← Retour au blog

Le recouvrement amiable par IA vocale gagne du terrain dans les directions financières françaises, mais une confusion persiste : certains éditeurs présentent leur solution comme « hors cadre légal » au motif qu'elle n'est ni un cabinet de recouvrement, ni un huissier. Cette lecture est erronée. Dès lors qu'un système automatisé contacte un débiteur au nom d'un créancier pour obtenir le paiement d'une créance, les dispositions des articles R124-1 à R124-7 du Code des procédures civiles d'exécution (CPCE) s'appliquent pleinement. Le canal change, la règle demeure.

Cet article propose une lecture article par article du chapitre IV du titre II du livre Ier de la partie réglementaire du CPCE, appliquée aux spécificités d'un agent vocal IA. L'objectif : permettre aux juristes d'entreprise, directeurs administratifs et financiers, credit managers et DPO de sécuriser leur dispositif avant déploiement.

Pourquoi l'IA vocale n'échappe pas au cadre légal

Le périmètre du CPCE est défini par la finalité (obtenir paiement amiable d'une créance) et la position de la personne qui agit (créancier lui-même ou mandataire). Il n'est pas défini par le canal de communication ni par la nature automatisée ou humaine de l'interlocuteur. Selon les dispositions de l'article L124-1 du CPCE, toute personne exerçant à titre habituel une activité de recouvrement amiable pour le compte d'autrui est soumise aux obligations du chapitre réglementaire R124.

Deux configurations existent en pratique :

Point d'attention : dans les deux cas, le RGPD s'applique en plus du CPCE, avec sa propre logique de responsabilité conjointe ou de sous-traitance. Les deux cadres se superposent, ils ne se substituent pas.

Article R124-1 : le mandat obligatoire

Selon les dispositions de l'article R124-1 du CPCE, la personne chargée du recouvrement amiable pour le compte d'un créancier doit être titulaire d'un mandat écrit. Ce mandat précise l'identité du créancier, celle du débiteur, le fondement et le montant des sommes dues, distinguant le principal, les intérêts et autres accessoires.

Application à l'IA vocale

Concrètement, un agent IA opéré par un prestataire ne peut pas « décider » par lui-même d'appeler un débiteur. Il doit être déclenché par un flux mandaté : chaque dossier transmis à la plateforme IA doit être couvert par une lettre de mission ou un bordereau de mandat. En pratique, le mandat général (master agreement) entre le créancier et le prestataire IA est complété par un flux opérationnel (API, fichier, ticket) qui matérialise le mandat dossier par dossier.

Éléments de preuve à conserver :

Article R124-2 : les mentions obligatoires de la mise en demeure

Selon les dispositions de l'article R124-2 du CPCE, la première démarche du recouvreur doit comporter certaines mentions permettant au débiteur d'identifier qui l'appelle, au nom de qui, pour quelle créance, et comment régulariser sa situation.

Mentions attendues dans l'appel IA

Un agent vocal IA doit donc intégrer, dès le script d'ouverture, un module d'identification complet. Les scripts « masqués » cherchant à obtenir une conversation avant de révéler la finalité de l'appel sont non conformes.

Article R124-3 : la preuve de la créance exigible

Selon les dispositions de l'article R124-3 du CPCE, le recouvreur doit pouvoir produire, sur demande du débiteur, les pièces justifiant l'existence et l'exigibilité de la créance.

Pour un agent IA, cela implique que :

Un bon design produit inclut un intent « justificatifs » branché sur un workflow documentaire automatisé, avec confirmation verbale du canal préféré du débiteur (e-mail ou courrier postal).

Article R124-4 : la conservation des enregistrements d'appels

Selon les dispositions de l'article R124-4 du CPCE et la doctrine combinée avec le RGPD, les enregistrements et traces d'appels liés au recouvrement amiable font l'objet d'une conservation organisée : durée définie, accès restreint, finalités encadrées.

Exigences pratiques pour un agent IA

Bonne pratique : séparer la conservation « exploitation » (courte, pour QA et amélioration continue) et la conservation « preuve » (longue, uniquement sur dossiers litigieux). Cette ségrégation limite le périmètre de risque RGPD sans sacrifier la valeur probante.

Article R124-5 : horaires, fréquence et respect du domicile

Selon les dispositions de l'article R124-5 du CPCE, les démarches de recouvrement amiable doivent respecter la vie privée du débiteur : plages horaires raisonnables, absence de harcèlement, respect du domicile et de la tranquillité.

Les usages et la doctrine convergent sur les plages suivantes pour les appels téléphoniques :

Spécificité IA : le risque d'industrialisation

Un agent vocal IA peut techniquement passer des centaines d'appels par heure. C'est précisément cette capacité qui rend impératif un garde-fou applicatif :

Article R124-6 : la quittance obligatoire après règlement

Selon les dispositions de l'article R124-6 du CPCE, toute somme versée par le débiteur dans le cadre d'un recouvrement amiable donne lieu à délivrance d'une quittance mentionnant l'imputation (principal, intérêts, frais) et le solde restant dû le cas échéant.

Pour un dispositif IA, cela implique un workflow de back-office connecté : dès qu'un paiement est encaissé (via lien de paiement envoyé par l'agent, prélèvement, virement), une quittance normalisée est générée et adressée au débiteur, avec conservation d'une copie dans le dossier. Ce n'est pas l'agent IA qui parle qui produit la quittance, mais le système d'information qui l'accompagne — d'où l'importance d'une intégration ERP/facturation au moment du déploiement.

Article R124-7 : les sanctions

Selon les dispositions de l'article R124-7 du CPCE, le non-respect des obligations du chapitre est sanctionné par l'amende prévue pour les contraventions de la 5e classe, soit un maximum de 1 500 euros par infraction, porté au double en cas de récidive au sens de l'article 132-11 du Code pénal.

Au-delà de la sanction pénale, plusieurs risques se cumulent :

Articulation avec le RGPD

Le CPCE régit le « comment » du recouvrement ; le RGPD régit le traitement des données personnelles associées. Les deux se superposent. Points d'attention spécifiques à un agent vocal IA :

Base légale

L'appel de recouvrement relève typiquement de l'intérêt légitime du créancier (article 6.1.f RGPD). L'enregistrement vocal peut exiger une information renforcée au début de l'appel.

Information de la personne concernée

Mention claire, en début d'appel, que l'interlocuteur est un agent conversationnel automatisé, que l'appel peut être enregistré, et avec rappel des droits d'accès, rectification, opposition et limitation.

Registre des traitements

Fiche dédiée « recouvrement amiable par IA vocale » avec finalités, catégories de données (identité, créance, enregistrement vocal, transcript, décisions IA), destinataires, durées, mesures techniques et organisationnelles.

Sous-traitance

DPA (Data Processing Agreement) entre créancier (responsable) et prestataire IA (sous-traitant) conforme à l'article 28 RGPD. Liste des sous-sous-traitants (LLM, TTS, hébergeur, téléphonie). Localisation des traitements (UE de préférence) et, en cas de transfert hors UE, clauses contractuelles types ou mécanisme équivalent.

Décision automatisée

Un simple appel de relance n'est pas une « décision produisant des effets juridiques » au sens de l'article 22. En revanche, une orientation automatique vers un contentieux sans intervention humaine peut l'être — à qualifier au cas par cas avec le DPO.

Checklist de conformité — 15 points avant déploiement

  1. Contrat de mandat écrit entre créancier et opérateur IA (R124-1).
  2. Identification complète en début d'appel : qui, pour qui, pourquoi (R124-2).
  3. Script IA mentionnant principal, intérêts, frais (R124-2).
  4. Workflow documentaire de production des justificatifs sur demande (R124-3).
  5. Politique de conservation des enregistrements écrite, datée, suivie (R124-4).
  6. Chiffrement et contrôle d'accès sur les enregistrements (R124-4).
  7. Plages horaires bloquées par le système (R124-5).
  8. Plafond de fréquence automatique par dossier (R124-5).
  9. Gestion opt-out propagée en temps réel à tous les canaux (R124-5).
  10. Intégration back-office pour la génération automatique de quittance (R124-6).
  11. Information RGPD en tête d'appel, droits rappelés, canal d'exercice identifié.
  12. Registre des traitements à jour avec fiche dédiée.
  13. DPA signé avec le prestataire IA, liste des sous-traitants à jour.
  14. Analyse d'impact (AIPD) réalisée si volume ou sensibilité le justifient.
  15. Audit annuel du dispositif (interne ou externe) avec rapport conservé.
La question n'est pas de savoir si l'IA vocale est autorisée en recouvrement. Elle l'est. La question est de savoir si le dispositif déployé est conforme à un cadre qui existait avant l'IA et qui s'applique sans ambiguïté.

Ressources internes utiles

Pour aller plus loin sur les aspects opérationnels et la conformité RGPD dédiée : notre dossier agent vocal en recouvrement, notre guide RGPD et IA vocale, la page secteur recouvrement, notre page éditeur et nos mentions légales.

FAQ juridique

Un agent vocal IA doit-il respecter les articles R124-1 à R124-7 du CPCE ?

Oui. Selon les dispositions du Code des procédures civiles d'exécution, ces articles s'appliquent à toute personne agissant pour le compte d'un créancier dans une procédure de recouvrement amiable, quel que soit le canal utilisé. L'automatisation ne crée aucune exemption.

Le donneur d'ordre reste-t-il responsable si l'IA vocale est opérée par un prestataire ?

Oui. La responsabilité du créancier demeure engagée au titre du mandat et de la responsabilité du fait d'autrui. Le prestataire IA agit comme sous-traitant au sens du RGPD et mandataire au sens du CPCE. Un contrat conforme et un DPA sont indispensables.

Combien de temps conserver les enregistrements d'appels IA ?

La durée doit être proportionnée à la finalité : quelques mois pour la qualité de service, jusqu'à la prescription de l'action en cas de contentieux. La durée exacte doit figurer au registre des traitements et être communiquée à la personne concernée.

Quelles sanctions en cas de non-respect du cadre CPCE ?

Selon les dispositions de l'article R124-7, contravention de 5e classe (jusqu'à 1 500 euros, doublée en récidive). Le risque cumule le RGPD (jusqu'à 4 % du CA mondial), les dommages-intérêts civils au débiteur, et l'impact réputationnel.

Faut-il le consentement du débiteur pour un appel IA vocale ?

Non, la base légale est l'intérêt légitime du créancier (article 6.1.f RGPD). En revanche, l'information préalable, le droit d'opposition et le respect strict des horaires et de la fréquence sont obligatoires. Le débiteur peut à tout moment demander à cesser d'être contacté par ce canal.