Otter.ai est-il sûr ? Stockage, entraînement et bot

Otter.ai est-il sûr pour vos réunions dépend de ce que vous entendez par sûr : qui voit un bot dans l’appel, où vont l’audio et les transcriptions, si le contenu sert à entraîner des modèles, et comment fonctionne la suppression. Otter publie des pages détaillées sur la confidentialité, la sécurité et l’aide. Cet article résume ce que ces documents disent (septembre 2026). Ce n’est pas un conseil juridique et cela ne tranche pas si Otter convient à votre contrat, votre secteur ou votre politique interne.

Si vous voulez un preneur de notes cloud partagé avec synchro calendrier et transcriptions d’équipe, Otter peut convenir lorsque les participants consentent et que votre organisation accepte un traitement cloud aux États-Unis. Si l’audio doit rester sur votre Mac sauf export explicite, l’enregistrement local est l’autre modèle. Les deux peuvent être valides ; la question est quels risques vous voulez réduire.

Faits en bref (d’après Otter)

Les politiques évoluent. Vérifiez les liens avant de vous y fier.

Otter.ai est-il sûr ? Ce que cela signifie pour un preneur de notes

Quatre questions reviennent quand on se demande si Otter.ai est sûr :

1. Visibilité : clients ou collègues verront-ils un participant IA ?
2. Lieu : l’enregistrement quitte-t-il l’appareil pour un cloud fournisseur ?
3. Réutilisation : la voix ou le texte peuvent-ils entraîner des modèles ou transiter par des sous-traitants ?
4. Contrôle : pouvez-vous supprimer les copies et limiter qui voit la transcription ?

Otter répond essentiellement : service cloud visible, entraînement documenté sur contenu dé-identifié, plus partage et flux de suppression. Cela peut aller pour des stand-ups internes. Cela peut être inadapté pour des dossiers clients sensibles, des politiques sans cloud ou des équipes qui interdisent les bots invités.

Où Otter stocke enregistrements et transcriptions

Otter est un service cloud. La Privacy Policy (effective le 16 juin 2026) décrit les Meeting and Uploaded Information, dont l’audio, les transcriptions et les données d’usage. Sous With whom we share, Otter cite des fournisseurs cloud dont Amazon Web Services aux États-Unis.

La page Privacy & Security ajoute AWS S3 avec chiffrement côté serveur (SSE) et AES-256. Cela décrit les mesures techniques chez Otter, pas l’acceptation par votre employeur ou client d’un hébergement américain pour le contenu de réunion.

Avec Otter Business, la Privacy Policy note que le client entreprise peut être responsable du traitement et que ses propres politiques peuvent s’appliquer.

Otter entraîne-t-il ses modèles avec vos enregistrements ?

Privacy Policy (section 2) : un objectif déclaré est d’améliorer les Services, y compris entraîner la technologie IA propriétaire sur des enregistrements audio dé-identifiés et des transcriptions (qui peuvent contenir des données personnelles). Otter mentionne aussi des prestataires d’étiquetage de données pour créer des données d’entraînement et d’évaluation.

FAQ Privacy & Security : dé-identification avant entraînement, flux automatique (pas de revue humaine manuelle sur ce chemin d’entraînement), données d’entraînement chiffrées.

Conditions d’utilisation (section 18.4) : Otter peut utiliser des données agrégées et/ou dé-identifiées dérivées de l’usage, y compris pour l’apprentissage automatique et l’entraînement, sans vous identifier.

En clair : Otter documente une amélioration produit via contenu de réunion dé-identifié, pas une promesse que vos enregistrements bruts n’influencent jamais l’IA d’Otter. Otter indique séparément que les AI Service Providers n’utilisent pas les données clients pour leurs modèles (Privacy & Security).

Si vous exigez aucun entraînement côté fournisseur sur l’audio de réunion, lisez les réglages et contrats entreprise actuels ou choisissez un flux où l’audio n’entre pas dans le cloud Otter.

Qui voit le bot dans la réunion ?

L’assistant réunion d’Otter est Otter Notetaker. D’après la vue d’ensemble Notetaker :

• Notetaker rejoint Zoom, Google Meet et Microsoft Teams comme participant.
• Le nom affiché combine le prénom du profil et « Notetaker (Otter.ai) ».
• Otter indique que Notetaker ne peut pas rejoindre anonymement.
• Les participants invités doivent être autorisés, sinon Notetaker peut être bloqué.

Privacy & Security précise que l’enregistrement démarre quand vous ou un participant appuyez sur Record ou invitez Otter. La synchro calendrier et l’auto-join sont des options produit décrites dans l’aide Otter.

Pour les appels clients, la visibilité compte autant que le stockage. Un bot visible facilite l’information, mais beaucoup de politiques IT interdisent quand même les preneurs de notes invités.

Auto-join calendrier et paramètres workspace

Otter peut rejoindre via Google Calendar ou Microsoft Calendar si vous l’activez. Avant un appel sensible, vérifiez auto-join, partage workspace et résumé par e-mail dans les réglages Otter. Les articles d’aide décrivent la désactivation globale ou par réunion. Les admins Business peuvent imposer des règles selon le plan (Otter pricing, septembre 2026). Si vous restez chez Otter, traitez ces réglages comme une partie de votre revue de sécurité, pas comme un détail de fin de projet.

Suppression, conservation et copies partagées

Suppression utilisateur : l’article Delete a conversation indique que la suppression retire le partage immédiatement, envoie vers la Corbeille 30 jours, puis efface définitivement sur les serveurs Otter. Vider la Corbeille accélère. Seul le propriétaire peut supprimer une conversation partagée.

Conservation selon la politique : les données personnelles restent aussi longtemps que nécessaire aux fins de la policy ou obligations légales ; Otter décrit rendre les données personnelles supprimées irrécupérables.

Données dé-identifiées : la Privacy Policy traite données dé-identifiées ou agrégées à part. Supprimer une conversation ne garantit pas que toutes les données dérivées disparaissent de tous les usages en aval. Pour un audit conformité, interrogez Otter ou votre admin entreprise.

Limites honnêtes (ce qu’Otter ne règle pas pour vous)

Otter affiche SOC 2 Type 2, pratiques RGPD, CCPA et langage HIPAA sur Privacy & Security. Ces pages décrivent le programme d’Otter ; ce n’est pas une garantie que votre usage est conforme, couvert par le secret professionnel ou approuvé par un client. Vemoir ne revendique aucune certification de conformité pour Otter ni pour vos choix d’enregistrement.

Autres limites :

• Juridiction cloud : un hébergement AWS aux États-Unis peut entrer en conflit avec les règles imposées par un client.
• Sous-traitants : la Privacy Policy cite analytique, partenaires publicitaires, étiquetage de données, fournisseurs IA. Consultez la liste des sous-traitants pour votre offre.
• Voix tierces : les enregistrements contiennent d’autres voix. Consentement et conservation restent votre responsabilité (Otter rappelle aussi les lois locales sur l’enregistrement).
• Partage : les transcriptions peuvent être partagées dans Otter. Votre suppression n’efface pas ce qu’un collègue a exporté par courriel ou Slack.
• Litiges : en octobre 2026, Otter est défenderesse dans une action collective consolidée aux États-Unis, In re Otter.AI Privacy Litigation (N.D. Californie). Les demandeurs allèguent que Notetaker a enregistré des réunions sans le consentement de tous les participants et que les enregistrements ont servi à l’entraînement de l’IA. Le 13 août 2026, la cour a laissé plusieurs demandes se poursuivre et en a rejeté d’autres. Les allégations ne sont pas prouvées.

Quand Otter est souvent le meilleur choix

Otter convient si vous voulez un preneur de notes cloud partagé :

• Rejoindre automatiquement depuis un calendrier Google ou Microsoft avec transcriptions visibles par l’équipe.
• Transcription en temps réel et résumés, chat et capture de slides Otter (pages produit).
• Collaboration dans les espaces Otter sans pipeline maison.
• Organisations ayant déjà validé le profil de risque fournisseur et le traitement américain.

Si votre équipe vit déjà dans Otter et que le juridique a signé, se demander si Otter.ai est sûr peut vouloir dire resserrer les réglages (auto-join, partage par défaut, Corbeille) plutôt que changer d’outil.

Quand un flux Mac local convient mieux

Choisissez la capture locale quand garder l’audio hors des serveurs fournisseur par défaut compte plus que la commodité du bot calendrier :

• Vemoir pour Mac enregistre microphone et audio système sur le Mac, sans bot dans la liste des participants (comment ça marche, apps de réunion).
• Transcription et compte rendu sur le Mac avec modèles locaux, modèles cloud seulement en opt-in avec votre clé API (capture et modèles).
• Pour un fichier audio que vous avez déjà après l’appel, l’outil transcrire audio gratuit tourne dans l’onglet sans envoyer le fichier à Vemoir.

Otter optimise les notes cloud partagées. Vemoir optimise le traitement local et l’export explicite.

Si votre prochaine réunion n’autorise pas de preneur de notes invité, vous pouvez enregistrer la réunion sur votre Mac avec Vemoir au lieu d’inviter Otter.

Bot cloud vs capture locale

Essayer Otter en connaissance de cause, ou garder l’audio sur le Mac

Rester sur Otter : relisez Privacy & Security, vos réglages auto-join et la Corbeille avant les appels clients. Informez les participants et alignez-vous sur la politique interne.

Sans preneur de notes cloud : utilisez l’app Mac Vemoir pour la prochaine réunion Teams, Zoom ou Meet, ou transcrire audio pour un fichier existant sans upload vers Vemoir.

Questions fréquentes

Otter.ai est-il sûr pour des appels clients confidentiels ?

Otter stocke dans une infrastructure cloud aux États-Unis et documente l’entraînement IA sur enregistrements et transcriptions dé-identifiés. L’acceptabilité pour un contrat client relève de votre organisation. Le Notetaker visible aide la transparence mais ne remplace pas consentement ni revue de politique.

Otter vend-il mes réunions pour de la publicité ?

La page Privacy & Security indique qu’Otter ne vend pas d’informations personnelles à des tiers et n’affiche aucune publicité de tiers dans le produit. La Privacy Policy décrit aussi des partenaires publicitaires et des droits d’opt-out pour certaines définitions américaines du mot « vente ». Lisez les deux sections selon votre juridiction.

Otter peut-il rejoindre sans que personne ne le remarque ?

Non. La vue d’ensemble Notetaker indique que Notetaker ne peut pas rejoindre anonymement et apparaît dans la liste des participants.

Où sont stockés les enregistrements Otter ?

Otter cite Amazon Web Services aux États-Unis dans la Privacy Policy et AWS S3 avec SSE sur Privacy & Security.

Otter utilise-t-il mes enregistrements pour entraîner l’IA ?

La Privacy Policy inclut l’entraînement de l’IA propriétaire sur enregistrements audio et transcriptions dé-identifiés. Privacy & Security décrit la dé-identification avant entraînement sans revue humaine manuelle sur ce chemin automatique.

Comment supprimer des conversations Otter ?

Supprimez dans Otter. L’aide indique 30 jours en Corbeille, puis retrait définitif des serveurs Otter, ou suppression immédiate en vidant la Corbeille (article d’aide).

Otter est-il chiffré ?

Otter documente AES-256 côté serveur sur le stockage AWS (Privacy & Security) et l’authentification à deux facteurs sur la même page.

Quelle alternative locale sans bot de réunion ?

Vemoir pour Mac enregistre audio système et microphone localement pendant l’appel, sans bot dans la liste. Pour un fichier que vous avez déjà, utilisez transcrire audio dans le navigateur sans upload vers Vemoir.

Cet article prouve-t-il la conformité RGPD ou nLPD pour Otter ?

Non. Il résume la documentation publique d’Otter et des compromis produit. Ce n’est pas un conseil juridique et cela n’évalue pas la conformité légale pour votre situation.

Prochaine étape

Lisez la privacy policy et la page sécurité d’Otter avant votre prochain appel enregistré. Si les bots cloud sont hors périmètre, ouvrez l’app Mac Vemoir ou les outils gratuits pour garder le traitement sur votre Mac.