Mis à jour le 3 septembre 2026 · Par Sumbat.T
Wispr Flow est-il sûr ? Ce que disent ses propres pages privacy
La réponse courte
- Oui pour un travail ordinaire, avec trois réserves que la plupart des articles se trompent. Wispr Flow n’a signalé aucune faille, chiffre l’audio et les transcriptions en transit et au repos, et gère un bug bounty payant jusqu’à 5 000 $ pour les findings critiques.
- SOC 2 Type II et ISO 27001 sont réservés à Enterprise. La propre page privacy de Wispr Flow marque les deux "Available to Enterprise plans only". Si vous payez 15 $ par mois en tant que particulier, ces deux badges ne sont pas les vôtres. HIPAA est l’exception, proposée sur tous les plans avec un BAA signé.
- La transcription est toujours cloud, sans opt-out. Dit deux fois dans les propres documents de Wispr Flow. Il n’y a de mode hors ligne à aucun palier, donc votre audio quitte toujours la machine.
- "Privacy Mode" n’existe plus sous ce nom. La page Data Controls mise à jour le 18 août 2026 indique que le réglage "was previously called Privacy Mode". Les guides qui vous disent de l’activer décrivent une ancienne version.
- Si vous voulez que l’enregistrement reste sur votre machine, c’est une autre décision produit. BlabbyAI écrit l’audio de son History sur votre propre disque sous Windows et ne le téléverse jamais, à 8,49 $/mois.
Une dictée qui garde l’enregistrement sur votre disque
Votre audio n’a pas à devenir le jeu d’entraînement de quelqu’un d’autre
BlabbyAI est zero data retention sur la transcription, et sous Windows son History sauve chaque enregistrement sur votre propre machine plutôt que sur un serveur. 60 crédits par semaine gratuits, sans carte.
Ce que « sûr » veut vraiment dire pour une app de dictée
La question « Wispr Flow est-il sûr » est en réalité quatre questions séparées sous un seul manteau, et la réponse est différente pour chacune. La plupart des articles répondent à celle qui est la plus facile et passent à autre chose, c’est pourquoi vous pouvez lire trois textes et repartir avec trois impressions. Avant de regarder ce que l’entreprise publie vraiment, il vaut la peine de les séparer.
1. Y a-t-il eu une faille ?
Une question factuelle avec une réponse factuelle. Aucune compromission de données utilisateurs signalée.
2. Est-ce audité ?
Des certifications existent, mais elles ne s’appliquent pas toutes à chaque client. C’est là que la plupart des résumés se trompent.
3. Où va mon audio ?
Une question d’architecture. Aucun réglage ne la change, et c’est celle qui décide si une règle de politique est remplie.
4. Que fait l’app pendant que je travaille ?
Lecture de contexte, apprentissage du dictionnaire, entraînement des modèles. Tout est configurable, et cela vaut le coup.
Tout ce qui suit est lu depuis la page privacy publiée de Wispr Flow et sa page Data Controls, toutes deux vérifiables par n’importe qui. Là où le libellé compte, il est cité plutôt que paraphrasé, parce que les paraphrases qui circulent sont la source de la confusion.
Les certifications, et qui les obtient vraiment
C’est le détail le plus systématiquement mal rapporté, et ce n’est pas un détail mineur. Cherchez si Wispr Flow est sûr et on vous dira qu’il détient SOC 2 Type II, ISO 27001 et HIPAA. Les trois figurent bien sur la page privacy de l’entreprise. Ce que les résumés omettent, c’est la ligne imprimée sous deux d’entre eux.
"SOC 2 Type II Compliance. Audited against rigorous trust principles for security, availability, and confidentiality. Available to Enterprise plans only."
Page privacy Wispr Flow, lue en septembre 2026
La même restriction apparaît sous ISO 27001. HIPAA est décrit différemment, comme disponible sur tous les plans une fois un Business Associate Agreement accepté, ce qu’un particulier peut faire dans l’app ou qu’un administrateur peut faire pour toute une organisation. Les trois badges se scindent donc en deux groupes, et le vôtre dépend de ce que vous payez.
| Certification | Qui elle couvre | Ce que c’est |
|---|---|---|
| SOC 2 Type II | Plans Enterprise uniquement | Audit indépendant des pratiques de sécurité, disponibilité et confidentialité. |
| ISO 27001 | Plans Enterprise uniquement | Cadre international de gestion de la sécurité de l’information. |
| HIPAA | Tous les plans, avec un BAA signé | Accepté dans Settings > Data and Privacy, ou par un admin pour toute une équipe. |
Pourquoi cela compte plus qu’il n’y paraît
Un rapport SOC 2 Type II décrit les contrôles de l’organisation auditée. Que Wispr Flow le limite aux plans Enterprise est une décision commerciale normale, et beaucoup de fournisseurs font de même. Le problème est en aval : un particulier lit « SOC 2 Type II certified » dans un avis, suppose que cela décrit le produit qu’il achète, et ne voit jamais le qualificatif. Si vous êtes sur Pro à 15 $ par mois et que quelqu’un demande si votre outil de dictée est couvert SOC 2, la réponse exacte est non.
Où va votre audio, et pourquoi aucun réglage ne le change
C’est le fait d’architecture sous chaque autre question de confidentialité sur Wispr Flow, et l’entreprise est admirablement directe à ce sujet. Cela apparaît dans les deux documents, presque dans les mêmes mots.
"Your data is encrypted in transit (while it's moving) and at rest (while it's stored). We use secure cloud servers and limit access to authorized personnel only. Transcription always happens in the cloud to provide the best speed and accuracy."
FAQ de la page privacy Wispr Flow
"Transcription always occurs on the cloud. This is the best way for us to provide accurate, low latency transcription."
Wispr Flow Data Controls, dernière mise à jour le 18 août 2026
Deux conséquences suivent, et les deux sont pratiques plutôt que théoriques. La première : Wispr Flow ne fonctionne pas sans connexion Internet, donc un vol, un tunnel de train ou une mauvaise connexion d’hôtel signifie aucune dictée du tout. La seconde, celle qui compte pour la politique : votre audio quitte votre ordinateur à chaque fois que vous parlez, et aucun palier, réglage ou accord Enterprise ne change cela. Ce n’est ni un bug ni un oubli. C’est ainsi que le produit est construit, et l’entreprise le dit clairement.
Il faut le dire clairement, parce que les articles de comparaison le brouillent souvent : c’est normal pour la catégorie plutôt qu’unique à Wispr Flow. BlabbyAI transcrit aussi dans le cloud, tout comme Otter. La vraie exception est Superwhisper, qui peut télécharger et exécuter des modèles de parole sur la machine. Même là, l’exception est plus étroite qu’il n’y paraît, puisque la propre FAQ de Superwhisper note que les modèles hors ligne « only run really well on Apple Silicon macs », ce qui fait de la transcription locale une réponse Mac plutôt qu’une réponse générale.
Ce que couvre « zero data retention », et ce qu’il ne couvre pas
Zero data retention est la phrase qui porte le plus de poids dans toute cette catégorie, et elle est utilisée assez librement pour devenir presque sans sens si vous ne vérifiez pas le périmètre. La version de Wispr Flow est réelle, et elle est plus étroite qu’une lecture rapide ne le suggère.
"Wispr always maintains zero data retention agreements with all third-party AI providers. All third party AI models used in Flow Dictation are subject to these agreements."
Wispr Flow Data Controls
Lisez le qualificatif. Cette phrase est un engagement sur les fournisseurs de modèles externes par lesquels Wispr fait passer votre audio, pas une affirmation que Wispr Flow lui-même ne garde rien. Ce que Wispr conserve sur ses propres serveurs est gouverné par un contrôle séparé appelé Dictation Cloud Storage, que l’entreprise décrit comme le stockage des transcriptions, de l’audio et de l’historique de dictée pour activer des fonctions multi-appareils. Ce sont deux promesses différentes, et une seule concerne le fournisseur que vous payez.
L’entreprise nomme aussi sa propre exception, ce qui plaide en faveur de sa franchise : certaines fonctions Notetaker « rely on features from third party AI providers that are not supported under zero data retention », tout en indiquant que ces fournisseurs ne peuvent toujours pas utiliser les données pour l’entraînement de modèles. Rien de tout cela n’est alarmant. C’est simplement plus spécifique que la phrase ne le laisse entendre, et cette spécificité est la partie à emporter dans toute comparaison.
Le réglage renommé
Si un guide vous dit d’activer « Privacy Mode » pour le zero data retention, il décrit une ancienne version. La page Data Controls de Wispr Flow indique : « This setting was previously called 'Privacy Mode.' If you had Privacy Mode enabled, your data is not shared for model training. This behavior remains unchanged. » Le contrôle est désormais le basculeur d’entraînement des modèles dans Settings > Data and Privacy. Votre ancien réglage a été reporté, donc rien n’a changé en silence, mais le nom dans les instructions ne correspond plus au nom dans l’app.
Les quatre réglages à vérifier dans les deux premières minutes
Chaque décision de confidentialité significative dans Wispr Flow vit dans Settings > Data and Privacy, et les défauts sont raisonnables plutôt qu’agressifs. L’entraînement des modèles est désactivé tant que vous ne l’activez pas. Tout de même, quatre bascules décident combien l’app sait de votre travail, et elles méritent un passage délibéré plutôt qu’une hypothèse.
| Réglage | Ce qu’il fait | Que faire |
|---|---|---|
| Improve the model for everyone | Permet à Wispr d’utiliser votre audio, vos transcriptions et vos modifications pour évaluer, entraîner ou améliorer des modèles IA. | Désactivé par défaut. Laissez-le désactivé si vous dictez quoi que ce soit de confidentiel. |
| Context Awareness | Lit le texte pertinent de la fenêtre d’app active pour améliorer la précision de la transcription. | Désactivez-le si vous dictez dans des documents que vous ne voudriez pas faire lire. |
| Dictation Cloud Storage | Stocke vos transcriptions, votre audio et l’historique de dictée sur les serveurs Wispr pour un accès multi-appareils. | Désactivé signifie pas de synchronisation de l’historique. C’est le compromis. |
| Auto-add to Dictionary | Surveille la zone de texte où Flow a collé le texte pour repérer les corrections d’orthographe et les apprendre. | Sans danger pour la plupart, utile de savoir que le champ est surveillé. |
Context Awareness est celui qui surprend. Wispr Flow utilise le nom de l’app dans laquelle vous dictez indépendamment de vos réglages, pour formuler un e-mail plus formellement qu’un message de chat, et lit la zone de texte environnante pour la capitalisation et la ponctuation. C’est vraiment ainsi que la sortie reste propre. Mais quand Context Awareness est activé, il va plus loin, et le propre libellé de l’entreprise est que « relevant text data from the active app window may be used to improve transcription accuracy ». Si votre fenêtre active est un contrat, un dossier médical ou le salaire de quelqu’un d’autre, c’est la phrase à peser.
Le compromis sur Dictation Cloud Storage est réel plutôt qu’un gain gratuit. Désactivez-le et vos transcriptions cessent de se synchroniser entre appareils, parce que la synchronisation est précisément à quoi sert le stockage. Que cela en vaille la peine dépend entièrement de savoir si vous dictez sur plus d’une machine.
Comment les principaux outils de dictée traitent votre audio
Les certifications disent comment une entreprise gère sa propre maison. Pour la plupart des gens, la comparaison plus utile est plus simple : où va l’audio, où finit l’enregistrement, et le fournisseur peut-il entraîner dessus. Ces trois réponses séparent ces outils plus nettement que n’importe quel badge.
| Outil | Transcription | Où vit l’enregistrement | Entraînement sur vos données | Prix |
|---|---|---|---|---|
| Wispr Flow | Cloud uniquement, sans opt-out | Serveurs du fournisseur, si stockage cloud activé | Opt-in, désactivé par défaut | 15 $/mois |
 BlabbyAI | Transcription cloud | Disque local sous Windows, jamais téléversé | Zero data retention | 8,49 $/mois |
 Superwhisper | Modèles locaux disponibles | Sur l’appareil avec modèles locaux | Non utilisé avec modèles locaux | 8,49 $/mois |
 Otter.ai | Cloud uniquement | Serveurs du fournisseur | Réglages du compte | 16,99 $/mois |
La colonne qui tend à décider, c’est la troisième, et c’est celle qu’on compare le moins souvent. Chaque outil ici envoie l’audio à un serveur pour le transformer en texte. Ce qui diffère, c’est ce qui arrive à l’enregistrement ensuite, et c’est une décision de conception que chaque fournisseur a prise indépendamment de ses certifications.
Où BlabbyAI garde vos enregistrements
BlabbyAI transcrit dans le cloud comme le reste de la catégorie, et sa transcription tourne sous une politique zero data retention, tout comme les modèles Gemma et Llama derrière ses modes personnalisés. La partie qui diffère, c’est ce qui arrive à l’audio lui-même dans l’app desktop Windows.
L’History de BlabbyAI écrit l’enregistrement sur votre propre disque dès que vous arrêtez de parler, avant même que la transcription commence. La transcription, les tokens et le timing sont stockés en local à côté. Toutes ces données restent sur votre machine et aucune n’est envoyée vers un serveur. C’était conçu comme un chemin de récupération, pour qu’une connexion coupée ou une transcription échouée ne vous coûte jamais l’enregistrement, et pour que vous puissiez rejouer n’importe quel audio passé et le relancer dans un autre mode ou une autre langue plus tard. La conséquence pratique pour la confidentialité est un effet de bord de ce design : l’enregistrement ne devient jamais un actif détenu par quiconque d’autre que vous.
BlabbyAI sous Windows. Appuyez sur le raccourci, parlez, et le texte arrive dans le champ qui a le curseur. L’audio est écrit sur votre propre disque avant le début de la transcription.
History conserve 500 entrées par défaut, l’audio le plus ancien étant évincé en premier, et le plafond est configurable dans les réglages, y compris illimité. Parce que tout est local, l’effacer revient à supprimer depuis votre propre machine plutôt qu’à faire confiance à une demande de suppression qui traverse l’infrastructure de quelqu’un d’autre.
Pour les lecteurs qui travaillent dans un navigateur plutôt que sur un bureau Windows, l’extension Chrome BlabbyAI fait la même dictée dans n’importe quel champ de texte sur n’importe quel site, sous Windows, Mac ou Chromebook, avec la même transcription zero data retention. Elle n’exige aucun téléchargement ni droits d’admin, ce qui est souvent le facteur décisif sur un laptop professionnel géré où installer une app desktop n’est de toute façon pas une option.
Deux façons de l’utiliser
App Windows ou extension Chrome, la même dictée
L’app Windows ajoute History, qui garde chaque enregistrement sur votre propre disque. L’extension tape dans n’importe quel champ de texte du navigateur, sans rien à installer. Les deux démarrent gratuitement à 60 crédits par semaine.
Faites correspondre l’outil à votre obligation réelle
La plupart des débats sur la confidentialité de la dictée partent de travers en sautant cette étape. « Est-ce sûr » n’a pas de réponse dans l’abstrait, parce que la sécurité se mesure contre une exigence spécifique, et les exigences sous lesquelles les gens travaillent vraiment diffèrent énormément.
Travail ordinaire
E-mails, documents, notes, code. Le chiffrement en transit et au repos plus l’entraînement désactivé est une réponse proportionnée. N’importe lequel de ces outils convient.
Travail confidentiel
Matériel client, travail non publié, données personnelles. Là, la lecture de contexte et l’endroit où l’enregistrement est stocké comptent tous les deux, et ce sont des questions séparées.
L’audio ne doit pas partir
Une règle dure : les enregistrements ne sont jamais transmis. La transcription cloud ne peut pas la satisfaire, quel que soit le fournisseur. Les modèles locaux sont la seule architecture qui le puisse.
La colonne du milieu est là où se trouvent vraiment la plupart des lecteurs professionnels, et c’est celle que les pages marketing servent le moins bien, parce qu’elle n’est pas répondue par un badge de certification. Elle se répond par deux questions précises : l’app lit-elle le document autour de mon curseur, et l’enregistrement de ma voix finit-il sur mon disque ou sur un serveur. Les deux ont des réponses concrètes pour chaque outil, et aucune n’apparaît dans une bande de logos de conformité.
Il vaut aussi la peine d’être honnête sur la troisième colonne, parce qu’elle est plus petite que l’internet ne le suggère. Une règle selon laquelle l’audio ne doit jamais être transmis est une contrainte réelle dans certains contextes réglementés, mais beaucoup de gens qui croient être dans cette colonne sont en réalité dans la deuxième, sous une obligation de confidentialité plutôt que de non-transmission. Lire votre propre exigence avant d’acheter évite de choisir un outil pour une contrainte que vous n’avez pas.
Une checklist qui marche pour tout outil de dictée
Ces questions valent plus qu’une page sécurité de fournisseur, parce qu’elles sont répondables pour chaque produit de la catégorie et qu’elles font apparaître les différences que les badges cachent. Posez-les à tout ce que vous envisagez, y compris à nous.
- La transcription se fait-elle en local ou dans le cloud ? Si cloud, l’audio part. Aucun réglage ne change cela, donc c’est la première question plutôt que la dernière.
- Quelles certifications s’appliquent à mon plan ? Pas quelles certifications existent. Cherchez le qualificatif sous le badge, exactement là où se cache la restriction Enterprise uniquement.
- L’entraînement des modèles est-il opt-in ou opt-out ? Opt-in avec un défaut désactivé est la bonne réponse. Trouvez le réglage vous-même plutôt que de faire confiance au résumé.
- L’app lit-elle la fenêtre autour de mon curseur ? Beaucoup le font, pour la précision. Ce devrait être un réglage que vous pouvez voir et désactiver.
- Où vit l’enregistrement ensuite ? Sur votre disque ou sur un serveur. C’est la question que la plupart des comparaisons sautent et c’est souvent celle qui tranche.
- Zero data retention décrit-il le fournisseur ou ses sous-traitants ? La phrase est utilisée pour les deux. Lisez lequel est promis.
Testez-la sur l’outil que vous utilisez déjà
Posez ces six questions à ce qui est installé sur votre machine maintenant. Si vous ne pouvez pas répondre à la question cinq sans deviner, c’est la réponse à la question cinq.
Le verdict
Wispr Flow est un outil sûr pour un travail professionnel ordinaire. Aucune faille n’a été signalée, le chiffrement est en place en transit et au repos, l’entraînement des modèles est désactivé tant que vous ne l’activez pas, les contrôles qui comptent sont visibles dans les réglages, et l’entreprise gère un bug bounty avec safe harbour juridique pour les chercheurs. Ce sont les marques d’un fournisseur qui prend le problème au sérieux plutôt que d’espérer que personne ne demande.
Les trois points à emporter sont ceux que les résumés omettent. SOC 2 Type II et ISO 27001 sont réservés à Enterprise, donc un abonné individuel n’est pas couvert par les badges cités dans les avis du produit qu’il a acheté. La transcription est cloud uniquement sans opt-out à aucun palier, un fait d’architecture permanent plutôt qu’un réglage. Et zero data retention décrit les fournisseurs de modèles tiers plutôt que le propre stockage de Wispr Flow, qui est gouverné séparément. Aucun de ces points ne rend le produit dangereux. Les trois changent la réponse pour quelqu’un avec une obligation spécifique à remplir.
Si ce que vous voulez, c’est une dictée qui coûte moins et garde l’enregistrement sur votre propre machine, BlabbyAI est à 8,49 $ par mois contre 15 $, tourne en zero data retention sur la transcription, et sous Windows écrit chaque enregistrement sur votre propre disque via History plutôt que de le téléverser. Si vous voulez voir comment les deux se comparent sur tout sauf la confidentialité, il y a un avis Wispr Flow complet et une analyse des prix Wispr Flow, plus la liste plus large des alternatives à Wispr Flow.
Questions fréquentes
Wispr Flow est-il sûr à utiliser ?
Pour un travail ordinaire, oui. Wispr Flow n’a pas signalé de faille de données, chiffre l’audio et les transcriptions en transit et au repos avec TLS, et détient une attestation SOC 2 Type II. Trois détails sur ses propres pages privacy méritent d’être connus avant de décider, car ils sont souvent mal rapportés. Premièrement, les certifications SOC 2 Type II et ISO 27001 sont décrites sur la page privacy de Wispr Flow comme « Available to Enterprise plans only », donc un particulier sur le plan Pro à 15 $ n’en bénéficie pas. Deuxièmement, la transcription se fait toujours dans le cloud, ce que l’entreprise dit clairement et n’offre aucun moyen de désactiver. Troisièmement, le réglage que la plupart des articles appellent encore « Privacy Mode » a été renommé : la page Data Controls mise à jour le 18 août 2026 indique « This setting was previously called Privacy Mode. » Si votre modèle de menace est la confidentialité ordinaire, rien de tout cela n’est disqualifiant. Si la règle dure est que l’audio ne quitte jamais votre machine, aucun outil de dictée cloud ne la remplit.
Wispr Flow fonctionne-t-il hors ligne ?
Non. La page privacy de Wispr Flow le dit directement : « Transcription always happens in the cloud to provide the best speed and accuracy. » La page Data Controls le répète : « Transcription always occurs on the cloud. » Il n’existe d’option de modèle local à aucun palier de prix, Enterprise compris, donc l’app a besoin d’Internet pour produire du texte et votre audio quitte toujours l’appareil pour être transcrit. Ce n’est pas tant une lacune qu’une décision de conception, partagée par la plupart de la catégorie. BlabbyAI est aussi cloud pour la transcription. Superwhisper est l’exception habituelle, même si sa propre FAQ note que les modèles hors ligne « only run really well on Apple Silicon macs », ce qui en fait une réponse Mac plutôt qu’une réponse générale.
Wispr Flow entraîne-t-il son IA sur votre voix ?
Seulement si vous le permettez, et le défaut est désactivé. Le réglage s’appelle « Improve the model for everyone » et se trouve dans Settings > Data and Privacy. Wispr Flow le décrit comme permettant à l’entreprise d’utiliser votre audio, vos transcriptions et vos modifications pour évaluer, entraîner ou améliorer des modèles IA. Séparément, et quel que soit l’état de ce basculeur, Wispr indique qu’il « maintains agreements that no third party AI providers can use your data for model training », donc les sous-traitants derrière l’app sont contractuellement exclus de l’entraînement sur vos données dans tous les cas. L’entreprise dit aussi clairement qu’elle ne vend jamais vos données et que son modèle économique est la vente de logiciel, pas d’informations.
Que signifie vraiment zero data retention chez Wispr Flow ?
C’est plus étroit que la plupart des résumés le suggèrent, et la distinction compte. Wispr Flow dit qu’il « always maintains zero data retention agreements with all third-party AI providers », ce qui est une affirmation sur les fournisseurs de modèles externes par lesquels l’audio passe, pas sur Wispr Flow lui-même. Que Wispr stocke ou non vos transcriptions et votre audio sur ses propres serveurs est gouverné par un contrôle séparé appelé Dictation Cloud Storage, conçu pour activer des fonctions persistantes multi-appareils. L’entreprise prévoit aussi une exception : certaines fonctions Notetaker « rely on features from third party AI providers that are not supported under zero data retention », tout en indiquant que ces fournisseurs ne peuvent toujours pas entraîner sur vos données. Zero data retention est donc un engagement réel avec un périmètre défini, plutôt qu’une promesse générale que rien n’est conservé nulle part.
Wispr Flow est-il conforme HIPAA ?
Wispr Flow liste la conformité HIPAA sur sa page privacy et la décrit comme disponible sur tous les plans après acceptation d’un Business Associate Agreement, qu’un utilisateur individuel accepte dans Settings > Data and Privacy et qu’un administrateur Enterprise peut accepter pour toute une organisation. C’est la seule certification que l’entreprise ne restreint pas à Enterprise : la même page marque SOC 2 Type II et ISO 27001 comme « Available to Enterprise plans only », tandis que HIPAA est listé comme disponible sur tous les plans une fois le BAA accepté. Si vous évaluez la dictée pour un travail clinique, cette distinction entre ce qui vous est accessible et ce qui ne l’est que sur un plan entreprise est exactement ce qu’il faut vérifier chez tout fournisseur, pas seulement celui-ci.
Wispr Flow peut-il voir mon écran ?
Il peut lire le texte près de l’endroit où vous tapez, si vous laissez un réglage activé. Wispr Flow l’appelle Context Awareness, et sa page Data Controls indique que lorsqu’il est activé, « relevant text data from the active app window may be used to improve transcription accuracy. » Vous pouvez le désactiver à tout moment dans Settings > Data and Privacy. Un second réglage, Auto-add to Dictionary, surveille la zone de texte où Flow colle le texte pour détecter les corrections que vous faites aux mots transcrits et apprendre les orthographes. Les deux sont des fonctions légitimes de précision et les deux sont optionnels, mais si vous dictez dans des documents contenant des informations que vous ne voudriez pas faire lire, ce sont les deux bascules à trouver en premier.
Où Wispr Flow stocke-t-il ma dictée ?
Sur ses serveurs, lorsque Dictation Cloud Storage est activé. Wispr Flow décrit ce contrôle comme gouvernant le stockage des transcriptions, de l’audio et de l’historique de dictée sur ses serveurs, dans le but d’un accès persistant multi-appareils. Les transcriptions Notetaker sont traitées séparément et stockées dans ce que l’entreprise appelle son cloud privé pour la synchronisation multi-appareils et la reprise de réunions, avec une rétention configurable dans les réglages. Tout est chiffré en transit et au repos, et l’accès est limité au personnel autorisé. Le point pratique : l’historique de ce que vous avez dicté vit chez le fournisseur par défaut plutôt que sur votre ordinateur, ce qui diffère des outils qui gardent les enregistrements en local.
Wispr Flow est-il sûr pour un travail confidentiel ou client ?
Cela dépend de savoir si votre obligation porte sur le chiffrement ou sur l’emplacement. Wispr Flow chiffre tout en transit et au repos, n’a pas signalé de faille, et vous laisse désactiver l’entraînement des modèles, la lecture de contexte et l’apprentissage du dictionnaire. Cela satisfait la plupart des attentes de confidentialité ordinaires. Ce qu’il ne peut pas faire, c’est garder l’audio sur votre machine, car la transcription est cloud uniquement sans opt-out à aucun palier. Si vous travaillez sous une règle qui dit que les enregistrements de conversations clients ou patients ne doivent pas être transmis du tout à un tiers, cette règle exclut Wispr Flow, et presque tous les outils de dictée cloud avec lui. Le test honnête : lisez d’abord votre propre obligation, puis vérifiez lesquelles de ces contrôles elle implique vraiment.
Quelle est la façon la plus sûre d’utiliser une app de dictée cloud ?
Quatre réglages, et cela prend environ deux minutes. Désactivez l’entraînement des modèles pour que votre audio ne serve pas à améliorer les modèles de quiconque. Désactivez la context awareness ou son équivalent, pour que l’app ne lise pas le document autour du curseur. Décidez si vous voulez que l’historique de dictée soit stocké sur les serveurs du fournisseur, et désactivez le stockage cloud si non. Puis vérifiez où vivent les enregistrements : certains outils gardent l’audio sur votre propre disque plutôt que de le téléverser, ce qui signifie que l’enregistrement ne devient jamais l’actif de quelqu’un d’autre. L’History de BlabbyAI sous Windows fonctionne ainsi : l’audio est sauvé en local dès que l’enregistrement s’arrête et n’est jamais téléversé. Ces quatre contrôles s’appliquent à tout outil de dictée que vous évaluez, et ils comptent plus que les badges de certification sur la page marketing.
Wispr Flow a-t-il déjà eu un incident de sécurité ?
Aucune faille de données utilisateurs n’a été signalée. Ce qui existe dans la couverture des avis, c’est un ensemble de critiques sur le comportement plutôt qu’une compromission : des testeurs ont questionné la quantité de contexte environnant lue par l’app avant que les contrôles ne deviennent explicites, et certains rapports précoces décrivaient l’app comme lourde ou intrusive sur le système. L’entreprise a depuis rendu la context awareness un réglage optionnel visible et désactivable, et elle gère un programme de bug bounty offrant jusqu’à 5 000 $ pour les findings critiques, avec un safe harbour juridique pour les chercheurs qui suivent sa politique de divulgation. Un bounty publié avec safe harbour explicite est un signal raisonnable : les chercheurs externes ont une voie sanctionnée pour signaler des problèmes.
Vérifiez où sont stockés vos propres enregistrements
BlabbyAI est à 8,49 $ par mois, zero data retention sur la transcription, et son History Windows garde chaque enregistrement sur votre disque. Démarrez avec 60 crédits par semaine, sans carte.