Read AI et le RGPD / AI Act : la frontière interdite de l'analyse des réunions

Présentation et données traitées

Read AI est un assistant de réunion américain qui, au-delà de la transcription et des résumés, propose des mesures d'engagement, de participation et de « sentiment » des participants.

Read AI traite la voix, l'image le cas échéant, les transcriptions, et surtout des indicateurs comportementaux (temps de parole, engagement, sentiment) qui touchent au comportement et à l'état émotionnel des personnes. Éditeur américain : exposition au CLOUD Act.

Les risques pour votre entreprise

Le risque est double et sévère : une pratique potentiellement interdite (reconnaissance des émotions au travail) et un monitoring des salariés qui, s'il alimente des décisions RH, bascule en haut risque. La CNIL a inscrit l'analyse des communications vocales à son programme 2026.

Principaux risques RGPD :

• Analyse comportementale/émotionnelle des salariés : traitement à haut risque, AIPD obligatoire.
• Monitoring des salariés : proportionnalité (article L1121-1), information, CSE.
• Information/consentement des participants ; transfert hors UE (CLOUD Act) ; conservation.

Les obligations RGPD

1. Désactiver toute analyse d'émotion/sentiment (pratique interdite au travail).
2. Limiter et justifier toute mesure de participation (proportionnalité) ; consulter le CSE.
3. Informer et faire consentir les participants ; signer le DPA ; encadrer les transferts (SCC).
4. Réaliser une AIPD ; inscrire au registre ; définir la conservation.
5. Impliquer le DPO ; former les équipes. Pas de DPO ? Voir notre DPO externalisé.

Les obligations AI Act

Interdiction (article 5, depuis le 2 février 2025) : la reconnaissance des émotions au travail est prohibée — c'est le cœur du problème de Read AI. Ces fonctionnalités (ton, humeur, stress, engagement émotionnel) doivent être désactivées. Par ailleurs : transparence (article 50), littératie IA (article 4), et — pour les analyses de participation servant à évaluer — régime haut risque (Annexe III) avec supervision humaine, information du CSE et AIPD. Voir le guide AI Act.

Risques AI Act : reconnaissance des émotions au travail (pratique INTERDITE, plafond de sanction le plus élevé) ; analyses de participation servant à évaluer (haut risque) ; défaut de transparence.

Cybersécurité et bonnes pratiques

Risques cyber : indicateurs comportementaux sensibles ; transfert hors UE ; vue « panoptique » sur les salariés ; NIS 2 selon la taille.

Bonnes pratiques : désactiver les mesures d'émotion/sentiment ; limiter le reste au strict nécessaire (proportionnalité) ; information et consultation du CSE ; consentement des participants ; transferts encadrés ; AIPD systématique ; pour l'usage courant, préférer un outil sans analyse comportementale ; charte IA, registre, formation IA.

Checklist :

• Analyse d'émotion/sentiment DÉSACTIVÉE (interdiction), monitoring limité et proportionné, CSE consulté
• Information + consentement des participants, DPA + transferts encadrés (SCC), AIPD réalisée
• Conservation courte, salariés informés, équipes formées

Sanctions, conclusion et recommandations

Sanctions : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act — jusqu'à 35 M€ ou 7 % du CA mondial pour les pratiques interdites (dont la reconnaissance des émotions au travail), soit le plafond le plus élevé du règlement ; 15 M€ ou 3 % pour un système à haut risque non conforme ; volet pénal (article 226-1 du code pénal).

Recommandation : Read AI illustre la frontière à ne pas franchir : mesurer l'humeur ou l'engagement émotionnel est interdit au travail. Désactivez ces fonctionnalités, limitez l'analyse de participation au proportionnel, consultez le CSE et réalisez une AIPD. En cas de doute, préférez un outil sans analyse comportementale comme tl;dv ou Teams Copilot. Voir le comparatif des outils d'IA.