Mis à jour : août 2026 | Lecture : 8 minutes

En résumé

En 2026, la plupart des organisations françaises utilisent quotidiennement des outils de transcription et d'assistants de réunion IA sans savoir précisément où sont hébergés leurs enregistrements, ni sous quelle juridiction. Le 10 juin 2025, le directeur juridique de Microsoft France a admis publiquement devant le Sénat qu'il ne pouvait pas s'opposer à une injonction américaine visant des données hébergées en France, en raison du CLOUD Act. Depuis, l'affaire Karim Khan (compte Outlook du procureur de la Cour pénale internationale coupé sur sanction américaine), la décision du Conseil d'État du 20 mars 2026 sur le Health Data Hub, et le plan gouvernemental du 8 avril 2026 (sortie de Microsoft Teams et Windows) ont accéléré la prise de conscience. Cet article propose un test pratique en 5 minutes pour évaluer votre exposition, explique ce que dit la loi en 2026, et présente les alternatives souveraines disponibles pour les réunions.

Introduction : le scénario qu'un DGS sur trois vit sans le savoir

Vendredi 8 heures. Un directeur général des services (DGS) d'une commune de 25 000 habitants ouvre son ordinateur, lance sa visioconférence hebdomadaire avec ses directions. À l'ordre du jour : la préparation d'un marché public, la gestion d'un contentieux en cours avec un ancien agent, et l'arbitrage sur un projet urbain sensible.

Il clique sur l'assistant de transcription intégré à sa plateforme. L'outil enregistre. Deux heures plus tard, il reçoit dans sa boîte mail le compte-rendu structuré. Efficace.

Ce qu'il ignore : les 47 minutes d'enregistrement audio, la transcription complète, et l'analyse des interventions viennent de transiter par un serveur hébergé aux États-Unis. Le compte-rendu final, lui, est accessible par n'importe quelle autorité judiciaire américaine sur simple injonction, en vertu d'une loi américaine adoptée en 2018 : le Clarifying Lawful Overseas Use of Data Act, plus connu sous le nom de CLOUD Act.

Ce DGS n'a pas fait d'erreur consciente. Il utilise l'outil que lui a fourni sa direction des systèmes d'information. Cette direction, comme la grande majorité des collectivités françaises, s'est équipée d'outils Microsoft, Google ou de solutions américaines dont la conformité RGPD est affichée, mais dont la souveraineté juridique n'a jamais été explicitement questionnée.

En 2026, ce scénario n'est plus théorique. Depuis les auditions au Sénat de Microsoft France en juin 2025, la question ne relève plus du débat d'experts. Elle est devenue un enjeu de responsabilité pour tous les dirigeants d'organisations françaises. Pour comprendre en profondeur les enjeux, consultez également notre article sur l'IA souveraine ou cloud américain : que choisir en 2026 ?.

Le test en 5 minutes pour savoir si vos données de réunion partent aux USA

Avant d'entrer dans le fond juridique, faisons le test. Cinq questions, cinq minutes. Notez vos réponses.

Question 1 : Quel est le nom de votre outil de transcription ou d'assistant de réunion actuel ?

Si vous ne savez pas, demandez à votre DSI. Les outils les plus fréquents en France en 2026 sont Otter.ai, Fireflies, Plaud, Noota, Microsoft Copilot (dans Teams), Google Gemini (dans Meet), Zoom AI Companion, Read.ai, Grain, Fathom.

Question 2 : Où l'entreprise éditrice de cet outil a-t-elle son siège social ?

Vérifiez sur la page « mentions légales » ou « À propos » du site officiel. Attention : le lieu d'hébergement des données n'est pas la même chose que le siège social de l'entreprise. Une entreprise américaine peut héberger ses données en Europe et rester soumise à la juridiction américaine.

Question 3 : L'entreprise éditrice est-elle une filiale ou une société de droit américain, britannique, canadien ou australien ?

Ces pays participent à des accords de coopération judiciaire avec les États-Unis qui facilitent l'application du CLOUD Act. Le siège européen d'une entreprise dont la maison-mère est américaine ne change rien à l'exposition juridique.

Question 4 : Le contrat que vous avez signé (accord de traitement des données ou DPA) mentionne-t-il explicitement une garantie contre le CLOUD Act ?

Si votre DPA se contente d'affirmer « conforme RGPD » ou « hébergé en Europe » sans mentionner explicitement la juridiction applicable en cas de demande d'accès par une autorité étrangère, la garantie est incomplète.

Question 5 : L'outil supprime-t-il immédiatement les enregistrements audio après génération du compte-rendu, ou les conserve-t-il ?

Un enregistrement conservé pendant 30, 60 ou 90 jours multiplie la surface d'exposition en cas de demande d'accès ou de fuite de données. La suppression immédiate après traitement est le principe attendu par le RGPD (privacy by design).

Comment interpréter vos réponses

Si vous avez répondu « oui » à la question 3 (entreprise éditrice de droit américain ou d'un pays soumis à coopération judiciaire renforcée avec les États-Unis), vos données sont potentiellement exposées au CLOUD Act, quelle que soit la localisation physique des serveurs.

Si vous avez répondu « non » à la question 4 (DPA sans mention explicite de la juridiction), vous n'avez pas de garantie contractuelle formelle contre une demande d'accès étrangère.

Si vous avez répondu « non » à la question 5 (pas de suppression immédiate), votre organisation conserve inutilement un actif à risque.

Pour la plupart des organisations françaises, le test aboutit au même diagnostic : les données de réunion sont exposées, et le contrat en place ne couvre pas ce risque explicitement.

Ce qui se passe vraiment avec vos enregistrements de réunion en 2026

Techniquement, un assistant de réunion IA fonctionne en quatre étapes :

1. Captation : le microphone enregistre les voix, ou l'outil capture le flux audio de la visioconférence.

2. Transmission : le fichier audio est envoyé vers les serveurs de l'éditeur pour traitement.

3. Traitement : les modèles d'IA transcrivent, structurent, résument et parfois analysent le contenu.

4. Restitution : le compte-rendu structuré est renvoyé à l'utilisateur.

À chaque étape, la localisation physique et juridique du traitement conditionne l'exposition aux lois étrangères.

Selon l'étude Netskope 2026, le volume de données envoyées aux applications d'IA générative a été multiplié par six entre 2024 et 2025, passant de 3 000 à 18 000 requêtes mensuelles en moyenne par organisation. Selon le Baromètre Privacy 2026 publié par EQS Group, 80 % des organisations ne disposent pas d'une vision claire de leurs usages IA. Pour un guide complet sur ce sujet, consultez notre article sur l'intégration de l'IA dans son SI : guide DSI, RSSI, DPO.

Le problème n'est pas nouveau. Ce qui a changé en 2025-2026, c'est le contexte politique et jurisprudentiel.

Ce que Microsoft France a admis au Sénat, et pourquoi ça change tout

Le 10 juin 2025, Anton Carniaux, directeur juridique de Microsoft France, et Pierre Lagarde, directeur technique secteur public, sont auditionnés par la commission d'enquête sénatoriale sur la commande publique et le rôle qu'elle joue dans la souveraineté numérique européenne. La question est posée frontalement : Microsoft peut-il garantir à ses clients français que leurs données hébergées en France ne seront jamais transmises aux autorités américaines ?

La réponse d'Anton Carniaux est restée dans les annales : « Si nous sommes contraints par une décision de justice américaine, nous devons remettre les données. »

L'aveu a été confirmé un an plus tard, en juin 2026, lors des panels de VivaTech à Paris. La direction de Microsoft France a réitéré publiquement son incapacité juridique à s'opposer à une injonction américaine, même lorsque les données sont physiquement stockées sur le territoire français.

Cette admission a un impact structurel pour toutes les organisations qui utilisent des outils Microsoft, y compris Microsoft 365, Teams, Copilot, Azure, ainsi que par extension pour tous les fournisseurs de cloud américains soumis au même régime : Amazon Web Services, Google Cloud, IBM, Oracle.

Un cas concret est venu incarner ce risque quelques semaines avant l'audition. En mai 2025, Karim Khan, procureur de la Cour pénale internationale, a vu son compte Outlook coupé par Microsoft à la suite de sanctions décidées par l'administration américaine. Le message est clair : le CLOUD Act n'est plus une hypothèse théorique. C'est un mécanisme opérationnel, activé quand les autorités américaines le décident.

Les 3 risques concrets pour votre organisation en 2026

Risque 1 : violation du RGPD par transfert non maîtrisé

Le Règlement général sur la protection des données (RGPD), articles 44 à 49, encadre strictement les transferts de données personnelles hors de l'Espace économique européen (EEE). Utiliser un outil dont l'éditeur est susceptible de transmettre des données à des autorités américaines, sans garanties documentées, constitue un transfert au sens du RGPD.

Les sanctions peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé. En 2025, la Commission nationale de l'informatique et des libertés (CNIL) a prononcé 83 sanctions pour un total de 486,8 millions d'euros, soit neuf fois plus qu'en 2024. Google a été sanctionné à hauteur de 325 millions d'euros en septembre 2025. Free et Free Mobile ont été sanctionnés de 42 millions d'euros le 13 janvier 2026 pour manquements de sécurité. Au premier trimestre 2026, plus de 50 millions d'euros d'amendes ont déjà été prononcées.

Point important : 60 % des sanctions 2025 visaient des PME via une procédure simplifiée. Le mythe selon lequel la CNIL ne sanctionne que les GAFAM est mort.

Risque 2 : responsabilité personnelle des dirigeants

La directive NIS2 (Network and Information Security 2), en cours de transposition en droit français, engage explicitement la responsabilité personnelle des dirigeants en cas de manquement à leurs obligations de cybersécurité. Un DGS, un DSI ou un dirigeant d'entreprise qui ne peut pas démontrer avoir pris les mesures nécessaires pour protéger les données sensibles peut être personnellement mis en cause.

Les sanctions NIS2 peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles. Les collectivités territoriales de plus de 30 000 habitants sont dans le périmètre. La transposition française est prévue pour juillet 2026.

Risque 3 : perte de confidentialité stratégique

Au-delà du risque juridique, il y a le risque opérationnel. Une réunion de conseil municipal peut contenir des informations stratégiques sur un marché public en préparation. Un entretien professionnel peut contenir des données personnelles sensibles sur un agent. Une réunion médico-sociale peut contenir des informations de santé protégées. Une négociation commerciale peut contenir des éléments financiers non publics.

Ces informations, si elles sont transmises à des autorités étrangères dans le cadre d'une procédure judiciaire ou d'une enquête, échappent au contrôle de l'organisation. Elles peuvent aussi être exploitées dans des contextes concurrentiels, économiques ou politiques.

Ce que dit la loi en 2026 : RGPD, CLOUD Act, EU AI Act et la décision du Conseil d'État

Le CLOUD Act américain (2018)

Le Clarifying Lawful Overseas Use of Data Act autorise les autorités américaines à exiger l'accès aux données détenues par toute entreprise placée sous juridiction américaine, quelle que soit la localisation physique des serveurs. Cela concerne Microsoft, Amazon Web Services, Google Cloud, IBM, Oracle, et toute entreprise américaine opérant dans le cloud. Ces fournisseurs sont légalement contraints de répondre aux injonctions des autorités américaines, souvent sans pouvoir en informer leurs clients étrangers.

Le RGPD (2018) et les articles 44 à 49

Le règlement européen encadre les transferts de données personnelles hors de l'EEE. Il exige une base légale claire, des garanties appropriées (Clauses Contractuelles Types, règles d'entreprise contraignantes, ou décision d'adéquation) et une analyse d'impact des transferts pour les traitements à risque.

Le Data Privacy Framework, adopté en juillet 2023 pour remplacer le Privacy Shield invalidé en 2020, permet aux entreprises américaines certifiées de recevoir des données européennes. Il fait l'objet d'un recours devant la Cour de justice de l'Union européenne, et sa pérennité est incertaine.

L'EU AI Act (application depuis le 2 août 2026)

Le règlement européen sur l'intelligence artificielle est entré en application générale le 2 août 2026. Le Bureau de l'IA de la Commission et les autorités nationales peuvent désormais contrôler et sanctionner. Les obligations de transparence deviennent pleinement opposables. Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial pour non-conformité des systèmes à haut risque. Pour un décryptage complet, consultez notre guide de conformité EU AI Act et RGPD 2026 pour les collectivités.

Le Digital Omnibus, adopté en accord provisoire entre le Conseil européen et le Parlement européen le 7 mai 2026, a reporté à décembre 2027 les obligations pour les systèmes à haut risque de l'annexe III. Les règles de transparence restent d'application immédiate.

La décision du Conseil d'État du 20 mars 2026 sur le Health Data Hub

Cette décision est structurante. Le Conseil d'État, par sa décision n° 503159-504171, a rejeté les recours contre l'autorisation donnée par la CNIL au Health Data Hub d'héberger des données de santé chez Microsoft Ireland pour le projet DARWIN EU de l'Agence européenne du médicament.

Deux enseignements majeurs de cette décision. D'abord, le juge précise que l'autorisation ne porte que sur le traitement des données hébergées en France, et n'autorise pas leur transfert vers les États-Unis. Ensuite, le Conseil d'État estime que le risque lié au CLOUD Act est acceptable dans ce cas précis, au regard des garanties techniques (chiffrement, contrôles d'accès, journalisation) mises en place par le Health Data Hub.

Ce n'est donc pas un blanc-seing général pour l'utilisation de fournisseurs américains. C'est une évaluation cas par cas, qui exige des garanties techniques et juridiques robustes et documentées. Une charge que peu d'organisations publiques sont en mesure d'assumer sans accompagnement spécialisé.

L'État bascule massivement en 2026 : ce que ça vous dit pour votre stratégie

Le 8 avril 2026, la Direction interministérielle du numérique (DINUM), en coordination avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et la Direction des Achats de l'État, a annoncé un plan de sortie massif des dépendances aux outils américains.

Annonces clés :

• Migration des postes Windows vers Linux dans l'ensemble des ministères

• Déploiement de la plateforme Visio (DINUM) pour remplacer Microsoft Teams et Zoom d'ici 2027

• 80 000 agents de l'Assurance maladie migrent vers des outils souverains

• 2,5 millions d'agents publics concernés à terme

La ministre déléguée chargée de l'Intelligence artificielle et du numérique, Anne Le Hénanff, a déclaré à cette occasion : « La souveraineté numérique ne doit plus être un slogan ni une option, mais une boussole. »

Deuxième signal fort : le 8 juin 2026, la DINUM a annoncé le choix de Scaleway pour héberger la Plateforme des données de santé (Health Data Hub), après un processus de sélection sur plus de 350 critères. La migration doit être finalisée d'ici fin 2026. C'est la première fois qu'une infrastructure de cette ampleur bascule vers un hébergeur souverain français.

Troisième signal : la question sénatoriale de Pascal Savoldelli en juin 2026 souligne que « la grande majorité des collectivités territoriales a procédé à une migration vers Microsoft 365 », plaçant ces collectivités « dans une position de vulnérabilité juridique et sécuritaire incompatible avec le RGPD ».

Enfin, en juillet 2026, la mission d'information de l'Assemblée nationale présidée par Philippe Latombe et rapportée par Cyrielle Chatelain a remis un rapport transpartisan appelant l'État à reprendre la main sur ses infrastructures numériques, proposant notamment la création d'une Fondation France libre open source (FLOS) et l'introduction d'une clause de souveraineté dans les contrats publics.

Pour les décideurs, le message est clair. L'État bascule, les référentiels changent, les contrôles se renforcent. Les organisations qui anticipent aujourd'hui sécurisent leur avenir. Celles qui attendent le prochain contrôle CNIL ou la prochaine transposition NIS2 pour agir prendront du retard, avec un coût de remédiation qui augmente à mesure que l'écart se creuse. Pour comprendre le retour sur investissement d'une stratégie de gouvernance IA maîtrisée, consultez notre analyse du coût et ROI d'un assistant IA de réunion en 2026.

Comment protéger concrètement vos données de réunion en 4 étapes

Étape 1 : Cartographier les outils IA de réunion utilisés dans votre organisation

Ne partez pas des politiques officielles, partez des usages réels. Le Baromètre Privacy 2026 confirme que 62 % des organisations déploient des projets IA mais que seulement 20 % disposent d'une cartographie complète. Interrogez les équipes, auditez les logs, déployez un outil de Cloud Access Security Broker (CASB) capable de détecter les flux vers les services IA. Pour une méthode détaillée, consultez notre article sur l'adoption de l'IA dans le secteur public : freins et leviers en 2026.

Étape 2 : Évaluer chaque outil selon la grille de souveraineté 2026

Pour chaque outil identifié, posez les 5 questions du test de cet article. Documentez : nationalité juridique de l'éditeur, localisation physique des serveurs, engagements DPA sur le CLOUD Act, politique de suppression des enregistrements, garanties de non-réutilisation pour l'entraînement des modèles IA. Notre comparatif des 5 assistants de réunion IA conformes RGPD donne une vue d'ensemble des principales solutions du marché.

Étape 3 : Choisir une alternative souveraine pour les usages sensibles

Toutes les réunions ne nécessitent pas le même niveau de protection. Une réunion opérationnelle ordinaire n'a pas les mêmes exigences qu'un conseil municipal, une commission d'attribution de marché, un entretien professionnel ou une réunion médico-sociale. La bonne question n'est pas « faut-il tout migrer ? », c'est « quels flux d'information nécessitent une protection que mon outil actuel ne peut pas offrir ? ».

NeoMeet, l'assistant de réunion souverain développé par Neova, est conçu pour ces usages sensibles. Hébergé exclusivement en France, en Suisse et en Allemagne sur des serveurs certifiés ISO 27001, SOC 2 et Hébergeur de Données de Santé (HDS), NeoMeet est conforme RGPD & ISO 27001. L'entreprise Neova est de droit français, sans lien capitalistique américain, donc non soumise au CLOUD Act. Les enregistrements audio sont supprimés immédiatement après traitement, et aucune donnée n'est réutilisée pour entraîner des modèles d'IA. Le microphone Tula® à transmission filaire, inclus dans l'offre, élimine le risque d'interception sans fil pour les réunions en présentiel.

Étape 4 : Documenter et former

Une charte d'usage IA claire, une formation aux risques du Shadow AI (usage non autorisé d'outils IA), et un dispositif de contrôle continu sont indispensables. L'article 4 de l'EU AI Act impose une obligation de formation à la maîtrise de l'IA, applicable depuis février 2025.

Pour un audit complet de vos flux de données de réunion et un accompagnement à la mise en conformité, contactez l'équipe Neova ou consultez les offres NeoMeet.

FAQ : questions fréquentes sur les données de réunion et le CLOUD Act en 2026

Un outil IA hébergé en Europe est-il automatiquement conforme au RGPD ?

Non. L'hébergement en Europe est une condition nécessaire mais pas suffisante. Il faut vérifier la structure juridique de l'opérateur (est-il une filiale d'un groupe américain soumis au CLOUD Act ?), la nature de l'infrastructure sous-jacente (un hébergement sur Google Cloud EU reste techniquement soumis à un opérateur américain), la politique de réutilisation des données, l'existence d'un DPA conforme, et la politique de suppression des enregistrements.

Que se passe-t-il concrètement si les autorités américaines demandent l'accès à mes données ?

Le fournisseur américain reçoit une injonction (warrant ou subpoena). Il est légalement tenu d'y répondre. Il peut, dans certains cas, contester devant les tribunaux américains si l'injonction est disproportionnée, mais cette contestation est rare et rarement victorieuse. En pratique, la plupart des injonctions sont exécutées, et le client européen n'est généralement pas informé de la demande, ni de sa réponse.

Les collectivités territoriales sont-elles particulièrement exposées ?

Oui, pour trois raisons. D'abord, la question sénatoriale de juin 2026 rappelle que la grande majorité des collectivités a migré vers Microsoft 365, sans toujours mesurer les implications juridiques. Ensuite, les collectivités traitent des données particulièrement sensibles (état civil, aides sociales, marchés publics, délibérations). Enfin, la responsabilité personnelle des élus et des DGS peut être engagée en cas de manquement, notamment au titre de la directive NIS2 en cours de transposition. Pour un décryptage complet, consultez notre article sur l'IA et les réunions dans le secteur public en 2026.

L'accord Data Privacy Framework résout-il le problème ?

Non, pas totalement. Le Data Privacy Framework (juillet 2023) permet aux entreprises américaines certifiées de recevoir des données européennes sans nécessité de Clauses Contractuelles Types. Mais il ne suspend pas l'application du CLOUD Act. Une entreprise américaine certifiée DPF reste tenue de répondre aux injonctions américaines. Le DPF fait par ailleurs l'objet d'un recours devant la Cour de justice de l'Union européenne. Sa pérennité n'est pas garantie.

Mon organisation utilise Microsoft Teams avec un abonnement France. Suis-je concerné ?

Oui. L'audition Microsoft France de juin 2025 a explicitement confirmé que la localisation des données en France ne suffit pas à protéger des injonctions américaines, dès lors que la maison-mère de l'opérateur est américaine. Les fonctionnalités IA de Microsoft Teams (Copilot, transcription, résumé) traitent les données de réunion sur cette infrastructure.

Quelle différence entre un enregistrement supprimé et un enregistrement conservé ?

Un enregistrement audio supprimé immédiatement après traitement ne peut plus être extrait, ni par une autorité, ni par un attaquant en cas de fuite de données. Un enregistrement conservé pendant 30, 60 ou 90 jours, même chiffré, reste un actif à risque. Le principe du privacy by design attendu par le RGPD invite à minimiser la conservation des données.

Combien coûte le passage à une alternative souveraine ?

Le coût direct est généralement comparable ou légèrement supérieur à celui d'un outil américain grand public. Le coût de l'inaction, en revanche, peut être important : une sanction CNIL, une remédiation d'urgence en cas de contentieux, ou une migration contrainte dans le futur. Pour une méthode de calcul détaillée, consultez notre analyse du ROI d'un assistant IA de réunion en 2026.

Combien de temps faut-il pour migrer vers un outil souverain ?

Pour un usage limité aux réunions sensibles, quelques semaines suffisent. Pour un déploiement à l'échelle d'une organisation entière, la migration s'étale en général sur 3 à 6 mois. Le facteur limitant n'est pas technique, c'est organisationnel : formation des équipes, adaptation des workflows, gestion du changement.

Sources

Les sources sont ordonnées par autorité décroissante.

Textes réglementaires

• Règlement (UE) 2016/679, RGPD, articles 44 à 49

• Règlement (UE) 2024/1689, EU AI Act (application 2 août 2026)

• Directive (UE) 2022/2555, NIS2 (transposition française prévue juillet 2026)

• Clarifying Lawful Overseas Use of Data Act, 2018 (États-Unis)

Autorités publiques et juridictions

• Conseil d'État, décision n° 503159-504171 du 20 mars 2026, Health Data Hub / projet DARWIN EU

• CNIL, délibération n° 2025-014 du 13 février 2025, projet DARWIN EU

• Sénat, audition de Microsoft France du 10 juin 2025 (commission d'enquête sur la commande publique)

• Question au Sénat n° QSEQ260609159 de Pascal Savoldelli, juin 2026

• Assemblée nationale, mission d'information Latombe/Chatelain, rapport du 22 juillet 2026

• DINUM, séminaire interministériel du 8 avril 2026

• DINUM, choix Scaleway pour la Plateforme des données de santé, 8 juin 2026

• Haut-commissariat à la Stratégie et au Plan, Observatoire de la souveraineté numérique, lancé le 26 janvier 2026

• ANSSI, Référentiel SecNumCloud 3.2, mars 2026

Rapports institutionnels et études

• EQS Group, Baromètre Privacy 2026 (via L'Usine Digitale, février 2026)

• Netskope, Étude 2026 Cloud and Cyber Threats

• CNIL, Bilan des sanctions 2025 (486,8 millions d'euros)

• IBM, Cost of a Data Breach Report 2024 et 2025

Presse spécialisée

• The Register, « Microsoft admits it 'cannot guarantee' data sovereignty », juillet 2025

• Techniques de l'Ingénieur, « Microsoft avoue ne pas garantir la confidentialité des données », août 2025

• Usine Digitale, « L'État jette Microsoft hors de ses systèmes critiques », avril 2026

• Usine Digitale, « Le Conseil d'État valide Microsoft pour l'hébergement des données de santé », mars 2026

• Banque des Territoires, « Souveraineté numérique : la mission de l'Assemblée nationale appelle l'État à reprendre la main », juillet 2026

• La Gazette des Communes, « Face aux géants américains, les collectivités lancent leur plan pour reprendre la main sur le numérique », juin 2026

• ActuIA, « Données sensibles et Cloud Act : Microsoft France admet ne pas pouvoir s'opposer à une injonction américaine », juillet 2026

Cet article fait partie d'une série consacrée à l'IA souveraine et au secteur public. Consultez aussi :

• IA souveraine ou cloud américain : que choisir en 2026 ?

• Intégrer l'IA dans son SI sans risque : guide DSI, RSSI, DPO en 2026

• Comparatif 2026 : 5 assistants de réunion IA conformes RGPD

• Coût et ROI d'un assistant IA de réunion en 2026

• EU AI Act et RGPD 2026 : guide de conformité pour les collectivités

• Adoption de l'IA dans le secteur public : freins et leviers en 2026

• IA et réunions dans le secteur public en 2026

• Combien coûtent vraiment les réunions en 2026 ?

• Combien d'informations perd-on après une réunion ? La courbe d'oubli d'Ebbinghaus

Pour une démonstration de NeoMeet, réservez un rendez-vous avec l'équipe Neova.