Conformité d'un outil

Otter.ai est-il conforme au RGPD ?

Otter.ai propose un contrat de sous-traitance (DPA) et encadre le transfert des données européennes vers les États-Unis par le Data Privacy Framework, mais ses données sont hébergées chez AWS aux États-Unis, ses fonctions d'IA s'appuient sur Anthropic, OpenAI et Google, et l'éditeur entraîne ses propres modèles sur des enregistrements dé-identifiés. Son usage peut donc s'inscrire dans le RGPD, à condition que votre organisation accepte ce transfert et ces traitements.

Mis à jour le 26 septembre 2026 · Équipe Produit Gilbert · Faits sourcés, voir en bas de page

En bref

Société américaine (Otter.ai, Inc.), données stockées chez AWS aux États-Unis.
DPA intégré aux conditions, transfert UE vers États-Unis via le Data Privacy Framework.
Entraînement des modèles maison sur audios et transcriptions dé-identifiés.
Un bot visible rejoint les réunions.

Ce que publie Otter.ai

Otter.ai, Inc. est une société du Delaware basée à Mountain View, en Californie. Sa politique de confidentialité indique un hébergement chez Amazon Web Services, aux États-Unis, et sa liste de sous-traitants mentionne AWS pour le stockage, ainsi qu'Anthropic, OpenAI et Google Cloud pour les fonctions d'IA.

Un DPA est intégré aux conditions d'utilisation, avec des clauses contractuelles types. Le transfert des données européennes repose sur le Data Privacy Framework UE-États-Unis. Otter affiche une attestation SOC 2 Type 2.

Sur l'entraînement, Otter indique entraîner sa propre technologie d'IA sur des enregistrements et transcriptions dé-identifiés, et précise que ses fournisseurs d'IA n'utilisent pas les données clients pour entraîner leurs modèles. Le Notetaker d'Otter apparaît comme participant dans la réunion.

Comment l'évaluer pour votre organisation

Pour un usage professionnel, votre organisation est responsable de traitement : c'est à elle d'accepter ou non un stockage aux États-Unis, la liste des sous-traitants et l'entraînement sur données dé-identifiées. Votre DPO est le bon interlocuteur.

Si ces points posent problème, par exemple pour des réunions de direction, des données de santé ou des échanges avec des clients soumis au secret, choisissez un outil hébergé et traité dans l'Union européenne. Gilbert est hébergé en France chez OVHcloud sur une instance qualifiée SecNumCloud et certifiée HDS, n'entraîne aucun modèle sur vos contenus et fonctionne sans bot.

Questions fréquentes

Où sont stockées les données d'Otter.ai ?

Chez Amazon Web Services, aux États-Unis, selon la politique de confidentialité et la liste des sous-traitants d'Otter.ai.

Otter.ai utilise-t-il mes réunions pour entraîner son IA ?

Otter.ai indique entraîner sa propre technologie d'IA sur des enregistrements audio et des transcriptions dé-identifiés. Ses fournisseurs d'IA tiers ne doivent pas, selon l'éditeur, utiliser les données clients pour s'entraîner.

Quelle alternative à Otter.ai hébergée en France ?

Gilbert est hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS, sans transfert hors UE, et fonctionne sans bot. Il comprend nativement le français. Voir aussi notre comparatif des alternatives à Otter.ai.

Sources

Pages consultées le 26 septembre 2026. Les éditeurs peuvent modifier leurs conditions : vérifiez-les avant tout choix.

Aller plus loin

Gilbert : hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS. 2 h gratuites par mois, sans carte bancaire.

Tester Gilbert gratuitement