Appuyer sur une bague pour enregistrer une réunion, retrouver plus tard qui a décidé quoi, ou demander à un agent d’envoyer la suite : c’est ce que Natura promet avec Interface. Le produit n’est pas encore livré, mais la question arrive déjà sur le bureau des DPO. Un téléphone posé sur la table, tout le monde le voit. Une bague, beaucoup moins. Voici la grille que nous utiliserions avant d’autoriser le moindre essai.
Ce que Natura annonce, et ce qui reste flou
Interface est une bague équipée d’un microphone. Un bouton sert à parler à un agent, dicter une note ou enregistrer une conversation ; un double-clic lance ou coupe une capture longue, et un voyant doit signaler l’enregistrement. Selon le fabricant, la bague n’écoute pas en continu.
Au 11 octobre 2026, la page officielle se limite à une liste d’attente. Prix, précommandes, date de livraison : rien n’est confirmé. Une partie des caractéristiques, dont la qualité de captation et des fonctions de santé, est encore en validation. Nous parlons donc d’un produit annoncé, que personne n’a testé de façon indépendante. Source : présentation officielle d’Interface.
Le sujet dépasse cette bague. Beaucoup de chartes IA visent les sites web et les logiciels, et oublient ce qui se porte sur soi : bagues, écouteurs, petits micros qui suivent les collaborateurs d’une réunion à l’autre.
Suivre la conversation de bout en bout
Pour étudier un projet, nous découpons le fonctionnement en cinq étapes. C’est une grille de questions, pas une description de l’architecture d’Interface, que nous ne connaissons pas.
Capture. Quelles voix sont enregistrées, quand, et dans quel environnement ?
Transport. Par quels appareils et quels services passe l’audio ? Reste-t-il une copie temporaire quelque part ?
Transformation. Qu’est-ce qui sort de l’audio : texte, résumé, noms des intervenants, tâches ?
Mémoire. Qu’est-ce qui part dans un historique, une recherche ultérieure ou le contexte d’un agent ?
Action. Le résultat reste-t-il consultable, ou déclenche-t-il un message, une modification de document, une opération dans une autre application ?
Chaque sortie compte. Supprimer le fichier audio ne fait pas disparaître le résumé exporté, la tâche créée dans un autre outil ou ce que l’agent a gardé en mémoire. Demandez une démonstration de suppression complète : une capture d’écran du bouton “supprimer” ne prouve pas grand-chose.
L’audio transitoire et la note qui reste
La politique de confidentialité de Natura, datée du 24 septembre 2026, fait une distinction utile. L’audio des conversations vocales en temps réel serait traité de façon transitoire, notamment par ElevenLabs, sans que l’enregistrement brut soit gardé. Les notes vocales, elles, sont stockées sur les serveurs pendant toute la vie du compte, sauf suppression. L’historique des échanges est conservé lui aussi.
Cette politique couvre plusieurs services de Natura à la fois. Avant tout usage professionnel, il faut savoir quel régime s’applique à chaque mode de capture, et aux transcriptions, résumés et copies techniques. La promesse sur l’audio en temps réel ne dit rien de ce que devient l’enregistrement d’une réunion. Source : politique de confidentialité de Natura.
Trois cas fictifs
Ces exemples sont inventés. Ils ne décrivent ni un incident réel ni une fonction que nous aurions testée.
Une PME industrielle. Un chef de projet veut garder une trace d’une réunion fournisseur. On y cite des personnes, un tarif encore confidentiel, et quelqu’un glisse une remarque sur l’absence d’un salarié. Lui n’a besoin que des délais. Notre conseil : n’enregistrer que le passage utile, laisser les apartés hors micro et relire avant de diffuser. Enregistrer toute la réunion demanderait une autre justification.
Une collectivité. Un agent voudrait garder la mémoire d’un échange avec un usager, qui évoque de lui-même une difficulté familiale et sa santé. Pour un premier pilote, nous exclurions ces entretiens et travaillerions sur des scénarios inventés. Que l’outil fonctionne bien en réunion interne ne dit rien de l’accueil du public.
Une association. Un bénévole enregistre une réunion depuis son compte personnel, puis quitte la structure. Qui retrouve les documents, corrige une erreur, obtient leur suppression ? À qui appartient le compte, qui y accède, comment on retire un utilisateur : tout cela se règle avant de confier la moindre information à l’outil.
Informer et choisir une base légale
Le voyant indique que l’appareil enregistre. Rien de plus. L’organisme doit prévoir une information lisible : qui est responsable du traitement, dans quel but, sur quelle base légale, qui reçoit les données, combien de temps elles sont gardées, quels droits s’exercent et, s’il y a lieu, quels transferts ont lieu. Il faut aussi penser aux personnes dont on parle pendant la réunion sans qu’elles y assistent. La CNIL distingue sur ce point collecte directe et collecte indirecte. Source : information et transparence.
Lancer un “tout le monde est d’accord ?” en début de réunion ne rend pas l’enregistrement licite. La base légale se choisit avant. Le consentement en est une parmi d’autres, et s’il est retenu, il doit être libre et révocable. Entre employeur et salarié, cette liberté est difficile à démontrer. Le CEPD demande qu’on vérifie réellement les conditions, notamment qu’un refus n’entraîne aucune conséquence négative. Source : lignes directrices 5/2020 du CEPD, section 3.1.1.
L’intérêt légitime n’est pas non plus un permis général d’enregistrer : il faut établir la nécessité et mettre en balance les intérêts et droits de chacun. Si la discussion touche à la santé ou révèle une appartenance syndicale, l’article 9 du RGPD s’ajoute à l’article 6. Source : RGPD, articles 6 et 9.
Qui fait quoi chez les prestataires
Les rôles dépendent de ce que chacun fait réellement des données. L’organisme qui décide d’enregistrer ses réunions identifie ses propres responsabilités. Un prestataire qui traite les données pour son compte doit être encadré, notamment par contrat. Reste à repérer ce qu’un fournisseur ferait des données pour ses propres besoins. Le nom d’une offre ou une politique générale ne répartit pas les rôles. Source : CNIL, identifier son rôle.
Natura indique que ses agents peuvent s’appuyer sur différents fournisseurs de modèles, sans les nommer publiquement, pour des raisons de concurrence et de sécurité. L’éditeur prévient aussi que leurs réponses peuvent être inexactes. Source : informations sur les agents IA, 30 mai 2026.
Dans une étude fournisseur, nous poserions donc la question catégorie par catégorie : qui reçoit ces données, pour quelle opération, avec quelles instructions, quels accès, et qui peut changer de prestataire, à quelles conditions ? Une réponse confidentielle ou contractuelle peut compléter la documentation publique. Tant qu’il manque des éléments déterminants, la décision doit le dire noir sur blanc.
Transferts et conservation : deux questions distinctes
Natura mentionne de possibles transferts vers les États-Unis. Cela ne prouve ni que l’usage est conforme ni qu’il est interdit ; cela oblige à vérifier les flux et les garanties. Source : politique de confidentialité.
Il faut identifier les entités destinataires, les pays, les accès possibles depuis l’étranger, puis le mécanisme de transfert qui s’applique vraiment, avec les garanties et évaluations complémentaires que la situation exige. Des données stockées en Europe peuvent rester accessibles à d’autres prestataires depuis ailleurs. Source : CNIL, identifier et traiter les transferts hors UE.
Pour la conservation, c’est à l’organisme de fixer des durées justifiées par ses objectifs et ses obligations. La durée proposée par l’outil n’est qu’un réglage. Source : CNIL, durées de conservation.
En pratique, nous traitons à part l’audio, la transcription de travail, le compte rendu validé et les traces d’action. Pour chacun : qui supprime, et une vérification que la suppression a bien eu lieu, exports compris. Un délai unique, retenu parce que c’est celui par défaut, n’est pas une décision.
Un contrôle humain qui serve à quelque chose
Natura présente NatureOS comme l’endroit où l’on gère connexions et permissions, suit les tâches et consulte leurs résultats. Une approbation serait demandée quand une action l’exige. Les connexions et les capacités varient d’un agent à l’autre, et chaque agent garde sa propre mémoire. Source : présentation de NatureOS.
Pour un pilote, nous préférons une règle qu’on peut vérifier : rien ne part à l’extérieur et rien d’engageant n’est modifié sans relecture par une personne désignée. L’écran de validation doit montrer le contenu, le destinataire et l’action exacte, et laisser le temps de corriger ou d’annuler.
Le relecteur regarde en priorité les noms, les chiffres, les réserves et qui a décidé quoi. “Nous pourrions envisager cette remise” ne doit pas devenir une remise accordée. Glisser exprès ce genre d’ambiguïté dans les tests est un bon moyen de juger l’outil. Ce sont des exigences que nous recommandons à l’organisme, pas des garanties qu’Interface offrirait aujourd’hui.
Avancer par étapes, et garder la trace de la décision
La CNIL recommande de partir de besoins concrets, d’évaluer les risques et d’encadrer l’IA générative, notamment par des règles internes. Source : questions-réponses sur l’IA générative.
La méthode que nous proposons aux DPO et aux référents :
Décrire un seul usage, ce qu’on en attend, et comment s’en passer sans enregistrer.
Lister les situations exclues et ce qu’on ne doit jamais capter.
Obtenir les réponses du fournisseur et documenter flux, responsabilités et garanties.
Préparer l’information, les accès, les durées et la procédure en cas d’incident.
Tester avec des données fictives : qualité des résumés, permissions, suppression, départ d’un utilisateur.
Présenter à la direction une décision claire (autorisation limitée, conditions préalables ou report), avec un responsable et une date de réexamen.
Reste la question de l’AIPD, à examiner au regard du traitement, des critères de risque et des listes applicables. Un objet nouveau n’impose pas à lui seul une AIPD ; un traitement susceptible d’engendrer un risque élevé, si, et avant sa mise en œuvre. Source : CNIL, comprendre l’AIPD.
Avant qu’une bague devienne la mémoire de vos réunions, il faut savoir ce qu’elle capte, où partent les informations, ce qui en reste et qui peut agir dessus. Plus l’objet est discret, plus ce travail doit se faire en amont.
