Granola, une app de prise de notes de réunion alimentée par IA, se vend avec un message « privé par défaut » alors qu'en fait, toutes les notes des utilisateurs sont accessibles à quiconque a un lien. L'app, qui capture l'audio des réunions intégrées au calendrier et génère des résumés IA, active le partage de liens publics comme paramètre par défaut. Des tests ont confirmé que les notes restent visibles dans des fenêtres de navigation privée sans authentification, affichant l'identité du propriétaire de la note, l'horodatage de création et des citations partielles de transcription quand les puces sont sélectionnées.
Ceci représente un pattern familier dans l'outillage IA où la commodité l'emporte sur la confidentialité dans les configurations par défaut. Alors que les assistants de réunion IA prolifèrent dans les environnements d'entreprise, l'écart entre le langage marketing et la posture de confidentialité réelle devient un sérieux handicap. Le problème n'est pas juste théorique—des discussions d'affaires sensibles, des sessions de planification stratégique et des conversations confidentielles sont exposées par inadvertance via des liens partageables que les utilisateurs ne réalisent peut-être pas être publics.
Bien que les utilisateurs puissent changer le paramètre de partage par défaut à « Seulement ma compagnie » ou « Privé » via les paramètres de profil, l'approche opt-out transfère la responsabilité aux utilisateurs qui assument probablement que leurs notes « privées » sont réellement privées. La documentation de la compagnie suggère que l'accès complet à la transcription nécessite d'ouvrir les notes « dans l'app desktop Granola », mais il reste flou si cela signifie que n'importe quel utilisateur Granola peut accéder aux transcriptions ou juste les collaborateurs invités.
Pour les équipes qui évaluent les outils de réunion IA, ceci sert de rappel d'auditer les paramètres de confidentialité par défaut avant le déploiement. Les gains de productivité de la prise de notes IA ne valent rien si votre intelligence compétitive finit accidentellement publique. Vérifiez vos paramètres de partage, et assumez que n'importe quel service IA prend par défaut l'option la moins privée jusqu'à preuve du contraire.