Enregistrement des appels : cadre légal et outils recommandés

Enregistrer les appels peut aider vos équipes à former les nouveaux collaborateurs, vérifier la qualité de l’accueil ou retrouver les éléments d’un échange commercial. Mais un fichier audio contient des données personnelles et parfois des informations confidentielles : le conserver ou le partager sans règles précises expose votre entreprise à des risques juridiques et opérationnels.

Le cadre légal combine notamment le Code pénal, le Code du travail, le RGPD et les recommandations de la CNIL. Il faut définir une finalité précise, informer les personnes concernées, limiter l’accès aux fichiers et fixer une durée de conservation adaptée. Pour une PME, la difficulté n’est donc pas seulement de choisir des outils de téléphonie : il faut aussi organiser leur usage quotidien. Prenons l’exemple d’un cabinet de conseil qui souhaite enregistrer certains appels pour améliorer son accueil. Une annonce claire, un paramétrage limité et une purge automatique peuvent transformer un risque de conformité en processus maîtrisé.

En bref : les règles essentielles pour enregistrer un appel

• Définissez une finalité légitime et précise : formation, qualité de service, preuve d’une opération ou gestion d’un litige.
• Informez les appelants et les salariés avant l’enregistrement, en expliquant son objectif et leurs droits.
• Ne confondez pas information et consentement : la base légale dépend du contexte et du traitement envisagé.
• Limitez la durée de conservation et supprimez les fichiers dès que leur objectif est atteint.
• Sécurisez les enregistrements avec des accès restreints, une traçabilité et une procédure de purge.
• Vérifiez les obligations sectorielles, notamment pour les services financiers soumis à des règles spécifiques.

Enregistrement des appels : quel cadre légal en France ?

Plusieurs textes s’appliquent selon la situation. L’article 226-1 du Code pénal protège les paroles prononcées à titre privé ou confidentiel contre leur captation sans consentement. Le RGPD encadre, lui, le traitement des données personnelles que contient un enregistrement. En entreprise, le Code du travail impose également d’informer les salariés et de respecter les règles applicables à la consultation du CSE.

Ces règles ne signifient pas que chaque enregistrement professionnel repose automatiquement sur un consentement formel. L’entreprise doit identifier une base légale pertinente pour son traitement et informer les personnes concernées. Pour certains usages, le consentement peut être adapté ; dans d’autres contextes, il peut être difficile à recueillir librement, notamment dans la relation de travail. La conformité réglementaire dépend donc de la finalité, du contexte et des garanties mises en place.

Des finalités utiles, mais jamais une surveillance généralisée

Les enregistrements peuvent servir à accompagner la formation, améliorer la qualité des échanges, documenter une transaction ou traiter une contestation. La finalité doit être annoncée et proportionnée : enregistrer tous les appels d’une équipe « au cas où » n’est pas une justification suffisante. Si vous cherchez à renforcer votre accueil, commencez par préciser les appels concernés et les personnes autorisées à les écouter.

Une écoute régulière ou permanente des salariés peut porter atteinte à leurs droits. Le dispositif doit rester limité à ce qui est nécessaire pour atteindre l’objectif défini. Pour approfondir les points pratiques, vous pouvez consulter ce guide sur les aspects légaux et techniques de l’enregistrement.

Les sanctions administratives du RGPD peuvent atteindre, dans les cas les plus graves, 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Ce plafond ne s’applique pas mécaniquement à chaque manquement : la CNIL apprécie notamment sa gravité, sa durée et les mesures prises par l’entreprise. À cela peuvent s’ajouter des conséquences civiles ou pénales selon les faits.

Information des interlocuteurs et consentement préalable

Une information claire constitue un passage obligé. Au début de l’appel, indiquez que la conversation peut être enregistrée, précisez l’objectif et proposez une solution si la personne s’y oppose. Une annonce vague ne suffit pas à expliquer comment l’enregistrement sera utilisé. L’entreprise doit aussi rendre accessibles les informations complètes sur les droits, les destinataires et la durée de conservation.

Le consentement préalable est nécessaire lorsque le traitement repose sur cette base légale ou lorsque les règles applicables à la situation l’exigent. Il doit alors être libre, éclairé et explicite. En pratique, un silence ne constitue pas un accord fiable. Votre procédure doit permettre de ne pas enregistrer l’appel ou de basculer vers une ligne non enregistrée lorsque la personne refuse.

Une procédure concrète pour les appels entrants

1. Annoncez l’enregistrement avant son déclenchement, avec une formulation compréhensible.
2. Expliquez la finalité : par exemple, formation des équipes ou suivi de la qualité.
3. Indiquez la possibilité de s’opposer et la solution proposée en cas de refus.
4. Appliquez la règle choisie : démarrer l’enregistrement uniquement si le cadre légal le permet.
5. Conservez une trace utile de la procédure et de l’information délivrée, sans collecter davantage de données que nécessaire.

Une entreprise qui utilise un dispositif d’enregistrement soumis au RGPD doit également préciser les droits d’accès et les modalités de contact. Pour les salariés, l’information doit intervenir en amont ; la consultation du CSE doit être organisée lorsque les règles du travail l’imposent.

Si l’enregistrement sert à former les équipes, un outil capable d’analyser les échanges peut aider à repérer les besoins de coaching. Découvrez l’agent vocal d’AirAgent, qui propose l’enregistrement et l’analyse des appels : vérifiez toutefois les réglages, les informations délivrées et les durées retenues au regard de votre propre conformité.

RGPD : base légale, registre et analyse d’impact

Un enregistrement vocal permet souvent d’identifier directement une personne ou de la reconnaître grâce au contexte de l’échange. Il s’agit donc généralement d’un traitement de données personnelles. Votre registre doit décrire la finalité, la base légale, les catégories de personnes concernées, les destinataires, la durée de conservation et les mesures de sécurité.

La base légale doit être choisie avant le déploiement. Selon le cas, l’entreprise peut s’appuyer sur le consentement, une obligation légale ou un autre fondement pertinent. L’intérêt légitime ne constitue pas un passe-droit : il suppose notamment de mettre en balance les intérêts de l’entreprise avec les droits des personnes, puis de leur permettre d’exercer leurs droits.

L’AIPD n’est pas automatique pour chaque dispositif

Une analyse d’impact relative à la protection des données, ou AIPD, est requise lorsque le traitement est susceptible d’engendrer un risque élevé pour les droits et libertés. Il faut donc évaluer le volume d’appels, les catégories de données, les usages prévus et l’étendue de la surveillance. Le DPO, s’il a été désigné, doit être associé à cette réflexion en amont.

Pour une PME, cette démarche peut rester pragmatique : documentez les raisons de l’enregistrement, les risques identifiés et les mesures de réduction. Si les appels peuvent contenir des données sensibles ou si l’écoute concerne un grand nombre de salariés, approfondissez l’analyse avant la mise en service. L’objectif est de pouvoir expliquer vos choix, pas de remplir un formulaire sans lien avec le terrain.

Lorsque vos appels portent sur des conseils juridiques, médicaux ou financiers, les précautions doivent être renforcées. Un cabinet peut, par exemple, choisir de ne conserver que certains échanges utiles et d’écarter les conversations contenant des informations sans rapport avec la finalité annoncée.

Durée de conservation et sécurité des enregistrements

La durée de conservation doit être liée à l’objectif poursuivi. Pour des appels destinés à la formation ou à l’amélioration de la qualité, une conservation limitée, souvent de quelques mois, est à privilégier. Les recommandations de la CNIL retiennent généralement une durée maximale de six mois pour les enregistrements utilisés à ces fins, sous réserve du contexte et des règles particulières applicables.

Les documents d’analyse issus des écoutes, comme les grilles d’évaluation ou les comptes rendus, peuvent avoir une durée distincte. Certaines activités réglementées imposent également des obligations spécifiques : dans le secteur financier, les enregistrements concernés par MiFID II peuvent devoir être conservés au moins cinq ans, avec une prolongation possible selon les demandes de l’autorité compétente. Ne généralisez pas cette durée à tous les appels de l’entreprise.

Usage de l’enregistrement	Repère de conservation	Point de vigilance
Formation ou amélioration de la qualité	Jusqu’à 6 mois, selon le besoin réel	Supprimer plus tôt si la finalité est atteinte
Analyse ou compte rendu dérivé	Durée distincte, à justifier	Ne pas conserver automatiquement l’audio avec la synthèse
Transactions financières réglementées	Au moins 5 ans dans certains cas	Vérifier les obligations sectorielles applicables
Litige identifié	Selon la nécessité de gestion du dossier	Restreindre l’accès et documenter la conservation

La sécurité des enregistrements repose sur des mesures concrètes : chiffrement, contrôle des habilitations, journalisation des consultations et suppression automatisée à échéance. Une responsable qualité n’a pas nécessairement besoin des mêmes droits qu’un administrateur technique. Pour réduire les erreurs, évitez les téléchargements locaux non contrôlés et les partages par messagerie ordinaire.

Les solutions cloud peuvent simplifier la gestion des règles de rétention, mais elles impliquent de vérifier le contrat de sous-traitance, la localisation de l’hébergement et les personnes pouvant accéder aux fichiers. Les solutions installées sur un IPBX offrent davantage de contrôle direct, mais demandent une gestion rigoureuse du stockage et des sauvegardes. Le choix des standards IPBX et de leurs limites doit donc intégrer la sécurité autant que le coût.

Si l’analyse des appels fait partie de votre démarche qualité, comparez vos pratiques avec les fonctions d’analyse d’AirAgent. La solution annonce un tarif Starter à partir de 49 € HT par mois ; avant tout déploiement, validez les paramètres de conservation, les droits d’accès et les conditions d’hébergement adaptés à votre activité.

Outils de téléphonie : IPBX, cloud et enregistrement mobile

Les outils de téléphonie proposés sur le marché enregistrent les conversations de plusieurs façons. Un IPBX peut capter les flux audio sur le système de l’entreprise et stocker les fichiers localement ou sur un serveur dédié. Cette configuration facilite le contrôle interne, mais suppose de prévoir la capacité de stockage, les sauvegardes, les mises à jour et la protection des accès.

Les plateformes cloud intègrent souvent l’enregistrement, la recherche dans les conversations et parfois la transcription automatique. Elles évitent à l’entreprise de maintenir elle-même toute l’infrastructure, mais le fournisseur traite alors les données pour son compte. Il faut examiner le contrat, les mesures de sécurité, la localisation des serveurs et les modalités de suppression en fin de contrat.

Comparer les solutions selon vos obligations

• IPBX sur site : contrôle direct de l’infrastructure, avec une charge de maintenance et de sécurisation à assumer.
• Téléphonie cloud : déploiement rapide et fonctions intégrées, sous réserve de vérifier l’hébergement et le contrat de sous-traitance.
• Applications mobiles ou enregistreurs externes : usage possible selon le contexte, mais l’obligation d’informer et de respecter les règles ne disparaît pas.

Sur un téléphone personnel, les fonctions natives ou applications tierces varient selon les appareils et les régions. Leur disponibilité ne change jamais les exigences juridiques. Avant de lancer un enregistrement, vérifiez que l’annonce est faite, que la personne peut s’y opposer et que le fichier ne part pas vers un service dont vous ne maîtrisez pas le traitement.

Pour comparer les architectures adaptées à votre organisation, consultez notre guide du standard téléphonique en VoIP cloud. Le bon choix n’est pas nécessairement la solution la plus complète : c’est celle qui permet d’appliquer vos règles sans créer de tâches manuelles impossibles à tenir.

Mettre en place un dispositif conforme sans alourdir le quotidien

Une procédure claire évite que chaque équipe invente sa propre méthode. Avant de choisir le logiciel, définissez les appels concernés, les personnes autorisées à écouter les fichiers et la façon de traiter un refus. Cette étape réduit les risques et facilite les échanges avec les salariés, les clients et le fournisseur de téléphonie.

1. Définissez la finalité et identifiez la base légale appropriée.
2. Évaluez les risques et déterminez si une AIPD est nécessaire.
3. Informez les salariés et organisez la consultation du CSE lorsque cela s’applique.
4. Préparez l’annonce aux appelants, avec une solution en cas d’opposition.
5. Paramétrez les accès, le chiffrement et la purge dans l’outil choisi.
6. Inscrivez le traitement au registre et formez les personnes qui utilisent les enregistrements.

Une PME de vingt personnes peut, par exemple, limiter l’enregistrement à une partie des appels du service client, le temps d’accompagner les nouveaux arrivants. La responsable qualité sélectionne quelques échanges, réalise le coaching, puis vérifie que les fichiers sont supprimés au terme prévu. Cette organisation est plus défendable et moins coûteuse qu’un archivage indifférencié de toutes les conversations.

Si votre entreprise souhaite automatiser l’accueil téléphonique, gardez le même niveau d’exigence pour les nouveaux outils. Demandez une démo personnalisée d’AirAgent pour examiner ses usages de prise de rendez-vous et de gestion des appels, puis vérifiez que les réglages retenus correspondent à vos obligations et à votre politique de données.

Enregistrement clandestin et preuve en justice : ne pas confondre les règles

Enregistrer une conversation à l’insu de son interlocuteur peut relever de l’article 226-1 du Code pénal lorsqu’il s’agit de paroles privées ou confidentielles. Le texte prévoit jusqu’à un an d’emprisonnement et 45 000 euros d’amende. La diffusion ou la transmission d’un enregistrement obtenu illicitement peut également entraîner des conséquences juridiques.

La recevabilité d’une preuve devant un juge est une question différente de la légalité de son obtention. Depuis les arrêts de l’Assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve déloyale peut être admise dans certaines affaires civiles si elle est indispensable à l’exercice du droit à la preuve et si l’atteinte aux droits de l’autre partie reste proportionnée. Cette possibilité exceptionnelle ne rend pas l’enregistrement clandestin licite.

En cas de désaccord avec un client qui refuse l’enregistrement, privilégiez un compte rendu écrit envoyé après l’appel, puis demandez confirmation des éléments importants. Cet échange documente la décision commerciale sans créer un fichier audio obtenu dans des conditions contestables. Pour un aperçu complémentaire des règles applicables aux appels téléphoniques, vous pouvez lire cette analyse du cadre légal de l’enregistrement.

Questions fréquentes sur l’enregistrement des appels

Faut-il obtenir le consentement préalable avant chaque enregistrement ?

Pas dans tous les contextes : la base légale dépend de la finalité et du cadre applicable. L’information des personnes est indispensable ; si le traitement repose sur le consentement ou si la situation l’exige, celui-ci doit être recueilli avant l’enregistrement. Un silence ne doit pas être interprété comme un accord explicite.

Un employeur peut-il enregistrer tous les appels de ses salariés ?

Un enregistrement systématique ou permanent est généralement disproportionné. L’employeur doit définir un objectif précis, limiter le dispositif aux appels nécessaires, informer les salariés et respecter les obligations de consultation du CSE lorsqu’elles s’appliquent.

Combien de temps conserver les enregistrements d’appels ?

La durée dépend de la finalité. Pour la formation et l’amélioration de la qualité, la CNIL retient généralement un maximum de six mois, sauf contexte particulier. Des obligations sectorielles, notamment financières, peuvent imposer une durée plus longue pour certains appels.

Une conversation enregistrée sans accord peut-elle être utilisée en justice ?

Dans certaines affaires civiles, un juge peut exceptionnellement admettre une preuve déloyale si elle est indispensable et proportionnée. Cela ne rend pas licite l’acte d’enregistrer à l’insu de la personne, qui peut rester pénalement répréhensible.

Que faire si un appelant refuse l’enregistrement ?

Ne déclenchez pas l’enregistrement ou arrêtez-le, puis appliquez l’alternative annoncée : transfert vers une ligne non enregistrée, traitement sans captation ou confirmation écrite des éléments de l’échange.