« Cet appel est susceptible d'être enregistré. » Tout le monde a entendu cette phrase — peu de dirigeants de TPE savent ce qu'elle engage réellement. Or le sujet ne concerne plus seulement les centres d'appels : dès qu'un commerce s'équipe d'un standard moderne, d'une solution de téléphonie cloud ou d'un assistant vocal, la question de l'enregistrement (et de la transcription) des appels se pose. Voici le cadre, tel que la CNIL le fixe.
Règle n°1 : jamais à l'insu des personnes
C'est le socle : enregistrer ou écouter des conversations téléphoniques sans en informer les personnes concernées — salariés comme appelants — est illégal, et constitue même un délit pénalement sanctionné (CNIL).
L'information doit intervenir en début d'appel, avant tout enregistrement effectif. Comme la liste complète des mentions (finalité, base légale, durée de conservation, droits) serait interminable à l'oral, la CNIL admet un message court annonçant l'existence du dispositif, sa finalité et la possibilité de s'y opposer, complété par un renvoi vers une information exhaustive — site web, touche dédiée sur le serveur vocal (CNIL).
Règle n°2 : pas d'enregistrement systématique de 100 % des appels
C'est l'erreur la plus répandue, et celle que la CNIL sanctionne le plus volontiers. L'enregistrement doit être ponctuel et proportionné à une finalité précise : former les salariés, évaluer la qualité du service, ou — dans des cas limités prévus par un texte — prouver la conclusion d'un contrat (CNIL, écoute et enregistrement au travail).
Enregistrer en permanence l'intégralité des conversations est interdit, sauf obligation légale spécifique (services d'urgence, ordres boursiers). En octobre 2024, la CNIL a rappelé dans une salve de sanctions en procédure simplifiée que l'enregistrement systématique et intégral des conversations des salariés avec des clients viole le principe de minimisation des données — et que l'absence de registre des traitements était sanctionnée y compris chez des entreprises de moins de 250 salariés (analyse Voltaire Avocats). Autrement dit : la petite taille ne protège pas.
Règle n°3 : des durées de conservation courtes et justifiées
Depuis le référentiel publié par la CNIL le 2 avril 2026, les repères sont explicites : pour les enregistrements à des fins de formation, d'évaluation ou d'amélioration du service, la conservation en base active est limitée à 6 mois maximum, et les documents d'analyse qui en découlent (comptes rendus, grilles) à 12 mois (LégiSocial). L'enregistrement à des fins de preuve d'un contrat conclu à l'oral obéit à un régime distinct, calé sur la prescription.
La logique générale : on conserve peu, peu de temps, et on ne garde que ce qui sert la finalité annoncée.
Règle n°4 : protéger les salariés autant que les appelants
Si vous avez des salariés, trois obligations supplémentaires : les informer des périodes où ils peuvent être écoutés, consulter les représentants du personnel avant la mise en place, et leur laisser un moyen de passer des appels personnels non enregistrés — ligne dédiée ou bouton de coupure (CNIL). Et l'accès aux enregistrements doit être restreint aux seules personnes habilitées, pour la finalité prévue.
Et quand c'est une IA qui décroche ?
Les mêmes règles s'appliquent — avec une couche en plus. Un agent vocal transcrit la conversation pour la comprendre : cette transcription est un traitement de données personnelles comme un autre, soumis aux mêmes exigences d'information, de finalité et de durée de conservation. S'y ajoute, depuis le 2 août 2026, l'obligation de transparence de l'article 50 du règlement européen sur l'IA : l'appelant doit savoir qu'il converse avec un système d'IA, dès le début de l'interaction — nous avons consacré un article complet à cette obligation.
En pratique, les questions à poser à tout fournisseur de téléphonie ou d'assistant vocal : où sont stockés les enregistrements et transcriptions, combien de temps, qui y accède, existe-t-il un mode de conservation limitée, et le message d'accueil annonce-t-il clairement le dispositif ? Un fournisseur qui répond de façon évasive à l'une de ces cinq questions vous fait porter son risque de conformité.
L'essentiel en quatre lignes
Informer avant d'enregistrer, toujours. N'enregistrer que ce qui sert une finalité précise, jamais tout. Effacer vite (6 mois pour la qualité/formation). Documenter le tout dans le registre des traitements — même à deux salariés.
Chez Vokio, la conformité est traitée comme une fonctionnalité : identification de l'IA dès l'accueil conformément à l'AI Act, durées de conservation strictement limitées — 30 jours pour les données d'appel, chez nous comme chez nos sous-traitants —, registre des traitements tenu et politique de confidentialité publique. Les détails sont sur vokio.fr.
Sources
- CNIL, Mon employeur peut-il enregistrer ou écouter mes conversations téléphoniques ? — cnil.fr
- CNIL, Enregistrement ou écoute des conversations téléphoniques : faut-il informer ? — cnil.fr
- CNIL, L'écoute et l'enregistrement des appels sur le lieu de travail — cnil.fr
- Voltaire Avocats, analyse des sanctions CNIL d'octobre 2024 — voltaire-avocats.com
- LégiSocial, Écoute, enregistrements téléphoniques : durées de conservation — legisocial.fr
- Règlement européen sur l'IA, article 50 — artificialintelligenceact.eu