Comment bloquer les preneurs de notes IA dans vos réunions (Zoom, Teams, Meet)

Pour bloquer les preneurs de notes IA d'une réunion, contrôlez qui est admis à la porte et qui peut installer l'app en premier lieu : activez une salle d'attente et admettez manuellement, désactivez la transcription IA côté hôte et — la solution durable — demandez à votre admin IT de restreindre les apps tierces et les comptes bots autorisés dans votre tenant Zoom, Microsoft Teams ou Google Meet.

Un bot preneur de notes est un participant sans interface qu'un collègue (ou son assistant calendaire) envoie dans votre appel pour l'enregistrer et le transcrire. Comme il se connecte comme n'importe quel autre invité, il apparaît dans la liste des participants sous un nom comme « Otter.ai », « Fireflies.ai Notetaker » ou « Read.ai » — et contrairement à un humain, il ne part jamais de lui-même. La question est assez répandue pour que Zoom ait désormais un fil communautaire dédié.

Les services IT universitaires reçoivent la même question à grande échelle. Rice University et l'University of Illinois publient tous deux des articles de base de connaissances qui guident le personnel pour retirer et bloquer les bots preneurs de notes, et l'éditeur de sécurité grand public Bitdefender a publié un guide après une vague de signalements qu'Otter rejoignait des réunions sans invitation. Les étapes ci-dessous consolident ce que ces sources recommandent, par plateforme.

Zoom vous donne deux couches : ce que vous, l'hôte, pouvez faire dans une seule réunion, et ce qu'un admin Zoom peut verrouiller pour tout le compte. Commencez côté hôte, car cela agit immédiatement et ne demande aucun admin.

• Activez la salle d'attente pour que rien ne rejoigne automatiquement — Paramètres > Réunion > Sécurité > Salle d'attente. Chaque demande d'entrée, humain ou bot, attend alors votre admission, et vous pouvez simplement ne pas admettre un « Notetaker » inconnu.
• Admettez les participants manuellement et surveillez la liste. Si un bot se glisse, survolez son nom dans le panneau Participants et choisissez Retirer ; les participants retirés ne peuvent pas rejoindre la même réunion par défaut.
• Désactivez l'IA côté hôte : coupez le Résumé de réunion Zoom AI Companion (Paramètres > AI Companion) si vous ne voulez pas que Zoom lui-même transcrive.
• Verrouillez la réunion une fois tous les attendus arrivés — Participants > Plus > Verrouiller la réunion — pour qu'aucun bot tardif ne puisse rejoindre.

Les contrôles hôte ci-dessus arrêtent un bot dans la salle ; les contrôles admin l'empêchent d'être jamais installable ou admissible. Dans le portail web Zoom sous Admin > Avancé > App Marketplace, vous pouvez restreindre quelles apps tierces (dont Otter, Fireflies et Read.ai) les utilisateurs peuvent ajouter, ou passer à une liste d'autorisation pour que seules les apps approuvées se connectent. Associez cela à des valeurs par défaut de salle d'attente et « seuls les utilisateurs authentifiés peuvent rejoindre » à l'échelle du compte pour que les comptes bots anonymes soient tenus à la porte dans toute l'organisation.

Teams cadre cela autour des options de réunion et de la politique de salle d'attente. Un bot preneur de notes invité par un invité arrive généralement comme participant anonyme ou externe, donc le levier le plus fort est de refuser d'admettre automatiquement ces catégories.

• Ouvrez les options de réunion (dans l'invitation calendaire ou le menu Plus en réunion) et réglez « Qui peut contourner la salle d'attente » sur « Les personnes de mon organisation » — les arrivants externes et anonymes, dont beaucoup de bots, atterrissent alors dans la salle d'attente au lieu de l'appel.
• Désactivez « Les personnes appelant par téléphone peuvent contourner la salle d'attente » pour qu'aucune connexion anonyme n'entre directement.
• Retirez un bot du panneau des participants en cours de réunion, et utilisez « Ne pas autoriser les participants à réactiver leur micro » pour un contrôle supplémentaire si un bot s'attarde.
• Coupez l'auto-enregistrement/transcription propre à Teams dans les options de réunion si vous ne voulez pas que Copilot ou le transcript intégré tourne.

Dans le centre d'administration Teams, les politiques de réunion permettent de définir le comportement de salle d'attente par défaut pour tout le tenant — par exemple forcer tout le monde sauf les utilisateurs internes dans la salle d'attente — pour qu'un organisateur permissif ne fasse pas passer un bot par accident. Vous pouvez aussi gérer quelles apps sont permises via les politiques d'autorisation et de configuration d'apps, et empêcher les participants anonymes de rejoindre les réunions. Microsoft documente cela sous Réunions > Politiques de réunion et Apps Teams > Politiques d'autorisation dans le centre d'administration.

Dans Google Meet, la clé hôte est « Gestion de l'hôte » plus « Accès rapide ». Avec la Gestion de l'hôte activée et l'Accès rapide désactivé, toute personne hors de votre organisation — c'est ainsi qu'arrivent beaucoup de bots — doit frapper et être admise, donc un preneur de notes inattendu ne rejoint jamais de lui-même.

• Ouvrez les contrôles d'hôte (l'icône bouclier/paramètres) et activez la Gestion de l'hôte.
• Désactivez l'Accès rapide pour que les participants externes et anonymes — la forme habituelle d'un bot — doivent demander à rejoindre et attendre votre admission.
• Quand une demande apparaît d'un « Notetaker » inconnu ou d'un nom que vous ne reconnaissez pas, refusez-la ; quand un bot est déjà là, cliquez sur son nom et Retirer de la réunion.
• Laissez « Prendre des notes avec Gemini » / l'enregistrement propre à Google désactivés si vous ne voulez pas de notes IA intégrées.

Dans la console d'administration Google, vous gouvernez cela à deux endroits. Sous Applications > Google Workspace > Google Meet, vous définissez un comportement par défaut plus sûr de gestion d'hôte et d'accès ; et sous Sécurité > Contrôles des API > Contrôle d'accès aux applications (Gérer l'accès des apps tierces), vous restreignez ou bloquez les apps tierces et les preneurs de notes connectés en OAuth qui demandent l'accès à Meet et à Agenda, en passant les non approuvés en bloqué ou limité. Google a aussi commencé en 2026 à déployer un flux d'admission d'invités sécurisé qui achemine les demandes d'entrée à plus haut risque — où atterrissent souvent les bots tiers — vers une file de triage distincte.

C'est la partie la plus frustrante, et ce n'est généralement pas un bug. La plupart des preneurs de notes rejoignent en fonction de votre calendrier, pas de la réunion elle-même. Si quelqu'un a connecté l'outil à son calendrier et lui a donné accès à un événement récurrent, le bot redemande l'entrée pour chaque occurrence future — donc le retirer une fois ne nettoie que l'instance du jour. Un fil Microsoft Q&A largement cité décrit exactement cela : Otter refusant de cesser de rejoindre des réunions même après avoir été retiré.

La solution durable vit à la source : quiconque a connecté le preneur de notes doit le déconnecter de son calendrier ou désactiver l'auto-join pour cette série de réunions, dans les propres réglages du preneur de notes. Si cette personne est injoignable ou inconnue, les contrôles admin org-wide ci-dessus sont le filet — une liste d'autorisation d'apps ou une salle d'attente par défaut arrête le bot quel que soit le calendrier qui l'a invité. Le guide grand public de Bitdefender guide les utilisateurs individuels pour révoquer l'accès calendaire et l'auto-join d'Otter pour exactement cette raison.

Les bascules par réunion ne passent pas à l'échelle et dépendent de chaque hôte qui pense à les activer. Pour une organisation, la couche fiable est la politique : contrôlez la chaîne d'approvisionnement d'apps et les valeurs d'admission par défaut de façon centralisée pour que le comportement individuel ne rouvre pas la faille. Une check-list pratique et indépendante de la plateforme :

1. Inventoriez ce qui est déjà connecté. Dans le centre d'admin de chaque plateforme, listez les apps tierces et les autorisations OAuth que les utilisateurs ont accordées, et cherchez les éditeurs de preneurs de notes — c'est là que naissent d'ordinaire les arrivants récurrents.
2. Passez de la liste de blocage à la liste d'autorisation. Bloquer les bots nommés d'aujourd'hui est un jeu du chat et de la souris ; ne permettre que les apps examinées arrête aussi ceux de demain. Zoom (App Marketplace), Teams (politiques d'autorisation d'apps) et Google Workspace (Contrôle d'accès aux applications) le supportent tous.
3. Définissez une valeur d'admission par défaut qui survit aux hôtes négligents. Une politique de salle d'attente à l'échelle du tenant et une valeur par défaut « utilisateurs authentifiés uniquement » retiennent les comptes bots anonymes même quand un organisateur oublie.
4. Restreignez qui peut accorder l'accès calendaire/OAuth. Les preneurs de notes persistent parce qu'ils détiennent une autorisation calendaire ; limiter quels utilisateurs peuvent autoriser des apps tierces sur votre système de calendrier réduit la surface.
5. Publiez une courte politique interne. Dites au personnel quel preneur de notes (le cas échéant) est approuvé et comment annoncer l'enregistrement, pour que les règles soient appliquées par les normes autant que par les réglages de console. Les bases de connaissances IT universitaires (Rice, U. Illinois) sont de bons modèles de ton.

Si vous n'êtes pas l'hôte, vos options sont plus étroites mais réelles. Vous pouvez demander à l'hôte de retirer le bot et d'activer la salle d'attente ; vous pouvez refuser de parler tant que l'enregistreur n'est pas reconnu ; et vous pouvez partir. Sur les plateformes ci-dessus, seul l'hôte ou un co-hôte peut éjecter un participant, donc un participant ordinaire ne peut pas retirer unilatéralement un bot qu'une autre personne a invité. C'est précisément pourquoi la réponse durable est la configuration hôte et admin, pas l'action du participant.

Une note honnête et sans pression pour conclure. Si la raison de votre présence ici est que vous voulez vos propres notes de réunion sans devenir la personne qui surveille les bots de tous les autres, il existe une autre forme d'outil : un preneur de notes qui n'envoie aucun bot en premier lieu. Reline capture votre microphone et votre audio système en local sur votre propre ordinateur, donc rien ne rejoint l'appel, rien n'apparaît dans la liste des participants, et il n'y a aucun bot à bloquer pour personne — vous obtenez le transcript et un résumé sourcé par citations sans ajouter de participant à la salle. Il n'arrête pas les bots des autres (seuls les contrôles hôte et admin le font), et vous restez responsable d'annoncer l'enregistrement là où la loi l'exige. Mais il retire entièrement votre bot de l'équation.