Suppression automatique des fichiers de transcription : une rétention que vous contrôlez

Une rétention sous votre contrôle

La plupart des outils de transcription conservent vos fichiers indéfiniment par défaut. Cela signifie que des mois d'enregistrements audio dorment sur le stockage de quelqu'un d'autre, contenant des conversations avec des clients, des réunions internes ou des notes vocales privées, accessibles à quiconque parvient à accéder à votre compte ou aux systèmes du fournisseur. La suppression automatique change cette donne : les fichiers ont une durée de vie définie et disparaissent selon le calendrier prévu, sans aucune action de votre part.

Cet article explique comment les principaux services de transcription gèrent aujourd'hui la rétention (vérifié en juillet 2026), comment configurer la suppression en fonction de votre risque réel, et l'angle conformité sans les habituelles pirouettes.

Le problème de la conservation par défaut

Lorsque vous téléversez un audio vers un service de transcription, le comportement par défaut typique est le suivant :

• Audio conservé indéfiniment jusqu'à ce que vous le supprimiez
• Transcription conservée selon le même calendrier indéfini
• Sauvegardes dotées de leur propre fenêtre de rétention, souvent plus longue
• Métadonnées des tâches persistant aussi longtemps que les fichiers

Cela crée des problèmes que la plupart des utilisateurs remarquent trop tard.

La vie privée s'accumule avec le temps. Après un an de téléversements hebdomadaires, vous avez plus de 50 enregistrements contenant des propos tenus en toute confiance. Chacun représente une exposition potentielle en cas de fuite de données ou de demande judiciaire de production de pièces.

L'article 5, paragraphe 1, point e) du RGPD exige explicitement la limitation de la conservation. Le règlement stipule que les données personnelles doivent être « conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Un stockage illimité assorti d'un nettoyage manuel ne satisfait pas à cette exigence. Il vous faut une durée de rétention définie, documentée et appliquée.

L'impact d'une fuite est proportionnel aux données détenues. Un fournisseur qui conserve trois ans d'audio de chaque client expose bien davantage en cas d'incident qu'un fournisseur qui n'en conserve que trente jours.

La suppression automatique répond à ces trois problèmes en transformant la rétention en paramètre par défaut plutôt qu'en corvée manuelle.

Comment fonctionne réellement la rétention chez les principaux services

Le tableau ci-dessous résume le comportement par défaut de chaque service et le contrôle dont vous disposez, d'après la documentation des fournisseurs consultée en juillet 2026.

Le schéma est constant : la suppression automatique par défaut est rare. La plupart des services comptent sur l'utilisateur pour penser à faire le ménage.

Ce que signifie réellement « supprimé »

Avant de configurer la rétention, il est utile de comprendre la réalité en deux phases de la suppression dans le cloud.

La suppression logique correspond au moment où le fichier disparaît de votre tableau de bord et où l'API renvoie « introuvable ». Cela se produit rapidement, souvent immédiatement.

La suppression physique correspond au moment où les octets eux-mêmes sont retirés des systèmes de stockage et de sauvegarde. Cela intervient plus tard. Pour la plupart des systèmes compatibles S3, y compris Cloudflare R2, les objets marqués pour suppression sont irréversiblement effacés, mais la propagation vers les sauvegardes prend de quelques heures à quelques jours. Trint précise explicitement que les métadonnées de sauvegarde peuvent persister jusqu'à un an après la suppression d'un fichier.

Pour les contenus exigeant une irrécupérabilité documentée, posez au fournisseur ces questions précises :

• Quel est le SLA entre la suppression logique et la suppression physique ?
• Les sauvegardes suivent-elles le même calendrier que le stockage principal ?
• Existe-t-il une option d'« effacement sécurisé » ou de broyage cryptographique ?

Pour la plupart des usages professionnels, la suppression standard, logique puis physique, suffit. Pour les contenus soumis à des obligations de conservation légale ou au secret professionnel de l'avocat, consultez votre équipe juridique avant de partir du principe que la suppression d'un outil quelconque est irréversible sur le plan forensique. Consultez transcription et confidentialité avocat-client pour les détails de ce scénario.

Configurer la rétention en fonction de votre risque

La bonne durée de rétention n'est ni « la plus longue possible par commodité », ni « la plus courte possible par souci de confidentialité ». C'est le minimum qui satisfait votre flux de travail, vos obligations de conformité et vos besoins réalistes de retraitement.

Un exercice utile : pour chaque type d'enregistrement traité par votre équipe, répondez à cinq questions.

1. Pourquoi ai-je besoin de cet audio au départ ?
2. Pendant combien de temps pourrais-je vraisemblablement avoir besoin de le retraiter ou de le retélécharger ?
3. Combien de temps la transcription doit-elle rester accessible ?
4. Quelle est l'exigence de conformité applicable ?
5. Quelle serait l'exposition en cas de fuite de données ou de demande judiciaire si ce fichier fuyait ?

La durée de rétention doit être le minimum qui satisfait ces cinq points. Pour la plupart des équipes :

• Appels clients : 14 à 30 jours pour l'audio, 90 jours pour la transcription
• Réunions internes : 7 à 14 jours pour l'audio, 30 jours pour la transcription
• Mémos vocaux et notes ponctuelles : 7 jours pour l'audio, 30 jours pour la transcription
• Matériel source journalistique et de recherche : durée indéfinie pour les deux, avec documentation de consentement distincte

Pour les contenus sensibles (séances de thérapie, consultations juridiques, stratégie confidentielle), la réponse pour l'audio est généralement « supprimer dès que la transcription est confirmée ». L'audio a rempli son rôle. La transcription est ce dont vous aviez besoin.

Les contrôles de rétention de CATT

Parmi les outils du tableau, CATT fait partie des rares à opter par défaut pour la suppression automatique plutôt que pour un stockage illimité. Les téléversements de l'offre gratuite sont automatiquement supprimés au bout de 7 jours. Les utilisateurs payants définissent leur propre fenêtre, de la suppression immédiate après traitement jusqu'à une rétention plus longue pour le travail d'archivage. Le remplacement par fichier est pratique : gardez le réglage par défaut du compte à 7 jours, mais prolongez la rétention pour un enregistrement précis que vous savez devoir consulter à nouveau.

La suppression depuis le stockage R2 est réelle. Les fichiers dont le TTL configuré est dépassé renvoient une erreur 404 depuis l'application et sont retirés du stockage sous-jacent. L'affirmation de l'ancienne version de cet article, selon laquelle CATT héritait de la « propagation des sauvegardes sur quelques jours » de R2, était imprécise : les suppressions dans R2 sont présentées comme irréversibles au niveau objet. Il n'existe aucun coffre de sauvegarde séparé qui conserverait les fichiers supprimés. Si vous voulez plus de détails, testez : téléversez un fichier non sensible, attendez au-delà de la fenêtre de rétention et vérifiez qu'il renvoie introuvable.

Si vous voulez une transcription simple, sans robot de réunion, sans processus d'intégration, et avec une rétention qui privilégie la suppression plutôt que l'accumulation, l'outil audio vers texte de CATT vous permet de régler cela une fois au niveau du compte et de ne plus y penser.

L'angle conformité, sans promesses excessives

L'article 5 du RGPD énonce deux principes pertinents :

Minimisation des données (article 5, paragraphe 1, point c)) : ne collectez que ce dont vous avez besoin. Limitation de la conservation (article 5, paragraphe 1, point e)) : ne les conservez pas plus longtemps que nécessaire.

La suppression automatique transforme le second principe d'un processus manuel en contrôle technique. C'est important, car les autorités de contrôle du RGPD attendent une rétention documentée et appliquée, pas un « nous comptions faire le ménage ».

Ce que vous ne pouvez pas faire : désigner la fonction de suppression automatique d'un fournisseur et vous déclarer conforme au RGPD. La conformité est une propriété de votre déploiement, de vos processus et de vos contrats, pas un badge de fonctionnalité. Il vous faut :

• Un accord de traitement des données (DPA) avec votre fournisseur de transcription (couvrant ses sous-traitants et sa propre rétention)
• Des durées de rétention documentées dans votre registre des activités de traitement
• La preuve que le contrôle technique (suppression automatique) est testé et fonctionne

Le CCPA en Californie, la LGPD au Brésil et la LPRPDE au Canada contiennent des concepts de minimisation analogues. La mise en œuvre pratique est la même : définir, documenter, appliquer techniquement. Consultez transcription conforme au RGPD pour le parcours de conformité complet et la transcription par IA est-elle confidentielle ? pour ce que la confidentialité exige réellement d'une relation avec un fournisseur.

Quand une rétention plus longue se justifie

Il existe des cas légitimes de conservation de l'audio au-delà des courtes fenêtres évoquées ci-dessus.

Archives journalistiques et de recherche. Le matériel source à l'appui de travaux publiés peut devoir être conservé pendant des années pour se défendre contre des contestations juridiques. Cela exige une documentation de consentement distincte et une durée de rétention justifiée, pas simplement de laisser le réglage par défaut actif.

Secteurs réglementés à conservation obligatoire. Les services financiers exigent souvent 5 à 7 ans de conservation pour certaines communications. La tenue des dossiers de santé suit son propre calendrier. Dans ces cas, réglez la rétention pour correspondre à l'exigence réglementaire, documentez la référence, et choisissez un fournisseur dont le DPA prend en charge ce modèle de rétention.

Bibliothèques de contenus pédagogiques. Enregistrements de cours, supports de formation et conférences dont la valeur est archivistique. Ces contenus ont leur place dans un système d'archive dédié, pas dans le stockage par défaut d'un service de transcription généraliste.

Dans ces cas, fixez la rétention délibérément et documentez pourquoi. La position de conformité recherchée est « nous avons choisi cette rétention sur la base de cette exigence documentée », pas « nous n'avons jamais configuré de durée de rétention ».

Vérifier que la suppression fonctionne réellement

Ne faites pas confiance au marketing. Faites un test.

1. Téléversez un fichier non sensible avec une fenêtre de rétention courte (24 heures si votre offre le permet).
2. Attendez au-delà de cette fenêtre.
3. Tentez d'accéder au fichier via l'interface normale et via l'URL de stockage directe si vous la possédez.
4. Confirmez qu'il renvoie « introuvable » ou un équivalent.

Si un fournisseur prétend offrir la suppression automatique mais que le fichier reste accessible au-delà de la fenêtre configurée, l'implémentation est défaillante. Ce test vous coûte dix minutes et vous en apprend plus que la page confidentialité.

FAQ

La suppression d'un fichier d'un service de transcription garantit-elle sa disparition immédiate ?

Pas toujours. La plupart des services procèdent d'abord à une suppression logique (le fichier disparaît de votre interface), suivie d'une purge physique des sauvegardes sur plusieurs jours ou semaines. Trint, par exemple, conserve les métadonnées de sauvegarde jusqu'à un an après la suppression. Pour les contenus véritablement sensibles, vérifiez les conditions de rétention des sauvegardes et de reprise après sinistre du fournisseur, pas seulement le bouton de suppression visible par l'utilisateur.

Le RGPD est-il satisfait simplement en utilisant un service avec suppression automatique ?

Non. L'article 5, paragraphe 1, point e) du RGPD exige que vous, en tant que responsable du traitement, documentiez une durée de rétention justifiée et l'appliquiez. Utiliser un outil avec suppression automatique vous aide à l'appliquer techniquement, mais vous devez toujours définir la durée, documenter la justification dans votre registre des activités de traitement et veiller à ce que tout sous-traitant (le fournisseur de transcription) soit lié par un accord de traitement des données. La suppression automatique est un mécanisme, pas un certificat de conformité.

Quels services de transcription offrent la suppression automatique et lesquels exigent un nettoyage manuel ?

La suppression automatique ou une rétention configurable existe dans : CATT (offre gratuite : suppression automatique après 7 jours, configurable par l'utilisateur), Rev AI API (maximum 90 jours, configurable via le support), Otter.ai Enterprise (politiques de rétention personnalisées) et Fireflies Enterprise (suppression automatique des anciennes réunions). Nettoyage manuel uniquement par défaut : Happy Scribe (stockage illimité, fenêtre de récupération de 10 jours), TurboScribe (manuel uniquement, purge des sauvegardes sous 90 jours lors de la suppression du compte), Trint (manuel, options personnalisées pour l'entreprise). AWS Transcribe supprime les sorties de son bucket géré par le service après 90 jours ; si vous utilisez votre propre bucket S3, la rétention dépend entièrement de vous.

Quelle durée de rétention utiliser pour des fichiers audio contenant des conversations sensibles ?

Pour des séances de thérapie, des consultations juridiques, des discussions médicales ou une stratégie commerciale confidentielle : supprimez le fichier audio dès que la transcription est confirmée, ou au plus tard dans les 24 heures. La transcription elle-même peut bénéficier d'une fenêtre plus longue (30 à 90 jours) si vous en avez besoin pour relecture. Adaptez la rétention de l'audio à la fenêtre réaliste durant laquelle un retraitement pourrait s'avérer nécessaire, non à la commodité générale. La plupart des gens ne retraitent jamais l'audio une fois la transcription confirmée.

Sources

• Article d'aide Otter.ai sur la politique de rétention de données personnalisée : https://help.otter.ai/hc/en-us/articles/19500988656279-Set-a-custom-Data-Retention-policy
• Assistance Rev.com confidentialité et sécurité : https://support.rev.com/hc/en-us/articles/29708931771661-Privacy-And-Security
• FAQ de l'API Rev AI (rétention des tâches de 30 jours) : https://docs.rev.ai/faq
• Modes d'enregistrement Fireflies pour la conformité : https://guide.fireflies.ai/articles/3598930706
• Politique de confidentialité TurboScribe : https://turboscribe.ai/privacy
• Aide Happy Scribe sur la rétention des données : https://help.happyscribe.com/en/articles/6087162-how-long-does-happyscribe-keep-my-data
• Sécurité des données et conformité Trint : https://trint.com/security
• Documentation AWS Transcribe sur les entrées et sorties de données : https://docs.aws.amazon.com/transcribe/latest/dg/how-input.html
• Documentation Cloudflare R2 sur la suppression d'objets : https://developers.cloudflare.com/r2/objects/delete-objects/
• Texte de l'article 5 du RGPD : https://gdpr-info.eu/art-5-gdpr/
• Politique de confidentialité de ConvertAudioToText : https://convertaudiototext.com/privacy