Oui, une entreprise peut enregistrer un échange audio en France, mais seulement en respectant des conditions précises. Il faut une base légale identifiée, une information préalable des personnes concernées, une finalité écrite et limitée, une durée de conservation encadrée et des mesures de sécurité proportionnées. Sans ces garanties, l'entreprise s'expose à des sanctions de la CNIL et à des poursuites pénales.
En bref:
- La collecte d'enregistrements audio en entreprise doit reposer sur une base légale claire, comme l'exécution du contrat ou l'intérêt légitime, avec une justification documentée.
- Toute activité d'enregistrement doit inclure une information préalable, une inscription au registre des traitements, et respecter une durée de conservation limitée, généralement six mois.
- Lors de l'enregistrement, il est nécessaire d'annoncer l'opération oralement, d'utiliser un bouton d'arrêt manuel, et de limiter l'accès aux fichiers aux seules personnes habilitées.
- Enregistrer des salariés ou des représentants du personnel impose une consultation préalable du comité social et économique et la mise en place de mécanismes de traçabilité stricts.
- La sécurisation technique de l’enregistrement nécessite le chiffrement, la gestion strict des habilitations, une journalisation fiable et une suppression rapide des fichiers une fois leur usage terminé.
Table des matières
- Que dit la loi sur le RGPD et l'enregistrement audio en France ?
- Quelle base juridique choisir selon l'objectif de l'enregistrement ?
- Comment organiser un enregistrement audio conforme au RGPD : la checklist
- L'enregistrement audio des salariés : quelles règles spécifiques ?
- Transcription et sous-traitance audio : quelles garanties contractuelles exiger ?
- Combien de temps conserver un enregistrement audio ?
- Quelles mesures techniques protègent un enregistrement audio ?
- Comment Alarmexpert accompagne la mise en conformité technique des enregistrements
- Ce qu'il faut vraiment retenir sur la conformité audio
- Sécurisez vos enregistrements audio avec un audit technique Alarmexpert
- Sources
- Questions fréquentes
Que dit la loi sur le RGPD et l'enregistrement audio en France ?
L'article 226-1 du Code pénal sanctionne le fait de capter, enregistrer ou transmettre la parole d'une personne sans son consentement, lorsqu'elle a été prononcée à titre privé ou confidentiel. Ce texte s'applique aussi bien à un appel commercial qu'à un entretien professionnel, et il rend d'emblée illégal tout enregistrement fait à l'insu d'un interlocuteur.
La CNIL a construit sa doctrine à partir de ce socle pénal. Sa position est constante : l'écoute et l'enregistrement des appels sur le lieu de travail doivent rester nécessaires et proportionnés à la finalité poursuivie. Un enregistrement systématique, permanent, sans justification métier claire, ne passera pas ce test. La CNIL rappelle aussi que l'accès aux fichiers doit être restreint, que la traçabilité des consultations doit être assurée, et que la durée de conservation ne peut pas s'étirer indéfiniment.
Le RGPD ajoute ses propres obligations à cette base pénale et à cette doctrine :
- Information des personnes (article 13) : chaque interlocuteur doit savoir qu'il est enregistré, pourquoi, et combien de temps la donnée sera conservée.
- Inscription au registre des traitements : tout dispositif d'enregistrement audio, même ponctuel, doit y figurer avec sa finalité, sa base légale et sa durée de conservation.
- Implication du délégué à la protection des données (DPO) dès la conception du dispositif, en particulier lorsque le traitement est nouveau ou touche des catégories de personnes sensibles (salariés, mineurs, données de santé évoquées à l'oral).
- Minimisation : ne collecter que ce qui sert réellement la finalité déclarée, pas l'intégralité des échanges d'une équipe.
Ces obligations ne sont pas cumulatives par hasard. Elles forment un ensemble cohérent : sans finalité écrite, pas d'information crédible ; sans information, pas de base légale solide ; sans registre, pas de preuve de conformité en cas de contrôle.
Quelle base juridique choisir selon l'objectif de l'enregistrement ?
Le choix de la base légale dépend directement de ce que l'entreprise veut faire de l'enregistrement. Trois options couvrent la majorité des cas rencontrés en entreprise.
L'exécution du contrat convient quand l'enregistrement sert de preuve directe d'un engagement, par exemple la confirmation orale d'une commande par téléphone. Un enregistrement peut alors servir de preuve de la formation d'un contrat, mais seulement si la nécessité est démontrée et qu'aucun autre moyen n'existe pour établir cette preuve. Ce n'est pas une option par défaut : l'entreprise doit pouvoir justifier qu'un e-mail de confirmation, par exemple, n'aurait pas suffi.
Le consentement reste envisageable, notamment en relation commerciale, mais il porte ses propres limites. Il doit être libre, spécifique et révocable à tout moment, ce qui le rend fragile dans un contexte où la personne enregistrée dépend économiquement ou hiérarchiquement de l'entreprise. Un salarié ne peut, par exemple, jamais donner un consentement réellement libre à un enregistrement systématique de ses appels.
L'intérêt légitime s'utilise surtout pour la formation des équipes ou le contrôle qualité. Il exige un équilibre démontrable entre l'intérêt de l'entreprise et les droits des personnes enregistrées, avec des garanties concrètes : information claire, échantillonnage plutôt qu'enregistrement intégral, possibilité de s'y opposer pour certains sujets.
Quel que soit le choix retenu, il doit être documenté dans le registre des traitements. Cette inscription au registre n'est pas une formalité accessoire : c'est la pièce que la CNIL demandera en premier lors d'un contrôle.
Comment organiser un enregistrement audio conforme au RGPD : la checklist
Structurer la démarche en trois temps évite les oublis qui coûtent cher en cas de contrôle.
- Avant l'enregistrement : rédiger la finalité par écrit, inscrire le traitement au registre, insérer la mention d'information dans l'invitation ou le message d'accueil téléphonique, et réaliser une analyse d'impact (AIPD) si le dispositif touche un grand nombre de personnes ou des données sensibles.
- Pendant l'enregistrement : annoncer oralement le dispositif dès le début de l'échange, et prévoir un mode « hors enregistrement » ou une coupure manuelle pour les passages sensibles, comme la saisie d'un numéro de carte bancaire.
- Après l'enregistrement : restreindre l'accès au fichier aux personnes qui en ont réellement besoin, produire un compte rendu écrit quand c'est l'usage recherché, et supprimer l'audio brut dès qu'il n'est plus nécessaire.
Conseil de pro : Ne laissez jamais l'enregistrement tourner par défaut sur l'ensemble d'une ligne. Un bouton d'arrêt manuel, activable en un geste par l'opérateur, réduit fortement le risque de capter des données bancaires ou de santé par accident.
Cette séquence en trois temps correspond à la logique que la doctrine recommande : privilégier des dispositifs sélectifs plutôt qu'un enregistrement systématique, avec des mécanismes techniques pour exclure les moments où l'enregistrement n'apporte rien et expose beaucoup.
L'enregistrement audio des salariés : quelles règles spécifiques ?
Enregistrer des salariés, ou des échanges impliquant des représentants du personnel, ajoute une couche d'obligations que beaucoup d'entreprises sous-estiment.
- Le comité social et économique (CSE) doit être consulté avant l'installation de tout dispositif d'enregistrement, qu'il s'agisse d'une ligne de standard ou d'un outil de suivi qualité. L'enregistrement à l'insu des salariés est illégal, quelle que soit la finalité poursuivie, et nécessite une information préalable ainsi qu'une consultation des instances représentatives.
- Des lignes non enregistrées doivent rester disponibles, en particulier pour les représentants du personnel et pour les communications à caractère personnel des salariés. La CNIL considère qu'il est indispensable de prévoir ces lignes ou ces mécanismes d'exclusion pour protéger la vie privée au travail.
- L'entreprise doit limiter et tracer les accès aux enregistrements existants : qui écoute, quand, et pour quel motif. Cette traçabilité devient la première pièce à produire si un salarié conteste l'usage fait d'un enregistrement.
Un article publié sur le blog Alarmexpert détaille par ailleurs les obligations de conformité RGPD appliquées à la vidéosurveillance, un cadre qui partage plusieurs principes avec l'audio : information des salariés, consultation du CSE, limitation des accès.
Transcription et sous-traitance audio : quelles garanties contractuelles exiger ?
Faire transcrire des enregistrements par un prestataire externe ou un outil d'intelligence artificielle multiplie les points de vigilance. L'entreprise reste responsable du traitement même quand elle délègue l'exécution technique.
- Signer une DPA (contrat de sous-traitance au sens du RGPD) qui précise les obligations du prestataire : finalité autorisée, durée de conservation, obligation de suppression, notification en cas d'incident.
- Vérifier la localisation des serveurs et les garanties d'hébergement, en privilégiant un hébergeur situé en France ou dans l'Union européenne, avec des certifications HDS ou ISO 27001 quand le contexte le justifie.
- Interdire contractuellement l'entraînement de modèles externes sur les enregistrements de l'entreprise, et exiger une journalisation des accès côté prestataire.
Les risques liés à la transcription automatisée touchent en effet la localisation des données et la réutilisation possible des enregistrements pour entraîner des modèles sans que l'entreprise en ait été clairement informée. C'est un point que beaucoup de contrats de service passent sous silence.
Repère chiffré : les guides pratiques recommandent de limiter la conservation des enregistrements téléphoniques à environ six mois, avec des exceptions sectorielles possibles, notamment dans la finance où ce délai peut s'étendre jusqu'à cinq ans selon les obligations légales applicables.
Combien de temps conserver un enregistrement audio ?
La CNIL fixe des ordres de grandeur, pas des durées légales rigides, ce qui laisse à l'entreprise la responsabilité de fixer une durée proportionnée et de la justifier.
- Les enregistrements bruts ne devraient pas dépasser six mois de conservation, sauf obligation légale contraire à démontrer.
- Les documents d'analyse issus de ces enregistrements, comme des comptes rendus de formation ou des évaluations qualité, peuvent être conservés jusqu'à un an.
- Certains secteurs réglementés, notamment la finance et l'assurance, imposent des durées plus longues en vertu d'obligations légales spécifiques ; ces exceptions doivent être documentées et non présumées.
Ces repères viennent directement de la doctrine de la CNIL, qui recommande des ordres de grandeur de six mois pour les enregistrements et d'un an pour les documents d'analyse, sauf texte légal imposant une durée différente. Passé ce délai, une procédure de purge automatisée, avec preuve de suppression, reste la meilleure défense en cas de contrôle.
Quelles mesures techniques protègent un enregistrement audio ?
La sécurité technique n'est pas une option annexe du RGPD : c'est une des conditions de licéité du traitement lui-même.
- Chiffrer les fichiers audio en transit comme au repos, et réserver l'accès à une authentification forte plutôt qu'à un simple mot de passe partagé.
- Cloisonner les habilitations : seules les personnes qui ont un besoin réel d'écouter un enregistrement devraient pouvoir y accéder, avec une séparation claire des rôles entre équipe opérationnelle et équipe conformité.
- Journaliser chaque accès de façon consultable, pour pouvoir répondre précisément à la question « qui a écouté quoi, et pourquoi ».
Conseil de pro : Programmez un audit interne trimestriel des journaux d'accès. C'est souvent en relisant ces logs à froid qu'on découvre qu'un accès n'a plus lieu d'être, ou qu'un enregistrement aurait dû être supprimé depuis longtemps.
Ces journaux ne sont pas qu'un outil de gestion interne. En cas de contrôle, la traçabilité informatique doit permettre de produire des preuves précises de qui a consulté quel enregistrement et pour quel motif : c'est souvent l'élément qui fait basculer une procédure en faveur de l'entreprise.
Comment Alarmexpert accompagne la mise en conformité technique des enregistrements
Depuis 18 ans, Alarmexpert conçoit et installe des systèmes de sécurité électronique pour des entreprises de Gironde, de Bordeaux Métropole et du Bassin d'Arcachon. Cette expérience de terrain s'applique directement aux enjeux techniques posés par l'enregistrement audio : hébergement sécurisé, gestion des habilitations, traçabilité des accès.
Concrètement, Alarmexpert propose un audit technique des dispositifs existants, des préconisations de paramétrage en lien avec le DPO de l'entreprise, et un accompagnement documentaire pour préparer l'inscription au registre des traitements. La formation des personnes habilitées à consulter les enregistrements fait aussi partie de l'accompagnement, avec un suivi de maintenance qui s'inscrit dans la durée plutôt que dans une intervention isolée.
Ce qu'il faut vraiment retenir sur la conformité audio
La plupart des entreprises traitent la conformité RGPD de l'enregistrement audio comme un sujet purement juridique, à régler une fois avec un modèle de mention d'information et un paragraphe dans les conditions générales. C'est une erreur de perspective. Le texte de l'article 226-1 du Code pénal et la doctrine de la CNIL ne demandent pas seulement une case cochée : ils demandent une architecture technique cohérente, qui tient sur la durée, pas au moment de la signature du devis.
Ce que beaucoup sous-estiment, c'est le poids de la traçabilité des accès. Une entreprise peut avoir une base légale solide, une information impeccable, et se retrouver en difficulté simplement parce qu'elle ne peut pas produire un journal d'accès clair lors d'un contrôle. La priorité n'est donc pas de chercher la base juridique parfaite, mais de bâtir un dispositif où chaque accès est tracé, chaque durée est justifiée, et chaque suppression est prouvable. C'est là, bien plus que dans le choix entre consentement et intérêt légitime, que se joue la vraie conformité.
— Valentin BURGARD
Sécurisez vos enregistrements audio avec un audit technique Alarmexpert
Un dispositif d'enregistrement conforme au RGPD repose sur des choix techniques concrets : chiffrement, habilitations, hébergement, journalisation. Alarmexpert accompagne les entreprises de Gironde et du Bassin d'Arcachon dans cette mise en conformité technique, avec un diagnostic qui identifie précisément les failles de sécurité et de traçabilité de vos systèmes existants.
Notre équipe réalise un audit de vos installations actuelles, formule des recommandations techniques adaptées à votre activité, et établit un devis détaillé pour sécuriser vos flux audio et vos accès. Ce travail s'inscrit dans une approche plus large de sécurisation des locaux professionnels, qu'il s'agisse d'un commerce, d'un hôtel ou d'un site industriel. Demandez votre audit de conformité technique dès maintenant via notre page de contact, et recevez un diagnostic clair sur les mesures à mettre en place pour vos enregistrements audio.
Sources
- L’écoute et l’enregistrement des appels sur le lieu de travail — CNIL
- Enregistrement téléphonique et RGPD — Leto Legal
- Conversations téléphoniques et preuve de contrat — Lexing
- Registre des traitements — DPO-France
- RGPD : précisions sur l'enregistrement des conversations téléphoniques — Haas Avocats
Questions fréquentes
Quelle est la réglementation sur l'enregistrement audio en France ?
L'enregistrement audio est encadré par l'article 226-1 du Code pénal et par le RGPD : il faut une base légale, une information préalable des personnes, une durée de conservation limitée et des mesures de sécurité proportionnées, sous le contrôle de la CNIL.
Est-il légal d'enregistrer un échange audio sans autorisation ?
Non. Enregistrer la parole d'une personne à son insu, dans un cadre privé ou confidentiel, constitue une infraction pénale au regard de l'article 226-1 du Code pénal, sauf exceptions légales très encadrées.
Un enregistrement audio a-t-il une valeur de preuve légale en France ?
Un enregistrement peut être admis comme preuve, notamment de la formation d'un contrat, mais seulement si sa nécessité est démontrée et qu'aucun autre moyen n'existe pour établir ce même fait.
Peut-on enregistrer quelqu'un sans son consentement dans un cadre professionnel ?
Non, sauf base légale alternative solidement justifiée comme l'exécution du contrat ou l'intérêt légitime, assortie d'une information préalable claire. Le consentement seul reste fragile en contexte professionnel du fait du lien de subordination.