Comparatif RGPD
Quel logiciel de transcription conforme au RGPD choisir ?
Un logiciel de transcription se prête à un usage conforme au RGPD quand il héberge vos données dans l'Union européenne, vous signe un contrat de sous-traitance (DPA), n'utilise pas vos enregistrements pour entraîner ses modèles et limite la conservation des audios. Parmi les outils comparés ici, Gilbert, Dicte.ai et Agilotext hébergent en France ; Gilbert est hébergé chez OVHcloud sur une instance qualifiée SecNumCloud et certifiée HDS, et supprime les audios après traitement.
En bref
- Vérifiez 5 points : hébergement, sous-traitants IA, entraînement, DPA, conservation.
- Le lieu des serveurs ne suffit pas : regardez aussi qui traite la transcription et les résumés.
- Otter, Fireflies et Fathom stockent par défaut aux États-Unis et transfèrent via le Data Privacy Framework.
- Gilbert : France, OVHcloud, instance qualifiée SecNumCloud et certifiée HDS, audios supprimés, aucun entraînement.
Les 5 critères qui comptent pour le RGPD
1. L'hébergement : où sont stockés audios, transcriptions et comptes rendus, et par quelle société. Un stockage dans l'Union européenne évite les transferts ; un hébergeur de droit européen évite en plus l'exposition aux lois extraterritoriales.
2. Les sous-traitants IA : la transcription et les résumés sont souvent confiés à un tiers (OpenAI, Anthropic, AssemblyAI…). Un serveur en Europe ne sert à rien si le résumé part aux États-Unis. Demandez la liste des sous-traitants.
3. L'entraînement : certains éditeurs entraînent leurs propres modèles sur des données dé-identifiées, d'autres l'excluent, d'autres le soumettent à votre accord. Lisez la politique de confidentialité, pas la page d'accueil.
4. Le DPA : pour un usage professionnel, l'éditeur traite vos données pour votre compte. L'article 28 du RGPD impose un contrat qui l'encadre.
5. La conservation : combien de temps l'audio source est-il gardé ? C'est souvent la donnée la plus sensible, et la moins utile une fois le compte rendu produit.
Où se situe Gilbert
Gilbert est édité par Lexia France. Il est hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud par l'ANSSI et certifiée Hébergeur de Données de Santé. Les traitements restent dans l'Union européenne, sans transfert hors UE dans le cadre normal du service.
La transcription (Whisper) et les synthèses (Mistral Small) sont produites par des modèles open-weight exécutés chez OVHcloud dans l'UE : aucun contenu n'est envoyé à OpenAI, Anthropic ou Google. Les audios sont supprimés immédiatement après traitement, les contenus ne servent pas à entraîner des modèles, et un DPA au sens de l'article 28 encadre le traitement.
Gilbert figure aussi au panorama des solutions IA de la DINUM (appel à manifestation d'intérêt 2025), avec la mention « hébergeable en SecNumCloud » et « hébergeable on-premise ». Ce référencement n'est ni un label ni un agrément de l'État.
Comparatif : ce que publie chaque éditeur
| Outil | Siège | Hébergement | IA et sous-traitants | Entraînement sur vos données | Bot en réunion | Conservation publiée |
|---|---|---|---|---|---|---|
| Gilbert | France (Lexia France) | France, OVHcloud, instance qualifiée SecNumCloud et certifiée HDS | Whisper et Mistral Small open-weight chez OVHcloud (UE) | Non, sauf accord explicite | Non (app ordinateur) | Audio supprimé après traitement |
| Agilotext | France (Orsay) | France, AZ Network (hébergeur certifié HDS et ISO 27001) | Mistral AI (Business), OpenAI aux États-Unis (Free et Pro) | Non précisé | Non | 24 h (gratuit), 14 j (Pro), 30 j (Business) |
| Dicte.ai | France (Livdeo) | « Europe » (politique), « serveurs dédiés à Paris » (accueil) | Modèles open source ou européens, non nommés | Non, sauf consentement | Enregistrement sur l'appareil | Abonnement + 30 jours |
| Noota | France (Toulouse) | Google Cloud (France, Belgique, Pays-Bas) et Scaleway | Mistral AI, Gladia | Non | Avec ou sans bot | Réglable de 1 jour à 3 ans (offres payantes) |
| Leexi | Belgique (Bruxelles) | AWS, serveurs en Europe | Azure OpenAI (UE), Mistral AI, Gladia, ElevenLabs | Non par les fournisseurs IA | Oui | Non publiée |
| Happy Scribe | Irlande | AWS et Heroku (Irlande), Hetzner (Allemagne) | AssemblyAI, Speechmatics, Deepgram, OpenAI et Anthropic (traitement aux États-Unis) | Seulement sur accord (opt-in) | Oui (Meeting Notetaker) | Fichiers supprimés gardés 10 jours |
| Amberscript | Pays-Bas | Francfort (Allemagne) | Tiers non nommés | Non | Amber Notes : bot ou enregistrement local | Suppression après 6 mois d'inactivité |
| Otter.ai | États-Unis | AWS, États-Unis | Anthropic, OpenAI, Google Cloud (États-Unis) | Oui, modèles maison sur données dé-identifiées | Oui, visible | Corbeille purgée à 30 jours |
| Fireflies.ai | États-Unis | AWS et GCP, États-Unis par défaut | AssemblyAI, OpenAI, Anthropic (États-Unis) | Non | Oui | Données de compte supprimées sous 30 jours après fermeture |
| Fathom | États-Unis | Google Cloud, États-Unis | Anthropic, OpenAI, ElevenLabs (États-Unis) | Oui, modèles maison (opt-out possible) | Oui ; sans bot en bêta sur Mac | Sauvegardes purgées 7 jours après suppression du compte |
Relevé le 26 septembre 2026 sur les pages officielles de chaque éditeur (liste en bas de page). Ce tableau décrit ce que les éditeurs publient ; il ne constitue pas un avis juridique sur leur conformité.
Questions fréquentes
Quel est le logiciel de transcription le plus sûr pour des données sensibles ?
Pour des données sensibles, privilégiez un outil hébergé en France par un hébergeur de droit européen, dont les modèles d'IA tournent sur la même infrastructure, sans transfert hors UE. Gilbert est hébergé chez OVHcloud sur une instance qualifiée SecNumCloud et certifiée HDS, et ses modèles open-weight y sont exécutés dans l'UE. Pour des données de santé, vérifiez toujours la certification HDS de l'hébergement.
Un logiciel américain peut-il être utilisé en conformité avec le RGPD ?
Oui, si le transfert de données vers les États-Unis est encadré, par exemple par le Data Privacy Framework ou des clauses contractuelles types, comme le font Otter, Fireflies et Fathom. C'est à vous, en tant que responsable de traitement, d'évaluer ce transfert. Un outil hébergé et traité dans l'UE évite cette analyse.
Existe-t-il un logiciel de transcription gratuit et conforme au RGPD ?
Plusieurs outils européens ont une offre gratuite : Gilbert (2 h par mois, hébergé en France), Dicte.ai (2 h par mois), Agilotext (6 h par mois, avec des comptes rendus produits par OpenAI aux États-Unis sur cette offre) et Noota (300 minutes par mois). Vérifiez sur chacun les sous-traitants IA de l'offre gratuite, qui peuvent différer des offres payantes.
Sources
Pages consultées le 26 septembre 2026. Les éditeurs peuvent modifier leurs conditions : vérifiez-les avant tout choix.
- Gilbert : centre de confiance
- Gilbert : politique de confidentialité (localisation, conservation, entraînement, DPA)
- DINUM : panorama des solutions IA sur étagère (ligne Lexia France, Gilbert)
- Agilotext : politique de confidentialité
- Agilotext : tarifs
- Dicte.ai : politique de confidentialité
- Noota : sécurité
- Noota : sous-traitants
- Leexi : politique de confidentialité
- Happy Scribe : politique de confidentialité
- Happy Scribe : sous-traitants
- Amberscript : politique de confidentialité
- Otter.ai : politique de confidentialité
- Otter.ai : sous-traitants
- Fireflies.ai : stockage et transfert des données
- Fireflies.ai : sous-traitants
- Fathom : aide sur la sécurité des données
- Fathom : politique de confidentialité
Aller plus loin
Gilbert : hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS. 2 h gratuites par mois, sans carte bancaire.
Tester Gilbert gratuitement