Qu'est-ce que la transcription souveraine ?
La transcription souveraine désigne un service de conversion audio-vers-texte dont vous maîtrisez le cadre : vous savez où sont stockés vos fichiers audio et vos transcriptions, quels prestataires les traitent et sous quel droit. Pour une organisation européenne, cela passe en général par un stockage dans l'Union européenne, un fournisseur soumis au RGPD et des limites claires sur l'usage des données.
Ce concept répond notamment au Cloud Act américain de 2018, qui autorise les autorités américaines à exiger l'accès aux données détenues par des entreprises américaines, y compris sur des serveurs situés en Europe. La souveraineté n'est pas un label unique : c'est une question de transparence et de contrôle.
Les risques à évaluer avant de confier un enregistrement
Confier un enregistrement sensible à un service de transcription crée plusieurs risques à évaluer :
- Exposition au Cloud Act américain. Une entreprise américaine peut être contrainte de livrer des données à des autorités américaines, même si les serveurs sont en Europe.
- Entraînement de modèles. Certains services de transcription utilisent les fichiers soumis pour améliorer leurs modèles d'IA, sans toujours le mentionner clairement dans leurs conditions générales.
- Transferts de données hors UE. Depuis l'arrêt Schrems II de la CJUE, tout transfert de données personnelles hors de l'UE doit reposer sur des garanties adéquates au regard du RGPD.
- Secret professionnel. Pour les avocats, médecins ou journalistes, le choix du service qui traite des enregistrements sensibles engage leurs obligations déontologiques.
Ce que le RGPD exige concrètement
Le Règlement général sur la protection des données impose plusieurs obligations aux organisations qui traitent des données personnelles via des services tiers. Pour la transcription audio, les points clés sont :
- Base légale du traitement. Vous devez pouvoir justifier pourquoi vous traitez des enregistrements contenant des données personnelles (consentement, intérêt légitime, exécution d'un contrat).
- Accord de traitement des données (DPA). Tout sous-traitant traitant des données pour votre compte doit signer un DPA. Vook le fournit sur demande.
- Droit à l'effacement. Les personnes enregistrées peuvent demander la suppression de leurs données. Avec Vook, supprimer une transcription efface aussi l'audio associé, et supprimer le compte efface l'ensemble des données.
- Minimisation des données. Le service ne doit collecter que les données strictement nécessaires au traitement demandé.
Le Data Act européen, applicable depuis septembre 2025, est un texte distinct : il encadre surtout l'accès aux données des objets connectés et le changement de fournisseur cloud. Pour des enregistrements contenant des données personnelles, le RGPD reste le cadre de référence.
Chiffrement et sécurité des données audio
Le chiffrement est la première ligne de défense pour protéger des enregistrements sensibles. Vook chiffre vos fichiers audio et vos transcriptions en AES-256 au repos, sur ses serveurs en France. Pour les établissements de santé et le secteur public, une option de clé de chiffrement auto-hébergée par l'institution est disponible.
Au-delà du chiffrement, la maîtrise de la conservation est un facteur critique. Avec Vook, c'est vous qui décidez : vos fichiers restent dans votre compte jusqu'à ce que vous les supprimiez, et la suppression d'une transcription efface aussi l'audio associé.
Comment choisir un service de transcription conforme
Avant de confier des enregistrements à un service de transcription, posez ces questions concrètes :
- Localisation des serveurs. Exigez une réponse précise : pays et nom du prestataire d'hébergement. Chez Vook, les fichiers et transcriptions sont stockés en France, et chaque prestataire figure sur notre page publique des sous-traitants.
- Liste des sous-traitants. Demandez la liste complète des prestataires qui touchent vos données, y compris ceux qui ne stockent rien. Vook publie la sienne.
- DPA disponible. Sans accord de traitement des données signé, vous vous exposez à un manquement au RGPD dès que l'enregistrement contient des données personnelles.
- Entraînement des modèles. Lisez les conditions générales. Si la réponse n'est pas explicitement non, considérez que c'est oui.
- Conservation et chiffrement. Préférez un service qui vous laisse supprimer vos fichiers quand vous le décidez et qui les chiffre au repos en AES-256.
Vook et la souveraineté numérique européenne
Vook.ai est une société française. Vos fichiers audio, vos transcriptions, nos bases de données et nos serveurs applicatifs sont hébergés en France. Nous sommes aussi transparents sur le reste de la chaîne : certains prestataires, notamment pour l'interface web et les fonctions d'IA, sont des sociétés américaines, et tous figurent sur notre page publique des sous-traitants. La résidence des données dans l'UE pour le traitement IA est disponible sur demande.
Plus de 75 000 professionnels utilisent Vook pour transcrire des réunions, des interviews, des dépositions et des entretiens de recherche. Vous pouvez transcrire un fichier gratuitement chaque jour, sans inscription ni carte bancaire. Un abonnement vous donne accès aux fichiers plus longs et à Vook Chat sans limite pour résumer et extraire des informations.
