Mis à jour le 7 septembre 2026 · Par Sumbat.T

OpenWhispr est-il sûr ? Ce que disent ses propres documents

La dictée sans rien à configurer

Aucun modèle à télécharger, aucune clé API à gérer

BlabbyAI tourne sur Whisper v3 Turbo et tape dans n’importe quel champ texte sous Windows ou dans Chrome. Sous Windows, History enregistre chaque prise sur votre propre disque. 60 crédits par semaine gratuits, sans carte.

Add BlabbyAI to Chrome

« Est-il sûr » pose en réalité quatre questions

Cherchez si un outil de dictée est sûr, et vous trouverez des réponses assurées qui pointent dans des directions opposées. Ce n’est pas parce que quelqu’un ment. C’est parce que le mot recouvre quatre questions différentes, et OpenWhispr s’en sort très différemment sur chacune. Les séparer d’abord raccourcit nettement le reste de cette page.

Les trois modes, et pourquoi ils sont toute la réponse

La plupart des textes sur la confidentialité traitent une app de dictée comme une seule chose qui soit téléverse votre voix, soit non. OpenWhispr ne fonctionne pas ainsi, et sa propre page sécurité est explicite : l’app convertit la parole en texte sous macOS, Windows et Linux, et vous choisissez comment l’audio est traité. Il y a trois modes, et ce ne sont pas des variations sur un thème. Ils envoient votre voix à trois endroits différents.

Modèles locaux : le seul mode avec une garantie structurelle

C’est le mode que les gens visent quand ils disent qu’OpenWhispr est privé. Vous téléchargez un modèle Whisper ou NVIDIA Parakeet, et la transcription tourne sur votre propre processeur. La politique de confidentialité énonce la conséquence sans détour.

La raison pour laquelle ça vaut plus qu’une phrase équivalente d’un éditeur propriétaire, c’est que vous pouvez le vérifier. L’app desktop est sous licence MIT et publique, et la page sécurité le dit elle-même : vous pouvez inspecter exactement comment l’audio est capturé, traité et transmis. Il n’y a pas d’étape d’upload à trouver en mode local, ce qui est une autre classe d’assurance qu’une entreprise qui promet d’avoir supprimé quelque chose.

Apportez votre propre clé : OpenWhispr sort du chemin

Dans ce mode, vous fournissez une clé API pour un fournisseur chez qui vous avez déjà un compte, et, selon les mots de la politique de confidentialité, « audio is sent directly to that provider » sous votre propre relation avec lui. Les options listées pour la transcription sont OpenAI Whisper, Deepgram, AssemblyAI, Groq et Mistral, avec OpenAI, Anthropic et Google Gemini disponibles pour les fonctions agent.

La question de confidentialité, ici, ne porte presque plus sur OpenWhispr. Votre audio est gouverné par les conditions du fournisseur auquel vous vous êtes inscrit, et c’est sa politique de rétention qui s’applique. C’est un design raisonnable, et c’est aussi le mode où les gens supposent le plus souvent qu’ils sont protégés par les promesses d’OpenWhispr alors qu’ils le sont en réalité par celles d’OpenAI.

OpenWhispr Cloud : temps réel, puis jeté

L’option gérée. L’audio va à leur API, revient en texte, et n’est pas conservé.

Derrière ce point de terminaison se trouvent OpenAI et Groq, Parasail gérant les fonctions agent et de raisonnement, et la page sécurité note qu’ils peuvent changer de fournisseur tout en s’assurant qu’aucun n’entraîne sur vos données. Les conditions de rétention sont publiées par éditeur, plus de détail que la plupart des entreprises : Groq est listé comme exclu de l’entraînement pour leurs comptes, Parasail comme zero data retention, et les fournisseurs de mémoire et de recherche comme sans entraînement sur vos données.

Ce qui quitte votre machine, quel que soit le mode choisi

L’audio n’est qu’une partie du tableau, et c’est là que beaucoup de couvertures s’arrêtent trop tôt. OpenWhispr publie un tableau data-at-a-glance dans sa politique de confidentialité, vraiment plus de transparence que la norme de la catégorie. Voici ce qu’il dit, en condensé.

Celle à retenir, c’est la deuxième ligne. Vos transcriptions vivent dans une base SQLite locale et ne sont pas synchronisées, ce qui signifie que le texte de ce que vous avez dicté reste avec vous même quand vous utilisez le mode de transcription cloud. Les notes et conversations d’agent sont l’exception, et seulement si vous activez la sync : dans ce cas elles vont dans leur base cloud, Neon, chiffrées au repos.

Les certifications sont réelles. La page d’accueil en force une.

Il serait facile, et faux, d’écrire cette section comme un démontage. Quand un jeune projet open source affiche des badges SOC 2 et ISO 27001, le soupçon raisonnable est qu’ils sont de la décoration. Ici, ils ne le sont pas. Le Data Processing Addendum nomme des détails que la décoration n’apporte pas.

Ailleurs, la DPA ajoute que le certificat ISO a été délivré par KVQA Certification Services, accrédité par le Standards Council of Canada, avec un enregistrement initial le 27 juillet 2026 et une validité jusqu’au 27 juillet 2027, et que le rapport SOC 2 couvre Security, Confidentiality et Availability. Il y a un trust center sur trust.openwhispr.com avec un chemin de demande d’accès aux documents. C’est un vrai programme de conformité, et il est juste de le dire.

Deux observations tiennent, toutes deux factuelles. Le cabinet d’audit SOC 2 n’est pas divulgué publiquement, seulement la période du rapport, alors que l’organisme de certification ISO est nommé. Et la page sécurité ne fait aucune allégation de certification : les mots HIPAA, SOC 2 et ISO 27001 n’y apparaissent pas. Chaque badge vit sur la page d’accueil marketing à la place.

Le vrai écart : ce que la page d’accueil dit des données de santé, et ce que dit la DPA

C’est le constat qui compte si vous travaillez avec des informations patients, et c’est la raison d’être de cette page. La page d’accueil porte un bloc intitulé « Compliance & certifications » avec le sous-titre « Everything your security team will ask for, already in place », et en dessous un badge HIPAA libellé « Compliant » portant le texte « Whether you use local or cloud processing, we keep your health information safe. »

La section 14 du Data Processing Addendum dit quelque chose de nettement plus étroit.

Un BAA est proposé aux clients sur l’offre Business et au-dessus, sur demande. Les deux énoncés sont donc défendables chacun de leur côté : l’entreprise a bien une attestation HIPAA, et elle propose bien un BAA. Mais un clinicien qui lit la page d’accueil conclurait raisonnablement que la dictée cloud de notes patients est couverte, et la DPA dit en toutes lettres que cela ne doit pas arriver sans un accord signé séparé qu’ils n’ont pas par défaut. Si c’est votre cas, le badge n’est pas le document à lire.

Ce que l’open source vous achète, et ce qu’il ne vous achète pas

OpenWhispr est sous licence MIT, et le projet est indéniablement vivant : 7 276 étoiles, 928 forks, version 1.9.2 publiée le 29 août 2026, et des commits qui arrivent encore en septembre. Il a une vraie politique de sécurité avec signalement privé des vulnérabilités, un accusé de réception sous 48 heures, et une liste de périmètre qui nomme les bons risques pour une app Electron : exécution de code à distance via un fichier audio malveillant, élévation de privilèges via les intercepteurs de touches natifs et les aides au collage, exposition d’identifiants, cross-site scripting dans le renderer, communication inter-processus non sûre, et attaques de la chaîne d’approvisionnement via les dépendances.

Un détail que les avis manquent : la plupart des téléchargements sont sous Windows

OpenWhispr est souvent présenté comme un outil Mac, en partie parce que la scène de dictée open source penche de ce côté. Ses propres assets de release disent autre chose. En comptant les téléchargements de la version 1.9.2 directement depuis l’API GitHub, l’installateur Windows est le fichier le plus téléchargé, et de loin. Des téléchargements ne sont pas des utilisateurs, et une version n’est pas un historique, mais l’écart est assez large pour valoir d’être connu.

Ça compte pour la question de sûreté, de façon pratique. Le mode local, celui avec la vraie garantie de confidentialité, est aussi celui qui demande à un laptop Windows de faire tourner un modèle Whisper ou Parakeet assez bien pour suivre votre parole. Sur du matériel capable, ça va. Sur un laptop de travail ordinaire, c’est la raison pour laquelle les gens basculent discrètement vers le mode cloud et cessent d’avoir la garantie pour laquelle ils avaient choisi l’app.

Comment le modèle de confidentialité se compare

Quatre outils, et la ligne qui compte est celle où votre audio se trouve physiquement. Les prix sont les tarifs affichés au moment d’écrire.

Outil	Transcription	Où vit l’enregistrement	Entraînement	Prix
OpenWhispr	Local, BYOK ou leur cloud	Appareil uniquement en mode local	Non, contractuellement	Gratuit, Pro payant
BlabbyAI	Transcription cloud	Disque local sous Windows, jamais téléversé	Pas utilisé pour l’entraînement	8,49 $/mois
Wispr Flow	Cloud uniquement, pas d’opt-out	Serveurs de l’éditeur, si stockage cloud activé	Opt-in, désactivé par défaut	15 $/mois
Superwhisper	Modèles locaux disponibles	Sur l’appareil avec modèles locaux	Pas utilisé avec les modèles locaux	8,49 $/mois

Lisez le tableau comme trois compromis différents plutôt que comme un classement. OpenWhispr en mode local garde l’audio hors du réseau, et vous facture des téléchargements de modèles, des décisions de mode et une machine assez rapide pour les faire tourner. Wispr Flow ne vous demande rien et ne rend rien sur cet axe : la transcription est cloud uniquement sans opt-out à aucun palier, à presque deux fois le prix. BlabbyAI est celui qui vous donne l’enregistrement sans la configuration, parce que sous Windows la fonction History écrit chaque enregistrement sur votre propre disque dès que vous arrêtez de parler, avant même que la transcription commence, et cet audio n’est jamais téléversé. Rien de votre historique ne touche un serveur, et il n’y avait rien à configurer pour l’obtenir.

Si vous voulez la garantie sans la configuration

Tout ce qui précède se résume à un compromis. OpenWhispr vous met les commandes dans les mains, et le prix de les tenir, c’est de les actionner : choisir un mode, télécharger et gérer des modèles par machine, décider de la sync, et lire une DPA avant que des données réglementées n’approchent. C’est un marché équitable pour les gens qui le veulent.

Beaucoup de gens veulent le résultat sans l’administration. BlabbyAI est construit à l’envers : aucun modèle à télécharger, aucun moteur à comparer et aucune clé API à tenir. Vous l’installez, vous appuyez sur Ctrl+Space, et vos mots apparaissent dans le champ texte où se trouve le curseur, que ce soit Word, Outlook, Slack, Notion, un champ texte d’EHR ou un éditeur de code. Il tourne sur Whisper v3 Turbo, prend en charge plus de 90 langues avec détection automatique, et coûte 8,49 $/mois pour un usage illimité, avec 60 crédits par semaine gratuits et sans carte pour commencer.

Un mode personnalisé BlabbyAI est une instruction libre appliquée à ce que vous venez de dire. Source : BlabbyAI.

La fonction à connaître, ce sont les modes personnalisés. Un mode est une instruction libre qui s’applique aux mots que vous venez de prononcer : vous pouvez en avoir un qui nettoie la grammaire, un qui transforme une pensée en vrac en une liste à puces ordonnée, un qui traduit pendant que vous parlez, ou un qui reconnaît vos propres commandes parlées. Dites-lui que chaque fois que vous dites « nouveau paragraphe » il doit insérer un vrai saut, et il le fera. C’est plus proche d’une couche programmable sur votre voix que d’une liste de fonctions figée.

L’extension Chrome est l’autre moitié du produit, et pour beaucoup de gens c’est la moitié qu’ils utilisent. L’essentiel de la dictée se passe dans un onglet de navigateur : Gmail, Google Docs, Notion, Jira, un champ de commentaire CRM, le champ de prompt de l’outil IA auquel vous parlez. L’extension dicte dans tous, sans rien à installer, sans téléchargement de 250 Mo et sans compte pour l’essayer, ce qui en fait aussi le moyen le plus rapide de savoir si la dictée convient du tout à votre façon de travailler.

Comment décider, en une passe

Questions fréquentes

L’essentiel

OpenWhispr est sûr, avec une réserve qui fait l’essentiel du travail : il est sûr dans le mode que vous avez choisi, pas en tant que produit. Il offre un mode où votre voix ne quitte jamais votre ordinateur, et il est assez ouvert pour que vous puissiez le vérifier plutôt que d’y croire. Les papiers de conformité derrière sont réels aussi, avec un certificat ISO nommé et un rapport SOC 2 achevé. Quiconque traite ces deux badges comme de la décoration n’a pas lu la DPA.

Les deux choses à emporter sont celles-ci. Premièrement, la garantie vit dans le mode, pas dans la marque, et elle disparaît discrètement dès que vous basculez vers la transcription cloud pour la vitesse. Deuxièmement, si vous traitez des données de santé, la page d’accueil et la section 14 de la DPA ne disent pas la même chose, et c’est la DPA qui gouverne. Vérifiez sur laquelle vous vous appuyiez.

Et si la lecture de cette page vous a surtout convaincu que vous ne voulez pas du tout réfléchir aux modes de traitement, c’est une conclusion légitime. BlabbyAI existe pour ça : installez, appuyez sur une touche, parlez, et obtenez du texte propre dans n’importe quelle application, avec vos enregistrements gardés sur votre propre machine et rien à configurer. C’est gratuit pour commencer et 8,49 $/mois si vous le gardez.

Sources

• OpenWhispr, Local Speech-to-Text Privacy & Security. Les trois modes de traitement, la gestion de l’audio et les engagements sur l’entraînement.
• OpenWhispr, Privacy Policy, dernière mise à jour le 12 août 2026. Tableau data-at-a-glance et liste des sous-traitants.
• OpenWhispr, Data Processing Addendum, version 1.2, mise à jour le 21 août 2026. Section 10 (Audit) et section 14 (HIPAA).
• GitHub, OpenWhispr/openwhispr et sa security policy. Licence, version 1.9.2, comptes de téléchargement par asset et périmètre des vulnérabilités, lus via l’API GitHub le 7 septembre 2026.
• BlabbyAI, logiciel de dictée et speech to text Windows.

À lire aussi

• Avis OpenWhispr : ce que « free forever » couvre vraiment
• Wispr Flow est-il sûr ? Ce que disent ses propres pages privacy
• Les meilleures apps de dictée, testées