Conformité d'un outil
Plaud est-il conforme au RGPD ?
Plaud propose un contrat de sous-traitance (DPA) et héberge les comptes européens chez AWS à Francfort, mais l'éditeur est une société américaine, son DPA prévoit un traitement possible aux États-Unis sous clauses contractuelles types, et les résumés sont produits par des modèles de grands fournisseurs (GPT, Claude, Gemini). Son usage peut donc s'inscrire dans le RGPD, à condition que votre organisation accepte ces transferts et ces sous-traitants.
En bref
- Plaud Inc. est une société du Delaware basée à San Francisco.
- Comptes européens hébergés chez AWS à Francfort ; serveurs aussi aux États-Unis, au Japon et à Singapour.
- DPA avec clauses contractuelles types ; traitement possible aux États-Unis prévu par le DPA.
- Pas d'entraînement sur vos données sans accord explicite, selon l'éditeur.
Ce que publie Plaud
Plaud Inc. est une société du Delaware basée à San Francisco, avec des bureaux notamment à Singapour, Tokyo, Shenzhen et Pékin. Son support indique que les comptes de l'Union européenne et de l'EEE sont hébergés chez Amazon Web Services à Francfort, et sa politique de confidentialité mentionne des serveurs aux États-Unis, en Allemagne, au Japon et à Singapour.
Plaud publie un DPA qui intègre les clauses contractuelles types de la Commission européenne ; ce DPA prévoit que Plaud et ses sous-traitants peuvent traiter des données personnelles aux États-Unis. Le centre de confiance français cite GPT, Claude et Gemini comme modèles utilisés, avec des sous-traitants hébergés dans l'UE pour les utilisateurs européens ; un article d'aide cite OpenAI, Google et Microsoft.
Plaud affiche ISO 27001, ISO 27701, SOC 2 Type II et HIPAA, et présente sa conformité RGPD à travers un rapport de validation mis à disposition sur son centre de confiance. Les données sont chiffrées en transit et au repos, conservées jusqu'à leur suppression par l'utilisateur, et ne servent pas à entraîner les modèles sans accord explicite, selon l'éditeur.
Comment l'évaluer pour votre organisation
Trois points sont à valider avec votre DPO : le traitement possible aux États-Unis prévu par le DPA, la liste nominative des sous-traitants (à laquelle le DPA renvoie, mais que nous n'avons pas trouvée publiée le 26 septembre 2026), et l'usage de modèles de fournisseurs américains pour les résumés.
Enregistrer une réunion suppose aussi d'informer les participants et d'obtenir leur accord : Plaud le rappelle, et son DPA en laisse la responsabilité au client.
Si ces points posent problème, Gilbert est hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS, sans transfert hors UE, avec des modèles open-weight exécutés sur cette infrastructure, des audios supprimés après traitement et aucun boîtier à acheter.
Questions fréquentes
Où Plaud stocke-t-il les données des utilisateurs européens ?
Chez Amazon Web Services à Francfort, en Allemagne, pour les comptes de l'Union européenne et de l'EEE, selon le support et le centre de confiance de Plaud.
Plaud peut-il transférer mes données aux États-Unis ?
Son DPA prévoit que Plaud et ses sous-traitants peuvent traiter des données personnelles aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne.
Plaud utilise-t-il mes enregistrements pour entraîner son IA ?
Non par défaut : Plaud indique ne pas entraîner les modèles sur vos données sans votre accord explicite.
Quelle alternative à Plaud hébergée en France ?
Gilbert est hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS, sans transfert hors UE et sans boîtier à acheter. Voir aussi notre comparatif des alternatives à Plaud.
Sources
Pages consultées le 27 septembre 2026. Les éditeurs peuvent modifier leurs conditions : vérifiez-les avant tout choix.
- Plaud : sécurité et conformité (support)
- Plaud : centre de confiance (FR)
- Plaud : politique de confidentialité de l'application
- Plaud : Data Processing Addendum
- Plaud : certifications et conformité (support)
- Plaud : usage des données par l'IA (support)
- Plaud : à propos
- Gilbert : centre de confiance
- Gilbert : politique de confidentialité (localisation, conservation, entraînement, DPA)
- DINUM : panorama des solutions IA sur étagère (ligne Lexia France, Gilbert)
Aller plus loin
Gilbert : hébergé en France chez OVHcloud, sur une instance qualifiée SecNumCloud et certifiée HDS. 2 h gratuites par mois, sans carte bancaire.
Tester Gilbert gratuitement