Cartographiez chaque opération et chaque catégorie de données
Répertoriez le média original, le flux du microphone, les fichiers audio temporaires, la transcription, les horodatages, les groupes de locuteurs, les résumés, le vocabulaire, les identifiants de compte, les données de licence, les détails des plantages, les événements de mesure d’audience, les fichiers de modèles, les journaux et les sauvegardes. Pour chaque élément, notez où il est créé, où il circule, qui peut y accéder, pourquoi il existe et quand il est supprimé.
Un même produit peut associer un moteur de transcription local à des fonctions en ligne de téléchargement des modèles, d’activation, de mise à jour, d’assistance ou de synchronisation facultative. Ces affirmations sont compatibles lorsqu’elles sont documentées séparément. Elles deviennent trompeuses lorsqu’elles sont résumées par « entièrement hors ligne ».
Testez le comportement, pas seulement le texte de la politique
Lisez l’avis de confidentialité et la documentation technique à jour du fournisseur. Observez ensuite une installation représentative, le premier lancement, l’acquisition du modèle, une transcription, une exportation, une période d’inactivité, une recherche de mise à jour, une erreur et la désinstallation. Notez les destinations requises, les échecs hors ligne et toute commande qui modifie le trafic.
L’observation du réseau ne peut pas, à elle seule, révéler le contenu d’un trafic chiffré ; l’examen du code source ne décrit pas nécessairement la configuration déployée. Combinez les preuves et indiquez les limites de chaque méthode.
Les fichiers locaux doivent tout de même être protégés
Vérifiez le dossier d’enregistrement par défaut, le chemin des fichiers temporaires, l’enregistrement automatique, la Corbeille, l’indexation, les miniatures, les dossiers synchronisés avec le cloud, les sauvegardes, les autorisations multiutilisateurs et le nettoyage lors de la désinstallation. Une transcription stockée localement peut toujours être exposée par la perte d’un appareil, un compte Windows partagé, un outil d’assistance à distance, un client de synchronisation grand public ou une sauvegarde non chiffrée.
Utilisez le chiffrement de l’appareil, un compte protégé, un partage selon le principe du moindre privilège, une durée de conservation définie et une suppression sécurisée adaptée à la technologie de stockage et au risque. Commencez par éviter d’enregistrer les données inutiles.
Les questions auxquelles un fournisseur doit répondre clairement
La fonction principale peut-elle s’exécuter une fois les modèles installés et le réseau déconnecté ? Quels hôtes sont contactés et pourquoi ? La télémétrie est-elle facultative ? Les médias sources servent-ils à entraîner des modèles ? Que reste-t-il après une suppression ou une désinstallation ? Les sauvegardes et les pièces jointes aux rapports de plantage sont-elles incluses ? Une règle d’entreprise peut-elle désactiver les fonctions en ligne ? Que change l’activation d’une intégration cloud facultative ?
Une réponse datée et détaillée par opération résiste mieux au temps qu’un simple badge de confidentialité. Vérifiez-la de nouveau après toute version importante, car les flux de données peuvent changer avec le conditionnement, l’activation, les diagnostics et la distribution des modèles.