Blog

Enregistrement des appels telephoniques : ce que le RGPD impose a une TPE ou une PME

Publie le 15/10/2026 · Temps de lecture : 9 min

« Cet appel est susceptible d'etre enregistre a des fins de formation et d'amelioration de la qualite de service ». Cette phrase, entendue avant de parler a un conseiller, n'est pas une simple formule de courtoisie : elle repond a une obligation legale precise. Une voix enregistree, associee a un numero de telephone ou a un contrat client, constitue une donnee personnelle au sens de l'article 4 du RGPD, exactement comme une adresse e-mail ou un historique d'achats. Toute TPE ou PME qui exploite un standard telephonique, un centre d'appel externalise ou un simple repondeur professionnel est donc concernee par les memes regles que les grands groupes, a l'echelle de son activite.

Ce guide detaille les quatre obligations concretes a respecter avant d'enregistrer un appel : informer l'appelant, choisir la bonne base legale, fixer une duree de conservation raisonnable et encadrer l'acces aux enregistrements, y compris lorsque ce sont les propres salaries de l'entreprise qui sont ecoutes.

Sommaire

• 1. Informer l'appelant avant l'enregistrement
• 2. Consentement ou interet legitime : quelle base choisir
• 3. Combien de temps conserver un enregistrement
• 4. Qui peut ecouter les enregistrements
• 5. Le cas particulier des salaries ecoutes
• 6. Les risques en cas de manquement
• Questions frequentes

1. Informer l'appelant avant l'enregistrement

Le principe de transparence impose d'informer la personne avant que l'enregistrement ne commence, pas apres. Cette information doit etre delivree au tout debut de l'appel, generalement par un message automatique diffuse avant la mise en relation avec un conseiller, et porter sur quatre points : l'existence meme de l'enregistrement, sa finalite precise (formation, controle qualite, preuve d'une transaction), la duree de conservation envisagee et le moyen de s'y opposer. Une mention vague du type « cet appel peut etre enregistre », sans indication de finalite ni de moyen de refus, ne suffit pas a satisfaire l'article 13 du RGPD.

Independamment du RGPD, l'article 226-1 du code penal sanctionne specifiquement l'enregistrement de paroles prononcees a titre prive sans le consentement de leur auteur. Un appel professionnel avec un client n'est pas toujours qualifie de « parole privee » par la jurisprudence, mais l'absence totale d'information expose malgre tout l'entreprise a ce risque penal en plus du risque RGPD. Le plus simple reste donc d'informer systematiquement, quelle que soit la nature de l'appel.

2. Consentement ou interet legitime : quelle base choisir

Deux bases legales sont generalement envisageables pour justifier un enregistrement d'appel professionnel. L'interet legitime (article 6.1.f du RGPD) convient pour des finalites raisonnables et attendues par l'appelant, comme la formation des equipes ou le controle qualite, a condition de proposer une alternative concrete a celui qui refuse d'etre enregistre (parler a un conseiller sans enregistrement, etre rappele, ou etre redirige vers un canal ecrit). Le consentement explicite devient necessaire lorsque la finalite depasse la simple gestion de l'appel, par exemple l'utilisation des enregistrements pour constituer un profil commercial detaille ou pour de la prospection ulterieure.

Dans les deux cas, la finalite doit etre ecrite noir sur blanc dans le registre des traitements de l'entreprise, avec le service concerne, la duree de conservation retenue et les destinataires des enregistrements (equipe interne, prestataire de centre d'appel externalise, outil de transcription automatique).

3. Combien de temps conserver un enregistrement

Le RGPD n'impose pas de duree chiffree unique pour les enregistrements d'appels : c'est le principe de minimisation (article 5.1.c) qui s'applique, et qui oblige l'entreprise a ne pas garder une donnee plus longtemps que necessaire au regard de la finalite annoncee. Pour un enregistrement destine a la formation ou au controle qualite, une duree de quelques semaines a quelques mois est generalement consideree comme proportionnee : au-dela, l'ecart entre la situation enregistree et la pratique reelle des equipes rend la finalite de formation peu credible.

Certains secteurs regules font exception : les etablissements financiers et les compagnies d'assurance peuvent etre soumis a des obligations sectorielles qui imposent de conserver certains enregistrements (ordres de bourse, souscriptions de contrats a distance) plusieurs annees, afin de pouvoir prouver le contenu exact d'une transaction en cas de litige. Hors de ces cas particuliers, une duree longue doit etre justifiee par un besoin precis, documente et reexamine periodiquement, plutot que fixee par defaut « au cas ou ».

4. Qui peut ecouter les enregistrements

L'acces aux enregistrements doit etre limite aux personnes qui en ont reellement besoin pour exercer leur mission : generalement le superviseur direct de l'agent, le responsable qualite, ou le service des ressources humaines en cas de litige documente. Un acces ouvert a l'ensemble des equipes, sans tracabilite de qui a ecoute quel appel et a quelle date, constitue un manquement aux mesures de securite exigees par l'article 32 du RGPD.

Lorsque le standard telephonique ou le centre d'appel est externalise auprès d'un prestataire, celui-ci agit comme sous-traitant au sens de l'article 28 du RGPD : un contrat ecrit doit encadrer precisement les finalites autorisees, la duree de conservation, les mesures de securite appliquees et le sort des enregistrements a la fin du contrat (restitution ou suppression verifiable).

5. Le cas particulier des salaries ecoutes

L'enregistrement d'un appel concerne deux personnes a la fois : l'appelant, mais aussi le salarie qui repond. Lorsque l'entreprise met en place une ecoute ou un enregistrement systematique des appels de ses agents, ce dispositif constitue un moyen de controle de l'activite professionnelle. Le code du travail (article L.1222-4) impose d'informer individuellement chaque salarie concerne avant la mise en place du dispositif, et pas seulement par une mention generale dans le reglement interieur.

Lorsqu'un comite social et economique (CSE) existe dans l'entreprise, il doit etre consulte avant la mise en place ou une modification substantielle d'un dispositif d'ecoute ou d'enregistrement des appels, au meme titre qu'un systeme de videosurveillance ou de geolocalisation des vehicules professionnels. L'absence de cette consultation n'empeche pas forcement l'entreprise d'utiliser le dispositif, mais fragilise sa defense en cas de contentieux prud'homal portant sur un enregistrement utilise comme preuve contre un salarie.

6. Les risques en cas de manquement

Deux regimes de sanction distincts peuvent s'appliquer. Sur le plan penal, l'article 226-1 du code penal punit l'enregistrement de paroles privees sans consentement d'un an d'emprisonnement et de 45 000 euros d'amende pour une personne physique. Sur le plan administratif, un manquement aux obligations d'information ou de securite relevant du RGPD expose l'entreprise aux sanctions de la CNIL, dont le plafond general fixe par l'article 83 du RGPD atteint 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, selon le montant le plus eleve ; en pratique, pour une TPE ou une PME, la CNIL privilegie d'abord une mise en demeure de mise en conformite avant d'envisager une amende proportionnee a l'activite de l'entreprise.

Le risque le plus frequent reste toutefois contentieux et non financier : un enregistrement realise sans information prealable peut etre ecarte comme preuve devant un tribunal, qu'il s'agisse de trancher un litige commercial avec un client ou un contentieux prud'homal avec un salarie. Mettre en place une information claire n'est donc pas seulement une obligation RGPD : c'est aussi ce qui permet, le cas echeant, d'utiliser effectivement l'enregistrement comme preuve.

Pour structurer cette documentation sans repartir de zero, ConformiteFacile fournit des modeles de mentions d'information et un registre des traitements pre-rempli, adaptables a un centre d'appel interne ou externalise.

Questions frequentes

A lire aussi

Salaries & RH

Dossier salarie RGPD : quelles donnees RH conserver pendant et apres le contrat de travail

Lire

Cadre legal

Base legale du traitement : les 6 fondements de l'article 6 du RGPD a connaitre

Lire

Droits des personnes

Droit a la limitation du traitement RGPD (article 18) : geler des donnees sans les supprimer

Lire