Configurer les règles d'agenda et les permissions Read AI pour empêcher les bots d'accéder aux réunions privées

L'intégration d'assistants de réunion basés sur l'intelligence artificielle, tels que Read AI, offre des gains de productivité indéniables pour la rédaction automatique de comptes rendus et le suivi des plans d'action. Cependant, en l'absence d'une gouvernance informatique rigoureuse, ces outils entraînent fréquemment des incidents majeurs d'atteinte à la vie privée et de conformité des données. Lorsque les collaborateurs connectent Read AI à leurs agendas Google Workspace ou Microsoft 365, l'outil active par défaut l'adhésion automatique (Auto-join) à l'ensemble des événements planifiés et procède à une large diffusion des synthèses.

Sans intervention administrative explicite, les bots de Read AI s'invitent ainsi dans les entretiens d'évaluation des performances, les réunions en tête-à-tête (1-on-1), les comités de direction et les entretiens préalables de licenciement. Par la suite, ils expédient par e-mail ou sur des canaux partagés des transcriptions intégrales, des analyses de sentiments et des listes de tâches à l'ensemble des participants.

Pour préserver la confidentialité des échanges internes, les administrateurs informatiques et les responsables d'équipe doivent instaurer un modèle de défense en profondeur articulé autour de l'espace de travail Read AI, des configurations d'agenda et des passerelles d'identité de l'entreprise.

Causes profondes : pourquoi Read AI s'infiltre-t-il dans les réunions confidentielles ?

Pour concevoir des restrictions efficaces, il est indispensable de comprendre les hypothèses opérationnelles standard de Read AI :

1. Le mythe de l'événement « Privé » : Marquer une réunion comme « Privée » dans Google Agenda ou Microsoft Outlook n'empêche pas l'entrée de Read AI. Dès lors qu'une invitation contient un lien de visioconférence compatible (Zoom, Microsoft Teams, Google Meet), l'accès OAuth accordé à Read AI permet à ce dernier de détecter l'URL et de programmer l'intervention du bot.
2. Auto-join généralisé par défaut : Par défaut, Read AI s'active sur toutes les réunions où l'utilisateur figure parmi les invités, et non uniquement sur celles qu'il organise personnellement.
3. Infiltration indirecte par des tiers : Même si l'organisateur désactive Read AI sur son propre compte, la présence d'un collaborateur ou d'un intervenant externe ayant activé l'outil sur son profil suffit à faire entrer le bot pour le compte de cet invité.
4. Diffusion automatique des synthèses : À la fin de la réunion, Read AI envoie systématiquement des e-mails contenant les résumés et transcriptions à tous les participants inscrits ou les publie sur les canaux Slack connectés.

Niveau 1 : Gouvernance administrative de l'espace de travail (Workspace) Read AI

Les administrateurs détenant les privilèges de Propriétaire (Owner) ou d'Administrateur (Admin) sur Read AI doivent définir des règles strictes à l'échelle de l'organisation avant tout déploiement massif.

1. Politiques centralisées d'adhésion automatique (Auto-Join)

En bas à gauche de la console Read AI, accédez à Workspace Settings puis ouvrez l'onglet Settings :

• Modifier le comportement par défaut d'Auto-Join : Remplacez la règle par défaut (« Tous les événements d'agenda ») par Only meetings you host (Uniquement les réunions que vous organisez) ou désactivez totalement l'adhésion automatique globale, obligeant les utilisateurs à activer le bot manuellement.
• Filtrer le domaine des participants (Who's invited) : Imposez impérativement la condition Internal meetings only (Réunions internes uniquement). Cela empêche le bot de rejoindre des échanges avec des clients, des partenaires ou des cabinets juridiques externes.
• Bloquer les réunions impromptues (Ad-hoc) : Désactivez l'adhésion automatique aux réunions créées à la volée sur Zoom et Google Meet afin d'éviter l'irruption inopinée d'un bot lors d'un échange confidentiel spontané.

2. Normes de partage et de distribution des comptes rendus

Toujours dans l'onglet Settings, encadrez les flux de distribution des données :

• Réinitialiser le niveau d'accès standard : Définissez le niveau d'accès par défaut pour les participants internes et externes sur No access (Aucun accès) ou Host only (Organisateur uniquement). Les participants ne recevront aucun lien automatique vers la transcription sans validation préalable.
• Supprimer l'envoi systématique d'e-mails : Désactivez l'envoi d'e-mails récapitulatifs post-réunion à tous les invités, en limitant la consultation au tableau de bord personnel Read AI.
• Réguler les intégrations Slack et Teams : Contrôlez les publications automatiques dans les messageries d'équipe pour empêcher la divulgation d'échanges sensibles (RH, juridique, finances) sur des canaux publics.

3. Contrôle des rôles et de l'accès global aux rapports (Global Report Access)

Ouvrez l'onglet Permissions dans Workspace Settings :

• Auditer « Global Report Access » : Dans les autorisations avancées, désactivez ou restreignez strictement l'accès global aux rapports aux seuls auditeurs de conformité. Lorsque cette option est active, les administrateurs peuvent lire toutes les transcriptions de l'entreprise, y compris les entretiens 1-on-1 des salariés.
• Verrouiller les règles pour les utilisateurs standards : Empêchez les utilisateurs ordinaires (User) de modifier les règles de confidentialité et de partage instaurées par l'organisation.

Niveau 2 : Protections opérationnelles pour l'organisateur et l'agenda

En complément des directives de l'espace de travail, les organisateurs d'entretiens sensibles (évaluations, comités de direction) doivent verrouiller chaque session individuellement.

1. Le verrou de sécurité capital : « Make Report Private »

Read AI intègre une fonction essentielle permettant de neutraliser l'apport de bots par d'autres participants :

1. Connectez-vous à Read AI et rendez-vous sur la page Calendar.
2. Repérez la réunion sensible à venir (par exemple, un entretien d'évaluation ou une négociation salariale).
3. Cliquez sur le bouton Access à côté de l'intitulé de la réunion.
4. Activez l'option Make report private.

Pourquoi ce paramètre est crucial : En activant cette fonction, l'accès des participants est verrouillé sur « None » et le système interdit formellement à tout autre invité d'associer son propre Read AI à cette réunion. Même si un collaborateur présent a activé l'auto-join sur son compte personnel, son bot se verra refuser l'accès au salon.

2. Désactivation ponctuelle sur la page Calendar

Sur la page Calendar de Read AI :

• Pour les séries de réunions 1-on-1 régulières, basculez le commutateur Add Read? sur la position Off.
• Effectuez cette modification au moins 5 à 10 minutes avant l'heure prévue pour permettre aux serveurs de Read AI de synchroniser l'instruction.

3. Contrôle des préférences individuelles du compte

Sensibilisez les managers et les équipes RH à la vérification de leurs paramètres personnels :

• Accès : Account Settings > Meeting Recording > Auto-Join Preferences.
• Restreignez la portée à Only meetings you are hosting et cochez Internal meetings only.
• Dans Account Settings > Report Sharing, définissez la distribution par défaut sur Only me.

Niveau 3 : Gouvernance de l'identité et sécurité du périmètre (Google, Microsoft, Zoom)

Au niveau de l'infrastructure informatique, les administrateurs doivent s'appuyer sur Google Workspace, Microsoft Entra ID et les consoles de visioconférence pour imposer des barrières infranchissables pour l'utilisateur final.

1. Console d'administration Google Workspace

Pour les environnements Google Workspace :

• Rendez-vous dans Sécurité > Contrôle des accès et des données > Contrôles d'API > Contrôle d'accès des applications.
• Recherchez Read AI parmi les applications ayant fait l'objet d'un accès.
• Basculez le statut d'accès sur Bloqué (Blocked) pour les unités organisationnelles (OU) traitant des données confidentielles (Ressources Humaines, Direction, Juridique). Aucun membre de cette OU ne pourra accorder d'accès OAuth à son agenda.

2. Microsoft 365 et Microsoft Entra ID

Pour les environnements basés sur Microsoft :

• Encadrement du consentement utilisateur : Dans le centre d'administration Microsoft Entra, ouvrez Applications d'entreprise > Consentement et autorisations. Interdisez aux utilisateurs d'autoriser eux-mêmes des applications réclamant la lecture d'agenda (Calendars.Read), et rendez obligatoire le consentement de l'administrateur (Admin Consent).
• Blocage Teams : Dans le centre d'administration Teams, bloquez l'application Read AI ou appliquez des stratégies d'autorisation pour empêcher son installation dans les départements sensibles.
• Révocation des jetons existants : Réalisez un audit périodique des applications d'entreprise et révoquez les jetons OAuth actifs des utilisateurs n'en ayant plus l'usage ou ayant quitté la structure.

3. Sécurité du périmètre de réunion (Zoom, Teams, Meet)

• Imposer la salle d'attente (Waiting Room / Lobby) : Rendez la salle d'attente obligatoire pour toutes les réunions confidentielles. Read AI rejoignant l'appel sous un nom de participant distinct, l'organisateur peut facilement identifier le bot et lui refuser l'entrée.
• Expulsion immédiate en cours d'appel : Si un bot parvient à se connecter, l'organisateur doit immédiatement l'exclure depuis la liste des participants. Sur la plupart des plateformes, un participant exclu ne peut plus réintégrer la même session.

Tableau de référence pour les administrateurs

Protocole d'urgence en cas d'enregistrement accidentel

Si un bot Read AI s'est introduit dans une réunion confidentielle et en a enregistré le contenu, appliquez sans délai les mesures conservatoires suivantes :

1. Expulser le bot de l'appel : Retirez immédiatement l'assistant Read AI de la réunion pour couper l'enregistrement du flux audio.
2. Révoquer l'accès au compte rendu : L'organisateur doit immédiatement ouvrir Read AI, localiser le rapport généré, cliquer sur Share et régler les accès internes et externes sur No access, tout en révoquant les liens publics créés.
3. Supprimer définitivement le rapport : Dans les options du rapport, cliquez sur Delete Report pour effacer intégralement la transcription, les extraits audio et les analyses des serveurs de Read AI.
4. Demande de purge via le Privacy Center : Si des données personnelles sensibles (RGPD) ou des éléments disciplinaires critiques ont été saisis, l'administrateur doit introduire une demande d'effacement de données au niveau du compte via le Read AI Account & Privacy Center.

Références

• Read Help Center - Managing Auto-Join Preferences and Calendar Sync
• Read Help Center - Workspace Settings and Admin Permissions
• Google Workspace Admin Help - Control which third-party & internal apps access Google Workspace data
• Microsoft Entra Documentation - Manage user consent and admin consent to applications
• Zoom Support - Using the Waiting Room