Sécurité & souveraineté

La sécurité de Recapro, sans zone d’ombre

L’inférence IA (transcription et résumé) est 100 % auto-hébergée en France, et aucun tiers ne voit le contenu de vos réunions. Cette page détaille notre architecture, nos hébergeurs français, notre chaîne de traitement souveraine et notre posture de conformité.

Notre hébergement L’option on-premise

L’essentiel en une réponse

Recapro produit la transcription et le résumé de vos réunions par des modèles open-weights exécutés sur ses propres serveurs, en France. Aucun modèle de langage ou de transcription tiers n’intervient, et le contenu de vos réunions n’est jamais présenté en clair à un tiers. L’offre Cloud est hébergée sur une infrastructure souveraine française, sans maillon soumis au droit américain dans la chaîne de traitement.

Inférence 100 % auto-hébergée en France : la transcription (whisper.cpp), le résumé (vLLM) et la séparation des locuteurs (pyannote) s’exécutent sur une machine Jetson AGX Thor que nous opérons.
Aucun modèle de langage ni moteur de transcription tiers : le contenu de vos réunions n’est jamais envoyé à un service d’IA externe comme OpenAI, Anthropic ou Mistral.
Cloud souverain français : hébergement sur une infrastructure souveraine française (France-Nuage en Vendée, Scaleway à Paris), sans maillon soumis au droit américain dans la chaîne de traitement.
Chiffrement au repos et en transit : les données de service sont chiffrées au stockage comme pendant leur transport.
Conformité : Recapro est HDS-ready, sans certification HDS ni ISO 27001 revendiquée à ce jour.
Déploiement on-premise disponible : toute la chaîne tourne sur une machine installée chez vous, avec un mode air-gap possible.

Une inférence entièrement auto-hébergée, en France

Le moment où un modèle lit vos données en clair est le point sensible de toute transcription par IA. Chez Recapro, ce moment se déroule sur notre propre matériel, sans intermédiaire.

01

Transcription : whisper.cpp

La conversion de la parole en texte est assurée par whisper.cpp, exécuté localement. Aucun service de transcription tiers n’est appelé.

02

Résumé : vLLM

Les comptes rendus sont générés par un modèle de langage open-weights servi via vLLM sur notre infrastructure. Aucun appel à OpenAI, Anthropic ou Mistral.

03

Séparation des locuteurs : pyannote

L’identification de qui parle (diarisation) est réalisée par pyannote, elle aussi en local.

04

Matériel : Jetson AGX Thor

L’ensemble de l’inférence s’exécute sur une machine NVIDIA Jetson AGX Thor que nous opérons en France.

L’inférence IA est 100 % auto-hébergée en France, et aucun tiers ne voit le contenu de vos réunions.

Hébergement et datacenters

Les données de service sont hébergées en France et dans l’Union européenne. Voici où, et chez qui.

Vendée (France) : France-Nuage

Infrastructure d’hébergement et observabilité de la flotte, opérées en Vendée par France-Nuage.

Paris (France) : Scaleway

Le compute Kubernetes du service SaaS s’exécute sur la région fr-par de Scaleway.

Scaleway revendique publiquement les certifications ISO/IEC 27001 et HDS sur le périmètre de son infrastructure. Ces certifications portent sur l’hébergeur, pas sur l’application Recapro qui s’y exécute.

Source : Scaleway, « Sécurité et résilience » (consulté le 28 juillet 2026).

Certifications et conformité : l’état réel

Nous préférons énoncer précisément ce que nous avons et ce que nous n’avons pas, plutôt que de laisser croire à des certifications inexistantes.

Recapro

HDS-ready

Notre architecture est conçue pour être compatible avec l’hébergement de données de santé. Recapro n’est pas certifié HDS à ce jour, et nous ne le revendiquons pas.

France-Nuage

Non certifié

À la mi-2026, France-Nuage n’est certifié ni ISO/IEC 27001 ni HDS.

SecNumCloud

Aucune qualification

Recapro ne dispose d’aucune qualification SecNumCloud, et aucune démarche n’est en cours à ce jour.

Scaleway

ISO 27001 + HDS (hébergeur)

Scaleway revendique publiquement ISO/IEC 27001 et HDS sur son propre périmètre d’hébergement. Ces certifications ne couvrent pas l’application Recapro.

HDS-ready décrit une compatibilité d’architecture, pas une certification. Nous mettrons cette page à jour dès qu’une certification sera effectivement obtenue.

L’option on-premise : tout reste sur votre machine

En déploiement on-premise, Recapro s’installe sur une machine que vous contrôlez. Toute la chaîne applicative et l’inférence y tournent.

01

Tout sur une seule machine

Base de données, API, workers, synchronisation (PowerSync), moteur de résumé (vLLM) et de transcription (whisper) s’exécutent sur une NVIDIA Jetson AGX Thor de 128 Go installée chez vous.

02

Aucun port public en entrée

Les seuls accès entrants restent sur votre réseau local : Kong (8000), PowerSync (8080), Whisper (8001) et vLLM (8002). Aucun port n’est exposé publiquement.

03

Trafic sortant limité et documenté

En mode standard (hors air-gap), la machine émet seulement des battements de cœur vers api.recapro.ai, une télémétrie vers France-Nuage (via un accès authentifié) et un tunnel d’administration sortant. Au premier démarrage, elle télécharge les images depuis GitLab et les modèles depuis HuggingFace.

04

Aucune donnée client ne sort de la machine

La télémétrie remontée par l’agent de flotte se limite aux métriques de la machine : processeur, mémoire, disque, temps de fonctionnement. Le contenu de vos réunions ne quitte jamais l’appareil.

05

Mode air-gap possible

Recapro peut fonctionner totalement hors-ligne, sans aucune connexion sortante.

06

Kill-switch de licence

La licence pilote l’activation : une licence suspendue arrête les conteneurs d’inférence.

Pour comparer les modèles de déploiement, voir Cloud vs On-Premise et le décryptage souveraineté & inférence IA.

Questions fréquentes

01

Recapro envoie-t-il le contenu de mes réunions à un service d’IA tiers ?

Non. La transcription et le résumé sont produits par des modèles open-weights exécutés sur nos propres serveurs, en France. Aucun extrait de réunion n’est transmis à OpenAI, Anthropic, Mistral ou tout autre modèle tiers.

02

Recapro est-il certifié HDS ?

Non. Recapro est HDS-ready : son architecture est conçue pour être compatible avec l’hébergement de données de santé, mais il n’est pas certifié HDS à ce jour, et nous ne le revendiquons pas.

03

Recapro est-il certifié ISO 27001 ou qualifié SecNumCloud ?

Non. Recapro ne revendique pas de certification ISO/IEC 27001 et ne dispose d’aucune qualification SecNumCloud, ni de démarche en cours. Scaleway, notre hébergeur de compute, revendique ISO 27001 et HDS sur son propre périmètre, ce qui ne couvre pas l’application Recapro.

04

Où est traité le contenu de mes réunions ?

L’inférence IA (transcription et résumé) reste sur nos serveurs en France : aucun tiers ne voit le contenu de vos réunions en clair. L’offre Cloud est hébergée sur une infrastructure souveraine française, sans maillon soumis au droit américain dans la chaîne de traitement. En On-Premise, tout reste chez vous : le contenu ne quitte jamais votre machine.

05

Où sont hébergées mes données ?

Le compute du service est hébergé chez Scaleway en France (région fr-par), l’observabilité et une partie de l’hébergement chez France-Nuage en Vendée. La base de données et le stockage audio reposent sur une infrastructure souveraine française, sans maillon soumis au droit américain.

06

En on-premise, quelles données sortent de la machine ?

En mode standard, seuls des battements de cœur, une télémétrie de licences et des métriques machine (processeur, mémoire, disque, temps de fonctionnement) remontent. Le contenu de vos réunions ne quitte jamais l’appareil. Un mode air-gap, sans aucune connexion sortante, est également disponible.