Vous déployez un agent vocal IA pour répondre aux appels de vos clients. L'IA décroche, qualifie la demande, prend le rendez-vous — et enregistre la conversation pour vous transmettre un récapitulatif précis. C'est utile. C'est efficace. Mais la question que posent systématiquement les artisans est légitime : est-ce que j'ai le droit ?
La réponse est oui — à condition de respecter un cadre précis que peu de solutions expliquent clairement. Trois textes de loi s'appliquent simultanément. Un seul geste pratique — informer l'interlocuteur en début d'appel — suffit à rendre la démarche conforme dans la très grande majorité des situations artisanales. Ce guide détaille les règles, les obligations réelles et celles que vous n'avez pas à remplir en tant que TPE artisanale.
Les 3 textes qui encadrent l'enregistrement d'appels en France
L'enregistrement d'une conversation téléphonique n'est pas régi par un seul texte. Trois corpus juridiques s'articulent et se complètent. Les connaître vous permet de comprendre ce que vous devez faire — et de ne pas céder aux interprétations les plus restrictives, souvent fausses.
Le RGPD (Règlement UE 2016/679)
Règlement Général sur la Protection des Données — applicable depuis mai 2018
Un enregistrement audio contenant la voix d'une personne identifiable constitue une donnée personnelle au sens du RGPD. Tout traitement de cette donnée — collecte, stockage, consultation, suppression — est soumis aux principes du règlement.
Licéité du traitement : vous devez disposer d'une base légale valide pour enregistrer. Pour un artisan, deux bases sont pertinentes : le consentement de l'interlocuteur (le plus courant) ou l'intérêt légitime (possible mais plus difficile à justifier pour de simples appels de qualification).
Droits des personnes : accès à leurs données, rectification, effacement (droit à l'oubli), opposition. Vous devez être en mesure de répondre à ces demandes dans un délai d'un mois.
Le Code des postes et communications électroniques (CPCE) — Art. L32-3
CPCE Art. L32-3 — La règle pratique la plus importante pour les artisans
Cet article pose une interdiction simple : il est interdit d'enregistrer une communication téléphonique sans en informer préalablement toutes les parties à la conversation.
Cette obligation est absolue. Elle s'applique quelle que soit la finalité de l'enregistrement — qualité de service, formation, mémoire personnelle, preuve en cas de litige. Il n'existe pas d'exception pour l'usage privé ou interne.
Conséquence pratique : l'information préalable n'est pas une bonne pratique — c'est une obligation légale. Sans elle, l'enregistrement est illicite, point.
La loi Informatique et Libertés (LIL) modifiée en 2018
Loi n°78-17 du 6 janvier 1978 modifiée — droit français de la protection des données
La LIL complète le RGPD en droit français. Elle précise les obligations du responsable de traitement — c'est vous, l'artisan — concernant la sécurité des données, la durée de conservation et les modalités d'exercice des droits.
Elle confie à la CNIL le pouvoir de contrôle et de sanction. Pour les artisans, les sanctions administratives sont rares — la CNIL concentre ses contrôles sur les grandes entreprises. Mais la conformité reste une obligation légale.
Conclusion : l'enregistrement d'appels est légal pour un artisan, à condition de remplir trois conditions cumulatives — informer l'interlocuteur avant l'enregistrement, disposer d'une base légale valide (le consentement implicite suffit si l'information est donnée), et respecter les droits des personnes sur leurs données.
L'information préalable : la phrase obligatoire
C'est le point central. Tout le reste — base légale, droits des personnes, durée de conservation — découle de ce geste unique : informer l'interlocuteur en début d'appel que la conversation est susceptible d'être enregistrée.
La formulation conforme recommandée
"Cet appel est susceptible d'être enregistré à des fins de qualité et de formation. Si vous ne souhaitez pas être enregistré, dites-le nous et l'enregistrement sera désactivé."
Cette phrase, prononcée par l'agent vocal IA en début de chaque appel, remplit simultanément plusieurs fonctions juridiques :
- Elle satisfait à l'obligation d'information préalable du CPCE (Art. L32-3)
- Elle constitue la base légale du traitement RGPD par consentement implicite — le client qui continue la conversation après avoir été informé consent à l'enregistrement
- Elle offre un droit d'opt-out concret et immédiat — condition nécessaire pour que le consentement soit considéré comme libre
Le consentement implicite : est-ce suffisant ?
Le consentement implicite — continuer la conversation après avoir été informé — est reconnu comme valide par les autorités de contrôle européennes pour ce type de traitement, à condition que l'information soit claire, compréhensible et que le refus soit effectivement possible. Un client qui dit « je ne veux pas être enregistré » doit pouvoir continuer l'appel sans enregistrement. Les agents vocaux IA correctement configurés gèrent cet opt-out automatiquement.
Durée de conservation et sécurité des données
Une fois l'enregistrement réalisé conformément, deux obligations subsistent : conserver les données le temps nécessaire, ni plus, ni moins — et les sécuriser pendant cette période.
Durée de conservation : ce que recommande la CNIL
Le RGPD impose une durée de conservation limitée à ce qui est nécessaire au regard de la finalité du traitement. La CNIL a publié des recommandations sectorielles précises pour l'enregistrement des communications téléphoniques dans un contexte commercial :
- Enregistrements audio bruts à des fins de qualité et de qualification : 6 mois maximum à compter de l'enregistrement
- Transcriptions textuelles anonymisées (sans mention du nom, du numéro de téléphone ou d'autres identifiants) : peuvent être conservées plus longtemps pour des analyses de qualité globale
- Fiches client et données de qualification (nom, adresse, type de demande) : durée de la relation commerciale + 3 ans pour les obligations légales
Pour un artisan utilisant un agent vocal IA, le paramétrage de la suppression automatique des enregistrements à 6 mois est la solution la plus simple et la plus conforme. La plupart des plateformes sérieuses proposent cette fonctionnalité dans leur interface de gestion.
Sécurité des données : les standards minimaux
Le RGPD impose des mesures de sécurité adaptées au risque. Pour des enregistrements d'appels artisanaux (qualification de devis, prise de RDV, gestion d'urgences), le niveau de risque est modéré. Les mesures minimales attendues sont :
- Chiffrement AES-256 des enregistrements en transit et au repos — standard adopté par toutes les plateformes cloud sérieuses
- Hébergement dans l'Union européenne — obligatoire pour éviter les transferts de données hors UE soumis à des règles complémentaires
- Accès restreint — seules les personnes ayant besoin d'accéder aux enregistrements (vous, vos collaborateurs désignés) doivent pouvoir le faire
- Pas de partage tiers sans accord — les enregistrements ne peuvent pas être transmis à un tiers sans base légale spécifique
Droits des personnes : comment répondre en pratique
Vos clients ont quatre droits principaux sur leurs enregistrements : accès (obtenir une copie), rectification (corriger des informations inexactes), effacement (demander la suppression), et opposition (s'opposer au traitement). Délai de réponse légal : 1 mois maximum à compter de la réception de la demande.
En pratique, ces demandes sont extrêmement rares dans le contexte artisanal. L'essentiel est d'avoir un processus pour y répondre — même simple : un email dédié mentionné dans vos mentions légales, et la capacité technique de retrouver et supprimer un enregistrement par numéro de téléphone ou par date.
Ce que l'artisan n'a PAS à faire
La réglementation RGPD est souvent présentée comme complexe et contraignante pour les petites entreprises. En réalité, le cadre réglementaire prévoit des allègements significatifs pour les TPE dont le traitement de données personnelles n'est pas le cœur de métier. Voici ce que vous n'avez effectivement pas à faire.
Ce qui n'est PAS obligatoire pour un artisan
- Registre de traitement complexe : les TPE dont le traitement de données n'est pas systématique et ne porte pas sur des données sensibles bénéficient d'une exemption partielle. Une note interne simple suffit.
- Délégué à la protection des données (DPO) : la désignation d'un DPO n'est obligatoire que pour les organismes qui traitent des données personnelles à grande échelle ou des catégories particulières de données (santé, opinions politiques, etc.). L'enregistrement d'appels artisanaux n'entre pas dans ce périmètre.
- Déclaration à la CNIL : le régime de déclaration préalable a été supprimé avec l'entrée en vigueur du RGPD en 2018. Vous n'avez rien à déclarer, rien à demander.
- Accord écrit préalable du client : l'information orale donnée en début d'appel suffit. Pas besoin de faire signer un consentement écrit pour un enregistrement de qualification téléphonique.
- Analyse d'impact (AIPD) : obligatoire uniquement pour les traitements à haut risque (surveillance systématique à grande échelle, profilage, données sensibles). L'enregistrement d'appels artisanaux est en dehors de ce périmètre.
Ce qui EST obligatoire (et rien de plus)
- Mention de l'enregistrement d'appels dans vos mentions légales et/ou vos CGV — une ou deux phrases suffisent
- Répondre aux demandes d'exercice de droits des personnes dans un délai d'un mois
- Information préalable en début d'appel — la phrase obligatoire citée plus haut
- Suppression des données dans les délais prévus (6 mois pour les enregistrements bruts)
Les 4 bonnes pratiques pour être en règle dès le départ
La conformité pour un artisan se résume à 2 heures de mise en place initiale, puis à un fonctionnement automatique. Voici les quatre actions concrètes à réaliser une fois pour toutes.
Bonne pratique n°1 — La phrase d'information en début d'appel
C'est l'élément central. Un agent vocal IA correctement configuré prononce automatiquement la phrase d'information à chaque appel entrant, sans exception. Vous n'avez rien à faire — c'est paramétré une fois lors de la mise en place. Vérifiez simplement que votre prestataire inclut cette fonctionnalité et que vous pouvez personnaliser le message selon votre activité.
Bonne pratique n°2 — La mention dans les mentions légales du site
Ajoutez une phrase à vos mentions légales existantes : « Dans le cadre de nos prestations, les appels téléphoniques sont susceptibles d'être enregistrés à des fins de qualité de service. Les enregistrements sont conservés pendant 6 mois maximum. Vous pouvez exercer vos droits (accès, effacement) en contactant [email]. » Cette mention renforce la base légale et prévient toute contestation.
Bonne pratique n°3 — La durée de conservation paramétrée à 6 mois
Dans l'interface de votre plateforme IA, activez la suppression automatique des enregistrements audio après 6 mois. Ce paramètre existe dans toutes les solutions sérieuses du marché. Une fois activé, la conformité sur la durée de conservation est gérée automatiquement, sans intervention manuelle.
Bonne pratique n°4 — Le test annuel de l'exercice des droits
Une fois par an, simulez une demande d'accès ou de suppression sur un enregistrement fictif. Vérifiez que vous êtes capable de retrouver l'enregistrement par numéro de téléphone et de le supprimer en moins de 15 minutes. Ce test prend 10 minutes et garantit que votre processus de réponse fonctionne si un vrai client vous en fait la demande.
Questions fréquentes des artisans
Puis-je enregistrer les appels sans prévenir si c'est uniquement pour ma mémoire personnelle ?
Non. Le Code des postes et communications électroniques (CPCE, Art. L32-3) interdit l'enregistrement d'une conversation téléphonique sans information préalable de l'interlocuteur, quelle que soit la destination de l'enregistrement. L'usage personnel ne constitue pas une exception. La finalité de l'enregistrement — mémoire, formation, qualité, preuve — est sans incidence sur l'obligation d'informer.
Que faire si un client me demande la suppression de son enregistrement ?
La suppression est obligatoire dans un délai d'un mois maximum à compter de la demande. En pratique, vous devez être en mesure de retrouver l'enregistrement concerné — par numéro de téléphone, par date, ou par fiche client — et de le supprimer de la plateforme. Un bon outil IA propose cette fonctionnalité directement dans son interface de gestion, sans que vous ayez à contacter le support. Conservez une trace de la demande et de la suppression (email + date) pendant 3 ans.
L'enregistrement est-il valable comme preuve en cas de litige avec un client ?
Oui. Un enregistrement légalement constitué — c'est-à-dire réalisé après information préalable de l'interlocuteur — est recevable comme preuve en justice au sens de l'article 1366 du Code civil. Il est particulièrement utile pour les litiges portant sur les conditions d'intervention convenues verbalement par téléphone : devis accepté oralement, horaire d'intervention confirmé, nature des travaux demandés. C'est un avantage concret que peu d'artisans exploitent encore.
Mon assurance professionnelle couvre-t-elle les risques liés aux enregistrements ?
Pas automatiquement. Certaines polices de responsabilité civile professionnelle (RC Pro) excluent explicitement les litiges liés au traitement de données personnelles — y compris les enregistrements téléphoniques non conformes. Vérifiez les exclusions de votre contrat auprès de votre assureur. Bonne nouvelle : mentionner l'enregistrement dans vos CGV et respecter la procédure d'information préalable réduit significativement ce risque, en établissant la preuve de votre démarche conforme.
Les situations évoquées dans cet article concernent les cas courants rencontrés par les artisans indépendants et TPE. Pour des situations spécifiques — traitement à grande échelle, données sensibles, transferts internationaux — consultez un juriste spécialisé en protection des données ou le service de conseil de la CNIL (disponible gratuitement pour les TPE).