--- title: "Enregistrement des appels : règles CNIL et RGPD en entreprise" description: "Pourquoi l'enregistrement systématique est interdit, ce qu'il faut annoncer, les durées admises, et vos obligations envers les salariés et le CSE." url: https://skipcall.io/blog/enregistrement-appels-entreprise-rgpd language: fr last_updated: 2026-09-02 --- [Demander à Claude sur cet article](https://claude.ai/new?q=Je%20lis%20%22Enregistrement%20des%20appels%20en%20entreprise%20%3A%20ce%20qu'exigent%20la%20CNIL%20et%20le%20RGPD%22%20\(https%3A%2F%2Fskipcall.io%2Fblog%2Fenregistrement-appels-entreprise-rgpd\).%20Lis%20l'article%2C%20puis%20r%C3%A9ponds%20%C3%A0%20mes%20questions%20dessus.) [Demander à ChatGPT sur cet article](https://chatgpt.com/?q=Je%20lis%20%22Enregistrement%20des%20appels%20en%20entreprise%20%3A%20ce%20qu'exigent%20la%20CNIL%20et%20le%20RGPD%22%20\(https%3A%2F%2Fskipcall.io%2Fblog%2Fenregistrement-appels-entreprise-rgpd\).%20Lis%20l'article%2C%20puis%20r%C3%A9ponds%20%C3%A0%20mes%20questions%20dessus.) LinkedIn X [Retour au blog](https://skipcall.io/blog) téléphonie d'entreprise Créé le 2 septembre 2026 # Enregistrement des appels en entreprise : ce qu'exigent la CNIL et le RGPD Pourquoi l'enregistrement systématique est interdit, ce qu'il faut annoncer et à qui, les durées de conservation admises, les obligations envers les salariés et le CSE, et la checklist de conformité. 0 % l'enregistrement permanent et systématique des postes, que la CNIL n'admet pas hors cas prévu par un texte 6 mois la durée de conservation retenue par la CNIL pour le pilotage qualité et la formation 2 les publics à informer, et non un seul : l'appelant et le salarié L’enregistrement des appels est activé dans la plupart des entreprises qui utilisent une téléphonie cloud, souvent d’un simple interrupteur dans l’interface d’administration, et presque toujours en position « tous les appels, tout le temps ». C’est précisément la configuration que la CNIL n’admet pas. Le sujet mérite mieux qu’un réflexe de prudence, parce que l’enregistrement bien encadré a une vraie valeur : formation des équipes, résolution des litiges, amélioration des scripts. Ce qui est encadré, ce n’est pas l’outil, c’est **l’ampleur, la finalité et la transparence**. Ce guide pose ce qui est autorisé, ce qui ne l’est pas, et la checklist pour être en règle. 0 % d'enregistrement permanent et systématique, hors cas prévu par un texte 6 mois la durée retenue pour le pilotage qualité et la formation 4 les points à annoncer en début d'appel ## Le principe : proportionnalité, pas interdiction Enregistrer des appels professionnels est licite. Ce qui ne l’est pas, c’est de le faire **en continu, sur tous les postes, sans finalité définie**. La règle tient en une phrase : le dispositif doit être **proportionné à l’objectif poursuivi**. Concrètement, cela se traduit par trois contraintes cumulatives : 1. **Une finalité écrite et précise.** « Améliorer la qualité de service » et « constituer une preuve en cas de litige » sont deux finalités distinctes, avec deux durées de conservation distinctes. « Pour avoir une trace » n’est pas une finalité. 2. **Un périmètre limité.** Un échantillon d’appels, ou une activation à la demande sur un dossier précis, plutôt qu’un enregistrement continu de l’ensemble des postes. 3. **Une durée bornée.** Et une suppression automatique à l’échéance, pas un archivage indéfini. ## Les deux publics à informer C’est le point le plus mal traité. Tout le monde pense à l’appelant ; presque personne ne traite correctement le salarié. ### L’appelant L’information doit être **claire, explicite et donnée en début d’appel**, avant que l’enregistrement ne commence. Elle porte sur quatre éléments : | Élément | Ce qu’il faut dire | | - | - | | **Le fait de l’enregistrement** | Sans ambiguïté, pas au conditionnel noyé dans une annonce | | **La finalité** | Formation des équipes, amélioration du service, preuve contractuelle | | **La durée de conservation** | Un chiffre, pas « le temps nécessaire » | | **Les droits** | Accès, rectification, opposition, et où les exercer | En pratique, l’annonce vocale ne peut pas tout porter sans devenir insupportable. La solution admise consiste à énoncer l’essentiel — enregistrement, finalité, existence de droits — et à renvoyer vers une page dédiée du site pour le détail complet, dont la durée et les modalités d’exercice. Un exemple qui tient en douze secondes : > « Pour la formation de nos équipes et l’amélioration de notre service, cet appel est susceptible d’être enregistré. Vous disposez de droits sur ces enregistrements, dont le détail figure sur notre page de politique de confidentialité. Vous pouvez vous y opposer en le demandant à votre interlocuteur. » Le droit d’opposition doit être **réellement praticable** : si un appelant s’y oppose, l’agent doit pouvoir couper l’enregistrement en cours d’appel. Un dispositif qui ne le permet pas techniquement rend l’annonce mensongère. ### Le salarié Deux obligations distinctes, souvent confondues : **L’information individuelle préalable.** Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. En clair : un enregistrement mis en place sans en informer les équipes est inopposable au salarié, et ne pourra pas fonder une sanction. **L’information et la consultation des instances représentatives du personnel.** Le CSE doit être informé et consulté avant le déploiement, pas après. C’est une obligation de procédure : l’oublier fragilise l’ensemble du dispositif, même si le reste est irréprochable. > Un enregistrement conforme côté client mais mis en place à l’insu des équipes n’est pas à moitié conforme : il est inutilisable là où il aurait servi. Ajoutons un point que les entreprises sous-estiment : l’écoute d’une conversation à l’insu de ses participants relève, en dehors du cadre professionnel dûment déclaré, du droit pénal. Ce n’est pas un risque théorique de sanction administrative, c’est un autre régime. ## Les durées de conservation | Finalité | Durée admise | Ce qui la justifie | | - | - | - | | Pilotage de la qualité, formation continue | **6 mois** | Au-delà, l’enregistrement n’a plus de valeur pédagogique | | Évaluation individuelle des agents | **6 mois**, sous conditions renforcées | Relève du contrôle de l’activité : CSE, information individuelle | | Preuve dans une relation contractuelle | **jusqu’à 5 ans** | Aligné sur la prescription civile de droit commun | | Obligation légale sectorielle | Selon le texte applicable | Ne s’invente pas : il faut pouvoir citer le texte | Deux règles pratiques : **Une durée par finalité, pas une durée pour tout.** Si vous conservez cinq ans « au cas où », vous appliquez de fait la durée preuve à des enregistrements dont la finalité déclarée est la formation. C’est le motif de non-conformité le plus simple à constater lors d’un contrôle. **La suppression doit être automatique.** Une purge manuelle « quand on y pense » n’est pas une durée de conservation, c’est une intention. Vérifiez que votre outil supprime réellement, y compris les copies dans les sauvegardes. ## Les données qui ne doivent pas s’y trouver Certaines données n’ont rien à faire dans un fichier audio conservé six mois : - **Les coordonnées bancaires.** La pratique attendue est la mise en pause de l’enregistrement pendant la saisie ou l’énoncé, avec reprise ensuite. Si votre solution ne permet pas cette pause, c’est un critère de choix, pas un détail. - **Les données sensibles au sens du RGPD** : santé, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle. Elles surviennent plus souvent qu’on ne le croit dans un appel de service client. - **Les données d’identification à finalité de sécurité** : mots de passe, codes, réponses à des questions secrètes. ## Transcription et analyse par IA : un second traitement C’est le point le plus récent, et le moins bien couvert par les pratiques en place. Transcrire un appel puis l’analyser automatiquement ne prolonge pas le traitement « enregistrement » : cela en crée un nouveau. Ce que la transcription produit réellement, et avec quelle précision, est détaillé dans [transcription et résumé d’appel par IA](https://skipcall.io/blog/transcription-resume-appel-ia). Trois conséquences concrètes : **Une entrée distincte au registre.** La transcription a sa propre finalité, sa propre base légale et sa propre durée. Comme un texte pèse mille fois moins qu’un audio, la tentation est de le garder indéfiniment — c’est exactement ce que la logique de proportionnalité interdit. **Un régime renforcé si l’analyse évalue des personnes.** Un score de qualité par agent, un classement, une détection automatique de « non-respect du script » relèvent du contrôle de l’activité des salariés. Information individuelle, consultation du CSE, et surtout : ces éléments ne peuvent pas constituer le fondement unique d’une décision affectant une personne. L’humain doit rester dans la boucle, et pouvoir contester. **Une vigilance sur le lieu de traitement.** Si la transcription passe par un service tiers, celui-ci devient sous-traitant : contrat, localisation des données, garanties en cas de transfert hors Union européenne. À vérifier avant, pas après. ## La checklist de conformité 01 #### Écrire la finalité, puis en déduire le périmètre 1 jour Une phrase par finalité. Si vous n’arrivez pas à l’écrire sans employer « au cas où », c’est que la finalité n’existe pas et que l’enregistrement correspondant ne doit pas avoir lieu. 02 #### Passer d'un enregistrement total à un échantillon 1 jour Un pourcentage d’appels, ou un ciblage par équipe et par période, suffit à toutes les finalités de formation et de pilotage. C’est le réglage qui fait basculer le dispositif du côté défendable. 03 #### Rédiger l'annonce et la page dédiée 2-3 jours L’annonce vocale porte l’essentiel, la page du site porte le détail : finalité, durée, destinataires, droits et modalités d’exercice. Faites enregistrer l’annonce dans la même voix que le reste de votre accueil. 04 #### Informer les salariés et consulter le CSE selon l'agenda social Avant le déploiement. Documentez la date et le contenu : c’est ce qui sera demandé en cas de contrôle ou de contentieux. 05 #### Paramétrer les durées et vérifier la purge 1 jour Une durée par finalité, suppression automatique, et un contrôle effectif six mois plus tard que les fichiers ont bien disparu — sauvegardes comprises. 06 #### Mettre à jour le registre des traitements 1 jour L’enregistrement et la transcription y figurent séparément, avec leurs finalités, bases légales, durées, destinataires et sous-traitants. Un registre à jour est la première chose demandée en cas de contrôle. ## Les 5 non-conformités les plus fréquentes 1. **« Tous les appels, tout le temps ».** Le réglage par défaut de beaucoup d’outils, et le plus difficile à justifier. 2. **L’annonce sans finalité ni droits.** « Cet appel peut être enregistré » seul ne remplit pas l’obligation d’information. 3. **Le CSE oublié.** Le dispositif peut être parfait côté client et rester inopposable aux salariés. 4. **Une durée unique pour toutes les finalités.** Généralement la plus longue, appliquée à tout. 5. **Le droit d’opposition annoncé mais impraticable.** Si l’agent ne peut pas couper l’enregistrement en cours d’appel, l’annonce est fausse. ## Ce qu’il faut retenir L’enregistrement des appels n’est pas un sujet d’interdiction, c’est un sujet de **dosage et de transparence**. Trois décisions suffisent à mettre l’essentiel en conformité : écrire les finalités, passer d’un enregistrement total à un échantillon, et informer les deux publics — l’appelant et le salarié. Le reste — durées par finalité, purge automatique, registre — est du travail de mise en ordre, sans difficulté particulière une fois ces trois décisions prises. Et si votre objectif derrière l’enregistrement est de piloter la performance du service, une bonne partie de ce que vous cherchez se lit dans les [statistiques d’appels](https://skipcall.io/blog/statistiques-appels-indicateurs), sans conserver un seul fichier audio. Auteur [Charles Baldet](https://skipcall.io/auteur/charles-baldet) [Charles Baldet on LinkedIn](https://www.linkedin.com/in/charlesbaldet/) CEO et cofondateur, Skipcall Charles est CEO et cofondateur de Skipcall. Commando commercial avec plus de 10 ans d'expérience en SaaS B2B et grands comptes stratégiques, il a closé des deals majeurs chez Stellantis, SNCF, RATP et Natixis. Spécialiste des méthodologies PUCCKA et MEDDIC, Charles enseigne régulièrement la vente à l'incubateur d'HEC et à la Sorbonne. Il a été classé parmi les 10 meilleurs business angels de moins de 35 ans par Les Echos en 2020. Il a aussi cofondé Getalead (agence sales B2B) et Getlab (studio SalesTech). [Voir tous ses articles](https://skipcall.io/auteur/charles-baldet) ## Un agenda rempli de rendez-vous commence par un appel. [Démarrer maintenant](https://app.skipcall.io/signup) [Réservez une démo](https://skipcall.io/demo) **Sans engagement** · Numéro actif en 2 minutes FAQ ## Questions fréquentes **A-t-on le droit d'enregistrer les appels téléphoniques en entreprise ?** Oui, mais sous conditions strictes et jamais de façon permanente ou systématique. La CNIL n'admet pas l'enregistrement continu de l'ensemble des postes, sauf lorsqu'un texte l'impose — c'est le cas de certains services d'urgence ou de professions financières réglementées. En dehors de ces cas, l'enregistrement doit être ponctuel ou porter sur un échantillon d'appels, être justifié par une finalité précise et rester proportionné à cet objectif. **Que faut-il annoncer à la personne qui appelle ?** L'information doit être claire, explicite et donnée en début d'appel, avant l'enregistrement. Elle porte sur quatre points : le fait que l'appel est enregistré, la finalité poursuivie, la durée de conservation et les droits de la personne, notamment l'accès, la rectification et l'opposition. Une simple mention « cet appel peut être enregistré » sans finalité ni droits ne suffit pas ; renvoyez vers une page dédiée pour le détail. **Faut-il informer les salariés et le CSE ?** Oui, et c'est l'obligation la plus souvent oubliée. Aucun dispositif de collecte d'informations concernant un salarié ne peut être mis en place sans avoir été porté préalablement à sa connaissance. Il faut en outre informer et consulter les instances représentatives du personnel avant le déploiement. Un enregistrement à l'insu des équipes est non seulement inopposable, il expose aussi pénalement. **Combien de temps peut-on conserver un enregistrement d'appel ?** La durée doit être limitée à la finalité. Pour le pilotage de la qualité et la formation continue, la CNIL retient six mois. Les enregistrements ayant valeur de preuve dans une relation contractuelle peuvent être conservés jusqu'à cinq ans, durée de la prescription civile de droit commun. Au-delà de la finalité déclarée, l'enregistrement doit être supprimé automatiquement, pas archivé « au cas où ». **Peut-on enregistrer un appel contenant des coordonnées bancaires ?** Non. Les données de paiement ne doivent pas figurer dans un enregistrement conservé. La pratique attendue est la mise en pause de l'enregistrement pendant la saisie ou l'énoncé de ces données, avec reprise ensuite. La même logique vaut pour toute donnée sensible au sens du RGPD — santé, opinions, appartenance syndicale — qui ne devrait pas se retrouver dans un fichier audio conservé six mois. **La transcription et l'analyse par IA changent-elles quelque chose ?** Oui, sur deux points. La transcription crée un second traitement, à déclarer dans le registre avec sa propre durée de conservation, souvent plus longue que l'audio puisqu'un texte est moins lourd. Et si l'analyse produit une évaluation individuelle des salariés, elle relève du contrôle de l'activité : information et consultation du CSE, information individuelle, et interdiction d'en faire l'unique fondement d'une décision affectant la personne. Lectures complémentaires ## Articles connexes [Voir tous les articles](https://skipcall.io/blog) 01 KPI ### [Statistiques d'appels : les 12 indicateurs à suivre, et les 3 qui ne servent à rien](https://skipcall.io/blog/statistiques-appels-indicateurs) Les indicateurs de volume, de qualité de service et de résolution qui pilotent réellement une téléphonie d'entreprise, leurs formules, leurs seuils, et les trois métriques qui font prendre de mauvaises décisions. 2 sept. 2026 02 téléphonie d'entreprise ### [Accueil téléphonique professionnel : le guide pour ne plus perdre d'appels](https://skipcall.io/blog/accueil-telephonique-professionnel) Pourquoi un appel manqué se transforme rarement en rappel, les 5 moments où l'accueil se joue, les phrases d'accueil qui fonctionnent et les 4 indicateurs à suivre. 2 sept. 2026 03 VoIP ### [Téléphonie VoIP en entreprise : coûts réels, migration et checklist de mise en place](https://skipcall.io/blog/telephonie-voip-entreprise) Comment fonctionne la VoIP, quelle connexion elle exige réellement, la décomposition complète des coûts, la checklist de déploiement en 8 points et le diagnostic des problèmes de qualité. 2 sept. 2026 ## Prêt à décupler votre productivité ? Rejoignez les équipes commerciales qui ont transformé leur prospection. [Demander une démo](https://skipcall.io/demo) Démonstration personnalisée • Sans engagement