L’enregistrement des appels est activé dans la plupart des entreprises qui utilisent une téléphonie cloud, souvent d’un simple interrupteur dans l’interface d’administration, et presque toujours en position « tous les appels, tout le temps ». C’est précisément la configuration que la CNIL n’admet pas.
Le sujet mérite mieux qu’un réflexe de prudence, parce que l’enregistrement bien encadré a une vraie valeur : formation des équipes, résolution des litiges, amélioration des scripts. Ce qui est encadré, ce n’est pas l’outil, c’est l’ampleur, la finalité et la transparence.
Ce guide pose ce qui est autorisé, ce qui ne l’est pas, et la checklist pour être en règle.
Le principe : proportionnalité, pas interdiction
Enregistrer des appels professionnels est licite. Ce qui ne l’est pas, c’est de le faire en continu, sur tous les postes, sans finalité définie.
La règle tient en une phrase : le dispositif doit être proportionné à l’objectif poursuivi. Concrètement, cela se traduit par trois contraintes cumulatives :
- Une finalité écrite et précise. « Améliorer la qualité de service » et « constituer une preuve en cas de litige » sont deux finalités distinctes, avec deux durées de conservation distinctes. « Pour avoir une trace » n’est pas une finalité.
- Un périmètre limité. Un échantillon d’appels, ou une activation à la demande sur un dossier précis, plutôt qu’un enregistrement continu de l’ensemble des postes.
- Une durée bornée. Et une suppression automatique à l’échéance, pas un archivage indéfini.
Les deux publics à informer
C’est le point le plus mal traité. Tout le monde pense à l’appelant ; presque personne ne traite correctement le salarié.
L’appelant
L’information doit être claire, explicite et donnée en début d’appel, avant que l’enregistrement ne commence. Elle porte sur quatre éléments :
| Élément | Ce qu’il faut dire |
|---|---|
| Le fait de l’enregistrement | Sans ambiguïté, pas au conditionnel noyé dans une annonce |
| La finalité | Formation des équipes, amélioration du service, preuve contractuelle |
| La durée de conservation | Un chiffre, pas « le temps nécessaire » |
| Les droits | Accès, rectification, opposition, et où les exercer |
En pratique, l’annonce vocale ne peut pas tout porter sans devenir insupportable. La solution admise consiste à énoncer l’essentiel — enregistrement, finalité, existence de droits — et à renvoyer vers une page dédiée du site pour le détail complet, dont la durée et les modalités d’exercice.
Un exemple qui tient en douze secondes :
« Pour la formation de nos équipes et l’amélioration de notre service, cet appel est susceptible d’être enregistré. Vous disposez de droits sur ces enregistrements, dont le détail figure sur notre page de politique de confidentialité. Vous pouvez vous y opposer en le demandant à votre interlocuteur. »
Le droit d’opposition doit être réellement praticable : si un appelant s’y oppose, l’agent doit pouvoir couper l’enregistrement en cours d’appel. Un dispositif qui ne le permet pas techniquement rend l’annonce mensongère.
Le salarié
Deux obligations distinctes, souvent confondues :
L’information individuelle préalable. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. En clair : un enregistrement mis en place sans en informer les équipes est inopposable au salarié, et ne pourra pas fonder une sanction.
L’information et la consultation des instances représentatives du personnel. Le CSE doit être informé et consulté avant le déploiement, pas après. C’est une obligation de procédure : l’oublier fragilise l’ensemble du dispositif, même si le reste est irréprochable.
Un enregistrement conforme côté client mais mis en place à l’insu des équipes n’est pas à moitié conforme : il est inutilisable là où il aurait servi.
Ajoutons un point que les entreprises sous-estiment : l’écoute d’une conversation à l’insu de ses participants relève, en dehors du cadre professionnel dûment déclaré, du droit pénal. Ce n’est pas un risque théorique de sanction administrative, c’est un autre régime.
Les durées de conservation
| Finalité | Durée admise | Ce qui la justifie |
|---|---|---|
| Pilotage de la qualité, formation continue | 6 mois | Au-delà, l’enregistrement n’a plus de valeur pédagogique |
| Évaluation individuelle des agents | 6 mois, sous conditions renforcées | Relève du contrôle de l’activité : CSE, information individuelle |
| Preuve dans une relation contractuelle | jusqu’à 5 ans | Aligné sur la prescription civile de droit commun |
| Obligation légale sectorielle | Selon le texte applicable | Ne s’invente pas : il faut pouvoir citer le texte |
Deux règles pratiques :
Une durée par finalité, pas une durée pour tout. Si vous conservez cinq ans « au cas où », vous appliquez de fait la durée preuve à des enregistrements dont la finalité déclarée est la formation. C’est le motif de non-conformité le plus simple à constater lors d’un contrôle.
La suppression doit être automatique. Une purge manuelle « quand on y pense » n’est pas une durée de conservation, c’est une intention. Vérifiez que votre outil supprime réellement, y compris les copies dans les sauvegardes.
Les données qui ne doivent pas s’y trouver
Certaines données n’ont rien à faire dans un fichier audio conservé six mois :
- Les coordonnées bancaires. La pratique attendue est la mise en pause de l’enregistrement pendant la saisie ou l’énoncé, avec reprise ensuite. Si votre solution ne permet pas cette pause, c’est un critère de choix, pas un détail.
- Les données sensibles au sens du RGPD : santé, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle. Elles surviennent plus souvent qu’on ne le croit dans un appel de service client.
- Les données d’identification à finalité de sécurité : mots de passe, codes, réponses à des questions secrètes.
Transcription et analyse par IA : un second traitement
C’est le point le plus récent, et le moins bien couvert par les pratiques en place. Transcrire un appel puis l’analyser automatiquement ne prolonge pas le traitement « enregistrement » : cela en crée un nouveau.
Trois conséquences concrètes :
Une entrée distincte au registre. La transcription a sa propre finalité, sa propre base légale et sa propre durée. Comme un texte pèse mille fois moins qu’un audio, la tentation est de le garder indéfiniment — c’est exactement ce que la logique de proportionnalité interdit.
Un régime renforcé si l’analyse évalue des personnes. Un score de qualité par agent, un classement, une détection automatique de « non-respect du script » relèvent du contrôle de l’activité des salariés. Information individuelle, consultation du CSE, et surtout : ces éléments ne peuvent pas constituer le fondement unique d’une décision affectant une personne. L’humain doit rester dans la boucle, et pouvoir contester.
Une vigilance sur le lieu de traitement. Si la transcription passe par un service tiers, celui-ci devient sous-traitant : contrat, localisation des données, garanties en cas de transfert hors Union européenne. À vérifier avant, pas après.
La checklist de conformité
Écrire la finalité, puis en déduire le périmètre
Une phrase par finalité. Si vous n’arrivez pas à l’écrire sans employer « au cas où », c’est que la finalité n’existe pas et que l’enregistrement correspondant ne doit pas avoir lieu.
Passer d'un enregistrement total à un échantillon
Un pourcentage d’appels, ou un ciblage par équipe et par période, suffit à toutes les finalités de formation et de pilotage. C’est le réglage qui fait basculer le dispositif du côté défendable.
Rédiger l'annonce et la page dédiée
L’annonce vocale porte l’essentiel, la page du site porte le détail : finalité, durée, destinataires, droits et modalités d’exercice. Faites enregistrer l’annonce dans la même voix que le reste de votre accueil.
Informer les salariés et consulter le CSE
Avant le déploiement. Documentez la date et le contenu : c’est ce qui sera demandé en cas de contrôle ou de contentieux.
Paramétrer les durées et vérifier la purge
Une durée par finalité, suppression automatique, et un contrôle effectif six mois plus tard que les fichiers ont bien disparu — sauvegardes comprises.
Mettre à jour le registre des traitements
L’enregistrement et la transcription y figurent séparément, avec leurs finalités, bases légales, durées, destinataires et sous-traitants. Un registre à jour est la première chose demandée en cas de contrôle.
Les 5 non-conformités les plus fréquentes
- « Tous les appels, tout le temps ». Le réglage par défaut de beaucoup d’outils, et le plus difficile à justifier.
- L’annonce sans finalité ni droits. « Cet appel peut être enregistré » seul ne remplit pas l’obligation d’information.
- Le CSE oublié. Le dispositif peut être parfait côté client et rester inopposable aux salariés.
- Une durée unique pour toutes les finalités. Généralement la plus longue, appliquée à tout.
- Le droit d’opposition annoncé mais impraticable. Si l’agent ne peut pas couper l’enregistrement en cours d’appel, l’annonce est fausse.
Ce qu’il faut retenir
L’enregistrement des appels n’est pas un sujet d’interdiction, c’est un sujet de dosage et de transparence. Trois décisions suffisent à mettre l’essentiel en conformité : écrire les finalités, passer d’un enregistrement total à un échantillon, et informer les deux publics — l’appelant et le salarié.
Le reste — durées par finalité, purge automatique, registre — est du travail de mise en ordre, sans difficulté particulière une fois ces trois décisions prises.
Et si votre objectif derrière l’enregistrement est de piloter la performance du service, une bonne partie de ce que vous cherchez se lit dans les statistiques d’appels, sans conserver un seul fichier audio.
