Sommaire
Enregistrer les appels d'un centre de contacts est légal, utile et parfois obligatoire. Ce qui ne l'est pas : enregistrer tout le monde, tout le temps, sans le dire, et conserver les fichiers indéfiniment sur un serveur accessible à quinze personnes. Voici le cadre, tel qu'il s'applique concrètement à une plateforme téléphonique.
Trois motifs, trois régimes juridiques différents
La question à trancher avant toute chose n'est pas « ai-je le droit d'enregistrer ? » mais « pourquoi est-ce que j'enregistre ? ». La finalité détermine la base légale, la durée de conservation et les personnes autorisées à écouter.
| Finalité | Base légale usuelle | Portée |
|---|---|---|
| Formation et évaluation de la qualité | Intérêt légitime | Échantillon d'appels, jamais la totalité en continu |
| Preuve d'un engagement contractuel | Exécution du contrat ou intérêt légitime | Uniquement la séquence de souscription |
| Obligation sectorielle | Obligation légale | Périmètre et durée fixés par la réglementation applicable |
Les conséquences pratiques sont importantes. Si vous enregistrez pour la formation, vous n'avez aucun besoin d'enregistrer 100 % des appels : quelques appels par agent et par semaine suffisent, et c'est précisément ce que le principe de minimisation impose. Si vous enregistrez pour prouver un consentement de vente, l'enregistrement pertinent est la séquence où l'engagement est pris — pas les quarante minutes de conversation qui l'entourent.
Contrairement à une croyance répandue, on ne fonde généralement pas l'enregistrement sur le consentement de l'interlocuteur. Le consentement doit pouvoir être refusé sans conséquence : si l'appel ne peut pas se poursuivre en cas de refus, ce n'est pas un consentement valable. L'intérêt légitime, documenté et mis en balance avec les droits des personnes, est la base normalement retenue — ce qui n'enlève rien à l'obligation d'informer.
Informer : deux publics, pas un
Les personnes appelées ou appelantes
L'information doit être donnée avant le début de l'enregistrement, en des termes compréhensibles. Une annonce d'accueil convient parfaitement, à condition qu'elle indique :
- que l'appel est susceptible d'être enregistré ;
- pourquoi (qualité, formation, preuve) ;
- qui est responsable du traitement ;
- où trouver l'information complète et comment exercer ses droits.
Un message d'une dizaine de secondes suffit, à condition de renvoyer vers une page dédiée du site pour le détail. Exemple de formulation : « Pour la qualité de nos services, cet appel est susceptible d'être enregistré. Vos droits sur ces enregistrements sont détaillés sur notre site. »
Les salariés
C'est le volet le plus souvent négligé, et celui qui produit le plus de contentieux. Les agents doivent être informés individuellement, avant la mise en service, de l'existence du dispositif, de sa finalité, de ses destinataires et de la durée de conservation. Dans une entreprise dotée d'instances représentatives, celles-ci doivent être consultées préalablement.
Un dispositif d'écoute ou d'enregistrement permanent et systématique de tous les appels de tous les agents est régulièrement considéré comme disproportionné, sauf obligation légale spécifique. Le poste de travail doit également permettre de suspendre l'enregistrement pour un appel personnel ou pour une séquence sensible. Un dispositif proportionné enregistre un échantillon et laisse à l'agent un moyen d'interrompre.
Combien de temps conserver
La règle est celle de la nécessité : la durée doit être justifiée par la finalité, pas par la capacité du disque dur.
- Qualité et formation : quelques semaines à quelques mois. Six mois constituent un maximum généralement admis — au-delà, un enregistrement n'a plus aucune valeur pédagogique.
- Preuve d'un engagement : la durée du contrat, ou la durée de prescription applicable au litige que l'enregistrement doit permettre de trancher.
- Obligation sectorielle : la durée fixée par le texte, ni plus, ni moins.
Techniquement, cela veut dire une purge automatisée. Une politique de conservation qui existe uniquement dans un document est une politique qui n'existe pas : la seule preuve recevable est un mécanisme de suppression qui tourne tout seul.
# Purge quotidienne des enregistrements de plus de 180 jours
0 3 * * * find /var/spool/asterisk/monitor -type f -name '*.wav' \
-mtime +180 -delete
0 3 * * * find /var/spool/asterisk/monitor -type d -empty -deleteSécuriser : un enregistrement est une donnée sensible par nature
Un fichier audio d'appel contient tout ce que l'interlocuteur a dit : son identité, son adresse, parfois sa situation familiale ou son état de santé, et régulièrement des coordonnées bancaires dictées à voix haute. Le niveau de protection doit être à la hauteur.
- Accès restreint et nominatif. Un superviseur n'a pas besoin des enregistrements des autres équipes. Pas de compte partagé.
- Traçabilité des écoutes. Qui a écouté quel enregistrement, et quand. C'est la première chose demandée en cas de contrôle ou de plainte d'un salarié.
- Chiffrement au repos du volume de stockage, et transfert chiffré si les fichiers quittent le serveur.
- Pas de partage sauvage. Un enregistrement envoyé par messagerie instantanée pour « faire écouter » à un collègue est une violation de données en puissance.
- Sauvegardes soumises à la même politique — y compris la purge. Des archives qui conservent dix ans d'appels annulent la politique de rétention.
Si vos agents recueillent un numéro de carte, l'enregistrement de cette séquence est à proscrire. La solution propre consiste à suspendre l'enregistrement pendant la saisie (fonction « pause / reprise », souvent appelée pause and resume), ou mieux, à faire saisir les chiffres par le client au clavier de son téléphone sans que l'agent ni l'enregistrement ne les captent. Toute plateforme de centre d'appels sérieuse propose au minimum la mise en pause.
Quand l'infrastructure est chez un prestataire
Si votre plateforme téléphonique est hébergée par un fournisseur, ou si vos enregistrements transitent par ses serveurs, celui-ci agit comme sous-traitant. Quatre points à vérifier au contrat :
- un contrat de sous-traitance écrit décrivant les traitements, leur durée et les mesures de sécurité ;
- la localisation du stockage — un hébergement dans l'Union européenne évite l'essentiel des complications liées aux transferts hors UE ;
- l'engagement de ne pas réutiliser les enregistrements à ses propres fins, notamment pour entraîner des modèles ;
- le sort des données en fin de contrat : restitution puis suppression, avec attestation.
Ce dernier point mérite attention si vous envisagez une analyse automatique des conversations : transcription, détection d'émotion, scoring d'appel. Ces traitements ajoutent une finalité, donc une base légale à documenter, une information à mettre à jour et souvent une analyse d'impact à mener. Le sujet rejoint celui de l'IA vocale dans les centres d'appels.
La liste de contrôle avant mise en service
- Finalité écrite, base légale identifiée, inscription au registre des traitements.
- Annonce d'accueil en production sur tous les flux, entrants comme sortants.
- Page d'information publique accessible depuis le site.
- Information individuelle des agents et consultation des représentants du personnel.
- Échantillonnage plutôt qu'enregistrement systématique, sauf obligation contraire.
- Possibilité de suspendre l'enregistrement depuis le poste agent.
- Purge automatique programmée et vérifiée.
- Habilitations nominatives et journal des écoutes.
- Chiffrement du stockage, sauvegardes alignées sur la politique de rétention.
- Procédure documentée de réponse aux demandes d'accès et d'effacement.
Ce qu'il faut retenir
Trois erreurs reviennent systématiquement sur les plateaux : enregistrer 100 % des appels sans justification, ne jamais purger, et oublier d'informer les salariés. Elles sont toutes les trois faciles à corriger — un échantillonnage, une tâche planifiée et une note de service — et coûteuses à laisser traîner.
Le reste relève du bon sens : dire ce qu'on fait, faire ce qu'on dit, restreindre l'accès, et pouvoir le prouver. Pour le volet démarchage, ces obligations se superposent à celles décrites dans notre article sur le consentement préalable en vigueur depuis le 11 août 2026.