Mon employeur impose une transcription IA sur Teams ou Zoom. Comment demander une politique conforme à la LPD ?
Les transcriptions automatiques et résumés IA peuvent être pratiques, mais ils créent aussi des risques très concrets au travail : conservation longue, recherche par mots-clés, réutilisation hors contexte, et circulation involontaire d’informations sensibles. Voici une manière simple et structurée de demander une politique interne conforme à la législation suisse sur la protection des données, sans braquer votre employeur.
La question posée
« Dans mon entreprise, on nous impose l’activation d’une fonction de transcription et de résumé IA sur Teams ou Zoom. Je suis mal à l’aise, parce que je ne sais pas qui peut lire les transcriptions, combien de temps elles sont conservées, ni si elles peuvent être utilisées ensuite contre moi, par exemple dans une évaluation. Comment demander une politique claire, conforme à la LPD, et que faire si le sujet devient sensible ? »
Équipe JuriUp
Équipe de rédaction et de contenu juridique JuriUp, en collaboration avec des avocats partenaires en droit du travail et en protection des données.
La réponse de l’équipe JuriUp
Quand une réunion est transcrite et résumée par une IA, on ne parle plus seulement d’un échange oral entre collègues. On crée un document consultable, copiable et searchable, qui peut être stocké, transféré, et parfois utilisé bien après la réunion. Selon la législation suisse, votre employeur doit gérer ces données de manière proportionnée, transparente et sécurisée. Le réflexe le plus efficace consiste à demander une politique LPD écrite, qui répond aux bonnes questions, plutôt que de discuter au cas par cas à chaque meeting.
1. Ce qui change quand une réunion est transcrite par une IA
Une transcription IA n’est pas un simple aide-mémoire. Elle transforme un contenu éphémère en une trace durable. En pratique, les risques qui inquiètent le plus les employés en Suisse romande sont souvent les suivants.- Conservation et réutilisation des propos longtemps après la réunion, alors que le contexte a changé.
- Recherche et extraction de phrases isolées, qui peuvent donner une impression injuste ou incomplète.
- Accès élargi à des personnes qui n’étaient pas présentes, parfois au-delà de l’équipe.
- Risque de données sensibles si la réunion touche à la santé, à une enquête interne, à des sujets RH, à des clients, ou à un conflit.
- Scoring ou profilage si les transcriptions alimentent des analyses de performance ou des outils de pilotage RH, même indirectement.
Attention : Une transcription IA peut aussi contenir des données sur des tiers, par exemple un client, un fournisseur, ou un collègue cité. Même si l’intention initiale est simplement d’aider à la prise de notes, les effets peuvent dépasser largement cet objectif.
2. Vos droits et les devoirs de l’employeur, en termes simples
Selon la LPD et les principes usuels de protection des données en Suisse, l’employeur est en général attendu sur trois plans. D’abord, il doit être clair sur la finalité. Une transcription peut servir à rédiger un procès-verbal, à documenter une décision, ou à faciliter le suivi des tâches. Si, en réalité, elle sert aussi à surveiller les employés ou à alimenter des évaluations, le sujet devient plus délicat et mérite un cadrage écrit. Ensuite, il doit respecter une logique de proportionnalité. Dans la plupart des cas, tout transcrire et tout conserver n’est pas nécessaire. Il existe souvent des solutions moins intrusives, comme une prise de notes manuelle, un résumé validé, ou une transcription limitée à certaines réunions. Enfin, il doit garantir la sécurité et la confidentialité. Cela inclut les accès, les exportations, les partages, et les règles en cas d’incident. Sur un outil cloud, les questions de sous-traitance et d’hébergement sont également centrales. Si vous cherchez un repère côté droit du travail, retenez que l’employeur a un pouvoir d’organisation, mais aussi un devoir de protection de la personnalité et de la santé des employés. Dans la pratique, une politique écrite bien faite permet de concilier efficacité et respect de la sphère privée.3. Check-list de questions à poser pour obtenir une politique LPD
Vous pouvez transmettre ces questions à votre responsable RH, à l’IT, ou à votre hiérarchie. L’idée n’est pas de faire un interrogatoire. C’est d’obtenir un document clair, applicable et stable, qui évite les décisions au coup par coup.- Finalité exacte : à quoi sert la transcription, et à quoi ne sert-elle pas. Est-ce autorisé pour l’évaluation de performance, le contrôle, ou des mesures disciplinaires.
- Choix et information : les participants sont-ils informés avant l’activation. Y a-t-il des cas où la transcription est interdite ou doit être désactivée.
- Catégories de réunions : quelles réunions peuvent être transcrites, par exemple réunions projet, puis lesquelles doivent être exclues, par exemple santé, conflits, enquêtes internes, sujets RH sensibles.
- Accès : qui peut lire la transcription et le résumé. Les managers peuvent-ils accéder à toutes les réunions. L’IT a-t-il accès au contenu, ou seulement aux métadonnées.
- Durée de conservation : combien de temps les transcriptions sont conservées, et comment elles sont supprimées. Existe-t-il une purge automatique.
- Lieu de stockage et sous-traitants : où les données sont hébergées, quelles entités du fournisseur y ont accès, et quelles garanties contractuelles existent.
- Entraînement de modèles IA : les données de vos réunions sont-elles utilisées pour améliorer un modèle, ou uniquement pour produire la transcription et le résumé.
- Export et partage : peut-on exporter le texte. Peut-on le copier dans des emails, des outils de tickets, ou des dossiers RH. Existe-t-il un marquage ou une limitation.
- Correction et contestation : comment corriger une erreur de transcription, un propos attribué à la mauvaise personne, ou une phrase hors contexte.
- Droit d’accès : comment obtenir ce qui vous concerne, y compris l’historique des modifications, si l’entreprise garde des versions.
- Gestion des incidents : que se passe-t-il en cas de fuite, d’accès non autorisé, ou de partage accidentel.
- Responsables internes : qui répond aux demandes, RH, DPO, IT, ou direction, et dans quel canal.
Astuce utile
Si votre entreprise travaille dans la santé, la banque, l’assurance, ou traite des données clients sensibles, demandez une version de la politique qui couvre aussi les réunions externes. Le risque juridique n’est pas le même quand la réunion implique des clients ou des patients, même si l’outil est identique.
4. Comment formuler votre demande sans vous exposer
Une demande efficace est factuelle, orientée solution, et formulée comme un besoin d’organisation. Vous pouvez par exemple expliquer que vous souhaitez éviter des malentendus et protéger les données de l’entreprise, y compris celles des clients. Cette approche est souvent mieux reçue que si vous partez directement sur un angle conflictuel. Voici une formulation type que vous pouvez adapter. Elle fonctionne bien dans une entreprise en Suisse romande, y compris dans le canton de Vaud, dans le canton de Genève, dans le canton de Neuchâtel, dans le canton de Fribourg ou dans le canton du Valais.Modèle de message Bonjour, depuis l’activation des fonctions de transcription et de résumé IA sur nos réunions Teams ou Zoom, j’aimerais disposer d’une politique interne écrite qui clarifie la finalité, les accès, la durée de conservation, les possibilités d’export et la procédure de correction. Cela permettrait d’assurer une pratique cohérente et conforme à la législation suisse sur la protection des données, et d’éviter des utilisations involontaires hors contexte. Pouvez-vous me dire où trouver cette politique, ou qui peut la préparer avec RH et l’IT. Merci d’avance.
Les points clés à retenir
Démarches recommandées
- Identifiez l’outil et la fonctionnalité exacte utilisée dans votre entreprise, transcription, résumé, enregistrement, puis notez si l’activation est automatique ou manuelle.
- Demandez la politique existante à RH ou à l’IT, ou demandez qui est responsable de la rédiger si elle n’existe pas encore.
- Envoyez la check-list de questions, en insistant sur la finalité, l’accès, la durée de conservation, l’export et la correction.
- Documentez vos échanges de manière sobre, emails, décisions, captures des réglages visibles, sans enregistrer clandestinement une conversation.
- Demandez un ajustement pragmatique si nécessaire, par exemple désactiver la transcription sur certaines réunions, ou valider un résumé au lieu de conserver une verbatim.
- Contactez un avocat spécialisé via JuriUp si la situation devient conflictuelle, si des données sensibles sont en jeu, ou si vous craignez des conséquences sur votre poste.
Vous voulez une politique IA claire, et pas des réponses floues ?
Décrivez votre contexte et l’outil utilisé, et JuriUp vous met gratuitement en relation avec un avocat spécialisé en droit du travail et protection des données en Suisse romande, pour cadrer une demande solide et adaptée.
Questions fréquentes
-
Mon employeur peut-il activer la transcription IA par défaut sur toutes les réunions ?
Selon la législation suisse, la question se traite surtout sous l’angle de la finalité, de la proportionnalité et de la transparence. Dans la plupart des cas, une activation systématique sans règles écrites claires et sans limitation par type de réunion crée des risques. Si vous avez des réunions sensibles, demandez une politique et, au besoin, une exception documentée.
-
Puis-je demander à corriger une transcription qui me cite mal ou hors contexte ?
En principe, vous pouvez demander la rectification de données personnelles inexactes. En pratique, une politique interne doit indiquer comment signaler une erreur, qui valide la correction, et si l’entreprise conserve aussi une version antérieure. Si votre demande est refusée ou ignorée, un avis personnalisé via JuriUp peut vous aider à structurer la suite.
-
Qui peut accéder aux transcriptions, uniquement les participants ou aussi la hiérarchie ?
Cela dépend des réglages de l’outil et de l’organisation interne. Justement, une politique LPD sert à définir un cadre, par exemple accès limité aux participants, accès sur demande, ou accès élargi seulement pour certaines réunions de gouvernance. Demandez une réponse écrite, car c’est souvent là que les incompréhensions naissent.
-
Est-ce que l’entreprise peut utiliser ces transcriptions pour évaluer ma performance ?
Si une transcription sert à autre chose qu’au suivi opérationnel, par exemple des analyses RH, cela doit être clarifié, justifié et encadré. Si vous suspectez un usage de surveillance ou un détournement de finalité, il est préférable de demander un avis d’avocat spécialisé via JuriUp, surtout si un conflit est déjà en cours.
-
Comment obtenir rapidement un avis fiable en Suisse romande ?
Le plus simple est de passer par JuriUp. Vous décrivez votre situation, vous précisez l’outil utilisé et votre canton, puis vous recevez une orientation vers un expert juridique adapté. Vous pouvez démarrer via un dossier gratuit ou demander directement une mise en relation.
Sources juridiques
- Fedlex, Recueil systématique du droit fédéral (LPD et textes officiels)
- Préposé fédéral à la protection des données et à la transparence (PFPDT), informations et recommandations
- Administration fédérale, informations officielles sur le droit en Suisse
- Tribunal fédéral, accès aux décisions et informations institutionnelles