Otter.ai fait l’objet de poursuites pour avoir utilisé des enregistrements de réunions afin d’entraîner les modèles d’intelligence artificielle qui alimentent son service de transcription, sans en informer tous les participants. Bien que le service de transcription par IA précise cette pratique dans sa Politique de confidentialité, le problème vient du fait que le Notetaker peut rejoindre automatiquement une réunion sans que personne ne s’en aperçoive.
« Otter omet totalement de préciser… que leurs conversations sont utilisées pour entraîner les modèles de reconnaissance automatique de la parole (« ASR ») et d’apprentissage automatique du Notetaker d’Otter, et, par conséquent, pour servir les intérêts financiers d’Otter », indique la plainte.
Comment Otter.ai dissimule à ses utilisateurs l’entraînement de son IA
Otter.ai propose une fonctionnalité appelée Notetaker, qui rejoint les réunions virtuelles en tant que participant distinct afin d’enregistrer et de transcrire les échanges. Lorsque Notetaker rejoint une réunion, il peut demander à l’organisateur l’autorisation de participer et d’enregistrer, mais uniquement si celui-ci ne possède pas déjà de compte Otter.ai.
Notetaker ne demande jamais l’autorisation des autres participants pour accéder à la réunion et, si l’organisateur est un utilisateur d’Otter.ai ayant intégré Zoom, Teams ou Google Meet à son compte, Notetaker peut rejoindre la réunion sans consentement explicite, affirme la plainte.
Les utilisateurs d’Otter.ai peuvent demander qu’un e-mail soit envoyé à l’avance aux participants d’une réunion planifiée pour les informer que Notetaker y participera, mais cette fonctionnalité n’est pas activée par défaut. Il est donc tout à fait possible, selon la plainte, qu’un participant ne sache pas que ses conversations sont enregistrées et transcrites.
Même si un participant savait que la réunion était enregistrée, il devrait ensuite lire attentivement la Politique de confidentialité d’Otter.ai pour découvrir que l’enregistrement et la transcription pourraient être utilisés afin d’entraîner les modèles d’IA d’Otter.ai. Le plaignant, Justin Brewer, a participé à une réunion Zoom avec Notetaker en février 2025 et ignorait qu’Otter.ai conserverait et utiliserait ses communications.
Otter.ai fait peser sur ses utilisateurs la responsabilité de s’assurer que tout le monde accepte certains usages d’entraînement de l’IA
Otter.ai précise bien dans sa Politique de confidentialité qu’il obtient une « autorisation explicite… pour l’examen manuel de certains enregistrements audio afin d’améliorer davantage les données utilisées pour l’entraînement de nos modèles », en demandant aux utilisateurs de cocher une case à la fin d’une réunion. Mais il leur incombe également d’obtenir les « autorisations nécessaires » auprès des participants avant de le faire.
L’entreprise affirme également que les enregistrements audio sont « désidentifiés », sans expliquer comment ce processus fonctionne. « Les recherches scientifiques consacrées à la désidentification des informations utilisées pour entraîner des modèles d’apprentissage automatique ont révélé que même les procédures de désidentification sophistiquées ne sont pas fiables », indique la plainte déposée par Brewer vendredi dernier.
En outre, Brewer, qui réside en Californie, a constaté que des services concurrents permettent à tous les participants d’une réunion, qu’ils soient ou non des utilisateurs payants, d’arrêter l’enregistrement et la transcription pendant la réunion. « Le fait qu’Otter n’intègre pas une telle fonctionnalité à ses propres services de transcription révèle donc son intention d’enregistrer les conversations en l’absence du consentement éclairé des participants », affirme la plainte.
Brewer affirme que les pratiques d’Otter.ai constituent une interception illégale de communications, une fraude informatique, une atteinte à la vie privée et des pratiques commerciales déloyales.
Les problèmes de confidentialité se multiplient dans les services de transcription par IA
Otter.ai essuie depuis quelque temps déjà des critiques concernant sa gestion des enregistrements de réunions. En octobre 2024, un important accord d’investissement a été annulé après que son outil de transcription a accidentellement envoyé à un destinataire non prévu des conversations sensibles d’après-réunion, notamment des échanges ayant eu lieu après la fin de l’appel, selon The Washington Post.
Cependant, Otter.ai n’est pas la seule entreprise technologique à faire face à un scandale lié à la confidentialité concernant sa manière de traiter les données pour entraîner des produits d’IA.
Au début du mois, il a été révélé que des prestataires de Meta chargés d’évaluer les performances de ses chatbots d’IA avaient eu accès aux « photos explicites » que les utilisateurs avaient envoyées dans leurs conversations. Parmi les autres « données personnelles non masquées » auxquelles ils ont eu accès figuraient des noms, des numéros de téléphone, des adresses e-mail, le genre, les loisirs, les lieux, les identifiants sur les réseaux sociaux, les intitulés de poste et des selfies.
En raison de ce type de problèmes, l’Union européenne a interdit l’utilisation d’assistants virtuels dopés à l’IA pendant les réunions en ligne.