Configuration de Fireflies.ai pour les administrateurs IT : règles d'accès et confidentialité des réunions sensibles

Lors du déploiement à l'échelle de l'assistant de réunion Fireflies.ai en entreprise, les principaux incidents de sécurité ne proviennent que très rarement de failles d'infrastructure cloud. Ils découlent presque toujours d'automatisations par défaut mal maîtrisées : les collaborateurs synchronisent leur agenda Google ou Microsoft Outlook sans ajuster les règles d'adhésion automatique. Dès lors, le robot Fred (fred@fireflies.ai) s'invite spontanément aux comités de direction, aux entretiens annuels RH en tête-à-tête, aux délibérations sur les rémunérations et aux négociations de fusion-acquisition sous accord de confidentialité (NDA). Une fois l'appel terminé, des autorisations de partage trop permissives diffusent résumés et transcriptions exhaustives par e-mail ou les rendent accessibles à l'ensemble de l'espace de travail.

Pour remédier à cette vulnérabilité, les administrateurs informatiques et les responsables de la conformité doivent dépasser la simple sensibilisation individuelle et mettre en place une gouvernance en profondeur. Fireflies.ai propose quatre niveaux de contrôle coordonnés : les politiques globales d'adhésion au niveau de l'espace de travail, les règles d'exclusion d'agenda (Restriction Rules), la gestion granulaire des droits et de la rétention automatique via le moteur de règles d'entreprise (Rules Engine), ainsi que les mesures de protection au niveau des plateformes de visioconférence.

Ce guide détaille la démarche pas à pas permettant aux administrateurs de configurer ces paramètres afin de garantir que les échanges internes confidentiels ne soient jamais enregistrés.

1. Verrouiller les politiques globales d'adhésion automatique (Team Settings)

L'apparition intempestive du robot dans des réunions réservées s'explique avant tout par la configuration par défaut de l'espace de travail. Dans une organisation non paramétrée, Fireflies laisse chaque collaborateur décider (« Allow teammates to choose »). Par commodité, la majorité choisit l'option d'enregistrement de tout événement contenant un lien vidéo, entraînant l'assistant dans des échanges strictement privés.

L'administrateur doit révoquer cette autonomie individuelle et imposer une règle stricte au niveau de l'équipe :

1. Connectez-vous à la console web de Fireflies avec des droits d'administrateur.
2. Cliquez sur Settings dans la barre de navigation latérale gauche.
3. Basculez sur l'onglet Team situé en haut de la page.
4. Sélectionnez Recording & Privacy dans le menu latéral.
5. Dans la section Recording, repérez le menu déroulant Auto-record meetings.

Au niveau de l'équipe, Fireflies propose six modes de fonctionnement :

Pour un déploiement sécurisé en entreprise, il est conseillé de définir le paramètre global sur Record meetings with external participants, afin d'exclure par défaut les échanges internes, et d'imposer Only when invited pour les groupes d'utilisateurs traitant des données stratégiques.

2. Déployer des règles d'exclusion d'agenda (Restriction Rules)

Même si certains départements ont besoin d'automatisation, les administrateurs peuvent établir des garde-fous stricts via les Restriction Rules (règles de restriction/exclusion). Dans la hiérarchie de traitement de Fireflies, les règles de restriction prévalent systématiquement sur les paramètres globaux d'adhésion. Si un événement d'agenda correspond à un mot-clé ou à un domaine banni, le robot ignorera automatiquement la réunion, même si l'enregistrement global est activé.

Liste noire de mots-clés dans le titre des réunions

Ce mécanisme analyse l'intitulé de la réunion sur l'agenda pour bloquer l'assistant :

1. Accédez à Settings -> Recording & Privacy -> faites défiler jusqu'à Recording Rules.
2. Cliquez sur + Restriction Rules pour ouvrir la fenêtre de configuration.
3. Dans le champ Title keywords, saisissez les termes sensibles (insensibles à la casse) et validez chacun avec la touche Entrée :
   • 1:1 et 1-on-1 (entretiens individuels)
   • Confidential (réunions confidentielles)
   • Performance Review (évaluations professionnelles)
   • Compensation et Salary (négociations salariales)
   • Executive Committee et Board (comité exécutif et conseil d'administration)
   • M&A et Acquisition (opérations de fusion-acquisition)
   • Legal Counsel et Privileged (conseil juridique et secret professionnel)
   • Disciplinary (procédures disciplinaires)
4. Cliquez sur Save. Lors de la synchronisation de l'agenda, Fireflies écartera automatiquement tout événement contenant ces termes.

Liste noire d'adresses e-mail et de noms de domaine

Pour parer aux oublis de mots-clés dans les titres, ce filtre doit être complété par une liste d'adresses ou de domaines :

• Dans la même fenêtre + Restriction Rules, renseignez le champ Email id or domains.
• Ajoutez des alias internes sensibles tels que rh-confidentiel@entreprise.fr ou paie@entreprise.fr.
• Renseignez les adresses des cabinets d'avocats externes, des commissaires aux comptes ou les domaines de cibles d'acquisition.
• Une fois la règle enregistrée, tout événement comportant l'un de ces contacts dans sa liste d'invités sera systématiquement ignoré par le robot.

3. Restreindre la diffusion des comptes-rendus et graduer l'accès aux enregistrements

Une fuite de données survient fréquemment après la réunion à la suite de partages mal paramétrés. Fireflies dissocie le traitement post-réunion en deux commandes indépendantes : Email Delivery (qui reçoit le résumé par e-mail) et Privacy Settings (qui est autorisé à ouvrir l'enregistrement et la transcription sur la plateforme).

Restreindre l'envoi des e-mails de récapitulatif (Recap Email)

Par défaut, Fireflies peut envoyer la synthèse à l'ensemble des personnes invitées sur l'agenda, y compris à des tiers sans accord de confidentialité :

1. Rendez-vous dans Settings -> onglet Team -> Recording & Privacy.
2. Faites défiler jusqu'à la section Email Notification.
3. Modifiez l'option Meeting recap email en remplaçant la valeur par défaut Everyone on the invite par :
   • Only participants from my Fireflies team : Limite l'envoi aux seuls membres internes de l'entreprise présents sur l'invitation.
   • Only me : Envoie le récapitulatif uniquement à l'organisateur, qui effectue ensuite un partage manuel contrôlé.
4. Dans What to include, cochez uniquement les éléments d'action (Action items) ou les grandes lignes, afin d'éviter que des extraits textuels confidentiels n'apparaissent dans les aperçus de boîtes de réception.

Configurer la visibilité par défaut des réunions (Meeting Privacy)

Pour protéger les fichiers audio et les transcriptions conservés dans le carnet de notes Fireflies :

1. Dans Recording & Privacy, accédez à Privacy & Access -> Meeting privacy.
2. Désactivez impérativement l'option par défaut Teammates & Anyone with Link.
3. Choisissez le niveau de confidentialité adapté aux exigences de l'organisation :
   • Only Owner : Confidentialité maximale. Seul l'organisateur ayant initié l'enregistrement peut accéder à l'audio, au texte et au résumé généré par l'IA. Indispensable pour les RH, le service juridique et la direction générale.
   • Participants : Restreint l'accès aux seules personnes ayant participé et figurant sur l'invitation d'origine. Les collègues de l'espace de travail non invités ne peuvent ni rechercher ni consulter ces notes.
   • Teammates : Tous les membres de l'espace de travail peuvent consulter la réunion. Pertinent pour des retours techniques partagés, mais dangereux pour des sujets stratégiques.
   • Teammates & Anyone with Link : Génère un lien public ouvert à tous. Cette option doit être bannie en entreprise pour les échanges internes.
4. Lors de l'enregistrement, validez l'application de cette règle aux réunions passées (Apply to past meetings hosted by you) pour combler les failles résiduelles d'anciens enregistrements.

4. Automatiser l'accès et la purge via le moteur de règles d'entreprise (Rules Engine)

Avec une souscription Enterprise, les administrateurs informatiques peuvent tirer parti du Rules Engine pour automatiser la gouvernance sans dépendre des manipulations manuelles des utilisateurs.

Routage automatique et verrouillage des autorisations

Il est possible de construire des flux conditionnels qui isolent automatiquement les réunions critiques :

1. Allez dans Settings -> onglet Team -> cliquez sur Rules dans le menu de gauche.
2. Cliquez sur Create Rule et donnez un nom clair à la règle (ex. : Isolement des réunions RH et Direction).
3. Définissez les filtres avec la logique booléenne :
   • Filtre 1 (Meeting Type) : Meeting Type Equals Internal (uniquement réunions internes).
   • Filtre 2 (Host / Participants) : Meeting Host Is any of [Direction, Équipe Juridique] ou Meeting Participants Is any of [Ressources Humaines].
   • Filtre 3 (Title Keywords) : Combinez avec la condition OR des termes tels que Évaluation, Budget, Stratégie ou Audit.
4. Attribuez les actions automatiques associées :
   • Enforce Meeting Privacy : Imposez Only Owner ou Participants, écrasant ainsi tout paramétrage permissif configuré par un collaborateur.
   • Auto-route to Channels : Redirigez automatiquement la réunion vers un Private Channel (canal privé) réservé aux personnes habilitées.
5. Utilisez la commande Test Rule pour tester la règle sur les 10 dernières réunions de l'espace de travail avant son activation définitive.

Définir des cycles de rétention et de destruction automatique (Auto-Delete)

Conserver indéfiniment des enregistrements audio et des transcriptions contrevient aux principes de minimisation des données (notamment du RGPD) et expose l'entreprise en cas de litige judiciaire (eDiscovery). Le Rules Engine intègre une fonction de purge programmée :

• Dans les actions de la règle, cochez Auto-Delete Meetings.
• Choisissez une durée de conservation : intervalles prédéfinis de 24 hours, 7 days, 14 days, 30 days, ou fixez une durée personnalisée dans Custom (en heures ou jours).
• Pour les entretiens de recrutement initiaux ou les réunions opérationnelles courantes, appliquez une suppression automatique définitive au bout de 30 jours. Passé ce délai, Fireflies supprime de manière irréversible le fichier audio, la vidéo et le texte intégral.

Pour les organisations assujetties à des réglementations spécifiques (telles que HIPAA pour la santé ou FERPA pour l'enseignement), l'offre Enterprise permet de signer un BAA ou un DPA, d'activer le stockage dédié Private Storage (compartiments AWS S3 situés aux États-Unis ou dans l'Union européenne) et de bénéficier de la politique de non-conservation des données par les fournisseurs de modèles LLM (Zero-Day Retention).

5. Mesures de défense sur les outils de visioconférence et expulsion d'urgence

La sécurité paramétrée dans Fireflies doit être renforcée par des verrous configurés directement sur les plateformes de communication (Zoom, Microsoft Teams, Google Meet).

Principe fondamental : « Être invité » ne signifie pas « être en train d'enregistrer »

Le robot Fireflies est contraint par l'architecture des logiciels de conférence : tant qu'il reste dans la salle d'attente (Waiting Room), il ne peut capter aucun flux audio.

• Imposer les salles d'attente à l'échelle globale : Dans la console d'administration de Zoom, Teams ou Google Meet, activez systématiquement les salles d'attente pour toutes les réunions internes.
• Sensibiliser les organisateurs à la validation des accès : Formez les managers et organisateurs de réunions confidentielles à vérifier la salle d'attente. Si Fireflies Notetaker ou un assistant inconnu s'y présente, ils doivent refuser l'accès (Deny) ou laisser le robot en attente.

Blocage de domaine sur la console d'administration Zoom

Pour les comités de direction ou les équipes juridiques où tout assistant IA est formellement interdit, le blocage peut être appliqué au niveau de la passerelle Zoom :

1. Connectez-vous au portail web d'administration de Zoom.
2. Rendez-vous dans Gestion du compte -> Paramètres du compte -> Sécurité.
3. Activez l'option Bloquer les utilisateurs de domaines spécifiques pour qu'ils ne rejoignent pas les réunions (Block users in specific domains from joining meetings).
4. Ajoutez fireflies.ai à la liste de blocage.
5. Ce verrouillage technique empêche tout robot de Fireflies de se connecter aux réunions hébergées sur le compte Zoom de l'entreprise.

Commandes d'expulsion d'urgence en cours d'appel

Si un participant autorise par inadvertance l'entrée du robot lors d'une réunion privée, il est possible de l'expulser en quelques secondes :

1. Commande textuelle dans le chat : Écrivez /ff leave dans la conversation publique de la réunion et validez. Le robot reconnaît la commande et quitte immédiatement la session.
2. Panneau des participants : L'hôte clique sur les trois points (...) à côté de Fireflies Notetaker et sélectionne Retirer de la réunion (Remove). S'il est expulsé dans les trois premières minutes, aucune transcription n'est enregistrée.
3. Interruption depuis le tableau de bord : L'organisateur peut se rendre sur l'interface web de Fireflies et cliquer sur l'icône rouge Stop dans la bannière de réunion en cours.

Liste de contrôle pour les administrateurs IT

Pour assurer un déploiement maîtrisé et conforme de Fireflies.ai, appliquez la séquence suivante :

1. Verrouiller les règles d'équipe : Dans Team Settings -> Recording & Privacy, basculez l'adhésion automatique sur Record meetings with external participants ou Only when invited.
2. Limiter la diffusion des comptes-rendus : Configurez Meeting recap email sur Only participants from my Fireflies team ou Only me.
3. Renforcer la visibilité par défaut : Modifiez l'option Meeting privacy vers Only Owner ou Participants.
4. Alimenter les listes d'exclusion : Enregistrez les mots-clés (1:1, Confidential, Board, Salary) et les e-mails sensibles dans les Restriction Rules.
5. Activer le moteur de règles Enterprise : Isolez automatiquement les réunions sensibles dans des canaux privés et fixez une purge à 30 jours via le Rules Engine.
6. Sécuriser la visioconférence : Généralisez les salles d'attente et formez les utilisateurs à la commande d'éjection /ff leave.

En combinant un paramétrage centralisé au niveau de l'espace de travail, des filtres d'exclusion sur les agendas et des cycles de purge programmés, les organisations tirent pleinement parti de l'intelligence artificielle sans compromettre leurs secrets d'affaires.

Références

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai