Preneur de notes IA : la checklist des admins IT

Avant de valider un preneur de notes IA, l’IT vérifie douze points : SSO, provisionnement et déprovisionnement SCIM, rôles et visibilité par équipe, partage par défaut, conservation et suppression, localisation des données, DPA et sous-traitants, entraînement de l’IA, scopes des intégrations, journaux d’audit, modèle de consentement (bot ou sans bot) et rapports comme SOC 2. Le déprovisionnement automatique exige SCIM.

Ce guide est neutre vis-à-vis des éditeurs. Chaque ligne indique quoi demander, quelle preuve exiger et ce qui doit vous alerter. Il répond ensuite aux cinq questions que posent le plus souvent les responsables IT, du déprovisionnement aux scopes Slack, et se termine par un plan de déploiement pour 100 personnes et pour 800 commerciaux. Reline édite un preneur de notes IA : chaque fois que nous le citons, nous disons clairement ce qu’il a et n’a pas aujourd’hui.

Imprimez ce tableau ou collez-le dans votre ticket d’évaluation fournisseur. Exigez une preuve, pas un simple oui : une capture du réglage admin, une page d’aide ou un document signé.

Oui, si l’outil prend en charge SCIM 2.0, la norme ouverte définie par les RFC 7643 et 7644 pour créer, modifier et supprimer des comptes entre systèmes. Votre fournisseur d’identité, par exemple Okta ou Microsoft Entra ID, transmet alors les changements à l’outil, et un départ enregistré dans l’annuaire désactive la personne dans l’app sans ticket.

Microsoft documente précisément le comportement d’Entra ID. Quand un utilisateur est retiré de l’app, sort du périmètre ou est désactivé, Entra envoie une mise à jour qui passe l’attribut SCIM active à false. Quand l’utilisateur est supprimé définitivement, ce qui arrive 30 jours après une suppression réversible dans Entra, il envoie une requête DELETE. Les changements passent par des cycles incrémentiels périodiques : le déprovisionnement est automatique, mais pas instantané.

1. Retirez un utilisateur de test du groupe de l’app dans votre IdP et attendez le cycle de provisionnement suivant.
2. Vérifiez qu’il ne peut plus se connecter ni sur le web ni dans l’app de bureau, et que ses sessions ouvertes prennent fin.
3. Vérifiez que sa connexion d’agenda s’arrête : plus aucune réunion rejointe ou enregistrée à son nom.
4. Contrôlez les clés d’API et les jetons MCP ou d’intégration qu’il a créés, et s’ils ont été révoqués.
5. Décidez à qui reviennent ses notes et enregistrements : transférés à un manager, conservés ou supprimés selon un calendrier.
6. Cherchez l’événement de désactivation dans le journal d’audit de l’éditeur.

Où en est Reline : le provisionnement SCIM figure sur notre feuille de route et n’est pas disponible aujourd’hui ; dans Reline, le départ d’un utilisateur est donc une étape manuelle réalisée par un admin de l’espace de travail. Le SSO Google et Microsoft via WorkOS est disponible sur demande pour les espaces Enterprise. Le SSO SAML générique, par exemple avec Okta, est aussi sur la feuille de route. Notre page sécurité indique quels contrôles sont actifs et lesquels sont prévus.

À 800 licences, chaque étape manuelle devient une file de tickets permanente, et les équipes commerciales bougent souvent. Pour un déploiement commercial de cette taille, l’IT et les RevOps exigent en général :

• Un SSO imposé pour le domaine de l’entreprise, plus SCIM, pour que arrivées et départs passent des RH à l’IdP puis à l’outil.
• Une correspondance groupes-rôles, pour qu’un groupe de l’IdP décide qui est commercial, manager ou admin.
• Un accès aux appels par hiérarchie ou par équipe : les commerciaux voient leurs appels, les managers ceux de leur équipe, l’enablement une bibliothèque choisie.
• Des règles d’enregistrement par type de réunion, par exemple interne uniquement, externe avec information, ou jamais sur les agendas RH et juridiques.
• Des droits d’écriture CRM limités aux objets et champs nécessaires, avec un mapping validé par les RevOps.
• Des verrous admin sur les liens publics et les exports, pour qu’un enregistrement ne quitte pas l’entreprise en un clic.
• L’export du journal d’audit vers votre SIEM et une durée de conservation validée par le juridique.
• Un dossier pour la revue de sécurité : DPA, liste des sous-traitants, synthèse de test d’intrusion et, si disponible, un rapport SOC 2.

Si un éditeur ne peut pas montrer les trois premiers points dans un espace d’essai, un déploiement à 800 licences coûtera plus de temps à l’IT que les notes n’en feront gagner aux commerciaux.

Cette prudence est légitime. Une entreprise de 100 personnes a souvent une ou deux personnes pour l’IT, pas de SIEM et pas de service achats. L’objectif est donc un niveau adapté, pas la liste complète d’un grand groupe. Un minimum réaliste :

1. Une connexion via le fournisseur d’identité que vous utilisez déjà (Google ou Microsoft), pour qu’un partant ne puisse plus se connecter une fois son compte fermé.
2. Des notes privées par défaut, un partage qui reste un geste volontaire et un interrupteur admin pour les liens publics.
3. Un DPA signé, une liste publique des sous-traitants et un engagement écrit de non-entraînement.
4. Un admin capable de retirer un utilisateur et de consulter l’historique des changements de membres et de partages.
5. Une charte d’une page sur le consentement, les réunions à enregistrer et l’emplacement des notes. Notre modèle de politique pour preneur de notes IA est un bon point de départ.
6. Un pilote avec 5 à 10 personnes pendant deux à quatre semaines avant d’ouvrir à tous.

Reline est conçu pour cette taille. Les notes sont privées par défaut, et un rôle dans l’espace de travail ne donne à lui seul accès à aucune note. Sur toutes les offres, les admins peuvent empêcher les membres d’exporter les notes de l’espace, de les copier dans un autre espace ou de les en sortir. Enterprise ajoute un journal d’audit de l’espace et des verrous pour limiter les domaines e-mail autorisés et couper le partage public. Reline n’a pas de rapport SOC 2 aujourd’hui : si votre responsable IT en a besoin, dites-le tôt.

Oui, dans la plupart des outils professionnels, mais le mécanisme varie, et c’est lui qui fixe la charge d’administration. Il existe trois modèles courants.

Deux vérifications comptent plus que le modèle. D’abord, les admins peuvent-ils lire tous les appels par défaut ? Si oui, décidez si c’est acceptable pour les appels RH, juridiques et deal desk. Ensuite, un lien public contourne-t-il le modèle ? Un commercial peut en général transférer un lien : il vous faut un interrupteur admin qui coupe les liens publics.

Dans Reline, l’accès est privé par défaut. Un rôle dans l’espace de travail, y compris Owner ou Admin, ne donne à lui seul aucun droit sur une note ou un dossier. Les Sales Ops peuvent créer un teamspace privé par équipe commerciale et y ajouter chaque manager, ou lui partager le dossier de son équipe : il voit alors les notes de cette équipe et d’aucune autre. Reline ne lit pas votre organigramme pour construire les accès à partir des lignes hiérarchiques.

Oui, à trois niveaux : l’app peut-elle être installée, quels scopes détient-elle et dans quels canaux publie-t-elle.

1. Exigez l’approbation des apps dans Slack. Un Workspace Owner peut activer le réglage des apps approuvées pour que les membres ne puissent pas installer l’outil seuls. Approuver une app, c’est approuver les scopes qu’elle demande.
2. Lisez les scopes. chat:write permet à une app d’envoyer des messages. channels:history et groups:history lui permettent de lire les messages des canaux où elle a été ajoutée, et files:read de voir les fichiers partagés. Un outil qui publie seulement des comptes rendus n’a besoin ni des scopes d’historique ni de ceux des fichiers.
3. Décidez de ce qui est publié : un court résumé, des actions, la transcription complète ou un lien vers l’enregistrement. Même un résumé dans un canal public peut contenir les prix d’un client ou le nom d’un salarié.
4. Fixez la destination. Préférez un canal par équipe ou par compte, défini par un admin, à un canal par défaut que chacun peut changer.
5. Sachez qui peut activer la publication automatique pour toute une équipe, et si ce changement est journalisé.

L’app Slack de Reline demande quatre scopes de bot : channels:read, groups:read, chat:write et chat:write.public. Elle ne demande ni l’historique des canaux ni les fichiers. Elle publie le résumé IA d’une note dans le canal choisi pour ce dossier ou ce teamspace ; un dossier peut s’en exclure, et l’activation de la publication automatique pour tout un teamspace est inscrite au journal d’audit de l’espace. Reline ne s’intègre à aucun CRM aujourd’hui ; ses connecteurs sont Slack, Linear, Notion, Zapier, les webhooks et un serveur MCP.

Au sens de l’article 28 du RGPD, l’éditeur est votre sous-traitant. Le DPA doit préciser qu’il ne recrute d’autres sous-traitants qu’avec votre autorisation écrite et vous laisse la possibilité de vous opposer aux changements, et qu’en fin de prestation il supprime ou vous restitue vos données personnelles, selon votre choix. Obtenez ces deux clauses par écrit, ainsi que les réglages de conservation qu’un admin pilote pendant le contrat.

• Conservation : les admins peuvent-ils fixer une suppression automatique, séparément pour les enregistrements et les transcriptions ?
• Suppression : une note supprimée passe-t-elle d’abord par une corbeille, et quand est-elle effacée définitivement ?
• Localisation : où sont hébergés la base de données, les enregistrements et le traitement IA ? Une région UE existe-t-elle, et sur quelle offre ?
• Sortie : pouvez-vous tout exporter dans un format exploitable avant la fin du contrat ?

Reline aujourd’hui : les notes et dossiers supprimés restent dans la corbeille et sont effacés définitivement après 30 jours. Il n’existe pas encore de suppression automatique des notes actives réglée par un admin. Les données sont hébergées aux États-Unis, la base de données chez Convex et les enregistrements chez Cloudflare R2 ; aucune région UE n’est disponible aujourd’hui. Le DPA de Reline intègre les clauses contractuelles types, et la page des sous-traitants indique la finalité et la localisation de chacun, avec un e-mail aux propriétaires d’espace 30 jours avant tout changement.

Demandez un engagement écrit, dans les conditions ou le DPA, que vos audios, transcriptions et notes ne servent pas à entraîner des modèles, y compris chez les fournisseurs d’IA de l’éditeur. Regardez ensuite comment fonctionne la capture, car elle détermine comment les participants sont informés :

• Les outils à bot rejoignent l’appel comme participant visible. Tout le monde voit le bot, mais il peut rejoindre seul les appels externes à partir d’une invitation d’agenda si un admin ne le limite pas.
• Les outils sans bot captent l’audio sur l’appareil de l’utilisateur. Aucun participant supplémentaire n’apparaît : votre politique doit donc exiger que l’utilisateur annonce l’enregistrement et respecte le droit local sur le consentement.

Reline fonctionne sans bot : il capte le micro et l’audio système en local sur Mac, Windows, Linux (bêta) ou dans le navigateur, puis transcrit, résume et stocke dans le cloud. Vos audios et transcriptions ne servent pas à entraîner des modèles tiers. Comme aucun bot n’annonce l’enregistrement, la règle d’information de votre politique compte davantage, pas moins.

Dans les deux cas, écrivez les étapes de départ avant d’attribuer la première licence. Les risques discrets sont un ancien salarié qui a encore accès et un lien qui n’aurait jamais dû être public.

Utilisez cette checklist avec n’importe quel éditeur, nous compris. Si une ligne décide de votre validation et que Reline n’y est pas encore, dites-le nous : c’est ainsi que nous ordonnons la feuille de route.