Le recouvrement amiable par IA vocale gagne du terrain dans les directions financières françaises, mais une confusion persiste : certains éditeurs présentent leur solution comme « hors cadre légal » au motif qu'elle n'est ni un cabinet de recouvrement, ni un huissier. Cette lecture est erronée. Dès lors qu'un système automatisé contacte un débiteur au nom d'un créancier pour obtenir le paiement d'une créance, les dispositions des articles R124-1 à R124-7 du Code des procédures civiles d'exécution (CPCE) s'appliquent pleinement. Le canal change, la règle demeure.
Cet article propose une lecture article par article du chapitre IV du titre II du livre Ier de la partie réglementaire du CPCE, appliquée aux spécificités d'un agent vocal IA. L'objectif : permettre aux juristes d'entreprise, directeurs administratifs et financiers, credit managers et DPO de sécuriser leur dispositif avant déploiement.
Pourquoi l'IA vocale n'échappe pas au cadre légal
Le périmètre du CPCE est défini par la finalité (obtenir paiement amiable d'une créance) et la position de la personne qui agit (créancier lui-même ou mandataire). Il n'est pas défini par le canal de communication ni par la nature automatisée ou humaine de l'interlocuteur. Selon les dispositions de l'article L124-1 du CPCE, toute personne exerçant à titre habituel une activité de recouvrement amiable pour le compte d'autrui est soumise aux obligations du chapitre réglementaire R124.
Deux configurations existent en pratique :
- Cas 1 - IA opérée en interne par le créancier sur ses propres créances. Le créancier n'est pas un « tiers recouvreur » stricto sensu, mais les articles R124-2 (mentions), R124-4 (enregistrements), R124-5 (horaires) et R124-6 (quittance) conservent leur pertinence par application directe et via la jurisprudence sur les pratiques commerciales.
- Cas 2 - IA opérée par un prestataire pour le compte d'un créancier. L'ensemble du cadre R124-1 à R124-7 s'applique pleinement, avec le prestataire en position de mandataire et le créancier comme donneur d'ordre.
Article R124-1 : le mandat obligatoire
Selon les dispositions de l'article R124-1 du CPCE, la personne chargée du recouvrement amiable pour le compte d'un créancier doit être titulaire d'un mandat écrit. Ce mandat précise l'identité du créancier, celle du débiteur, le fondement et le montant des sommes dues, distinguant le principal, les intérêts et autres accessoires.
Application à l'IA vocale
Concrètement, un agent IA opéré par un prestataire ne peut pas « décider » par lui-même d'appeler un débiteur. Il doit être déclenché par un flux mandaté : chaque dossier transmis à la plateforme IA doit être couvert par une lettre de mission ou un bordereau de mandat. En pratique, le mandat général (master agreement) entre le créancier et le prestataire IA est complété par un flux opérationnel (API, fichier, ticket) qui matérialise le mandat dossier par dossier.
Éléments de preuve à conserver :
- Contrat-cadre entre créancier et prestataire IA (le mandat général) ;
- Log horodaté de chaque déclenchement de campagne avec identité du donneur d'ordre ;
- Lien traçable entre le dossier appelé et la créance sous-jacente (numéro de facture, contrat, référence interne).
Article R124-2 : les mentions obligatoires de la mise en demeure
Selon les dispositions de l'article R124-2 du CPCE, la première démarche du recouvreur doit comporter certaines mentions permettant au débiteur d'identifier qui l'appelle, au nom de qui, pour quelle créance, et comment régulariser sa situation.
Mentions attendues dans l'appel IA
- Identité du recouvreur (nom de la société opérant l'IA ou du créancier directement) ;
- Identité du créancier pour le compte duquel l'appel est passé ;
- Fondement de la créance (référence contrat, facture, date d'exigibilité) ;
- Montant détaillé : principal, intérêts, frais éventuels ;
- Modalités de règlement disponibles ;
- Droits du débiteur, notamment la faculté de contester et les voies de contact.
Un agent vocal IA doit donc intégrer, dès le script d'ouverture, un module d'identification complet. Les scripts « masqués » cherchant à obtenir une conversation avant de révéler la finalité de l'appel sont non conformes.
Article R124-3 : la preuve de la créance exigible
Selon les dispositions de l'article R124-3 du CPCE, le recouvreur doit pouvoir produire, sur demande du débiteur, les pièces justifiant l'existence et l'exigibilité de la créance.
Pour un agent IA, cela implique que :
- Le système sache reconnaître la demande de justificatifs (intention « demande de preuve ») ;
- Il soit en capacité d'escalader vers un canal humain ou d'envoyer automatiquement une copie des pièces (facture, contrat, mise en demeure antérieure) par e-mail ou courrier ;
- La traçabilité du déclenchement de l'envoi soit conservée.
Un bon design produit inclut un intent « justificatifs » branché sur un workflow documentaire automatisé, avec confirmation verbale du canal préféré du débiteur (e-mail ou courrier postal).
Article R124-4 : la conservation des enregistrements d'appels
Selon les dispositions de l'article R124-4 du CPCE et la doctrine combinée avec le RGPD, les enregistrements et traces d'appels liés au recouvrement amiable font l'objet d'une conservation organisée : durée définie, accès restreint, finalités encadrées.
Exigences pratiques pour un agent IA
- Enregistrement horodaté de chaque appel (audio, transcript, résumé IA, décisions prises) ;
- Durée de conservation inscrite au registre des traitements, proportionnée : typiquement quelques mois en exploitation, jusqu'à la prescription de l'action en cas de contentieux ;
- Chiffrement au repos et en transit ;
- Cloisonnement d'accès par rôle (agents, superviseurs, DPO) ;
- Journal d'audit sur chaque accès à un enregistrement.
Article R124-5 : horaires, fréquence et respect du domicile
Selon les dispositions de l'article R124-5 du CPCE, les démarches de recouvrement amiable doivent respecter la vie privée du débiteur : plages horaires raisonnables, absence de harcèlement, respect du domicile et de la tranquillité.
Les usages et la doctrine convergent sur les plages suivantes pour les appels téléphoniques :
- Jours ouvrables : 8h00 à 20h00 ;
- Samedi : plages restreintes, typiquement 9h00 à 18h00 ;
- Dimanche et jours fériés : pas d'appel ;
- Fréquence : pas de sollicitation répétée dans des intervalles disproportionnés.
Spécificité IA : le risque d'industrialisation
Un agent vocal IA peut techniquement passer des centaines d'appels par heure. C'est précisément cette capacité qui rend impératif un garde-fou applicatif :
- Calendrier durci : aucune possibilité de programmer un appel hors plage, même par erreur de configuration ;
- Plafond de fréquence : nombre maximum d'appels par dossier et par période glissante (ex. 3 appels par semaine, jamais 2 appels le même jour sauf rappel sollicité par le débiteur) ;
- Respect de l'opt-out : dès qu'un débiteur demande à ne plus être contacté, verrouillage immédiat du canal vocal sur son dossier ;
- Gestion des listes Bloctel lorsque le débiteur est également prospect commercial du créancier.
Article R124-6 : la quittance obligatoire après règlement
Selon les dispositions de l'article R124-6 du CPCE, toute somme versée par le débiteur dans le cadre d'un recouvrement amiable donne lieu à délivrance d'une quittance mentionnant l'imputation (principal, intérêts, frais) et le solde restant dû le cas échéant.
Pour un dispositif IA, cela implique un workflow de back-office connecté : dès qu'un paiement est encaissé (via lien de paiement envoyé par l'agent, prélèvement, virement), une quittance normalisée est générée et adressée au débiteur, avec conservation d'une copie dans le dossier. Ce n'est pas l'agent IA qui parle qui produit la quittance, mais le système d'information qui l'accompagne — d'où l'importance d'une intégration ERP/facturation au moment du déploiement.
Article R124-7 : les sanctions
Selon les dispositions de l'article R124-7 du CPCE, le non-respect des obligations du chapitre est sanctionné par l'amende prévue pour les contraventions de la 5e classe, soit un maximum de 1 500 euros par infraction, porté au double en cas de récidive au sens de l'article 132-11 du Code pénal.
Au-delà de la sanction pénale, plusieurs risques se cumulent :
- Civil : dommages-intérêts au bénéfice du débiteur qui établit un préjudice (harcèlement, atteinte à la vie privée, trouble de jouissance) ;
- RGPD : sanction CNIL pouvant atteindre 4 % du CA annuel mondial du responsable de traitement ;
- Réputationnel : médiatisation des manquements, impact sur la marque employeur et la relation client ;
- Contractuel : résiliation par le donneur d'ordre si le prestataire IA manque à ses engagements de conformité.
Articulation avec le RGPD
Le CPCE régit le « comment » du recouvrement ; le RGPD régit le traitement des données personnelles associées. Les deux se superposent. Points d'attention spécifiques à un agent vocal IA :
Base légale
L'appel de recouvrement relève typiquement de l'intérêt légitime du créancier (article 6.1.f RGPD). L'enregistrement vocal peut exiger une information renforcée au début de l'appel.
Information de la personne concernée
Mention claire, en début d'appel, que l'interlocuteur est un agent conversationnel automatisé, que l'appel peut être enregistré, et avec rappel des droits d'accès, rectification, opposition et limitation.
Registre des traitements
Fiche dédiée « recouvrement amiable par IA vocale » avec finalités, catégories de données (identité, créance, enregistrement vocal, transcript, décisions IA), destinataires, durées, mesures techniques et organisationnelles.
Sous-traitance
DPA (Data Processing Agreement) entre créancier (responsable) et prestataire IA (sous-traitant) conforme à l'article 28 RGPD. Liste des sous-sous-traitants (LLM, TTS, hébergeur, téléphonie). Localisation des traitements (UE de préférence) et, en cas de transfert hors UE, clauses contractuelles types ou mécanisme équivalent.
Décision automatisée
Un simple appel de relance n'est pas une « décision produisant des effets juridiques » au sens de l'article 22. En revanche, une orientation automatique vers un contentieux sans intervention humaine peut l'être — à qualifier au cas par cas avec le DPO.
Checklist de conformité — 15 points avant déploiement
- Contrat de mandat écrit entre créancier et opérateur IA (R124-1).
- Identification complète en début d'appel : qui, pour qui, pourquoi (R124-2).
- Script IA mentionnant principal, intérêts, frais (R124-2).
- Workflow documentaire de production des justificatifs sur demande (R124-3).
- Politique de conservation des enregistrements écrite, datée, suivie (R124-4).
- Chiffrement et contrôle d'accès sur les enregistrements (R124-4).
- Plages horaires bloquées par le système (R124-5).
- Plafond de fréquence automatique par dossier (R124-5).
- Gestion opt-out propagée en temps réel à tous les canaux (R124-5).
- Intégration back-office pour la génération automatique de quittance (R124-6).
- Information RGPD en tête d'appel, droits rappelés, canal d'exercice identifié.
- Registre des traitements à jour avec fiche dédiée.
- DPA signé avec le prestataire IA, liste des sous-traitants à jour.
- Analyse d'impact (AIPD) réalisée si volume ou sensibilité le justifient.
- Audit annuel du dispositif (interne ou externe) avec rapport conservé.
La question n'est pas de savoir si l'IA vocale est autorisée en recouvrement. Elle l'est. La question est de savoir si le dispositif déployé est conforme à un cadre qui existait avant l'IA et qui s'applique sans ambiguïté.
Ressources internes utiles
Pour aller plus loin sur les aspects opérationnels et la conformité RGPD dédiée : notre dossier agent vocal en recouvrement, notre guide RGPD et IA vocale, la page secteur recouvrement, notre page éditeur et nos mentions légales.
FAQ juridique
Un agent vocal IA doit-il respecter les articles R124-1 à R124-7 du CPCE ?
Oui. Selon les dispositions du Code des procédures civiles d'exécution, ces articles s'appliquent à toute personne agissant pour le compte d'un créancier dans une procédure de recouvrement amiable, quel que soit le canal utilisé. L'automatisation ne crée aucune exemption.
Le donneur d'ordre reste-t-il responsable si l'IA vocale est opérée par un prestataire ?
Oui. La responsabilité du créancier demeure engagée au titre du mandat et de la responsabilité du fait d'autrui. Le prestataire IA agit comme sous-traitant au sens du RGPD et mandataire au sens du CPCE. Un contrat conforme et un DPA sont indispensables.
Combien de temps conserver les enregistrements d'appels IA ?
La durée doit être proportionnée à la finalité : quelques mois pour la qualité de service, jusqu'à la prescription de l'action en cas de contentieux. La durée exacte doit figurer au registre des traitements et être communiquée à la personne concernée.
Quelles sanctions en cas de non-respect du cadre CPCE ?
Selon les dispositions de l'article R124-7, contravention de 5e classe (jusqu'à 1 500 euros, doublée en récidive). Le risque cumule le RGPD (jusqu'à 4 % du CA mondial), les dommages-intérêts civils au débiteur, et l'impact réputationnel.
Faut-il le consentement du débiteur pour un appel IA vocale ?
Non, la base légale est l'intérêt légitime du créancier (article 6.1.f RGPD). En revanche, l'information préalable, le droit d'opposition et le respect strict des horaires et de la fréquence sont obligatoires. Le débiteur peut à tout moment demander à cesser d'être contacté par ce canal.