Zoom AI Companion et le RGPD / AI Act : résumés de réunion et transferts
En bref
- Zoom AI Companion (intégré à Zoom) génère résumés, synthèses et points d'action. Zoom indique ne pas utiliser le contenu client pour entraîner ses modèles d'IA. Restent : information/consentement des participants aux résumés IA (l'activation par l'hôte ne dispense pas d'informer), transferts hors UE (éditeur américain, CLOUD Act — vérifier la résidence des données) et conservation. Désactiver toute analyse d'émotion ; consulter le CSE si surveillance/évaluation.
Présentation et données traitées
Zoom AI Companion est l'assistant d'IA générative intégré à la plateforme de visioconférence Zoom : résumés de réunion, points d'action, synthèses de conversations et aide à la rédaction.
L'outil traite le contenu des réunions (audio/vidéo, transcriptions) pour générer résumés et synthèses. Zoom indique ne pas utiliser le contenu client pour entraîner ses modèles d'IA. Éditeur américain : exposition au CLOUD Act ; vérifiez les options de résidence des données.
Les risques pour votre entreprise
Les risques : information/consentement des participants aux résumés IA, transfert hors UE et conservation des résumés. L'activation par l'hôte crée un risque d'usage sans information des autres participants.
Principaux risques RGPD :
- Information insuffisante ; en interne, consentement salarié rarement valide (intérêt légitime/contrat).
- Réunions avec des tiers : information et consentement indispensables.
- Transfert hors UE (CLOUD Act) ; vérifier la résidence des données.
- Conservation des résumés/transcriptions ; minimisation.
Les obligations RGPD
- Informer les participants de l'activation de l'IA ; recueillir le consentement des tiers.
- Vérifier le DPA Zoom et les options de résidence des données ; encadrer les transferts (SCC).
- Définir la conservation des résumés ; minimiser.
- Consulter le CSE si surveillance/évaluation ; inscrire au registre ; AIPD si analyse comportementale.
- Impliquer le DPO ; former les équipes. Pas de DPO ? Voir notre DPO externalisé.
Les obligations AI Act
Transparence (article 50) : informer de l'IA et signaler les comptes rendus IA. GPAI ; littératie IA requise. Interdiction (article 5) : analyse du ton/humeur/stress/engagement émotionnel interdite au travail — désactivez ces fonctions. Les analyses de participation alimentant des décisions RH basculent en haut risque (Annexe III). Voir le guide AI Act.
Risques AI Act : participants non informés de l'IA ; toute analyse d'émotion (interdite) ; analyses de participation à visée RH (haut risque).
Cybersécurité et bonnes pratiques
Risques cyber : contenus de réunion à protéger ; transfert hors UE ; accès aux résumés à cloisonner ; NIS 2 selon la taille.
Bonnes pratiques : informer de l'activation de l'IA ; consentement des tiers ; vérifier la résidence des données ; encadrer les transferts (SCC) ; conservation minimale ; désactiver toute analyse émotionnelle ; charte IA, registre, formation IA.
Checklist :
- Participants informés de l'activation de l'IA, consentement des tiers, DPA + résidence des données vérifiés
- Transferts encadrés (SCC), conservation des résumés définie, aucune analyse d'émotion
- CSE consulté si surveillance/évaluation, AIPD si analyse comportementale, équipes formées
Sanctions, conclusion et recommandations
Sanctions : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (35 M€/7 % ou 15 M€/3 %) ; volet pénal (article 226-1 du code pénal) ; délit d'entrave (CSE).
Recommandation : Zoom AI Companion bénéficie d'un engagement de non-entraînement sur le contenu client, mais reste soumis aux règles d'information/consentement et de transferts (éditeur américain). Informez systématiquement de l'activation de l'IA, vérifiez la résidence des données, minimisez et supprimez. Comparez avec Teams Copilot et tl;dv. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Zoom AI Companion avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement