 2026, les assistants de réunion IA se multiplient, mais leur niveau de conformité RGPD varie considérablement. Pour les collectivités, établissements publics et organisations régulées, quatre critères sont non négociables : hébergement exclusivement en Europe, absence d’exposition au Clarifying Lawful Overseas Use of Data Act (CLOUD Act) américain, absence de réutilisation des données pour entraîner les modèles d’IA, et suppression des enregistrements après traitement. Parmi les cinq solutions comparées ici (Fireflies, Noota, Plaud, Otter.ai et NeoMeet), une seule répond à l’ensemble de ces critères sans exception. Ce comparatif intègre les évolutions juridiques majeures de 2026 : entrée en application de l’EU AI Act, obligation HDS v2.0, class actions consolidées contre Otter.ai et Fireflies.

Pourquoi la conformité RGPD d’un assistant de réunion mérite une analyse approfondie en 2026

Le marché des assistants de réunion IA a connu une croissance rapide ces deux dernières années. Selon Verified Market Reports, ce marché est passé de 1,5 milliard de dollars en 2024 à une projection de 8,1 milliards de dollars d’ici 2033, avec un taux de croissance annuel de 23,5 %. Cette expansion s’accompagne d’un renforcement du cadre réglementaire et juridique européen.

Trois évolutions majeures survenues depuis avril 2026 rendent la question de la conformité encore plus critique :

Premièrement, l’EU AI Act est entré en application générale le 2 août 2026. Depuis cette date, le Bureau de l’IA de la Commission européenne et les autorités nationales peuvent contrôler l’application du règlement et sanctionner les manquements. Les sanctions peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial pour non-conformité des systèmes à haut risque (source : Règlement UE 2024/1689 ; Usine Digitale, août 2026).

Deuxièmement, la certification HDS v2.0 est obligatoire pour tous les hébergeurs de données de santé depuis le 16 mai 2026. Le nouveau référentiel impose un hébergement physique dans l’Espace Économique Européen (EEE) et intègre les exigences de l’AI Act (source : Agence du numérique en santé). Pour les établissements médico-sociaux qui souhaitent utiliser un assistant de réunion IA, cette certification devient un critère structurant.

Troisièmement, plusieurs acteurs américains du marché font face à des class actions retentissantes aux États-Unis, avec des implications directes sur la responsabilité des organisations européennes qui utilisent leurs outils. Nous détaillons ce point dans les sections dédiées.

La Commission nationale de l’informatique et des libertés (CNIL) peut prononcer des sanctions allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial pour non-conformité RGPD. Le coût moyen d’une violation de données est estimé à 4,88 millions de dollars selon le rapport IBM 2024. Afficher « conforme RGPD » sur un site web ne suffit donc pas.

Pour un décryptage complet du cadre réglementaire 2026, consultez notre guide de conformité EU AI Act et RGPD 2026 pour les collectivités.

La conformité réelle d’un assistant de réunion IA dépend de quatre critères concrets

1. Où sont hébergées vos données ? Un hébergement hors de l’EEE crée un transfert international soumis à des garanties spécifiques (Clauses Contractuelles Types, décision d’adéquation).

2. L’outil est-il soumis au CLOUD Act américain ? La loi Clarifying Lawful Overseas Use of Data Act (2018) permet aux autorités américaines d’accéder aux données d’entreprises de droit américain, même hébergées sur des serveurs européens. Ce point est déterminant pour les organisations publiques. Pour aller plus loin sur cette question, consultez notre article dédié : IA souveraine ou cloud américain : que choisir en 2026 ?.

3. Vos données servent-elles à entraîner des modèles d’IA ? Otter.ai fait l’objet d’une class action consolidée (In re Otter.AI Privacy Litigation, 5:25-cv-06911, N.D. Cal.) portant précisément sur l’utilisation des données utilisateurs pour l’entraînement des modèles, et Fireflies fait l’objet d’une action similaire en Illinois depuis décembre 2025 (Cruz v. Fireflies.AI Corp., 3:25-cv-03399).

4. Les enregistrements sont-ils supprimés après traitement ? Conserver l’audio d’une réunion au-delà de la génération du compte-rendu multiplie la surface d’exposition en cas de fuite ou de demande d’accès juridique. La suppression immédiate est le principe de « privacy by design » qu’attend le RGPD.

Les 5 solutions comparées en 2026

1. Fireflies.ai : richesse fonctionnelle, hébergement européen optionnel

Origine : San Francisco, États-Unis. Hébergement des données : États-Unis par défaut, option EU disponible sur les plans Business et Enterprise. Soumis au CLOUD Act : Oui. Entraînement IA sur vos données : Non selon la politique affichée, mais fait l’objet d’une class action BIPA en Illinois. Conformité : RGPD (self-certified Data Privacy Framework), SOC 2 Type II. Suppression audio après traitement : Non par défaut.

Fireflies est un assistant de réunion complet, reconnu pour la richesse de ses fonctionnalités : intégration à Zoom, Teams, Google Meet et Webex, recherche dans les transcriptions, analyse des échanges, synchronisation CRM. La nouveauté 2026, Live Assist, ajoute des suggestions en temps réel pendant l’appel (coaching commercial, rappels de points à aborder). L’outil s’adresse principalement aux équipes commerciales et opérationnelles à l’international.

Sur le plan de la conformité européenne, les données sont traitées et stockées aux États-Unis par défaut. L’hébergement en Europe n’est disponible que sur les plans Business et Enterprise, et la société reste juridiquement soumise au CLOUD Act.

Fait nouveau depuis avril 2026 : Fireflies fait désormais l’objet d’une class action en Illinois (Cruz v. Fireflies.AI Corp., déposée en décembre 2025) au titre du Biometric Information Privacy Act (BIPA), pour la collecte non consentie de voiceprints. Cette procédure s’inscrit dans une vague plus large de contentieux visant les assistants IA de réunion américains.

Pour qui ? Équipes commerciales et marketing d’entreprises privées ayant un encadrement juridique en place pour gérer les transferts de données internationaux.

2. NeoMeet (Neova) : la solution française pour les environnements sensibles

Origine : France. Hébergement des données : France, Suisse, Allemagne exclusivement, sur serveurs certifiés ISO 27001, SOC 2 et Hébergeur de Données de Santé (HDS). Soumis au CLOUD Act : Non (entreprise de droit français, sans lien capitalistique américain). Entraînement IA sur vos données : Non (données non réutilisées, ni par Neova, ni par un tiers). Conformité : NeoMeet est conforme RGPD & ISO 27001 (International Organization for Standardization 27001). Suppression audio après traitement : Immédiate.

NeoMeet se distingue par un positionnement souverain et sécurisé pensé dès l’origine pour les organisations européennes régulées. La solution s’est rapidement imposée comme référence pour les collectivités territoriales, les établissements médico-sociaux et les organisations publiques françaises. En plus de la plateforme de traitement, NeoMeet inclut un microphone Tula® haut de gamme à transmission filaire, garantissant une captation de qualité studio même en réunion physique et éliminant tout risque d’interception sans fil.

Les caractéristiques les plus valorisées par les utilisateurs :

• Personnalisation avancée des templates de comptes-rendus

• Import de modèles propres à l’organisation

• Branding intégré aux livrables (charte graphique, logo)

• Autonomie et portabilité du microphone Tula®

• Serveurs certifiés HDS, conformes au référentiel v2.0 obligatoire depuis mai 2026

Sonnya G., Directrice Générale des Services de la Mairie de Vétraz-Monthoux, témoigne : « Quand l’IA écrit, moi j’écoute mieux. NeoMeet m’a permis d’être plus présente et plus juste dans mes entretiens. Le vrai gain est mental et relationnel. »

Pour une analyse détaillée du retour sur investissement d’un assistant de réunion IA souverain dans le secteur public, consultez notre article dédié : Coût et ROI d’un assistant IA de réunion en 2026.

Pour qui ? Collectivités territoriales, établissements de santé et médico-sociaux, cabinets juridiques, laboratoires, institutions publiques, PME et ETI françaises manipulant des données sensibles.

3. Noota : l’application spécialisée RH et recrutement

Origine : Toulouse, France (fondée en 2020, levée de 3 millions d’euros en 2026). Hébergement des données : France, Belgique, Pays-Bas (Google Cloud Platform Europe). Soumis au CLOUD Act : À nuancer. Noota est une entreprise française, mais l’hébergement sur l’infrastructure Google Cloud implique que l’opérateur d’infrastructure est américain, ce qui constitue un point de vigilance selon les analyses juridiques post-Schrems II. Entraînement IA sur vos données : Non, suppression possible sous 24h sur demande. Conformité : RGPD, SOC 2 Type II, ISO 27001. Suppression audio après traitement : Sur demande.

Noota est une application française qui propose des services d’IA pour le recrutement, incluant un outil de prise de notes intégralement hébergé en Europe. Ses certifications (RGPD, SOC 2 Type II et ISO 27001) et sa levée récente de 3 millions d’euros en 2026 confirment sa trajectoire de croissance et son sérieux sur les enjeux de conformité. La qualité de transcription en français est reconnue par les comparatifs indépendants, avec un taux de précision autour de 95 % (source : LoupDigital, novembre 2025 ; Koino.fr, novembre 2025).

La nouveauté 2026, Ask Noota, permet d’interroger les comptes-rendus après réunion pour retrouver rapidement des décisions ou des engagements. L’outil est particulièrement adapté aux équipes RH et recrutement : grilles d’évaluation candidats, intégration ATS (Bullhorn, Workable), fiches structurées. Ses intégrations sont orientées CRM (HubSpot, Salesforce, Pipedrive).

Pour qui ? Cabinets de recrutement, équipes RH et commerciales, agences de consulting.

4. Plaud : innovation matérielle, conformité RGPD en cours de consolidation

Origine : San Francisco, États-Unis. Hébergement des données : Microsoft Azure, Google Cloud ou AWS, sans garantie d’hébergement exclusivement en Europe. Soumis au CLOUD Act : Oui. Entraînement IA sur vos données : Non, sauf consentement explicite. Conformité : RGPD (obtenu juillet 2025), SOC 2 Type II, ISO 27001, ISO 27701, HIPAA. Suppression audio après traitement : Non par défaut. Serveurs certifiés HDS : Non.

Plaud se distingue par son positionnement matériel : le Plaud Note et le Plaud NotePin sont des enregistreurs physiques compacts permettant de capturer les réunions en présentiel aussi bien qu’en visioconférence. Primé à l’IFA Berlin 2025, le produit est distribué en France via Fnac, Boulanger et MediaMarkt. La gamme s’est enrichie en juin 2026 avec le Plaud Note Pro et en juillet 2026 avec Plaud MCP (Model Context Protocol) qui permet de relier les transcriptions à ChatGPT, Claude ou Cursor.

La conformité RGPD a été obtenue en juillet 2025. Selon un audit publié par Safecode.fren janvier 2026, les données sont traitées sur les infrastructures Microsoft Azure, Google Cloud ou AWS, sans garantie d’hébergement exclusivement en Europe. Plaud ne dispose pas de la certification HDS obligatoire depuis mai 2026 pour tout traitement de données de santé en France. Pour les établissements médico-sociaux, cette absence est bloquante.

Pour qui ? Professionnels nomades, consultants et cadres souhaitant capturer des réunions en présentiel avec un appareil dédié, dans des contextes non régulés.

5. Otter.ai : référence anglophone sous procédure judiciaire

Origine : Mountain View, Californie, États-Unis. Hébergement des données : États-Unis exclusivement. Soumis au CLOUD Act : Oui. Entraînement IA sur vos données : Contesté judiciairement, class action consolidée en cours. Conformité :SOC 2. Suppression audio après traitement : Non par défaut.

Otter.ai est l’un des pionniers du secteur, avec une interface intuitive et une qualité de transcription reconnue en anglais. La société a franchi la barre des 35 millions d’utilisateurs en décembre 2025 et un chiffre d’affaires annuel récurrent de 100 millions de dollars.

Pour les organisations françaises et les secteurs régulés, les limites sont structurelles : hébergement exclusivement aux États-Unis, exposition au CLOUD Act, et une situation juridique qui s’est significativement dégradée depuis avril 2026.

Point critique : la class action fédérale s’est renforcée en 2026. Les procédures Brewer, Walker, Theus et Winston ont été consolidées le 22 octobre 2025 sous le nom In re Otter.AI Privacy Litigation (5:25-cv-06911) devant la juge Eumi K. Lee, au tribunal fédéral du district Nord de Californie. Le hearing sur la motion-to-dismiss s’est tenu le 20 mai 2026. Les plaignants reprochent à Otter d’avoir enregistré des conversations sans consentement de toutes les parties, et d’avoir utilisé ces enregistrements pour entraîner ses modèles d’IA. Les dommages potentiels sont massifs : l’Electronic Communications Privacy Act (ECPA) prévoit jusqu’à 10 000 dollars par violation, le California Invasion of Privacy Act (CIPA) jusqu’à 5 000 dollars, et le BIPA jusqu’à 5 000 dollars par voiceprint (source : UC Today, avril 2026 ; Basil AI, juin 2026).

Point encore plus critique pour les organisations européennes utilisatrices d’Otter : les conditions générales d’Otter transfèrent la responsabilité du consentement à ses clients, ce qui expose les employeurs eux-mêmes à des risques juridiques si un OtterPilot bot rejoint une réunion sans consentement de tous les participants. Cette clause est directement en tension avec les exigences RGPD sur la base légale du traitement.

La qualité de transcription en français est par ailleurs inférieure à celle des solutions nativement européennes, l’outil ayant été conçu prioritairement pour l’anglais.

Pour qui ? Équipes internationales travaillant principalement en anglais, dans des contextes non régulés et avec un encadrement juridique renforcé.

Tableau comparatif 2026

Quel outil choisir selon votre situation en 2026 ?

Vous êtes une collectivité territoriale, une institution publique ou un organisme régulé. NeoMeet est la solution qui répond à l’ensemble des critères de conformité sans exception : hébergement souverain France-Suisse-Allemagne, suppression immédiate des enregistrements, aucune réutilisation pour l’entraînement, serveurs certifiés HDS, conformité RGPD et ISO 27001, aucune exposition au CLOUD Act. Pour comprendre en profondeur les freins et leviers de l’adoption IA dans votre secteur, consultez notre article sur l’adoption de l’IA dans le secteur public : freins et leviers en 2026.

Vous êtes un établissement de santé ou médico-social. La certification HDS v2.0 étant obligatoire depuis mai 2026, seules les solutions dont les serveurs sont certifiés HDS sont conformes. NeoMeet est aujourd’hui la seule solution de ce comparatif dans ce cas.

Vous êtes une PME ou ETI française avec des données sensibles (santé, RH, juridique). Noota est un choix pertinent pour les équipes de recrutement et de consulting sur données standard. NeoMeet est préférable dès lors que la confidentialité des échanges constitue un enjeu stratégique ou réglementaire (recherche, juridique, défense, santé).

Vous êtes un DSI, RSSI ou DPO qui structure la gouvernance IA de votre organisation. Le choix d’un outil conforme dès le départ évite les coûts de remédiation ultérieurs. Notre guide complet pour intégrer l’IA dans son SI sans risque détaille la méthode en 6 étapes et les critères d’évaluation applicables à tout outil d’IA.

Vous avez des équipes internationales travaillant principalement en anglais.Fireflies ou Otter.ai peuvent convenir, sous réserve d’un encadrement par votre DPO (Clauses Contractuelles Types, accord de traitement des données signé, gestion documentée du risque lié aux class actions en cours).

Vous cherchez un outil pour capturer les réunions en présentiel avec un appareil dédié. Plaud et NeoMeet proposent tous les deux du matériel physique. NeoMeet inclut le kit Tula® dans son offre avec des garanties de conformité souveraine. Plaud offre un appareil format carte de crédit très pratique, mais sans possibilités de branding et sans hébergement sur serveurs certifiés HDS.

Ce que dit la réglementation européenne en 2026

L’EU AI Act est entré en application générale le 2 août 2026. Le Bureau de l’IA de la Commission et les autorités nationales peuvent désormais contrôler l’application du règlement et sanctionner les manquements. Les obligations de transparence deviennent pleinement opposables, y compris pour les chatbots, l’IA générative et les deepfakes. Les sanctions peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial pour non-conformité des systèmes à haut risque. Le Digital Omnibus en cours d’examen au Parlement européen pourrait reporter certaines obligations spécifiques aux systèmes à haut risque à décembre 2027, mais les règles de transparence restent d’application immédiate.

Le Conseil d’État a rendu le 20 mars 2026 une décision structurante (n° 503159 et 504171) sur la conformité RGPD des traitements de données sensibles par des infrastructures soumises à des législations extra-européennes. La décision confirme qu’un hébergement chez un opérateur soumis au droit américain n’est pas automatiquement disqualifiant, mais exige des garanties techniques et juridiques robustes et documentées, une charge que peu d’organisations publiques sont en mesure d’assumer sans accompagnement spécialisé.

La certification HDS v2.0 est obligatoire pour les hébergeurs de données de santé depuis le 16 mai 2026. Le nouveau référentiel impose un hébergement physique dans l’EEE et intègre les exigences de l’AI Act, ce qui renforce l’exigence de souveraineté pour tous les acteurs du secteur médico-social.

L’Agence nationale de la sécurité des systèmes d’information (ANSSI)rappelle que les données échangées lors des réunions stratégiques (délibérations, projets de marchés publics, informations RH) constituent des informations sensibles dont la protection engage la responsabilité de l’organisme.

FAQ : Questions fréquentes sur les assistants de réunion IA et le RGPD en 2026

Un assistant de réunion IA est-il légal dans une collectivité territoriale ?

Oui, à condition de respecter plusieurs obligations : informer tous les participants de l’enregistrement avant la réunion (article 226-1 du Code pénal), obtenir leur consentement explicite, s’assurer que les données sont traitées par un sous-traitant conforme au RGPD (article 28), et choisir un hébergement compatible avec les exigences de l’organisation. L’utilisation d’un outil dont les données sont transférées hors de l’UE sans garanties documentées peut constituer une violation RGPD. Les récentes class actions contre Otter.ai et Fireflies illustrent que la responsabilité peut aussi être engagée côté employeur si le consentement de tous les participants n’est pas explicitement obtenu.

La conformité RGPD d’un outil signifie-t-elle que les données sont hébergées en France ?

Non. Un outil peut être « conforme RGPD » au sens des procédures (consentement, droits des personnes, DPA signé) tout en hébergeant ses données aux États-Unis via des Clauses Contractuelles Types. Pour les organisations publiques et les secteurs régulés, un hébergement exclusivement en Europe (idéalement en France, en Suisse ou en Allemagne) reste la garantie la plus robuste et la plus simple à documenter.

Un assistant IA hébergé en Europe est-il automatiquement conforme au RGPD ?

Non. L’hébergement en Europe est une condition nécessaire mais pas suffisante. Il faut vérifier la structure juridique de l’opérateur (est-il une filiale d’un groupe américain soumis au CLOUD Act ?), la nature de l’infrastructure sous-jacente (un hébergement sur Google Cloud EU reste techniquement soumis à un opérateur américain), la politique de réutilisation des données, l’existence d’un DPA conforme, et la politique de suppression des enregistrements. NeoMeet, opéré par Neova (entreprise de droit français sans lien capitalistique américain, sur des serveurs certifiés ISO 27001, SOC 2 et HDS), répond à l’ensemble de ces critères.

Qu’est-ce que le CLOUD Act et pourquoi est-ce important pour les organisations françaises ?

La loi américaine Clarifying Lawful Overseas Use of Data Act (2018) autorise les autorités américaines à exiger l’accès aux données détenues par des entreprises de droit américain, même si ces données sont hébergées sur des serveurs européens. Toute organisation utilisant un outil d’une entreprise américaine (même certifiée RGPD) peut théoriquement voir ses données accessibles par des autorités américaines. Pour les collectivités et les organisations manipulant des informations sensibles, choisir un outil d’entreprise européenne, sans capitaux américains, est la seule façon d’éliminer ce risque.

Les class actions contre Otter.ai et Fireflies concernent-elles les utilisateurs français ?

Les procédures se déroulent aux États-Unis et sont fondées sur le droit américain (ECPA, CIPA, BIPA). En revanche, les leçons juridiques sont directement transposables aux organisations européennes. Deux points sont particulièrement notables. D’abord, les CGU d’Otter transfèrent la responsabilité du consentement aux clients (les employeurs), ce qui expose ces derniers en cas de plainte d’un participant à une réunion. Ensuite, l’utilisation d’un outil de transcription IA sans consentement explicite et informé de tous les participants peut constituer une violation du RGPD en Europe, avec des sanctions pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial.

La certification HDS v2.0 est-elle obligatoire pour un assistant de réunion IA utilisé dans un établissement médico-social ?

Depuis le 16 mai 2026, tout hébergeur qui traite des données de santé à caractère personnel doit être certifié HDS v2.0, avec un hébergement physique dans l’EEE. Dans le contexte d’un établissement médico-social qui utiliserait un assistant de réunion IA pour ses réunions cliniques ou pluridisciplinaires, les enregistrements peuvent contenir des données de santé. La certification HDS des serveurs devient donc un critère structurant. Parmi les solutions comparées ici, seuls les serveurs de NeoMeet sont certifiés HDS.

NeoMeet fonctionne-t-il pour les réunions en présentiel, pas seulement en visioconférence ?

Oui. NeoMeet intègre un kit microphone physique Tula® qui permet d’enregistrer les réunions en salle aussi bien que les visioconférences. La transmission filaire garantit la qualité de captation et élimine tout risque d’interception sans fil, réduisant ainsi la surface d’attaque. Les comptes-rendus sont générés de la même façon, quel que soit le format de la réunion.

Les comptes-rendus NeoMeet peuvent-ils être aux couleurs de mon organisation ?

Oui. Selon l’offre choisie, NeoMeet permet d’intégrer le branding de l’organisation directement dans les comptes-rendus générés : logo, charte graphique, identité visuelle. Les livrables sont ainsi immédiatement prêts à partager ou à archiver à l’image de l’organisation.

Quel est le coût d’un assistant de réunion IA souverain ?

Les tarifs varient selon les solutions et les volumes d’utilisation. NeoMeet propose plusieurs offres (Plus, Pro, Entreprise) dont les détails sont disponibles sur la page Offres de Neova. L’accès se fait après un premier échange rapide avec l’équipe pour définir la configuration la plus adaptée à votre organisation. Pour une méthode détaillée de calcul du retour sur investissement, consultez notre analyse du coût et ROI d’un assistant IA de réunion en 2026.

Conclusion

Choisir un assistant de réunion IA en 2026 implique d’aller au-delà de la comparaison des fonctionnalités. Pour les collectivités, les établissements publics et les organisations régulées, la question centrale est celle de la souveraineté des données : où sont-elles hébergées, qui peut y accéder, pendant combien de temps sont-elles conservées, et à quel régime juridique sont-elles soumises ?

Les cinq solutions comparées dans cet article offrent des niveaux de réponse très différents à ces questions. Fireflies et Otter.ai sont des outils performants mais pensés prioritairement pour le marché américain, et désormais fragilisés par des class actions en cours. Noota est une solution française sérieuse pour les équipes commerciales et les recruteurs, avec quelques réserves sur l’infrastructure sous-jacente. Plaud innove sur le plan matériel mais reste juridiquement américain et n’est pas hébergé sur des serveurs certifiés HDS. NeoMeet est la référence française la plus aboutie pour les organisations européennes régulées : c’est la seule solution de ce comparatif qui combine hébergement souverain (France, Suisse, Allemagne), conformité complète (conforme RGPD & ISO 27001, serveurs certifiés ISO 27001, SOC 2 et HDS), suppression immédiate des enregistrements et spécialisation pour les environnements sensibles.

Pour en savoir plus sur NeoMeet et évaluer s’il correspond aux besoins de votre organisation, vous pouvez consulter les offres disponibles ou réserver un premier échange avec l’équipe Neova.

Sources

Les sources sont ordonnées par autorité décroissante.

Textes réglementaires

• Règlement (UE) 2016/679, RGPD, articles 28 et 46

• Règlement (UE) 2024/1689, EU AI Act (entrée en application générale le 2 août 2026)

• Agence du numérique en santé, Référentiel HDS v2.0 (obligatoire depuis le 16 mai 2026)

Autorités publiques

• CNIL, Sanctions RGPD et obligations des sous-traitants (article 28, RGPD)

• Conseil d’État, décision du 20 mars 2026 (n° 503159 et 504171) sur les données sensibles et le RGPD

• ANSSI, Recommandations sur la sécurité des outils collaboratifs

• Commission européenne, Bureau de l’IA

Procédures judiciaires

• In re Otter.AI Privacy Litigation (5:25-cv-06911, N.D. Cal.), class action consolidée regroupant Brewer, Walker, Theus et Winston, hearing motion-to-dismiss le 20 mai 2026

• Cruz v. Fireflies.AI Corp. (3:25-cv-03399, N.D. Ill.), class action BIPA déposée en décembre 2025

Études et rapports sectoriels

• Verified Market Reports, Marché des assistants de réunion IA (1,5 Md USD en 2024 vers 8,1 Md USD en 2033, TCAC 23,5 %)

• IBM, Cost of a Data Breach Report 2024 (coût moyen d’une violation de données : 4,88 millions de dollars)

• Safecode.fr, Audit sécurité Plaud AI, janvier 2026

• LoupDigital, Comparatif assistants prise de notes IA, novembre 2025

• Koino.fr, Top 10 des meilleurs outils de prise de notes IA, novembre 2025

• Flowt.fr, « IA pour compte rendu de réunion : top 8 des outils 2026 », avril 2026

Médias spécialisés

• UC Today, « Otter.ai on Trial, and the AI Notetaker Industry with it », avril 2026

• Basil AI, « In re Otter.AI Privacy Litigation: What the May 2026 Hearing Means », juin 2026

• Lexology, « Beware of AI Notetakers: Key Privacy, Wiretap, and Compliance Implications », septembre 2025

• Usine Digitale, « AI Act : ces règles et nouvelles exigences de transparence appliquées depuis le 2 août par la Commission européenne », août 2026

• DPO-Partage.fr, « Quand l’IA s’invite dans vos réunions », février 2026

Cet article fait partie d’une série consacrée à l’IA souveraine et au secteur public. Consultez aussi :

• EU AI Act et RGPD 2026 : guide de conformité pour les collectivités

• IA souveraine ou cloud américain : que choisir en 2026 ?

• Intégrer l’IA dans son SI sans risque : guide DSI, RSSI, DPO en 2026

• Coût et ROI d’un assistant IA de réunion en 2026

• Adoption de l’IA dans le secteur public : freins et leviers en 2026

• IA et réunions dans le secteur public en 2026

• Combien coûtent vraiment les réunions en 2026 ?

• Combien d’informations perd-on après une réunion ? La courbe d’oubli d’Ebbinghaus

Pour une démonstration de NeoMeet, réservez un rendez-vous avec l’équipe Neova.