Qui s'entraîne sur votre voix

Votre voix quitte généralement votre machine. Neuf des quatorze outils ci-dessous envoient l'audio à un serveur à chaque utilisation, et deux autres basculent sur un serveur quand votre matériel ou votre langue n'est pas pris en charge.

Par la rédaction de VoiceBoardMis à jour le 28 août 2026

Comment lire cette page

Chaque produit a reçu les mêmes trois questions.

1. L'audio quitte-t-il l'appareil ?
2. L'éditeur s'entraîne-t-il dessus par défaut ?
3. Comment désactive-t-on cela, et quel document le dit ?

Pour la troisième, ce qui nous importe est où vit la réponse, parce que c'est cela qui décide de ce qu'elle vaut. Une politique de confidentialité ou des conditions d'utilisation portent une date d'entrée en vigueur, un historique de versions et une portée juridique. Une page intitulée « Confidentialité et sécurité », avec une icône de bouclier et aucune date, ne porte rien de tout cela. Les articles de centre d'aide sont entre les deux : en général exacts, en général à jour, et réécrits sans préavis.

Chaque ligne ci-dessous indique donc de quel type de texte vient la réponse :

• contrat : politique de confidentialité, conditions d'utilisation ou accord de traitement des données, avec une date d'entrée en vigueur
• aide : le centre d'aide ou la documentation de l'éditeur, en général daté seulement en termes relatifs
• vitrine : une page marketing sans date
• architecture : rien n'est promis parce que rien n'est possible, l'audio n'atteint jamais l'éditeur
• non dit : aucune affirmation nulle part, ce qui n'est pas la même chose qu'une promesse

Nous avons lu tout cela aux dates indiquées. Les politiques changent, donc cette page est revérifiée selon un calendrier fixe et après toute annonce d'un éditeur, et la date de la dernière lecture figure en haut de la page.

Le tableau

Seize lignes pour quatorze produits, parce que Whisper en local et Handy sont la même réponse atteinte par deux chemins, et que les deux ont leur place dans un tableau sur la destination de l'audio.

Là où la vitrine et le contrat se contredisent

C'est la partie que personne d'autre ne publie, alors voici les paires, avec les deux citations.

Rev

La page sécurité dit : « we'll never train external LLMs on your data » (nous n'entraînerons jamais de LLM externes sur vos données). Le centre d'aide va plus loin et affirme que Rev « does not use customer data, including transcripts, captions, or any other uploaded content, to train AI models or large language models (LLMs) » (n'utilise pas les données clients, transcriptions, sous-titres ou tout autre contenu envoyé, pour entraîner des modèles d'IA ou des grands modèles de langue), et que « Rev only trains proprietary automatic speech recognition (ASR) models » (Rev n'entraîne que ses propres modèles de reconnaissance automatique de la parole).

Les conditions d'utilisation, mises à jour le 15 mai 2026, disent : « your Customer Content will be analyzed by our ASR models and other Rev artificial intelligence models and may be used for continuous training of those models » (votre contenu client sera analysé par nos modèles de reconnaissance vocale et par les autres modèles d'intelligence artificielle de Rev, et pourra servir à l'entraînement continu de ces modèles).

Le centre d'aide réduit la chose à la reconnaissance vocale. Le contrat garde la porte ouverte pour le reste. Si ces deux textes devaient un jour être réconciliés, c'est celui qui porte une date d'entrée en vigueur qui l'emporte.

Il y a dans le centre d'aide de Rev une seconde chose à connaître, parce qu'elle est d'une franchise inhabituelle : « Rev now uses data perpetually, not just while being an active customer » (Rev utilise désormais les données à perpétuité, et pas seulement pendant que vous êtes client). Résilier votre compte ne retire pas ce que vous avez déjà envoyé.

Le droit de refus est réel et facile à manquer, parce que ce n'est pas un réglage : « Customers are able to opt out of sharing their data for training purposes at any time, by emailing support@rev.com » (les clients peuvent à tout moment refuser le partage de leurs données à des fins d'entraînement, en écrivant à support@rev.com). Cet article a été mis à jour pour la dernière fois le 12 septembre 2025. Les pages d'aide de Rev bloquent nos requêtes, nous l'avons donc lu dans une copie archivée du 23 octobre 2025, et nous le signalons plutôt que de faire comme si de rien n'était.

Encore un écart sur le même produit. « Every transcriptionist signs a strict NDA » (chaque transcripteur signe un accord de confidentialité strict) et des identités « thoroughly verified » (rigoureusement vérifiées) sont des affirmations de la page sécurité. Le contrat dit seulement que Rev « will enter into a written agreement with each subcontractor » (conclura un accord écrit avec chaque sous-traitant). La sélection est probablement exactement telle que décrite. Ce n'est simplement pas une promesse dont vous pourriez tenir quiconque pour responsable.

Otter

La page sécurité dit : « No customer data will be used to train or improve our AI Service Provider(s)' artificial intelligence models/algorithms. » (Aucune donnée client ne sera utilisée pour entraîner ou améliorer les modèles ou algorithmes d'intelligence artificielle de nos fournisseurs d'IA.)

Relisez. C'est une promesse à propos d'autres entreprises. Deux paragraphes plus bas, la même page dit ce que fait Otter lui-même : « Otter uses a proprietary method to de-identify user data before training our models so that an individual user cannot be identified. » (Otter utilise une méthode propriétaire pour désidentifier les données utilisateur avant d'entraîner ses modèles, de sorte qu'un utilisateur individuel ne puisse pas être identifié.)

La politique de confidentialité, en vigueur depuis le 16 juin 2026, est plus directe : Otter traite vos données pour « Improve and monitor the Services, including training our proprietary AI technology on de-identified audio recordings and on transcriptions (which may contain Personal Information) » (améliorer et surveiller les services, y compris en entraînant sa technologie d'IA propriétaire sur des enregistrements audio désidentifiés et sur des transcriptions, qui peuvent contenir des données personnelles). La même politique cite des prestataires d'étiquetage de données « qui fournissent des services d'annotation et utilisent les données que nous partageons pour créer des données d'entraînement et d'évaluation ». Les conditions d'utilisation, en vigueur depuis le 19 septembre 2025, verrouillent le tout : Otter peut collecter, créer, traiter, transmettre, stocker, utiliser et divulguer des données agrégées ou désidentifiées issues de vos données ou de votre usage du service à ses fins commerciales, « including for machine learning and training » (y compris pour l'apprentissage automatique et l'entraînement).

Deux conséquences que vous ne trouverez pas dans les comparatifs.

Il n'existe aucun refus d'entraînement pour un compte ordinaire. Nous avons cherché dans la politique de confidentialité, dans les conditions, sur la page sécurité et dans le centre d'aide. La politique offre un refus de la « vente » de données personnelles et de la publicité ciblée, rien de plus. Le seul article d'aide dont le titre contient « opt out » se limite lui-même dès sa première ligne : « Submitting a form below is only for opting out of AI features, including Otter Chat & Topics. This does not affect any of the other features or integrations. » (Le formulaire ci-dessous sert uniquement à refuser les fonctions d'IA, dont Otter Chat et Topics. Cela n'affecte aucune des autres fonctions ni intégrations.) Pour les organisations, une voie existe, et c'est une conversation plutôt qu'un interrupteur : la page entreprise d'Otter dit de garder les données de votre organisation hors de l'entraînement des modèles, et de contacter votre gestionnaire de compte pour commencer.

L'affirmation largement répandue selon laquelle on pourrait refuser depuis les réglages du compte n'est étayée par aucun document Otter que nous ayons pu ouvrir. Elle apparaît dans des réponses d'IA et dans des index de confiance tiers. Elle n'est pas dans la politique. Si vous avez lu quelque part que vous aviez déjà désactivé cela, vérifiez ce que vous avez désactivé au juste.

Et « désidentifié » porte une lourde charge dans cette phrase. Retirer les identifiants de compte d'un fichier audio ne retire ni la voix, ni les noms prononcés dedans, ni la substance de ce qui a été dit.

Descript

La page sécurité : « This option is disabled by default and can only be enabled by you. » (Cette option est désactivée par défaut et vous seul pouvez l'activer.)

Le centre d'aide, expliquant comment la désactiver : « Scroll down to the Share data with Descript section and click Allowed to toggle off data sharing. » (Descendez jusqu'à la section Share data with Descript et cliquez sur Allowed pour désactiver le partage.) Il note aussi que « Enterprise drives do not have the option to toggle data sharing, which is disabled by default » (les espaces Enterprise n'ont pas l'option de basculer le partage, qui y est désactivé par défaut), précision qui n'aurait aucun sens si l'option était déjà désactivée pour tout le monde.

Les deux textes appartiennent à Descript. L'un dit que l'interrupteur démarre en position fermée. L'autre le décrit affichant « Allowed » et vous dit de cliquer dessus. Nous ne pouvons pas trancher sans créer un compte, alors nous vous disons ce que dit chaque page et où se trouve l'interrupteur : App Settings (Commande ou Contrôle plus virgule), onglet Profile, section « Share data with Descript ».

Rendons-lui justice, parce que le centre d'aide de Descript contient aussi les formulations les plus claires de cette page : aucun modèle d'IA actuellement en production n'utilise de données d'utilisateurs Descript, et l'entreprise n'a aucun projet d'utiliser les données d'un utilisateur ayant refusé le partage, à aucun stade de la recherche, du développement ou de la production. La politique de confidentialité, mise à jour le 14 avril 2025, confirme le droit : vous pouvez refuser que vos projets servent à améliorer le service en désactivant le réglage Share Data with Descript.

Le clonage vocal est une autre affaire, et Descript le dit sans détour : là, l'audio que vous avez partagé sert d'« audio d'entraînement » pour améliorer le service, et des employés de Descript peuvent écouter des échantillons.

superwhisper et MacWhisper

Tous deux vendent la confidentialité honnêtement, et tous deux ont une politique de confidentialité qui a pris du retard sur le produit.

Les conditions de superwhisper, mises à jour en juin 2026, disent ce qu'on veut entendre : vos données ne servent pas à entraîner, affiner ou améliorer des modèles d'IA, et l'audio n'est pas conservé sur leurs serveurs. Sa politique de confidentialité, mise à jour pour la dernière fois le 19 juin 2024, décrit une application qui transcrit toutes les données audio localement sur votre appareil et conclut qu'il n'y a donc aucun besoin de transmission de données. L'application actuelle propose des modèles vocaux et des modèles de langue en cloud, chez Deepgram, Anthropic, OpenAI et Groq. L'engagement sur lequel vous vous appuieriez vit dans les conditions et dans la documentation, pas dans le document intitulé politique de confidentialité.

La politique de confidentialité de MacWhisper, mise à jour pour la dernière fois le 14 février 2024, dit : « MacWhisper does all it's functionality on your device. No data (audio, text or other) leaves your device. » (MacWhisper fait tout sur votre appareil. Aucune donnée, audio, texte ou autre, ne quitte votre appareil.) La page des tarifs du même site énumère huit fournisseurs cloud auxquels vous pouvez vous connecter avec vos propres clés d'API, plus des étapes de flux de travail qui envoient les transcriptions finies vers Notion, Zapier ou un webhook. La transcription elle-même est bel et bien locale, et c'est la raison d'utiliser l'application. La politique décrit simplement une version du logiciel vieille de deux ans et demi, et n'a rien à dire de la moitié cloud.

Ni l'un ni l'autre n'est un scandale. Les deux sont une raison de regarder la date d'un document avant de le citer devant votre équipe sécurité.

Les outils qui gardent l'audio

Rien ne quitte la machine

VoiceInk est la réponse la plus nette du tableau, et fait rare, son contrat est plus strict que son marketing. La politique de confidentialité, mise à jour le 20 avril 2026, dit que par défaut tout le traitement de transcription se fait entièrement sur votre appareil avec des modèles d'IA locaux, et qu'aucune donnée ne quitte votre ordinateur à moins que vous ne choisissiez explicitement d'activer des services cloud facultatifs. Elle énumère ensuite les exceptions d'elle-même, ce que presque personne ne fait : la transcription cloud envoie le fichier audio au fournisseur que vous avez choisi, l'amélioration cloud n'envoie que le texte, et le contenu du presse-papiers ou de la fenêtre ne part que si vous activez ces options. L'éditeur ne peut de toute façon pas s'entraîner sur vous : « VoiceInk does not operate cloud servers for storing user data. » (VoiceInk n'exploite pas de serveurs cloud pour stocker les données des utilisateurs.) L'application est sous GPL-3.0 sur GitHub, l'affirmation est donc inspectable et pas seulement énoncée.

Une chose que le marketing ne vous dit pas et que la politique dit : vos propres transcriptions et vos audios s'accumulent localement pour toujours si vous ne configurez pas le nettoyage. « Transcriptions: Kept indefinitely by default until you delete them. » (Transcriptions : conservées indéfiniment par défaut jusqu'à ce que vous les supprimiez.) Si la raison de votre passage au local est un portable qui voyage, activez la suppression automatique.

Whisper en local, que ce soit via Buzz, whisper.cpp, WhisperX ou une application Mac, ne promet rien pour la même raison : il n'y a pas d'éditeur au milieu. C'est une garantie plus forte que n'importe quelle phrase écrite par un juriste, et elle a une limite honnête. Le traitement local protège le trajet, pas le fichier. L'enregistrement reste sur un disque qui peut être partagé, sauvegardé ou non chiffré.

Handy est gratuit, sous licence MIT et, selon ses propres mots, fonctionne entièrement hors ligne. Il n'a aucune politique de confidentialité. Sur un produit dont vous pouvez lire le code source, cela nous gêne moins qu'ailleurs, et nous le notons plutôt que de le passer sous silence.

superwhisper a sa place ici dès lors que vous choisissez un modèle vocal local et sautez l'étape du modèle de langue. Sa documentation détaille la configuration : utilisez le mode Voice, qui produit du texte transcrit brut sans aucun modèle de langue impliqué, et qui est la configuration entièrement locale la plus simple. Choisissez un modèle cloud à la place et vous basculez dans l'autre moitié du tableau, avec un engagement de rétention nulle pour vous couvrir. Notez la réserve de l'éditeur lui-même, qui est une bonne phrase et une phrase rare : la rétention nulle « applies to API usage only » (ne s'applique qu'à l'usage de l'API), si bien que dicter dans l'application ChatGPT place vos mots sous les conditions grand public d'OpenAI plutôt que sous celles de superwhisper.

MacWhisper transcrit en local, coûte 64 € une fois avec les mises à jour à vie, et devient un produit cloud à la seconde où vous y collez une clé d'API. Les deux moitiés sont acceptables. Sachez laquelle vous utilisez.

Cloud, sans entraînement

Voicy est un produit cloud sans mode hors ligne, et il le dit dans son propre tableau comparatif. L'audio va aux serveurs de Voicy puis de là à Groq, qui fait tourner le modèle Whisper. Ce qui rend sa politique inhabituelle, c'est qu'elle explique le mécanisme au lieu de se contenter de promettre un résultat : « We do not store any recording or transcription data. The Groq API does not retain any information we send it as we have enabled their Zero Data Retention settings and we do not use Groq's batch or fine-tuning endpoints. » (Nous ne stockons aucun enregistrement ni aucune transcription. L'API de Groq ne conserve rien de ce que nous lui envoyons, car nous avons activé ses réglages de rétention nulle, et nous n'utilisons ni ses points d'accès par lots ni ceux d'affinage.) Nommer les points d'accès précis qu'ils n'utilisent pas est plus instructif que la plupart des rassurances de cette page.

Deux précisions, par souci d'exactitude. La phrase affirmant que vos enregistrements ne servent à entraîner aucun modèle d'IA ni à quoi que ce soit d'autre est dans la FAQ du site, pas dans la politique de confidentialité, et cette politique ne porte aucune date. Et deux documents de Voicy décrivent une géographie différente : la politique de confidentialité dit que les serveurs sont « hosted in the EU and US » (hébergés dans l'UE et aux États-Unis), tandis que la politique de sécurité, version 1.3 datée du 31 juillet 2025, dit que « All processing occurs in USA-based infrastructure » (tout le traitement a lieu sur une infrastructure située aux États-Unis). Pour un lecteur français ou une entreprise française, cette contradiction n'est pas un détail : si le traitement dans l'UE est une exigence de votre côté, posez la question avant d'acheter plutôt que de retenir la page que vous avez trouvée en premier.

Transkriptor énonce la réponse sur l'absence d'entraînement sans y attacher la moindre condition : il n'utilise pas votre contenu pour entraîner, développer ou améliorer un quelconque modèle d'IA ou d'apprentissage automatique, et la phrase se poursuit : ni pour son propre bénéfice, ni pour un tiers, vos transcriptions restent exclusivement les vôtres. Autour de cela, il place ce qui rend une promesse vérifiable : un traitement « hosted exclusively within the European Union » (hébergé exclusivement au sein de l'Union européenne), les certifications ISO 27001 et SOC 2, une durée de conservation que vous fixez vous-même, d'une minute à un an, et le droit d'exiger une suppression sous dix jours ouvrés avec un certificat à l'appui. C'est le seul produit de ce tableau à revendiquer un traitement uniquement européen, ce qui en fait le plus simple à défendre devant un service juridique français.

Où vit cette phrase mérite d'être su, et c'est la même toise que nous avons appliquée à tout le monde. Elle est sur la page sécurité et dans la liste des fonctions Pro. La politique de confidentialité, les conditions d'utilisation et l'accord de traitement des données sont publiés sur une page unique qui ne porte aucune date d'entrée en vigueur, et les mots entraînement, apprentissage automatique et modèle n'y figurent pas. Le soutien juridique le plus proche est la limitation de finalité de l'accord de traitement : le sous-traitant « shall not process Client Personal Data for any purposes other than those specified in this Agreement » (ne traitera pas les données personnelles du client à d'autres fins que celles précisées dans cet accord). C'est une protection qui fonctionne, et une protection indirecte. Sur la page des tarifs, la ligne sur l'absence d'entraînement est listée sous Pro, et elle n'est listée ni sous Lite ni sous Team.

Notta ne dit rien de l'entraînement, nulle part. Nous avons lu sa politique de confidentialité et ses conditions, toutes deux en vigueur depuis le 11 mars 2025, sa page sécurité et son centre d'aide. La seule ligne sur l'amélioration porte sur le comportement plutôt que sur le contenu : les informations recueillies peuvent servir à des analyses statistiques du comportement des utilisateurs, ou à évaluer et améliorer le service Notta. Le seul démenti net sur l'entraînement ne concerne que les données Google Workspace et c'est une formule que Google impose.

Le silence n'est pas une promesse. Ce n'est pas non plus une accusation, et il y a un détail en faveur de Notta que nous n'avons vu mentionné nulle part : sa licence de contenu est la plus étroite des cinq services de transcription présents ici. Vous accordez à Notta des droits « only as reasonably necessary » (uniquement dans la mesure raisonnablement nécessaire) pour fournir, maintenir et mettre à jour le service, corriger des problèmes, se conformer à la loi, ou selon ce que vous autorisez par écrit. L'entraînement ne figure pas sur cette liste, le contrat ne semble donc pas l'autoriser. C'est un argument, pas une garantie.

Des affirmations selon lesquelles Notta s'entraînerait sur les données du palier gratuit, ou supprimerait l'audio au bout de quatre-vingt-dix jours, circulent dans les comparatifs. Ni l'une ni l'autre ne figure dans un document de Notta que nous ayons pu trouver.

Cloud, entraînement actif par défaut

Wispr Flow traite tout à distance et ne s'en cache pas : la transcription se fait toujours dans le cloud, présenté comme le meilleur moyen d'offrir une transcription précise et à faible latence. Tout le traitement a lieu aux États-Unis.

Sur l'entraînement, c'est le centre d'aide qui donne l'état des lieux : « Privacy Mode off (standard mode): audio and transcription data may be used to evaluate, train, and improve Wispr's models. This is the default for trial and standard accounts. Enterprise and HIPAA BAA customers run with Privacy Mode on by default. » (Privacy Mode désactivé, mode standard : les données audio et de transcription peuvent servir à évaluer, entraîner et améliorer les modèles de Wispr. C'est la valeur par défaut des comptes d'essai et standard. Les clients Enterprise et HIPAA BAA fonctionnent avec Privacy Mode activé par défaut.) Le réglage est présenté pendant la mise en route, présélectionné, sous le nom « Improve the model for everyone », qui est aussi son nouveau nom dans l'application. Si vous avez installé Flow à la va-vite un mardi et n'y êtes jamais revenu, c'est l'état dans lequel vous êtes.

Le désactiver prend environ une minute : Settings, Data and Privacy, et coupez « Improve the model for everyone ». Si vous voulez que rien ne soit stocké du tout, cela fait deux réglages et non un, et le centre d'aide le dit précisément : la rétention nulle est le raccourci pour Privacy Mode activé plus Cloud Sync désactivé, soit aucun entraînement et aucun stockage côté serveur des données de dictée.

Un engagement ici vaut mieux que la plupart de ce qui se pratique et s'applique quoi que vous choisissiez : Wispr maintient en permanence des accords de rétention nulle avec tous ses fournisseurs d'IA tiers, lesquels n'utilisent pas vos données pour entraîner leurs modèles, et toute donnée partagée est supprimée au bout de 30 jours. Cela couvre les sous-traitants quelle que soit la position de votre propre interrupteur.

Les documents juridiques, tous deux mis à jour le 19 août 2026, décrivent le choix plutôt que la valeur par défaut : « If you choose to share your content with us for model training, we may also use your Customer Content to train our AI models. » (Si vous choisissez de partager votre contenu avec nous pour l'entraînement des modèles, nous pourrons aussi utiliser votre contenu client pour entraîner nos modèles d'IA.) L'état par défaut n'apparaît que dans le centre d'aide. Nous préférerions qu'il soit dans la politique, ce qui est exactement ce que nous avons dit de six autres produits sur cette page.

Otter et Rev sont traités plus haut. Tous deux s'entraînent par défaut. Rev vous laisse refuser par e-mail. Otter, sur un compte ordinaire, ne vous laisse pas refuser du tout.

Descript ne s'entraîne que sur les données partagées, et l'état dans lequel vous démarrez dépend de la page Descript à laquelle vous croyez.

Les outils intégrés, que personne n'a vraiment choisis

Ceux-là comptent plus que les applications payantes, parce que vous en utilisez probablement un en ce moment sans l'avoir choisi.

Google et Gboard

La saisie vocale entièrement sur l'appareil est une fonction Pixel, pas une fonction Android. La page d'aide de Google est précise : « Le texte dicté est conservé sur votre appareil. Il n'est pas transmis aux serveurs Google, sauf lorsque vous utilisez la fonctionnalité Corriger ou les commandes de modification détaillée », et pour en bénéficier, « vous devez posséder un Pixel 6 ou un modèle ultérieur ». Deux choses valent d'être ajoutées pour un lecteur francophone, et Google les publie sans les mettre en avant : ces fonctionnalités avancées de saisie vocale n'existent qu'en six langues, allemand, anglais, espagnol, français, italien et japonais, et le français en fait bien partie. Sur les autres téléphones Android, les pages Gboard de Google ne disent pas où a lieu la reconnaissance, ce qui est une réponse en soi.

Deux mécanismes d'apprentissage tournent, et leurs valeurs par défaut pointent en sens inverse. L'apprentissage fédéré est actif : Google le signale comme activé par défaut. Il envoie ce que le modèle a appris plutôt que ce que vous avez dit. Le don audio, lui, est inactif tant que vous n'avez pas accepté : les extraits sont envoyés à Google et stockés par lui pour améliorer la reconnaissance vocale pour tout le monde, plafonnés à 15 secondes, conservés au plus 18 mois, et des relecteurs humains peuvent en écouter ou en transcrire certains.

Enregistrer vos données vocales dans votre compte Google est une troisième chose, distincte, et elle démarre désactivée : ce paramètre d'activité vocale et audio est désactivé sauf si vous choisissez de l'activer. Notez le piège, sur la même page d'aide : si vous désactivez ce paramètre, l'audio précédemment enregistré n'est pas supprimé. Le désactiver ne fait pas le ménage derrière vous.

Et voici la discordance. La politique de confidentialité de Google, en vigueur depuis le 2 avril 2026, dit que selon vos paramètres, l'entreprise peut enregistrer les données audio de vos interactions vocales avec des services comme la Recherche Google, l'Assistant, Maps et Gboard, pour développer et améliorer ses technologies audio. Gboard est dans cette liste. La page d'aide consacrée au paramètre lui-même ne nomme que la Recherche, l'Assistant et Maps.

Pour changer les choses : sur le clavier, Paramètres, Confidentialité, puis la section Voix, puis Dons audio. Dans votre compte, Données et confidentialité, Activité sur le Web et les applications, puis « Inclure l'activité vocale et audio ».

Apple

Le guide d'utilisation d'Apple dit que les requêtes de dictée sont traitées sur votre appareil dans de nombreuses langues, sans qu'aucune connexion internet ne soit requise. Bonne nouvelle pour ce lectorat : le français fait partie de ces langues, et Apple liste sur sa page de disponibilité des fonctionnalités le français de France, de Belgique, du Canada et de Suisse. L'avis juridique, daté du 11 février 2026, est plus prudent et plus utile : « Lorsque vous utilisez Dictée, votre appareil indique dans les réglages Clavier si vos données audio et vos transcriptions sont traitées sur votre appareil. » Sinon, ce que vous dictez est envoyé au serveur et y est traité.

Ce que presque tout le monde comprend de travers, c'est ce que couvre le « non conservé ». L'audio n'est pas gardé, sauf si vous y consentez. Les transcriptions le sont, par défaut, et elles servent à l'entraînement. Les mots d'Apple : elle peut conserver et utiliser ces données jusqu'à deux ans pour développer et améliorer Siri, la Dictée et la Recherche, et les transcriptions peuvent servir à affiner Siri, la Recherche, le Contrôle vocal, Traduire et des modèles de reconnaissance automatique de la parole. Une partie passe en relecture humaine et peut être conservée au-delà de deux ans.

Acceptez « Améliorer Siri et Dictée » et l'audio rejoint la pile, relu par des salariés plutôt que par des prestataires : Apple précise que cette relecture audio n'est effectuée que par ses propres employés.

Pour changer les choses : Réglages, Confidentialité et sécurité, Analyse et améliorations pour le consentement. Réglages, Siri, Historique de Siri et Dictée pour supprimer ce qui est conservé. Réglages, Général, Clavier pour désactiver complètement la dictée.

Bon à savoir quand vous pesez les promesses d'Apple : les accusations selon lesquelles Siri aurait enregistré des personnes sans leur consentement ont produit une action collective, Lopez v. Apple, déposée le 7 août 2019 dans le district nord de Californie. Le tribunal a approuvé à titre préliminaire un règlement amiable le 10 février 2025, l'affaire a été clôturée le 14 octobre 2025, et les avocats du groupe ont chiffré le montant final à 95 millions de dollars.

Microsoft et Win+H

Windows a deux systèmes de reconnaissance vocale, et ils ne sont pas interchangeables. La saisie vocale, celle que vous obtenez avec Win+H, est toujours distante : elle utilise la reconnaissance vocale en ligne, assurée par les services Azure Speech, et elle exige une connexion internet. L'Accès vocal, conçu comme une fonction d'accessibilité, fonctionne sans connexion internet une fois la première langue téléchargée.

C'est la formulation de Microsoft qui demande de l'attention : « Voice data is sent to Microsoft only to provide the service and create text transcriptions. Microsoft does not store, sample, or listen to voice recordings without your permission. » (Les données vocales sont envoyées à Microsoft uniquement pour fournir le service et créer des transcriptions. Microsoft ne stocke, n'échantillonne ni n'écoute d'enregistrements vocaux sans votre autorisation.) La seconde phrase parle de stockage et d'écoute. La première dit que l'audio part de toute façon. Si vous appuyez sur Win+H, votre voix atteint Azure à chaque fois, autorisation ou pas.

L'entraînement est sur adhésion et Microsoft le dit deux fois : vous pouvez utiliser la saisie vocale sans contribuer d'extraits vocaux, et cette contribution est facultative. Si vous contribuez, des humains sont dans la boucle : des employés de Microsoft et des prestataires travaillant pour son compte pourront examiner vos extraits vocaux. L'entreprise déclare aussi avoir cessé de journaliser toute donnée vocale à des fins d'amélioration produit à compter du 30 octobre 2020.

Pour changer les choses : Démarrer, Paramètres, Confidentialité et sécurité, Voix, et désactivez la Reconnaissance vocale en ligne. Préparez-vous à la conséquence que Microsoft énonce directement : seules les fonctions locales subsistent, ce qui veut dire que Win+H cesse de fonctionner et que l'Accès vocal devient votre dictée. Les extraits vocaux ont leur propre réglage, dans la barre d'outils de Win+H, sous Paramètres.

La déclaration de confidentialité, mise à jour pour la dernière fois en juillet 2026, décrit des données vocales utilisées pour développer et améliorer la précision de la reconnaissance vocale, sans la réserve « with your permission » (avec votre autorisation) qui figure dans les pages d'aide.

OpenAI et la dictée ChatGPT

Il n'y a pas d'option locale. Appuyez sur le micro dans la zone de message et l'audio enregistré est envoyé à leurs modèles pour être transcrit.

Trois fonctions voisines conservent l'audio pendant trois durées différentes, d'où la confusion des gens. L'audio de dictée est conservé aussi longtemps que la conversation fait partie de votre historique, et supprimé dans les 30 jours suivant la suppression de la conversation. Les extraits du mode vocal sont conservés 30 jours. L'ancienne promesse d'une suppression des extraits juste après la transcription existe toujours, désormais restreinte à un seul mode : dans l'ancien mode vocal standard, les extraits audio sont transcrits avant la génération d'une réponse, et supprimés une fois la transcription terminée.

Sur l'entraînement, l'audio est désactivé et le texte est activé. Par défaut, OpenAI n'entraîne pas ses modèles avec les extraits audio ou vidéo des conversations vocales. En parallèle, sur la page consacrée à l'amélioration des modèles : ChatGPT, par exemple, s'améliore en s'entraînant sur les conversations que les gens ont avec lui, sauf si vous le refusez. Désactiver le seul partage audio laisse les transcriptions dans la partie, et OpenAI le dit : pour refuser entièrement l'entraînement, il faut désactiver « Improve the model for everyone ».

Pour changer les choses : Réglages, Contrôles des données, puis « Améliorer le modèle pour tout le monde » et l'option d'inclusion de vos enregistrements audio à l'intérieur.

La politique de confidentialité, mise à jour le 18 mai 2026, mentionne l'audio une seule fois, dans une liste de types de contenu. Chaque durée de conservation et chaque règle d'entraînement citées ci-dessus viennent d'articles d'aide estampillés « mis à jour il y a 6 jours » plutôt que datés, et réécrits sans historique de versions. Nos requêtes vers les domaines d'OpenAI sont bloquées, nous avons donc lu tout cela dans des copies archivées des 4 juin, 29 juillet, 19 août et 25 août 2026, et nous préférons le dire plutôt que de laisser croire à une lecture en direct.

Ce qu'un tribunal examine en ce moment

Une affaire mérite d'être connue parce qu'elle met à l'épreuve exactement la question que pose cette page.

Brewer v. Otter.ai, affaire numéro 5:25-cv-06911-EKL, a été déposée dans le district nord de Californie le 15 août 2025 par Justin Brewer, et quatre plaintes connexes ont été jointes devant la juge Eumi K. Lee le 22 octobre 2025. La plainte allègue que l'assistant de réunion d'Otter a enregistré des participants sans le consentement de toutes les personnes présentes dans l'appel, et qu'Otter « has used captured data to train its speech recognition models » (a utilisé les données captées pour entraîner ses modèles de reconnaissance vocale). Elle invoque la loi fédérale sur les écoutes, le Computer Fraud and Abuse Act et le California Invasion of Privacy Act, et demande la certification du groupe ainsi que des dommages supérieurs à 5 millions de dollars.

Ce sont des allégations. Rien n'est prouvé, Otter conteste, et une plainte déposée est un ensemble d'affirmations, pas une conclusion. Nous la mentionnons parce que c'est le seul endroit où des déclarations sur l'entraînement à partir d'enregistrements sont mises à l'épreuve par quelqu'un d'autre qu'un blog, et parce que l'issue comptera pour tous les produits du tableau.

Choisir selon votre contrainte

Vous êtes tenu par un accord de confidentialité, ou vous manipulez des dossiers clients, médicaux ou juridiques. Local uniquement. VoiceInk, superwhisper sur un modèle local, Handy, ou Whisper via Buzz. Rien dans la moitié cloud de ce tableau ne résout le problème, parce que le problème n'est pas de savoir si l'éditeur est digne de confiance, c'est de savoir si le fichier est sorti des murs.

Votre employeur ou votre client exige un traitement dans l'Union européenne. Transkriptor est le seul ici à annoncer un traitement exclusivement européen, et il est aussi le seul à le documenter. Les autres relèvent d'un cadre différent, qu'il faut connaître avant de rédiger un registre de traitements : Otter héberge aux États-Unis et s'appuie sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types, en renvoyant les réclamations européennes à l'autorité irlandaise ; Rev incorpore les clauses types européennes et britanniques sans annoncer de lieu de stockage ; Descript se dit aligné sur le RGPD et a nommé un délégué à la protection des données, avec un stockage chez Amazon S3 ou Google Cloud ; Notta se dit conforme au RGPD mais ne publie aucun engagement de localisation, et sa politique de confidentialité ne comporte aucune section sur les transferts hors UE. Vérifiez toute affirmation dans les documents de l'éditeur plutôt que sur un badge, et rappelez-vous qu'au moins un éditeur cité ici a deux pages qui se contredisent sur la géographie.

Vous menez une recherche soumise à un comité d'éthique. La politique de l'éditeur est un document que vous devrez nommer dans votre protocole, choisissez donc un produit dont la réponse figure dans un texte daté plutôt que sur une page marketing. Ce seul critère raccourcit beaucoup la liste. Un chercheur faisait la même remarque sur Hacker News en juillet 2026, en expliquant pourquoi il avait construit son propre outil : il n'existait selon lui aucune vraie option de transcription d'entretiens avec détection des locuteurs utilisable dans un cadre universitaire d'évaluation, sans envoyer les données dans le cloud de quelqu'un d'autre avec des politiques de confidentialité douteuses.

Vous dictez du texte de travail ordinaire et vous ne voulez simplement pas servir de corpus d'entraînement. Tous les produits cloud présents ici peuvent être configurés pour s'arrêter. Prévoyez cinq minutes et faites-en le tour : Wispr Flow sous Data and Privacy, ChatGPT sous Contrôles des données, Windows sous Confidentialité et sécurité, Apple sous Analyse et améliorations, Gboard sous Confidentialité du clavier. C'est tout le travail.

Vous avez une pile d'enregistrements à transformer en texte et aucun problème de confidentialité. Prenez le palier gratuit d'un service de transcription et faites-lui avaler votre pire enregistrement avant de payer qui que ce soit. Si vous voulez aussi que la question de l'entraînement soit réglée par écrit, Transkriptor est celui de ce tableau qui l'affirme sans conditions et vous laisse fixer votre propre délai de suppression, d'une minute à un an. Relisez le paragraphe ci-dessus sur l'endroit où vit cette affirmation, décidez si cela suffit à votre situation, et si ce n'est pas le cas, passez au local. Notre guide sur la transcription d'entretiens et de conférences chiffre chaque voie, gratuites comprises.

Comment nous avons vérifié

Le 27 août 2026, nous avons lu, pour chaque produit, la politique de confidentialité, les conditions d'utilisation quand elles existent séparément, la page sécurité ou confiance, et les articles d'aide pertinents. Nous les avons cités plutôt que paraphrasés, et nous avons noté la date d'entrée en vigueur imprimée sur chaque document. Là où le site d'un éditeur nous bloquait, nous avons utilisé des copies archivées en précisant laquelle et à quelle date. Là où une affirmation n'existe que dans le comparatif de quelqu'un d'autre, nous l'avons laissée de côté.

Ce que nous n'avons pas fait, et ne laisserons pas entendre : nous n'avons pas intercepté de trafic réseau, décompilé aucune application, ni créé de comptes payants pour observer les réglages par défaut de l'intérieur. Cette page vous dit ce que quatorze entreprises ont mis par écrit, et où. Si une entreprise fait autre chose que ce qu'elle a écrit, cette méthode ne l'attrapera pas, et aucune lecture de politique ne le ferait.

Quatre choses que nous n'avons pas pu trancher. Les pages d'aide entreprise d'Otter nous renvoient une erreur, donc l'affirmation largement répandue selon laquelle les espaces de travail entreprise seraient exclus de l'entraînement par défaut n'est pas vérifiée ici ; la seule déclaration d'Otter que nous ayons pu lire là-dessus est la page entreprise qui vous dit de contacter un gestionnaire de compte. L'état par défaut de Descript est contredit entre ses deux propres pages. Microsoft ne publie jamais la valeur par défaut de l'interrupteur de reconnaissance vocale en ligne. Et Reddit est inaccessible depuis là où nous travaillons, donc les commentaires de praticiens de cette page viennent de Hacker News, dont le public penche du côté technique.

Quand cette page change

Les prix vieillissent lentement. Les politiques, non. Deux des documents cités ici ont été mis à jour dans les quinze derniers jours, un a été réécrit deux fois cette année, et l'un est une action collective qui produira des décisions.

Cette page suit donc un calendrier fixe de revérification plutôt qu'un vague « on s'en occupera ». Chaque document est relu à ce rythme, et hors rythme dès qu'un éditeur annonce un changement ou qu'une date de politique bouge. Quand une ligne change, la ligne change et la date en haut de page bouge avec elle. Si vous trouvez ici quelque chose qui ne correspond plus à ce que publie un éditeur aujourd'hui, dites-le-nous et nous le relirons.

Chaque politique, contrat, page d'aide et pièce judiciaire citée ci-dessus a été lue à sa source, et chacune est relue selon un calendrier fixe, parce que c'est la matière qui bouge le plus vite sur ce site. Le tableau ci-dessus est revérifié à intervalles réguliers, et la date en haut de page est celle du dernier passage. Là où un éditeur a bloqué nos requêtes, nous l'avons dit et nommé la copie archivée utilisée à la place.