Enregistrement des appels en conformité légale 2026

Activer l’enregistrement des appels prend quelques clics sur un standard moderne. Le sujet devient nettement plus délicat dès que l’on regarde le cadre juridique : en France, l’enregistrement des appels en conformité légale repose sur le RGPD, le Code pénal, le Code du travail et les recommandations de la CNIL.

Pour un dirigeant de PME ou de TPE, la vraie question n’est donc pas de savoir si la fonction existe dans son système téléphonique, mais dans quelles conditions elle peut être utilisée sans risque. Cet article fait le point sur les bases légales, les obligations d’information, les durées de conservation, la sécurisation des fichiers et la mise en place concrète sur une solution de téléphonie IP comme 3CX.

Enregistrement des appels en conformité légale 2026

Temps de lecture : ~11 min

1. Pourquoi les entreprises enregistrent leurs appels
2. Enregistrement des appels en conformité légale : ce que dit la loi en France
3. Les bases légales possibles selon le RGPD
4. Informer avant d’enregistrer, une obligation non négociable
5. Combien de temps conserver les enregistrements
6. Sécuriser et stocker les enregistrements conformément au RGPD
7. Mise en place technique sur une solution de téléphonie IP
8. Quels risques en cas de non-conformité
9. L’accompagnement d’un opérateur de proximité
10. Aller plus loin avec l’enregistrement des appels conforme
11. Questions fréquentes sur l’enregistrement des appels

Pourquoi les entreprises enregistrent leurs appels

L’enregistrement n’est pas une lubie technique, il répond à des besoins métiers identifiés. La formation des équipes arrive en tête : réécouter un échange permet de corriger une posture commerciale ou d’harmoniser un discours d’accueil.

Vient ensuite le suivi de la qualité de service client, particulièrement en centre d’appels, où quelques conversations analysées chaque mois en disent plus long que n’importe quel tableau de bord. Un troisième usage concerne la preuve : justifier une commande passée par téléphone, retracer une instruction donnée oralement, documenter un incident. Enfin, certains secteurs relèvent d’une obligation légale sectorielle et n’ont tout simplement pas le choix.

Ces finalités sont considérées comme légitimes à condition d’être définies avant la mise en service, et non après coup. Un enregistrement collecté pour améliorer la qualité de service ne peut pas être ressorti des mois plus tard pour sanctionner un salarié. C’est le principe de licéité du traitement combiné à celui de finalité déterminée : vous décidez d’abord pourquoi vous enregistrez, puis vous configurez la solution en conséquence.

Enregistrement des appels en conformité légale : ce que dit la loi en France

Premier point à intégrer : un enregistrement d’appel est une donnée personnelle. La voix, le numéro appelant et le contexte de la conversation permettent d’identifier directement ou indirectement une personne. Enregistrer, stocker et réécouter constitue donc un traitement de données personnelles, soumis à l’ensemble des principes du RGPD, à savoir licéité, transparence, minimisation des données, limitation de la durée de conservation et sécurité.

Deuxième point, plus méconnu : l’article 226-1 du Code pénal sanctionne la captation de paroles privées ou confidentielles réalisée sans le consentement de leur auteur, avec une peine pouvant atteindre un an d’emprisonnement et 45 000 euros d’amende. Autrement dit, la légalité d’un enregistrement d’appel en France ne dépend pas seulement du RGPD, elle relève aussi du droit pénal dès lors qu’une personne est enregistrée à son insu.

Troisième point : les enregistrements systématiques et permanents de l’ensemble des lignes sont en principe proscrits, sauf dispositions spécifiques comme les services d’urgence ou certaines activités bancaires et financières. Un enregistrement déclenché ponctuellement, ou limité à une équipe et à une finalité précise, sera toujours plus défendable qu’une captation continue de tout le standard.

Les bases légales possibles selon le RGPD

L’article 6 du RGPD énumère les bases légales mobilisables. Pour l’enregistrement d’appels professionnels, quatre d’entre elles reviennent régulièrement. Le consentement explicite de l’interlocuteur reste la voie la plus lisible, notamment lorsque l’enregistrement n’est pas indispensable au service rendu. L’exécution d’un contrat peut justifier la conservation d’un échange ayant abouti à une commande. L’obligation légale sectorielle s’impose dans la finance, l’assurance ou certaines activités réglementées. Enfin, l’intérêt légitime du responsable de traitement peut être invoqué pour la formation ou la qualité, à condition de documenter l’analyse et de vérifier qu’il ne prime pas sur les droits des personnes concernées.

Quelle que soit la base retenue, elle doit être inscrite au registre des activités de traitement, avec la finalité, les catégories de données, les destinataires et la durée de conservation. Ce document n’est pas une formalité administrative, c’est la première pièce que l’on vous demandera en cas de contrôle ou de réclamation.

Informer avant d’enregistrer, une obligation non négociable

L’information préalable des personnes conditionne toute la conformité de votre dispositif. Concrètement, l’interlocuteur doit savoir, avant le déclenchement de l’enregistrement, que l’appel est susceptible d’être enregistré, dans quel but, pendant combien de temps le fichier sera conservé, qui y aura accès et comment exercer ses droits d’accès, de rectification et d’effacement. Un message d’accueil court, clair et systématique, complété par une mention dans vos conditions générales et votre politique de confidentialité, remplit cette exigence.

Côté interne, le Code du travail impose la même transparence vis-à-vis des salariés. Les collaborateurs concernés doivent être informés individuellement, et le CSE doit être consulté avant la mise en place du dispositif lorsqu’il existe. Les droits des salariés en matière d’enregistrement des appels au travail sont réels : ils peuvent demander l’accès aux enregistrements les concernant et contester un usage détourné. Un enregistrement réalisé à l’insu des équipes est illégal, sans discussion possible.

Bon à savoir

Prévoyez un moyen simple de désactiver l’enregistrement pour les appels personnels tolérés ou pour les échanges sensibles, par exemple une touche dédiée sur le poste. Cette souplesse démontre votre respect du principe de minimisation.

Combien de temps conserver les enregistrements

La limitation de la durée de conservation est le point sur lequel les entreprises dérivent le plus souvent, par simple inertie. En l’absence de disposition spécifique, la CNIL recommande de ne pas conserver les enregistrements d’appels réalisés sur le lieu de travail au-delà de six mois. Certains secteurs répondent à des règles différentes : le décret 2022-34 relatif au démarchage téléphonique en assurance impose par exemple la conservation des conversations ayant abouti à la signature d’un contrat pendant deux ans à compter de cette signature.

Durées de conservation des enregistrements

La politique de conservation doit être écrite, puis traduite techniquement par une purge automatique des données. Une suppression manuelle promise dans un document et jamais exécutée dans la réalité constitue précisément le type d’écart relevé lors d’un contrôle.

Sécuriser et stocker les enregistrements conformément au RGPD

Mesures de sécurité pour les enregistrements

Un fichier audio mal protégé expose la voix, les coordonnées et parfois des informations financières de vos clients. Les mesures de sécurité techniques et organisationnelles attendues portent sur le chiffrement des enregistrements au repos comme en transit, un contrôle d’accès strict limité aux personnes réellement habilitées, une traçabilité des consultations via un audit log, et une localisation des serveurs maîtrisée au sein de l’Union européenne. Les activités traitant des paiements par téléphone doivent en outre respecter le standard PCI DSS, qui interdit notamment la conservation des données de carte bancaire dans les enregistrements et suppose une mise en pause automatique pendant la saisie.

Ce volet rejoint directement notre métier d’infogérance : sauvegarde maîtrisée, gestion des habilitations, supervision et cloisonnement réseau relèvent des mêmes bonnes pratiques que celles décrites sur notre page dédiée à la cybersécurité, et à la protection des données personnelles.

Mise en place technique sur une solution de téléphonie IP

Sur un système de téléphonie IP, l’enregistrement se paramètre finement, ce qui est une chance pour la conformité. Sur 3CX, dont nous sommes partenaire certifié, plusieurs réglages permettent d’ajuster le dispositif au strict nécessaire. Avant toute activation, voici les points à trancher avec votre prestataire.

• Le périmètre : enregistrement activé uniquement sur les files d’attente ou les extensions concernées par la finalité déclarée, plutôt que sur l’ensemble du standard.
• Le mode de déclenchement : enregistrement systématique, à la demande via une touche, ou avec possibilité de pause pendant les séquences sensibles.
• Le message d’annonce diffusé en début d’appel, dans les deux sens, entrant et sortant.
• Le stockage : emplacement, chiffrement, quota, et surtout durée au terme de laquelle les fichiers sont supprimés automatiquement.
• Les droits d’accès : qui peut écouter, qui peut télécharger, qui peut exporter, avec journalisation des actions.

Ces réglages doivent être consignés dans une documentation courte, revue une fois par an. La transcription automatique, de plus en plus proposée, mérite une attention particulière : elle crée une seconde copie des données, qui obéit aux mêmes règles de durée, de sécurité et de droits des personnes que le fichier audio d’origine.

À retenir

Un enregistrement d’appel peut servir de preuve dans un litige commercial à condition d’avoir été collecté licitement, avec information préalable, finalité proportionnée et intégrité démontrable. Un enregistrement obtenu à l’insu de l’interlocuteur est non seulement inexploitable, il expose l’entreprise à des poursuites.

Quels risques en cas de non-conformité

Deux régimes de sanction se superposent. Le volet pénal, avec l’article 226-1 déjà cité, vise la captation de paroles privées sans consentement et prévoit jusqu’à un an d’emprisonnement et 45 000 euros d’amende. Le volet RGPD relève de la CNIL, qui peut prononcer une mise en demeure, une injonction de cesser le traitement et une amende administrative dont le plafond est fixé par le règlement européen.

S’y ajoutent le risque prud’homal en cas de dispositif installé sans information des salariés ni consultation du CSE, et un risque réputationnel souvent plus coûteux que l’amende pour une entreprise locale.

L’accompagnement d’un opérateur de proximité

La difficulté, pour une PME, n’est pas de comprendre ces règles une fois qu’elles sont posées, mais de les traduire dans un système téléphonique existant sans bloquer l’activité. C’est précisément le rôle d’un partenaire qui maîtrise à la fois la téléphonie et la sécurité du système d’information.

Nous intervenons sur les Hautes-Alpes en tant qu’opérateur télécom et prestataire d’infogérance, ce qui permet de traiter le sujet de bout en bout, du message d’annonce au chiffrement du stockage, en passant par la durée de purge. Pour comprendre l’intérêt global d’un standard en VoIP, notre page consacrée aux avantages de la téléphonie IP en entreprise détaille les fonctions disponibles au-delà du seul enregistrement.

Aller plus loin avec l’enregistrement des appels conforme

L’enregistrement des appels est parfaitement autorisé en France, à condition de respecter une séquence simple : définir une finalité légitime, choisir et documenter une base légale, informer les interlocuteurs et les salariés, limiter le périmètre et la durée, sécuriser les fichiers et purger automatiquement.

Une solution de téléphonie IP correctement paramétrée rend cette conformité beaucoup plus facile à tenir dans la durée qu’un dispositif improvisé. Si vous envisagez d’activer cette fonction ou si elle tourne déjà sans cadre écrit, un point de situation avec un interlocuteur local permet d’évaluer rapidement l’écart à combler.

FAQ

Faut-il réaliser une analyse d’impact avant d’enregistrer des appels ?

Une analyse d’impact relative à la protection des données devient nécessaire lorsque le traitement est susceptible d’engendrer un risque élevé pour les personnes, par exemple un enregistrement à grande échelle ou couplé à une analyse automatisée des conversations. Pour un dispositif limité à quelques postes et à une finalité de formation, le registre des activités de traitement et une documentation claire suffisent généralement.

Un salarié peut-il enregistrer un appel avec son propre téléphone ?

Il s’expose au même cadre pénal que l’entreprise : enregistrer une conversation privée sans le consentement de son auteur est sanctionnable. En pratique, une charte informatique interne doit préciser ce qui est autorisé et rappeler que l’enregistrement personnel d’échanges professionnels n’est pas un droit acquis.

Que deviennent les enregistrements lors d’un changement d’opérateur ou de standard ?

Ils suivent la même règle que toute donnée personnelle : soit ils sont migrés dans un environnement offrant un niveau de sécurité équivalent, soit ils sont supprimés. Le contrat avec le prestataire sortant doit prévoir la restitution ou l’effacement documenté, avec une attestation de destruction.

Un client peut-il demander l’effacement de l’enregistrement d’un appel le concernant ?

Oui, le droit à l’effacement s’applique, mais il n’est pas absolu. Si l’enregistrement est conservé au titre d’une obligation légale sectorielle ou sert de preuve dans un litige en cours, l’entreprise peut refuser en motivant sa réponse et doit conserver la trace de cette demande.

Le message d’annonce suffit-il à obtenir un consentement valable ?

Il remplit l’obligation d’information, ce qui est différent du consentement. Lorsque la base légale retenue est le consentement, l’interlocuteur doit disposer d’un choix réel, par exemple la possibilité de poursuivre l’échange sans enregistrement ou de rappeler sur une ligne non enregistrée.