Enregistrer une conversation téléphonique peut aider une entreprise à former ses équipes, à améliorer son accueil ou à documenter un contrat. Mais un fichier audio contient la voix, des informations parfois confidentielles et des données concernant à la fois le salarié et l’appelant : l’enregistrement des appels relève donc pleinement de la protection des données.
En 2026, la légalité du dispositif dépend moins de la technologie choisie que de son usage concret. Une entreprise doit établir une finalité précise, choisir une base légale, informer les personnes concernées et limiter les enregistrements à ce qui est nécessaire. La même rigueur s’impose pour la mise en œuvre technique : réglages par défaut, accès aux fichiers, durée de conservation et possibilité de poursuivre un appel sans enregistrement.
Pour une PME comme pour un centre de contacts, l’enjeu est double : tirer parti des appels sans instaurer une surveillance permanente, puis éviter qu’un fichier mal géré ne devienne un risque devant la CNIL, le conseil de prud’hommes ou le juge pénal. Voici les repères essentiels pour construire un dispositif utile, compréhensible et défendable.
En bref
- Définissez une finalité réelle : formation, qualité de service, évaluation encadrée ou preuve d’un contrat lorsque la réglementation le prévoit.
- Privilégiez l’échantillonnage ou le déclenchement manuel plutôt que l’enregistrement automatique de tous les appels.
- Informez les salariés et les interlocuteurs avant l’enregistrement, et rendez l’opposition réellement possible pour les appelants.
- Prévoyez des durées limitées, des accès restreints, une traçabilité et une sécurité adaptée aux fichiers audio.
- Consultez le CSE avant le déploiement dans les entreprises concernées et inscrivez le traitement au registre RGPD.
Enregistrement des appels et légalité : définir d’abord l’usage
Un enregistrement n’est pas justifié simplement parce que le logiciel de téléphonie professionnelle propose cette fonction. L’entreprise doit expliquer pourquoi elle collecte les conversations, quelles personnes sont concernées et comment les fichiers seront utilisés. Une finalité générale comme « améliorer le fonctionnement » est trop vague pour guider les réglages ou démontrer la nécessité du traitement.
Les usages admis comprennent notamment la formation des équipes, l’amélioration de la qualité de réponse et, sous conditions, l’évaluation professionnelle. Dans certains secteurs, un texte impose aussi l’enregistrement de communications précises : c’est notamment le cas de certaines activités liées aux services d’investissement ou de règles applicables à la distribution d’assurances. Ces obligations ne permettent pas d’étendre l’enregistrement à tous les appels de l’entreprise.
Choisir une base légale cohérente avec la finalité
Pour la formation et le pilotage de la qualité, l’entreprise s’appuie généralement sur son intérêt légitime, après avoir vérifié que l’objectif est réel, que l’enregistrement est nécessaire et que les droits des personnes ne prévalent pas. Une pratique proportionnée consiste, par exemple, à sélectionner quelques appels par salarié et par mois plutôt qu’à conserver automatiquement chaque conversation.
Le consentement du salarié n’est généralement pas une base adaptée : le lien de subordination rend difficile la démonstration d’un accord réellement libre. Pour un appelant extérieur, un consentement peut être envisagé, mais il faut pouvoir le recueillir et gérer facilement les refus. Dans de nombreux dispositifs, une information claire assortie d’un droit d’opposition effectif constitue une approche plus praticable.
Un assureur qui enregistre les appels nécessaires à la traçabilité d’une souscription doit donc séparer ces communications des appels de service client enregistrés pour la formation. Cette séparation des finalités évite de conserver toute la bande sonore au titre d’une obligation qui ne concerne qu’une partie des échanges. Des repères complémentaires sur la conformité de l’enregistrement téléphonique au RGPD aident à structurer cette analyse.
Écarter la surveillance permanente
Hors obligation légale spécifique, l’écoute ou l’enregistrement permanent et systématique des salariés est difficilement compatible avec l’exigence de proportionnalité. Si l’objectif est de traiter les appels agressifs, enregistrer chaque échange n’est pas automatiquement la solution la moins intrusive : un déclenchement par le salarié au moment d’un incident peut suffire.
La même logique vaut pour les outils associés. Coupler l’audio à des captures d’écran ou à une surveillance continue de l’activité informatique risque de collecter des informations sans rapport avec l’appel, comme des messages personnels. La question à poser avant chaque option technique est simple : cette donnée supplémentaire est-elle réellement indispensable à la finalité annoncée ?
Information des interlocuteurs et consultation des salariés
Un dispositif peut être bien paramétré et rester irrégulier si les personnes ignorent son existence. Le RGPD impose une information accessible au moment où les données sont collectées ; le Code du travail exige également que le salarié ait été préalablement informé d’un dispositif de contrôle le concernant. Ces démarches ne sont pas de simples formalités : elles permettent aux personnes de comprendre l’usage de leur voix et d’exercer leurs droits.
Informer les salariés avant le lancement
Chaque salarié concerné doit connaître la finalité du contrôle, les modalités d’écoute, les périodes pendant lesquelles il peut être enregistré et les garanties prévues. Cette information peut être intégrée à une notice RGPD, à une charte téléphonique ou à une note de service, à condition d’être remise avant le démarrage et suffisamment précise.
L’entreprise doit aussi prévoir une solution pour les appels personnels et ceux effectués par les représentants du personnel dans le cadre de leur mandat : ligne non enregistrée ou mécanisme fiable de coupure. Une simple consigne écrite ne suffit pas si le système continue à enregistrer sans possibilité technique de l’arrêter.
Dans les entreprises d’au moins 50 salariés, le CSE doit être consulté avant la mise en œuvre d’un moyen de contrôle de l’activité. Installer le système puis consulter les représentants du personnel après coup ne corrige pas la période déjà écoulée. Pour approfondir les règles applicables aux équipes, consultez également ce point sur l’enregistrement des appels en entreprise.
Rendre l’information des appelants concrète
Un message d’accueil peut annoncer qu’un appel est susceptible d’être enregistré, préciser la finalité et indiquer comment s’y opposer. L’information détaillée — identité du responsable, base légale, durée de conservation et droits — peut être rendue accessible sur le site de l’entreprise ou par une touche dédiée du serveur vocal.
La possibilité de s’opposer doit exister dans les faits, pas seulement dans une notice. Par exemple, si le client ne peut poursuivre son échange qu’en acceptant l’enregistrement, le droit d’opposition risque d’être illusoire. Une entreprise peut prévoir un transfert vers une ligne non enregistrée ou désactiver la captation sans interrompre l’appel.
Pour les organisations qui automatisent une partie de l’accueil, la conformité doit également être vérifiée sur le parcours vocal lui-même. Un callbot soumis aux règles du RGPD doit annoncer clairement les traitements concernés et transmettre l’appel à une personne ou à un parcours alternatif lorsque cela est nécessaire.
Mise en œuvre technique : maîtriser la captation et les accès
La mise en œuvre technique doit traduire les règles définies par l’entreprise. Un paramétrage activé par défaut sur tous les postes peut transformer un outil de formation en surveillance exhaustive. Il est donc préférable de commencer par le périmètre utile, de tester les scénarios de refus et de documenter les réglages avant l’ouverture du service.
Une solution de téléphonie professionnelle doit permettre de sélectionner les appels, de déclencher ou suspendre l’enregistrement et de séparer les usages. Un centre de contacts peut, par exemple, enregistrer un échantillon destiné aux formateurs tout en excluant les appels contenant des données de paiement. Les systèmes de téléphonie VoIP en entreprise offrent souvent des fonctions de configuration, mais leur disponibilité ne dispense pas de vérifier leur conformité.
Sécuriser les fichiers audio de bout en bout
La sécurité des enregistrements suppose de limiter les accès aux personnes qui en ont besoin pour la finalité déclarée. Si les fichiers servent à la formation, leur consultation ne doit pas être ouverte par défaut à l’ensemble des responsables ou des équipes commerciales. Des comptes individuels, des habilitations par rôle et une journalisation des consultations permettent de savoir qui a écouté quel fichier et à quel moment.
Le chiffrement des données, les connexions sécurisées et la maîtrise des sauvegardes réduisent les risques d’accès non autorisé. Il faut aussi contrôler le rôle du prestataire de téléphonie ou de l’hébergeur : le contrat doit préciser les consignes de traitement, la confidentialité, les mesures de sécurité et la restitution ou suppression des fichiers à la fin de la prestation.
Une précaution concrète concerne les paiements par carte. Si un client dicte ses coordonnées bancaires à voix haute, celles-ci risquent de rester dans l’enregistrement ; il faut alors suspendre la capture pendant la saisie ou basculer vers un système vocal sécurisé, plutôt que conserver des données inutiles dans une archive audio.
Respecter les durées de conservation
Pour les usages ordinaires liés à l’écoute au travail, la CNIL indique généralement une durée maximale de six mois pour les enregistrements, sauf texte spécifique ou justification documentée. Les documents d’analyse établis à partir des appels peuvent être conservés jusqu’à un an dans les conditions applicables, tandis que certains secteurs réglementés obéissent à leurs propres durées.
La méthode des enregistrements « tampon » réduit les risques : un formateur écoute rapidement un appel sélectionné, consigne son analyse, puis le fichier audio est supprimé dès qu’il n’est plus nécessaire. Le document d’évaluation, plus ciblé que la conversation complète, peut alors être conservé selon une durée distincte et justifiée.
| Élément | Repère de conservation | Mesure à prévoir |
|---|---|---|
| Enregistrement utilisé pour la qualité ou la formation | Jusqu’à six mois en règle générale | Suppression automatique et exceptions justifiées |
| Document d’analyse issu d’un appel | Jusqu’à un an selon la finalité | Accès limité aux personnes concernées |
| Appel couvert par une obligation sectorielle | Durée prévue par le texte applicable | Séparer ces appels des autres communications |
| Fichier arrivé à échéance | Suppression ou anonymisation | Inclure les sauvegardes dans le processus de purge |
Pour comparer les solutions d’accueil et leurs options d’enregistrement, vous pouvez aussi examiner les fonctions d’un standard téléphonique logiciel. Le critère décisif n’est pas le nombre d’options proposées, mais la capacité à appliquer les règles de sélection, de conservation et d’accès définies par l’organisation.
Enregistrement des appels comme preuve : prud’hommes et risques juridiques
Un fichier audio ne devient pas automatiquement une preuve valable parce qu’il existe. Il faut distinguer la conformité du dispositif, la manière dont l’enregistrement a été obtenu et son admission dans une procédure. Depuis les arrêts de l’assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve civile obtenue de façon déloyale n’est plus nécessairement écartée d’emblée : le juge examine notamment si sa production est indispensable et si l’atteinte aux droits est proportionnée.
Cette évolution ne donne pas carte blanche à l’employeur. Un enregistrement clandestin utilisé pour sanctionner un salarié peut rester irrégulier au regard du droit du travail et fragiliser la mesure disciplinaire, même si le juge étudie ensuite sa valeur probante. La conformité RGPD et l’admissibilité judiciaire sont deux questions différentes.
Un salarié peut également produire un enregistrement réalisé à l’insu de son interlocuteur pour étayer, par exemple, une demande liée à des heures supplémentaires ou à des faits de harcèlement. Il devra toutefois expliquer pourquoi il ne disposait pas d’un autre moyen de preuve et pourquoi l’atteinte à la vie privée reste strictement proportionnée à l’objectif poursuivi.
Le risque pénal concerne les paroles prononcées à titre privé ou confidentiel. L’article 226-1 du Code pénal prévoit jusqu’à un an d’emprisonnement et 45 000 euros d’amende pour la captation de telles paroles sans le consentement de leur auteur, selon les circonstances prévues par le texte. L’annonce préalable et la possibilité de s’opposer sont donc essentielles, sans pour autant remplacer l’analyse complète du dispositif.
Pour l’entreprise, la meilleure préparation consiste à conserver les documents attestant la finalité, la base légale, l’information délivrée, la consultation du CSE, les durées et les habilitations. En cas de réclamation, il faut vérifier rapidement les accès et les échéances de suppression, traiter la demande d’exercice des droits et consigner les mesures correctrices. Un guide sur la doctrine de la CNIL concernant les appels enregistrés peut compléter cette démarche.
Les décisions pratiques qui rendent le dispositif défendable
Avant le déploiement, une PME peut tester son projet sur un périmètre limité : une équipe, une finalité précise et un échantillon réduit d’appels. Cette phase permet de vérifier que les messages d’information sont audibles, que l’opposition fonctionne et que les fichiers sont effectivement supprimés à l’échéance.
Le registre des activités de traitement doit décrire le dispositif, ses finalités, sa base légale, ses catégories de personnes et sa durée de conservation. Une analyse d’impact relative à la protection des données n’est pas automatique dans tous les cas ; elle doit être envisagée lorsque le traitement est susceptible d’engendrer un risque élevé, notamment si la surveillance est systématique ou si les salariés sont évalués à partir des appels.
Au quotidien, cinq contrôles simples permettent de repérer les failles les plus fréquentes :
- Vérifier que l’enregistrement n’est pas activé à 100 % sans texte qui l’impose.
- Tester la coupure et l’alternative non enregistrée depuis un poste salarié et depuis le parcours client.
- Contrôler que les numéros de carte ou autres données sensibles ne sont pas conservés dans les bandes sonores.
- Examiner régulièrement les habilitations et le journal des accès.
- Tester la suppression des fichiers, y compris dans les sauvegardes et chez le prestataire.
La conformité ne se résume donc ni à un message vocal ni à une case cochée dans un logiciel. Elle repose sur un ensemble cohérent : une finalité justifiable, une information compréhensible, une mise en œuvre technique sélective et une conservation maîtrisée.
Découvrir une solution d’automatisation téléphonique et tester un parcours d’appel sans engagement
Évaluer les possibilités d’un agent vocal et identifier des pistes de réduction des coûts d’appels
Questions fréquentes sur la légalité de l’enregistrement téléphonique
Une entreprise peut-elle enregistrer tous les appels de ses salariés ?
En principe, non : l’enregistrement permanent ou systématique est disproportionné, sauf obligation légale spécifique. Pour la formation ou la qualité, l’échantillonnage ou le déclenchement manuel sont généralement plus adaptés.
Le salarié doit-il donner son consentement ?
Le consentement est généralement inadapté dans la relation de travail, car le lien de subordination peut empêcher qu’il soit libre. L’employeur doit définir une base légale appropriée, informer le salarié et justifier la proportionnalité du dispositif.
Combien de temps conserver un enregistrement d’appel ?
Pour les usages ordinaires d’écoute au travail, la référence générale est une conservation pouvant aller jusqu’à six mois, sauf texte spécifique ou justification particulière. Les documents d’analyse peuvent relever d’une durée distincte, qui doit elle aussi être définie et justifiée.
Un client peut-il refuser l’enregistrement de son appel ?
Oui, il doit pouvoir s’opposer dans des conditions effectives et être informé avant la fin de l’échange. L’entreprise doit prévoir un parcours permettant de poursuivre la conversation sans enregistrement.
Le CSE doit-il être consulté avant l’installation ?
Dans les entreprises concernées, le CSE doit être consulté avant la mise en œuvre d’un dispositif de contrôle de l’activité. Une consultation organisée après le déploiement ne régularise pas rétroactivement l’installation.
