Conclusion: le compte que vous utilisez compte plus que l'outil lui-même

Avant de déposer un compte-rendu de réunion, un contrat ou des notes internes dans NotebookLM, la question RGPD qui compte vraiment n’est pas “Google est-il fiable” mais “quel type de compte utilisez-vous”. Sur un compte Workspace d’entreprise (Business/Enterprise), NotebookLM est un service couvert par l’accord Workspace de votre organisation, y compris l’addendum de traitement des données conforme à l’article 28 du RGPD — vos documents ne sont jamais relus par un humain, même si vous donnez un retour (pouce levé/baissé), et ne servent jamais à entraîner les modèles. Sur un compte personnel gratuit (@gmail.com), la protection contre l’entraînement existe par défaut, mais le moindre retour que vous donnez peut faire voir votre contenu à un relecteur humain — une nuance que le compte professionnel élimine entièrement.

Ce que Google dit précisément, mot pour mot

Deux citations exactes, prises directement sur les pages officielles Google (vérifiées le 2026-07-05, pas de résumé tiers) :

• Compte Workspace : “your uploads, queries and the model’s responses in NotebookLM will not be reviewed by human reviewers, and will not otherwise be used to train generative AI models.” Cette garantie tient même avec un retour pouce levé/baissé.
• Compte personnel gratuit : “The content in NotebookLM will not be used to directly train our foundational AI models, unless you choose to provide feedback.” Et si vous donnez ce retour, Google explique qu’il “collect[e] the associated content” (vos requêtes, sources, documents, réponses), et qu’un “human review is necessary to help identify, address, and report potential problems raised in feedback.”

La différence tient en une phrase : sur un compte personnel, un simple clic de retour ouvre la porte à une relecture humaine de vos documents. Sur un compte Workspace, cette porte n’existe pas, retour ou pas.

Ce que ça change concrètement pour vous

• Vous travaillez avec des documents internes non sensibles (un manuel de procédure interne déjà largement diffusé, par exemple) : un compte personnel gratuit est un risque raisonnable, à condition de ne jamais donner de retour pouce levé/baissé sur ces sessions précises.
• Vous travaillez avec des contrats, des données clients, ou tout document couvert par une obligation de confidentialité : n’utilisez que le compte Workspace de votre entreprise, jamais un compte personnel — le DPA conforme à l’article 28 et l’absence totale de relecture humaine sont précisément ce qu’exige une analyse RGPD sérieuse pour ce type de donnée.
• Votre entreprise n’a pas de compte Workspace : c’est un point à remonter à votre DPO ou service informatique avant d’adopter l’outil à l’échelle de l’équipe — pas un détail à trancher soi-même en tant qu’utilisateur individuel.

Trois usages professionnels concrets (une fois le bon compte choisi)

1. Enregistrement de réunion → compte-rendu avec décisions

Déposez le fichier audio et demandez “décisions et tâches par responsable”. Le gain de temps est net par rapport à une prise de notes manuelle en réunion.

2. Comparer une pile de PDF d’un coup

Dix propositions de fournisseurs, vingt anciens contrats : NotebookLM répond avec la citation exacte de la source, ce qui évite de relire chaque document en entier pour vérifier une affirmation.

3. Transformer un manuel interne en FAQ pour les nouveaux arrivants

Déposez le manuel, demandez 30 questions probables d’un nouvel employé avec leurs réponses, relisez et publiez sur le wiki interne — des heures de rédaction deviennent une relecture de 30 minutes.

Là où l’outil ne sert à rien

NotebookLM ne répond qu’à partir des documents que vous avez déposés — il ne connaît rien d’autre (l’actualité du marché, par exemple). Pour ce besoin, voyez les alternatives gratuites de chat avec recherche intégrée dans [alternatives-chatgpt-gratuites]. Et si votre priorité absolue est que strictement aucune donnée ne quitte votre propre ordinateur, y compris via un compte Workspace, la solution n’est pas NotebookLM mais l’IA locale décrite dans [ia-locale-ordinateur] — un choix plus radical, à réserver aux données les plus sensibles.

Résumé

Le vrai critère RGPD n’est pas “faire confiance à Google” ou pas, c’est le type de compte : Workspace d’entreprise pour tout document couvert par une obligation de confidentialité, compte personnel seulement pour du contenu non sensible et en évitant tout retour pouce levé/baissé sur ces sessions. Une fois ce choix fait, les trois usages professionnels ci-dessus fonctionnent de la même façon sur les deux types de compte.