Enregistrement d'appel téléphonique en entreprise : est-ce légal ?

Un standard qui enregistre les appels pour le suivi qualité, une IA qui transcrit chaque conversation pour produire un compte-rendu, un artisan qui veut garder une preuve d'un accord passé au téléphone : dans les trois cas, la même question se pose — a-t-on le droit ? La réponse n'est pas binaire. Le Code pénal, le RGPD et la doctrine de la CNIL posent des règles précises, et les ignorer expose à des sanctions bien réelles, pas seulement à un risque théorique — c'est le même souci de traçabilité qui se pose face au démarchage téléphonique en entreprise : savoir qui a appelé, pourquoi, et ce qu'on en garde.

Le principe : le consentement, une obligation pénale

L'enregistrement d'une conversation téléphonique touche à un droit protégé par le Code pénal : le secret des correspondances et la vie privée. L'article 226-1 punit le fait d'enregistrer ou de transmettre, sans le consentement de son auteur, des paroles prononcées à titre privé ou confidentiel — d'un an d'emprisonnement et 45 000 € d'amende. En entreprise, la règle pratique qui en découle est simple : informer l'interlocuteur, en début d'appel, que la conversation est enregistrée, et lui indiquer qu'il peut s'y opposer. Un enregistrement fait à son insu, même à des fins de preuve commerciale, reste une prise de risque pénale.

Le RGPD ajoute trois obligations propres à l'entreprise

• Une finalité déclarée et limitée : évaluation qualité, preuve de la conclusion d'un contrat, traitement de la demande — pas « au cas où ». La CNIL rappelle que l'enregistrement ne peut être ni permanent ni systématique sans justification proportionnée à cet objectif.
• Une information claire dès le début de l'appel : la finalité, la base légale, et la possibilité de s'opposer à l'enregistrement (une mention orale suffit, mais elle doit être donnée avant que l'échange ne commence).
• Une durée de conservation limitée à cette finalité, pas indéfinie — voir le référentiel CNIL ci-dessous.

Combien de temps peut-on garder un enregistrement ?

La CNIL a publié le 2 avril 2026 un référentiel dédié à l'écoute et à l'enregistrement des appels en entreprise : en base active (données facilement accessibles), la conservation pour la formation, la qualité de service ou l'évaluation est limitée à 6 mois maximum à compter de l'enregistrement ; les documents d'analyse qui en découlent peuvent être conservés jusqu'à 12 mois. Au-delà, l'enregistrement doit être archivé de façon distincte ou supprimé — la durée doit toujours rester proportionnée à la finalité déclarée, jamais un archivage par défaut.

Ce que l'employeur ne peut pas faire

• Enregistrer les appels des représentants du personnel dans l'exercice de leur mandat — la CNIL l'exclut explicitement, quelle que soit la finalité invoquée par ailleurs.
• Écouter ou enregistrer les appels personnels des salariés sans les en informer : une ligne (ou un moyen de couper l'enregistrement) doit être prévue pour les communications privées.
• Enregistrer des données bancaires ou de santé au fil d'une conversation générale sans traitement spécifique — ces catégories appellent des garanties renforcées, comme le détaille notre guide sur le tarif du télésecrétariat médical, pas un enregistrement au même titre que le reste de l'appel.

Et quand c'est une IA qui décroche ?

Une IA qui répond au téléphone ne change pas les règles — elle en ajoute une : l'AI Act européen impose depuis août 2026, dans son article 50, d'informer l'appelant qu'il s'adresse à une intelligence artificielle, dès le décroché. Cette annonce couvre à la fois l'obligation de transparence de l'IA et l'information préalable exigée pour l'enregistrement : l'appelant sait qu'il parle à une IA, et que la conversation est transcrite pour produire le compte-rendu qui vous est transmis. Chez Callsens, cette transcription est hébergée en Irlande (Union européenne — Supabase sur AWS, région eu-west-1), chiffrée (AES-256-GCM, TLS 1.3), couverte par un DPA signable et supprimable en un clic pour un appelant qui exerce son droit à l'oubli — le détail complet est sur la page sécurité & conformité RGPD.

RGPD et externalisation de l'accueil téléphonique : qui reste responsable ?

Confier son accueil téléphonique à un secrétariat externalisé ou à une IA ne transfère pas la responsabilité RGPD : au sens du règlement, l'entreprise qui reçoit les appels reste le responsable du traitement — c'est elle qui décide de la finalité (traiter la demande, prendre le rendez-vous) — et le prestataire n'est qu'un sous-traitant au sens de l'article 28. Trois conséquences concrètes : un contrat de sous-traitance (DPA) doit encadrer la prestation, le prestataire ne peut traiter les données des appelants que selon vos instructions écrites, et c'est vous — pas lui — qui répondez devant la CNIL en cas de manquement, même si l'incident vient de son infrastructure. Avant de signer une externalisation de l'accueil téléphonique, vérifier le DPA, le lieu d'hébergement et le chiffrement du prestataire n'est donc pas une formalité annexe : c'est la même diligence que pour n'importe quel sous-traitant qui manipule des données de vos clients.

Ce que ça coûte de ne pas être conforme

La checklist avant d'enregistrer un appel professionnel

• Une mention orale (ou un message avant décroché) annonce l'enregistrement et sa finalité, avant le début de l'échange.
• L'appelant sait comment s'opposer (raccrocher, le signaler, une adresse de contact dédiée).
• La finalité est écrite quelque part (registre de traitement RGPD) : qualité, preuve contractuelle, traitement de la demande.
• La durée de conservation est définie et respectée — 6 mois en base active pour la qualité/évaluation, archivage ou suppression au-delà.
• Les appels personnels des salariés et les échanges des représentants du personnel ne sont jamais enregistrés.
• Un sous-traitant (standard, IA, hébergeur) est engagé par un DPA conforme à l'article 28 du RGPD.

Se mettre en conformité n'est pas qu'une charge : c'est aussi ce qui rassure un client qui hésite à laisser ses coordonnées au téléphone. Chez Callsens, cette conformité est intégrée par défaut — Starter à 79 €/mois HT pour 200 minutes incluses (59 €/mois avant le 1ᵉʳ septembre 2026), Pro à 159 €/mois pour 700 minutes, Business à 259 €/mois pour 1 250 minutes, sans frais d'installation ni engagement. Pour chiffrer ce que vos appels manqués vous coûtent avant de comparer les offres, utilisez le calculateur de manque à gagner ; le détail des formules est sur la page tarifs.