Positionnement

Enregistrer une réunion n’est pas la protéger

Il existe de bons outils pour consigner ce qui a été dit, pour signer un document, pour horodater un fichier et pour se réunir dans une plateforme fermée. Aucun d’eux ne répond à la question qui tranche un litige : la personne qui a entendu cela était-elle déjà engagée, et pouvez-vous le montrer à quelqu’un qui n’était pas dans la salle ?

Le problème, en une phrase

Vous pouvez prouver qu’un appel a eu lieu. Vous pouvez prouver ce qui y a été dit, si vous l’avez enregistré. Ce qui est difficile à prouver, et ce sur quoi porte réellement un désaccord, c’est que toutes les personnes qui écoutaient avaient accepté l’accord de confidentialité avant le début de la réunion.

Tout, sur cette page, porte sur un seul mot : avant.

Quatre choses qui ne sont pas la même chose

Chacune de ces catégories d’outils fait bien son propre travail. L’idée n’est pas qu’ils sont mauvais ; c’est qu’aucun d’eux n’est conçu pour répondre à la question ci-dessus, et qu’en utiliser un comme s’il le faisait, c’est ainsi que des personnes finissent non protégées tout en se sentant protégées.

L’enregistrement n’engage pas

Un outil de transcription produit un texte. Un texte est une trace de mots, non une obligation qui y serait attachée. Si personne n’a rien accepté au préalable, une transcription parfaite documente la divulgation sans la protéger et, dans le pire des cas, elle documente, dans vos propres mots, exactement ce que vous avez divulgué.

L’enregistrement commence aussi trop tard. Un enregistrement démarre quand la réunion commence, alors que tout le monde est déjà dans la salle.

Signer avant n’établit pas de lien

Une signature électronique prouve que quelqu’un a accepté un texte à un moment donné. À elle seule, elle n’établit aucun lien vérifiable entre ce texte et ce qui a réellement été dit, dans quel appel, par qui, quel jour. L’accord se trouve à un endroit et la divulgation à un autre.

L'écart entre ces deux endroits est précisément ce qui sera contesté plus tard.

Faire notarier un document ne couvre pas un événement.

L'horodatage ou l'ancrage d'un document prouve que ce fichier existait, inchangé, à un moment donné. C'est exactement juste, pour un fichier. Une conversation n'est pas un fichier : elle a des participants, un seuil que quelqu'un a franchi pour y entrer, et une durée, et aucune de ces choses ne se trouve dans le document que vous avez fait notarier.

Vous obtenez un enregistrement du contrat où toute altération est détectable, et aucune trace de la salle.

Changer de plateforme n'est pas une solution.

Certains outils résolvent ce problème en demandant à tout le monde de se réunir ailleurs, dans un environnement fermé qu'ils contrôlent. Cela fonctionne le jour où tout le monde accepte de l'installer. En pratique, l'autre partie envoie un lien vers l'outil qu'elle utilise déjà, et une protection qui exige une migration est une protection qui n'a pas lieu.

Nous avons retenu la contrainte inverse : la réunion reste là où elle se trouve déjà.

Les mêmes quatre questions, posées à chaque catégorie.

Lisez d'abord la troisième colonne. C'est celle à laquelle rien d'autre n'est conçu pour répondre.

Ce à quoi chaque catégorie d'outil répond.
Catégorie d'outil.Existe-t-il un enregistrement de ce qui a été dit ?Existe-t-il une obligation ?L'accord a-t-il été accepté avant l'accès ?Un tiers peut-il le vérifier sans faire confiance au fournisseur ?
Transcription de réunion.OuiNoNoGénéralement non.
Signature électronique.NoOuiNon lié à l'appel.Généralement via le fournisseur.
Notarisation de document.NoSeulement si le document en est une.NoOui, pour le document.
Plateforme vidéo fermée.OuiParfois.Seulement si tout le monde migre.Généralement non.
C-NDAOui, sur Google Meet (accès anticipé).OuiOui, avant que le lien ne soit affiché (réunions planifiées)Oui, sans aucun logiciel de notre part.

Une catégorie n'est pas un produit : un outil donné peut très bien faire plus que ce que sa catégorie fait habituellement, et toute affirmation spécifique sur un produit précis devrait être vérifiée le jour où vous la lisez. Ce qui ne change pas, c'est la forme du tableau : la troisième colonne est là où les catégories se séparent.

Ce que C-NDA ajoute.

Rien dans la liste ci-dessous n'est exotique, et chaque étape existe ailleurs. Ce qui n'existe pas ailleurs, c'est l'ordre, et le refus de le rompre.

  1. 01

    Lien protégé.

    Chaque participant reçoit un lien personnel pour accepter, et non un lien pour rejoindre. Le lien de réunion n'est jamais envoyé avant l'acceptation.

  2. 02

    Identité et accord.

    Chaque partie prouve qui elle est (un compte Google, le lien personnel envoyé à sa boîte de réception, ou une clé d'accès liée à son appareil), lit le NDA et accepte. Le moment, l'adresse et le navigateur sont enregistrés comme des faits, et le certificat nomme la méthode réellement utilisée.

  3. 03

    Réunion

    Le lien de réunion n'est renvoyé qu'avec l'acceptation enregistrée. Un témoin visible rejoint l'appel, et toute personne présente qui n'a pas accepté est signalée à l'hôte.

  4. 04

    Preuves scellées.

    Tout ce qui s'est passé devient un seul dossier de preuves avec une seule empreinte, sécurisé par un ancrage sur la blockchain. Ce qui manque (une lacune de couverture, un participant non identifié) y est écrit, et non laissé de côté.

  5. 05

    Vérification.

    À partir de là, l'enregistrement est hors de notre portée : le certificat peut être vérifié sans rien nous demander.

Cet ordre n'est pas un détail d'implémentation que nous pourrions optimiser plus tard. C'est le produit : réordonnez-le et ce qui reste est un enregistrement avec un contrat à côté.

Ce que ce n'est pas.

Pas une plateforme vidéo.

La réunion se déroule là où elle se déroulait déjà. Nous ne demandons à personne de migrer, et nous ne serions pas utiles si nous le faisions.

Pas un conseil juridique.

Ce que vaut un certificat dans votre juridiction est une question pour un avocat. Ce dont nous assumons la responsabilité est plus étroit et vérifiable : que les faits enregistrés sont les faits, et que quiconque peut les vérifier indépendamment.

Pas un preneur de notes.

Si tout ce que vous voulez est un résumé d'une réunion, il existe des outils pour cela et vous n'avez pas besoin de celui-ci. C-NDA est fait pour les conversations où le coût d'une divulgation qui tourne mal est plus élevé que le coût de sa protection.

Voir la séquence dans le produit.

Les cinq mêmes étapes, montrées telles qu'elles se produisent : de l'invitation au certificat.

Comment cela fonctionne.

Où aller ensuite