Wispr Flow est-il sûr ? Ce que « rétention zéro » veut vraiment dire

Réponse courte : Wispr Flow est une application de dictée cloud. Selon sa propre documentation Data Controls, chaque enregistrement que vous faites est envoyé vers des serveurs tiers pour être traité — Baseten et Soniox gèrent le pipeline de reconnaissance vocale, OpenAI, Anthropic et Cerebras traitent le texte qui en résulte, et le tout transite par une infrastructure AWS basée aux États-Unis. Wispr Flow l'indique sans détour : la transcription a toujours lieu dans le cloud.

La « rétention zéro » existe sous forme de fonctionnalité, que Wispr Flow appelle Privacy Mode — mais selon sa propre documentation sur les sous-traitants, elle est désactivée par défaut sur les comptes standards, et il n'existe actuellement aucun moyen, dans l'app, de désactiver l'analytics et le suivi d'erreurs qui continuent de tourner, Privacy Mode ou pas. Rien de tout cela n'est caché ni inhabituel — Wispr Flow est plus transparent sur son architecture que la plupart de ses concurrents en dictée cloud. Mais un pipeline cloud documenté et une politique de confidentialité, ce n'est pas la même chose qu'un audio qui ne quitte jamais votre machine. La vraie question à se poser ne concerne pas une seule entreprise. C'est ce qu'il faut vérifier avant de confier sa voix à n'importe quelle app de dictée — et quelles sont vos options si la réponse doit être « rien ne quitte mon appareil ».

Que fait vraiment Wispr Flow de votre voix ?

Selon la page Subprocessors & Third-Party Security de Wispr Flow, voici le trajet documenté de votre audio :

• Baseten et Soniox — font tourner le pipeline de transcription (reconnaissance vocale et mise en forme). Votre audio brut est traité ici.
• OpenAI, Anthropic, Cerebras — traitent le texte transcrit pour le peaufiner et le mettre en forme.
• AWS S3, us-east-1 — où les données de dictée sont stockées quand Cloud Sync ou le mode standard est actif.
• PostHog, Sentry, Segment — analytics et suivi d'erreurs ; la même documentation confirme qu'il n'existe actuellement aucun réglage dans l'app pour s'en désinscrire.

La même page précise que les clients ne disposent d'aucun droit d'approbation individuel sur les fournisseurs de LLM ou les familles de modèles utilisés. C'est un compromis raisonnable pour un produit SaaS cloud pensé pour la vitesse et la synchronisation multi-appareils — le problème n'est pas que ce soit inhabituel, c'est que, par définition, c'est une architecture cloud.

La « rétention zéro » est-elle un défaut, ou un réglage à aller chercher ?

Le Privacy Mode de Wispr Flow est le mécanisme derrière la « rétention zéro » : activez-le, et l'audio, les transcriptions et les modifications cessent d'être stockés ou utilisés pour l'entraînement. Les détails comptent, cela dit. Sur sa page Data Controls, Wispr écrit noir sur blanc, en anglais : If you choose to disable "Privacy Mode," your Dictation Data may be used to evaluate, train and improve Flow's features and AI models. — autrement dit, si vous désactivez le Privacy Mode, vos données de dictée peuvent servir à évaluer, entraîner et améliorer les fonctionnalités et modèles IA de Flow. Le Privacy Mode est désactivé par défaut pour les comptes individuels — il ne se verrouille de façon permanente que si vous signez le HIPAA Business Associate Agreement proposé dans l'app, une décision irréversible.

Wispr Flow propose aussi une fonctionnalité optionnelle, « Context Awareness », qui lit le contenu affiché à l'écran dans votre app active pour améliorer la précision de la mise en forme. Elle est désactivée par défaut aujourd'hui. Mais c'est cette même fonctionnalité qui a suscité des critiques fin 2025, quand un fil Reddit intitulé « Wispr Flow Stores User Screenshots and is NOT Trustworthy » a soulevé le problème publiquement, suivi d'une discussion connexe dans r/privacy. Quelle que soit votre conclusion sur cet historique, c'est un bon rappel qu'un réglage par défaut peut changer — c'est exactement pourquoi vérifier soi-même les paramètres actuels, sur n'importe quelle app, vaut mieux que de faire confiance à un titre.

Que devriez-vous demander à n'importe quelle app de dictée sur la confidentialité ?

Ce n'est pas une checklist propre à Wispr Flow — elle s'applique à tout outil de dictée, Inkvox compris :

• Où va vraiment l'audio ? — La transcription se fait-elle sur l'appareil, ou sur un serveur quelque part ? La documentation d'architecture de l'éditeur (pas sa page marketing) vous le dira.
• Qui sont les sous-traitants nommés ? — Un éditeur cloud légitime publie cette liste, comme le fait Wispr Flow. Si une entreprise refuse de nommer qui touche votre audio et votre texte, ce silence est déjà une information en soi.
• Le réglage protecteur est-il activé par défaut, ou faut-il l'activer soi-même ? — « Désactivé par défaut, disponible si vous fouillez les réglages » est une posture très différente de « activé dès la sortie de la boîte ».
• Est-ce une politique, ou une architecture ? — Une politique de confidentialité peut changer avec 30 jours de préavis. Un audio qui ne quitte jamais votre appareil au départ ne peut pas être retenu par une future révision de politique, puisqu'il n'y a jamais eu de serveur sur le trajet pour le retenir.

De vraies alternatives locales à Wispr Flow

Si votre réponse à « où va l'audio » doit être « nulle part sauf sur ma machine », voici de vrais outils local-first utilisés par de vraies personnes — avec leurs compromis réels, pas juste leur pitch :

• OpenWhispr (macOS, Windows, Linux — open source, MIT) — fait tourner Whisper ou NVIDIA Parakeet en local via whisper.cpp, sans télémétrie, gratuit en usage local ; un mode cloud/bring-your-own-key optionnel existe si vous le souhaitez. Compromis : c'est un jeune projet (2025), avec une base d'utilisateurs plus restreinte que certains concurrents, et la qualité de sortie dépend de la taille du modèle local choisi.
• Handy (macOS, Windows, Linux — open source, MIT, gratuit) — conçu, selon ses propres mots, pour être l'outil de dictée locale « le plus forkable » ; chaque enregistrement est traité sur l'appareil, sans aucun mode cloud. Compromis : le projet est en développement actif et le dit lui-même dans son README, qui liste actuellement des plantages du modèle Whisper comme « problème majeur, aide bienvenue » et un support Wayland incomplet sous Linux.
• VoiceInk (macOS uniquement — open source, GPL v3, 39,99 $ à vie) — transcription locale via whisper.cpp, code source auditable, aucun abonnement. Compromis : aucune version Windows ou Linux, et ses fonctions de nettoyage de texte par IA exigent d'apporter votre propre clé API vers un LLM cloud.
• Spokenly (macOS, iOS, Windows) — le palier gratuit fait tourner Whisper et Parakeet en local, sans plafond de mots ni compte requis. Compromis : c'est closed source, et son palier Pro (environ 8-10 $/mois) existe précisément pour router l'audio vers des modèles cloud, pour plus de précision — ce qui rouvre exactement la question des sous-traitants posée en début d'article. Seul le palier gratuit, 100% local, est local par architecture.

Aucun de ces choix n'est « mauvais » — ce sont de vrais outils qui fonctionnent, avec des compromis réels sur le support des plateformes, la maturité, et ce qui se passe dès que vous activez une option de précision cloud.

Inkvox : local par architecture, conçu pour Windows

Inkvox adopte la même approche local-first, conçue spécifiquement pour Windows. Whisper large-v3-turbo tourne quantisé directement sur votre propre GPU via Vulkan — NVIDIA, AMD ou Intel — avec une bascule CPU si vous n'avez pas de carte compatible. Sur un GPU milieu de gamme comme une RTX 3070, une phrase se transcrit en environ 0,3 à 0,4 seconde. Audio envoyé : 0 octet. Il n'y a aucun compte à créer, aucune liste de sous-traitants à vérifier, et une fois le modèle (~800 Mo) téléchargé, Inkvox tourne entièrement hors ligne, avec un support pour plus de 100 langues.

Inkvox est actuellement en beta privée gratuite pour Windows 10/11, avec la liste d'attente ouverte. Inkvox Pro, une couche de réécriture propulsée par un LLM local, est en développement, et le support macOS est prévu une fois la beta Windows stabilisée. Si vous manipulez des informations réglementées ou confidentielles au quotidien, consultez notre guide de confidentialité en dictée pour les professions médicales ; si vous venez du côté Mac de cette comparaison, on couvre une alternative Windows-first à SuperWhisper ici. Pour le détail complet de la façon dont Inkvox gère les données de bout en bout, consultez notre section confidentialité.

Questions fréquentes

Wispr Flow est-il sûr à utiliser ?

Wispr Flow est une application de dictée cloud : selon sa propre documentation, la transcription a toujours lieu sur des serveurs distants, via des sous-traitants nommés (Baseten, Soniox, OpenAI, Anthropic, Cerebras) et stockée sur AWS. C'est une architecture cloud SaaS normale, et Wispr Flow communique plus ouvertement là-dessus que beaucoup de ses concurrents. Que ce soit « assez sûr » dépend de ce que vous dictez, et du fait que vous soyez à l'aise avec l'idée que l'audio quitte votre appareil avant de devenir du texte.

Que veut dire « rétention zéro » dans une app de dictée ?

Pour Wispr Flow précisément, cela signifie que le Privacy Mode est activé, ce qui empêche l'audio et les transcriptions d'être stockés ou utilisés pour entraîner des modèles. Il est désactivé par défaut sur les comptes standards, et ne se verrouille de façon permanente que si vous signez la BAA HIPAA proposée dans l'app. C'est une politique de traitement des données appliquée après que votre audio a atteint un serveur — pas une garantie que l'audio n'a jamais quitté votre appareil.

Existe-t-il une alternative locale et hors ligne à Wispr Flow pour Windows ?

Oui. Inkvox fait tourner Whisper large-v3-turbo directement sur votre GPU via Vulkan (NVIDIA, AMD ou Intel), avec une bascule CPU, entièrement sur Windows 10/11 — l'audio ne quitte jamais l'appareil, aucun compte requis, entièrement hors ligne une fois le modèle téléchargé. Inkvox est actuellement en beta privée gratuite, avec une liste d'attente ouverte. Des options open source multiplateformes comme OpenWhispr et Handy tournent elles aussi entièrement en local sur Windows.

Quel que soit l'outil sur lequel vous atterrissez, la vigilance à avoir est la même : demandez où va l'audio, exigez les noms des sous-traitants, et vérifiez si la confidentialité est un défaut ou un réglage à aller chercher. Si votre réponse est « rien ne doit quitter ma machine », rejoignez la liste d'attente d'Inkvox — Windows, 100% local, beta gratuite.