Enregistrement des appels et RGPD : ce qu'il faut annoncer

La preuve qui se retourne contre vous

Mardi, 17 h 40. Un chauffagiste rentre d'un dépannage et trouve un message vocal furieux : le client soutient qu'on lui avait annoncé un déplacement gratuit, la facture dit le contraire. Le chauffagiste sait que son tarif a été annoncé clairement, il l'a entendu de ses propres oreilles en réécoutant l'appel le soir même. Il tient sa preuve.

Sauf que l'appel a été enregistré sur une application de son téléphone, sans aucun message au début de la conversation. Le client n'a jamais su qu'on l'enregistrait. Ce que le chauffagiste croyait être une protection devient une faiblesse : un enregistrement réalisé à l'insu de l'appelant expose celui qui l'a fait, et rend l'usage de cette preuve délicat. Il finit par offrir le déplacement pour en finir.

Cette scène tient en une règle simple, qui vaut pour un cabinet, un atelier ou une entreprise de dépannage : on peut enregistrer ses appels, à condition de le dire avant, à chaque appel, et de savoir pourquoi on le fait. Tout le reste de cet article détaille ce « dire avant ».

Enregistrement d'un appel téléphonique : ce que dit le droit

Deux textes encadrent le sujet en France. Le Code pénal d'abord : capter ou enregistrer des paroles prononcées à titre privé ou confidentiel sans le consentement de leur auteur est une infraction (article 226-1). Une conversation téléphonique entre un client et son artisan peut entrer dans ce champ. Ce qui lève la difficulté, c'est l'information : un appelant averti dès le début de l'appel, qui poursuit la conversation, ne peut plus prétendre avoir été enregistré à son insu.

Le RGPD ensuite. Un enregistrement vocal contient des données personnelles : la voix, le nom, l'adresse, le motif. Son traitement doit répondre à une finalité précise, reposer sur une base légale, être limité dans le temps, et la personne enregistrée doit être informée de tout cela (articles 5, 6 et 13 du règlement). La CNIL a publié une fiche de référence, « L'enregistrement des conversations téléphoniques sur le lieu de travail », consultable sur cnil.fr : c'est le document à lire si vous voulez la source plutôt que le résumé.

Ce que retient cette fiche, en substance : l'enregistrement n'est admis que pour un objectif déterminé, par exemple former le personnel ou contrôler la qualité du service ; un enregistrement permanent et systématique de tous les appels n'est pas admis en dehors d'obligations légales particulières, qui ne concernent pas un artisan ; et l'information doit être donnée à deux publics, les appelants et les salariés qui prennent les appels.

Depuis août 2026 s'ajoute une troisième couche pour ceux qui confient leurs appels à une intelligence artificielle : le règlement européen sur l'IA impose d'informer une personne qu'elle interagit avec un système d'IA lorsque ce n'est pas évident. Une voix de synthèse au téléphone est précisément ce cas. L'annonce d'enregistrement et l'annonce d'IA se traitent donc ensemble, dans les mêmes secondes.

Pourquoi les mentions habituelles ne suffisent pas

Le message générique, « cet appel est susceptible d'être enregistré », est le plus répandu. Il a un mérite : il existe. Il a un défaut : il ne dit ni pourquoi, ni combien de temps, ni comment s'y opposer. Il informe qu'une chose peut arriver, pas ce qu'on en fait. Devant un appelant qui demande des comptes, il tient mal.

Le paragraphe dans les conditions générales, lui, est complet mais invisible. Personne ne lit les CGV avant de composer un numéro pour une fuite. Le RGPD exige que l'information soit fournie au moment de la collecte, et la collecte, ici, commence à la première seconde de l'appel. Une mention enfouie sur une page du site ne remplace pas la phrase au décroché ; elle la complète.

L'application d'enregistrement sur le portable est le pire des trois cas, et le plus courant chez les indépendants : elle enregistre tout, en permanence, sans un mot à l'appelant. C'est exactement le traitement systématique que la CNIL écarte, doublé d'un enregistrement à l'insu de la personne. La preuve qu'on croit se constituer est celle qu'on aura le plus de mal à produire.

Le télésecrétariat humain, enfin, règle souvent bien la question de l'information, mais il pose celle de la sous-traitance : qui enregistre, où sont stockés les fichiers, qui y accède, combien de temps ? Si vous ne savez pas répondre, votre prestataire doit pouvoir le faire par écrit.

Les cinq informations que la phrase d'accueil doit porter

La CNIL recommande une information en deux temps : une phrase courte au début de l'appel, qui donne l'essentiel, et une information complète accessible ailleurs, sur votre site ou sur demande. Ce découpage évite de faire écouter trente secondes de mentions à quelqu'un dont la chaudière est en panne. Voici ce que la phrase courte doit contenir, dans l'ordre où elle se dit :

1. 1

   Qui parle. Le nom de votre entreprise, et le fait qu'il s'agit d'une assistante automatisée si c'est le cas. L'appelant doit savoir à qui il s'adresse avant de dire quoi que ce soit.

2. 2

   Le fait de l'enregistrement. Pas « susceptible d'être », mais « est enregistré », si c'est ce qui se passe. Une formulation conditionnelle n'informe de rien.

3. 3

   La finalité, en quelques mots. « Pour le suivi de votre demande » ou « pour la qualité du service » suffit. C'est la finalité qui justifie l'enregistrement ; sans elle, la phrase n'est qu'un avertissement.

4. 4

   Le droit de s'opposer, quand la finalité le permet. Pour un enregistrement à des fins de qualité ou de formation, l'appelant doit pouvoir refuser sans être privé du service. La phrase doit dire comment : le signaler tout de suite, ou demander à parler à quelqu'un.

5. 5

   Où trouver le reste. Une référence à la page confidentialité de votre site, qui détaille la durée de conservation, les destinataires et les droits d'accès, de rectification et d'effacement.

Ce qu'IZYSS met en place sur ce point précis

Un agent vocal a un avantage structurel sur une équipe humaine pour cette obligation : il dit la même phrase à chaque appel, sans jamais l'oublier parce que la journée est chargée. Voici ce qui est prévu chez IZYSS, sans plus :

• L'agent se présente dès le décroché au nom de votre entreprise et comme son assistante, sans se faire passer pour un humain. L'information sur l'IA est donc donnée avant la première question.
• Les appels traités par l'agent sont enregistrés et transcrits. Le message d'information est intégré à la phrase d'accueil et prononcé sur chaque appel, dès le décroché. Sa formulation est définie avec vous à la mise en route, en cohérence avec la finalité que vous déclarez.
• La transcription de chaque appel est consultable dans votre tableau de bord, avec la fiche d'appel. C'est là que vous retrouvez, mot pour mot, ce qui a été annoncé à l'appelant et ce qu'il a répondu.
• Nos modalités de traitement, durée de conservation limitée à la finalité, sous-traitants techniques encadrés par contrat, données jamais vendues, sont écrites dans notre politique de confidentialité. Vous pouvez y renvoyer votre propre information complète.
• Ce que l'agent ne fait pas : il ne rédige pas votre registre des traitements ni votre page confidentialité à votre place. La décision d'enregistrer, sa finalité et sa durée de conservation restent les vôtres, en tant que responsable du traitement.

Un appel enregistré, du décroché à la contestation

Reprenons le chauffagiste du début, cette fois équipé d'un agent vocal dont le message d'accueil a été rédigé à la mise en route. Le même client, la même contestation, un mois plus tard.

1. 1

   9 h 02 : le client appelle. L'agent décroche à la première sonnerie, se présente comme l'assistante de Dupont Chauffage, annonce que l'appel est enregistré pour le suivi de la demande et indique comment refuser. Le client ne refuse pas et décrit sa panne.

2. 2

   9 h 03 : l'agent pose les questions prévues : type de chaudière, adresse, disponibilité, et le client évoque lui-même la question du déplacement. L'agent note ce qui est dit et propose un créneau.

3. 3

   9 h 05 : le rendez-vous est posé dans l'agenda relié. La fiche d'appel et la transcription sont disponibles dans le tableau de bord du chauffagiste.

4. 4

   Trois semaines plus tard : le client conteste la ligne « déplacement » sur la facture. Le chauffagiste ouvre la transcription, retrouve ce qui a été dit sur le déplacement, et renvoie l'extrait par écrit.

5. 5

   Le même jour : le client demande sur quelle base on l'a enregistré. La réponse tient en trois lignes : l'information a été donnée au décroché, la finalité est le suivi de la demande, les modalités sont sur la page confidentialité. La discussion s'arrête là.

Ce que l'annonce ne règle pas

Annoncer l'enregistrement ne dispense pas du reste. Si vous employez quelqu'un qui prend aussi les appels, cette personne doit être informée individuellement, avant la mise en place, que ses conversations sont enregistrées et pourquoi ; le Code du travail l'exige, et les représentants du personnel doivent être consultés quand il y en a. Un artisan seul n'a pas ce sujet ; dès le premier salarié, l'information individuelle s'impose, et à partir de onze salariés, la consultation du CSE s'y ajoute.

La durée de conservation doit être décidée, pas subie. Pour la qualité ou la formation, la CNIL retient des durées courtes, de l'ordre de quelques mois. Pour prouver un engagement contractuel, la durée peut suivre le délai de contestation possible. Garder tous les audios « au cas où » pendant des années est le contraire d'une conservation limitée. Fixez une durée, écrivez-la, appliquez-la.

Il y a aussi des appels qu'il vaut mieux ne pas enregistrer. Un professionnel de santé qui reçoit au téléphone des informations sur l'état d'un patient manipule des données sensibles, soumises à un régime plus strict : l'enregistrement comme la transcription y demandent une réflexion particulière, à mener avant la mise en service et non après. Un enregistrement ordinaire dans un métier du bâtiment devient une question sérieuse dans un cabinet.

Enfin, un appelant qui refuse l'enregistrement doit obtenir le service quand même, si l'enregistrement sert la qualité ou la formation. La conduite à tenir dans ce cas se décide avant, avec votre prestataire, pas pendant l'appel.

Avant de mettre l'agent en service : la liste à cocher

Enregistrer ses appels est une bonne décision pour beaucoup de professionnels : cela protège contre les malentendus sur un tarif, permet de relire une adresse mal notée, et sert à corriger la trame de questions de l'agent. Mais c'est une décision qui se prépare. Avant la mise en route, assurez-vous de pouvoir répondre par écrit à ces questions :

• Pourquoi j'enregistre : une finalité précise, en une phrase, celle qui figurera dans le message d'accueil.
• Combien de temps je garde les enregistrements et les transcriptions, et qui les supprime.
• Qui y accède : moi, un associé, un salarié, mon prestataire ; et sur quelle base contractuelle pour ce dernier.
• Où mon information complète est publiée, et si elle mentionne bien l'enregistrement, la durée et les droits des personnes.
• Ce que fait mon accueil téléphonique quand un appelant refuse d'être enregistré.
• Si j'ai des salariés : ont-ils été informés, et les représentants du personnel consultés ?