Est-il sûr d'envoyer son audio pour supprimer les silences ?

Envoyer de l'audio vers un outil en ligne de suppression de silences transmet une copie de votre fichier à un serveur tiers pour traitement, et la durée pendant laquelle cette copie est conservée ensuite dépend entièrement de la politique de rétention du fournisseur.

Presque tous les outils de suppression de silences qu'on trouve en quelques recherches fonctionnent de la même façon : déposez votre fichier dans un onglet de navigateur, attendez l'envoi, récupérez un fichier traité. C'est rapide et ça ne demande rien à installer, donc la plupart des gens ne s'arrêtent jamais pour se demander où va vraiment ce fichier entre-temps. Pour un mémo vocal de deux minutes, ce n'est probablement pas un problème. Pour une interview client, une déposition juridique, une conversation RH, ou un épisode de podcast pas encore annoncé, ça vaut trente secondes de réflexion avant de cliquer sur envoyer.

Que signifie vraiment « envoyer » ?

Quand un outil en ligne traite votre audio, le fichier quitte votre appareil, voyage vers un serveur que vous ne contrôlez pas, y est traité, puis revient. À un moment de cet aller-retour, une copie de votre fichier existe sur une infrastructure qui n'est pas la vôtre — même si ce n'est que pendant les quelques secondes nécessaires pour exécuter l'algorithme de détection de silence. Ce qui arrive à cette copie ensuite dépend entièrement de la politique de rétention du fournisseur, généralement enfouie dans une page de conditions d'utilisation que personne ne lit avant de cliquer sur envoyer.

Les outils sérieux suppriment bien les fichiers traités après un délai défini — souvent 24 heures, parfois immédiatement. Mais « sérieux » et « indiqué dans les conditions » ne sont pas la même garantie, et les outils gratuits en particulier se financent parfois en conservant des données pour l'entraînement de modèles ou l'analytique, divulgué dans un langage que la plupart des utilisateurs survolent. Rien de tout ça ne veut dire que chaque outil en ligne fait quelque chose de louche. Ça veut dire que la vraie réponse à « est-ce sûr » est : ça dépend d'une politique qu'il faudrait aller lire, pour chaque outil, à chaque fois.

« Fonctionne dans le navigateur » n'est pas toujours pareil que « ne quitte jamais l'appareil »

Un nombre croissant d'outils annoncent désormais un traitement côté client — l'audio est décodé et coupé via WebAssembly directement dans l'onglet du navigateur, sans aller-retour vers un serveur. C'est une amélioration réelle et significative par rapport aux outils classiques basés sur l'envoi, et il faut leur en donner crédit. Mais ce n'est pas automatiquement la même chose que « rien ne quitte jamais l'appareil ». La page se charge toujours depuis un serveur distant, peut communiquer des données d'usage, et les bacs à sable des navigateurs ont leurs propres contraintes — la plupart des outils basés sur WASM plafonnent la taille des fichiers bien en dessous de ce qu'une application desktop peut gérer, précisément parce qu'un onglet de navigateur n'est pas fait pour garder un fichier de plusieurs gigaoctets en mémoire. « Local » fait un peu de travail marketing dans ces noms de produits, ce qui mérite d'être lu au-delà de l'étiquette.

Qui devrait vraiment s'en soucier ?

Si vous coupez un extrait de deux minutes que vous allez publier de toute façon, la question de la confidentialité est presque sans objet — le contenu va devenir public quel que soit l'outil qui l'a touché en premier. Le calcul change pour tout ce qui n'est pas censé être public pour l'instant, ou qui n'était jamais destiné à l'être.

• Podcasteurs et créateurs vidéo montant des épisodes non publiés — une fuite avant le lancement est un risque réel, même rare, avec tout aller-retour cloud
• Toute personne enregistrant des appels clients, des appels commerciaux, ou des interviews utilisateurs mentionnant des tarifs, des contrats, ou d'autres détails commerciaux confidentiels
• Les professionnels RH, juridiques et de santé enregistrant des conversations soumises à des obligations de confidentialité par défaut, pas par préférence
• Les journalistes gérant des interviews de sources, où « où est allé ce fichier » n'est pas hypothétique, c'est de la sécurité opérationnelle

Comment vérifier réellement ?

Pas besoin de prendre la parole d'un produit pour argent comptant. Si un outil affirme traiter l'audio localement, ouvrez l'onglet Réseau de votre navigateur (clic droit, Inspecter, Réseau) avant d'envoyer, puis observez ce qui se passe quand vous déposez votre fichier. Si vous voyez une requête POST transportant la taille de votre fichier vers un domaine distant, ce n'est pas local, quoi qu'en dise le texte marketing. Pour une application desktop, un test plus direct fonctionne : coupez votre Wi-Fi, puis essayez de traiter un fichier. Si ça fonctionne toujours, le traitement n'a réellement jamais touché le réseau.

Où se situe VoxCut

VoxCut est une application desktop, pas un outil navigateur qui prétend en être une — il n'y a pas d'étape d'envoi à auditer, tout simplement parce que le fichier ne quitte jamais le dossier où il se trouve déjà. La détection et la coupe s'exécutent en une passe locale sur votre machine, de la même façon qu'ouvrir un fichier dans Audacity ou Adobe Audition. Ça évite aussi le plafond de taille que rencontrent les outils navigateur côté client : VoxCut a été testé sur des fichiers dépassant 5 Go, ce qu'un onglet de navigateur ne peut pas garder en mémoire de façon fiable, peu importe comment le traitement est présenté commercialement.

Ce n'est pas un reproche envers les outils navigateur pour ce qu'ils font bien — un extrait ponctuel de deux minutes qu'on va publier de toute façon n'a pas besoin d'une installation desktop. Mais si le fichier compte assez pour qu'on hésite à l'envoyer par email à un inconnu, ça vaut la peine d'appliquer le même standard à l'outil utilisé pour le monter.