Wispr Flow est-il sûr ? Ce qu’il envoie dans le cloud, et comment le limiter
La réponse courte
Wispr Flow est un service dans le cloud : l’utiliser, c’est envoyer votre voix à ses serveurs. Sa page sur la confidentialité indique que la transcription se fait toujours dans le cloud. Avec Context Awareness activé, il envoie aussi du texte de l’app où vous êtes. Il indique que les données sont chiffrées, que les champs de mot de passe ne sont jamais lus, et qu’il dispose des attestations SOC 2 Type II, ISO 27001 et HIPAA. Deux réglages limitent ce qui est partagé : « Context awareness » et l’entraînement du modèle. Que ce soit assez sûr dépend de ce que vous dictez. Flit, une app de dictée locale pour Mac, transcrit sur le Mac : rien de ce que vous dites n’est envoyé nulle part.
Comment limiter ce que Wispr Flow partage
- Ouvrez Wispr Flow, puis Settings → Data and Privacy.
- Désactivez Context awareness. L’app cesse alors d’envoyer du texte de l’app et du champ dans lequel vous dictez.
- Désactivez l’option d’entraînement du modèle (« Improve the model for everyone »). Wispr Flow précise que c’est un interrupteur à part : le désactiver ne désactive pas Context awareness.
- Tout ce que vous ne mettriez pas dans un e-mail à un inconnu, comme des noms de clients, des informations de santé ou des identifiants, ne le dictez pas du tout dans un outil cloud.
Aucun de ces réglages ne change l’endroit où se fait la transcription. Votre audio part toujours vers les serveurs de Wispr Flow, à chaque dictée.
La question utile n’est pas « est-ce sûr ? » mais « qu’est-ce qui quitte mon Mac, et qui peut le lire ? ». Le tableau y répond à partir des pages sur la confidentialité et des pages d’aide de Wispr Flow, et de rien d’autre.
Ce que Wispr Flow dit de vos données
| Question | Ce que dit Wispr Flow | Source |
|---|---|---|
| Où ma voix est-elle transcrite ? | « La transcription se fait toujours dans le cloud » | Page sur la confidentialité |
| Qu’est-ce qui est envoyé d’autre ? | Avec Context Awareness activé : des informations sur l’app, le texte avant et après votre curseur, le texte à l’écran, les noms de variables et de fichiers dans les apps de code, l’historique de conversation | Aide : Context Awareness |
| Qu’est-ce qui n’est jamais lu ? | Les champs de mot de passe. La lecture du contexte est désactivée dans les apps bancaires et financières | Aide : Context Awareness |
| Mes données servent-elles à l’entraînement ? | À vous de choisir, dans Settings → Data and Privacy | Page sur la confidentialité |
| Qui d’autre les traite ? | Des fournisseurs d’IA tiers, avec des accords de non-conservation des données, sauf pour certaines fonctions. Ils ne sont pas nommés | Contrôle des données |
| Combien de temps sont-elles conservées ? | Les données partagées avec des modèles tiers sont « généralement supprimées sous 30 jours » | Politique de confidentialité, 19 août 2026 |
| Quelles certifications ? | SOC 2 Type II, ISO 27001, HIPAA | Page sur la confidentialité |
Ce que lit Context Awareness
Context Awareness permet à l’app d’écrire un nom comme il est écrit dans la conversation. Pour cela, elle lit ce qui entoure votre curseur. La page d’aide de Wispr Flow liste ce qui peut accompagner une dictée : des informations sur l’app, le contenu du champ de texte avant, dans et après votre sélection, le texte à l’écran, les noms de variables et de fichiers dans les apps de code, et l’historique de conversation.
La même page indique que les champs de mot de passe ne sont jamais lus et que la lecture est désactivée dans les apps bancaires et financières. La politique de confidentialité le formule ainsi : avec la fonction activée, l’app peut collecter un contenu limité de l’app que vous utilisez, « comme le texte à l’écran ».
L’interrupteur se trouve dans Settings → Data and Privacy → Context awareness.
Les certifications, et ce qu’elles couvrent
SOC 2 et ISO 27001 sont des audits de la façon dont une entreprise traite les données qu’elle détient. Elles ont de la valeur, et elles répondent à une autre question que celle que la plupart des gens se posent. Une certification dit que les données sont traitées avec soin une fois arrivées. Elle ne change pas le fait qu’elles arrivent.
Si votre métier impose une obligation de confidentialité, la question à poser à la personne qui décide est simple : est-il acceptable que cet audio, et le texte de cet écran, soient traités par un tiers ? Le guide pour les avocats examine cette question.
Comment vérifier vous-même n’importe quelle app de dictée
Vous n’avez pas à croire une page sur la confidentialité sur parole, la nôtre comprise. Coupez le Wi-Fi et dictez : une app qui transcrit sur votre Mac fonctionne toujours, une app qui a besoin d’un serveur, non. Pour plus de détails, un moniteur réseau comme Little Snitch montre chaque connexion qu’une app établit pendant que vous parlez.
Les meilleures apps de dictée privées donne la méthode complète, en trois niveaux.
Flit n’envoie rien de ce que vous dites
Flit enregistre, transcrit et met en forme sur votre Mac. Aucun serveur ne reçoit votre audio ni votre texte : il n’y a donc aucune politique à lire sur ce qu’un serveur en fait.
- Votre voix et votre texte ne quittent jamais le Mac. Vous pouvez le vérifier avec le Wi-Fi coupé.
- Pas de compte, pas de télémétrie et pas de statistiques d’usage.
- La lecture de l’écran pour le contexte est désactivée tant que vous ne l’activez pas, et ce qu’elle lit reste en mémoire sur le Mac, le temps d’une dictée.
- L’historique est un fichier local que vous pouvez plafonner, effacer ou désactiver.
- Flit est gratuit pendant 7 jours avec toutes les fonctions activées, puis $19 en une fois, sans compte et sans abonnement.
Bon à savoir
- Flit se connecte au réseau pour trois choses : un téléchargement de modèle que vous lancez, l’activation de la licence, et la vérification des mises à jour si vous l’autorisez. Aucune ne transporte quoi que ce soit de ce que vous dictez. La page sur la confidentialité les détaille une par une.
- Flit fonctionne sur un Mac avec Apple silicon et macOS 14 ou ultérieur. Il n’existe pas aujourd’hui d’app Windows, iPhone ou Android ; Windows est en préparation.
- Le modèle vocal est un téléchargement d’environ 0,5 à 2,8 Go, que vous choisissez une fois. Ensuite, Flit n’a besoin d’aucune connexion.
- Flit n’a aucune certification SOC 2, ISO 27001 ou HIPAA. Rien de ce que vous dites n’atteint un serveur, il n’y a donc aucun serveur à certifier. Si votre organisation exige une certification, Flit n’en a pas.
Les questions qu’on se pose
Wispr Flow enregistre-t-il tout ce que je dis ?
Il enregistre pendant que vous dictez, et cet audio est envoyé à ses serveurs pour être transcrit. Sa page sur la confidentialité indique que la transcription se fait toujours dans le cloud.
Wispr Flow lit-il mon écran ?
Avec Context Awareness activé, il lit du texte de l’app dans laquelle vous dictez, y compris le texte autour de votre curseur et le texte à l’écran. Il indique que les champs de mot de passe ne sont jamais lus. Vous pouvez le désactiver dans Settings → Data and Privacy.
Wispr Flow est-il conforme à HIPAA ?
Wispr Flow indique prendre en charge HIPAA, avec l’application de HIPAA dans son offre Growth. Savoir si cela répond à vos obligations est une question pour votre responsable de la conformité, et cela demande un accord signé, pas une page web.
Désactiver l’entraînement du modèle rend-il Wispr Flow privé ?
Cela empêche que votre audio et vos corrections servent à entraîner des modèles. Cela n’empêche pas l’envoi de l’audio pour la transcription, et ne désactive pas Context Awareness, qui est un interrupteur à part.
Existe-t-il une app de dictée qui garde tout sur mon Mac ?
Oui. Flit est une app de dictée locale pour Mac : les modèles vocal et de mise en forme tournent sur le Mac, et rien de ce que vous dites n’est envoyé nulle part. Flit est gratuit pendant 7 jours avec toutes les fonctions activées, puis $19 en une fois, sans compte et sans abonnement.