Conformité de l'enregistrement des appels : guide pratique (2026)

Avertissement : Cet article fournit des informations générales et ne constitue pas un avis juridique. Les lois sur l'enregistrement des appels, le consentement et la protection des données varient fortement selon les pays, les États et les secteurs — et elles évoluent. Vérifiez vos obligations précises auprès d'un conseiller juridique qualifié avant de vous appuyer sur une pratique décrite ici.

L'enregistrement des appels est l'une des pratiques les plus utiles — et les plus sensibles juridiquement — d'un centre de contact sortant. Les enregistrements alimentent l'assurance qualité, le coaching des agents, la résolution des litiges et les preuves réglementaires. Mais un enregistrement réalisé sans le bon consentement, ou traité sans les garanties adéquates, peut passer du statut d'atout à celui de risque. Ce guide passe en revue les questions clés auxquelles tout BPO, service de recouvrement, revendeur télécom et centre de contact réglementé doit répondre : quand vous pouvez enregistrer, comment vous devez en informer les personnes, combien de temps vous pouvez conserver les enregistrements et quels contrôles techniques contribuent réellement à la conformité.

Consentement d'une seule partie ou de toutes les parties (bipartite)

La notion la plus importante du droit de l'enregistrement des appels consiste à savoir qui doit donner son accord avant qu'une conversation soit enregistrée. Globalement, les juridictions se répartissent en deux camps :

• Consentement d'une seule partie : Un seul participant à l'appel doit consentir à l'enregistrement. Comme votre agent est partie à l'appel et consent en effectuant l'enregistrement, les règles de consentement d'une seule partie sont généralement les plus faciles à respecter.
• Consentement de toutes les parties (bipartite) : Chaque participant doit donner son consentement. Concrètement, il vous faut l'accord éclairé de l'autre partie — généralement recueilli par une information claire en début d'appel suivie de la poursuite de sa participation, ou par un « oui » explicite.

Aux États-Unis, cette ligne de partage passe d'un État à l'autre. La plupart des États appliquent la règle du consentement d'une seule partie, mais un certain nombre exigent le consentement de toutes les parties — Californie en est l'exemple le plus souvent cité, et d'autres États comme la Floride, l'Illinois, la Pennsylvanie et Washington sont couramment classés dans la catégorie la plus stricte. La liste exacte et ses nuances évoluent dans le temps et selon les circonstances ; c'est pourquoi nous ne publions délibérément pas ici de tableau exhaustif des 50 États — considérez ces États uniquement comme des exemples connus et vérifiez la règle en vigueur dans chaque État que vous appelez.

Deux complications pratiques comptent pour les équipes sortantes :

• Appels transfrontaliers. Lorsque les parties se trouvent dans des juridictions différentes, la règle la plus stricte peut s'appliquer. Pour les campagnes multi-États ou internationales, l'option prudente par défaut consiste à opérer comme si le consentement de toutes les parties était requis.
• Le critère de « l'attente raisonnable de confidentialité ». De nombreuses lois dépendent de la question de savoir si une partie pouvait raisonnablement s'attendre à ce que la conversation reste privée. Une information claire et préalable permet de répondre directement à cette question en supprimant l'attente d'un appel privé et non enregistré.

Information et notification : la pratique par défaut

Comme il est souvent impossible de savoir à l'avance quelle règle juridictionnelle s'applique à un appel donné, la meilleure pratique opérationnelle consiste à annoncer l'enregistrement à chaque appel. Un avertissement bref et clair — « Cet appel peut être enregistré à des fins de qualité et de formation » — dès le tout début de la conversation fait l'essentiel du travail :

• Elle supprime toute attente raisonnable de confidentialité.
• Elle donne à la personne appelée la possibilité de s'opposer ou de raccrocher avant toute discussion de fond.
• Elle crée une pratique cohérente et auditable dans chaque campagne et chaque langue.

Dans les opérations multilingues, l'annonce doit être faite dans la langue de l'appel. La cohérence et la capacité à prouver comptent autant que la formulation : pouvoir démontrer qu'une annonce d'enregistrement s'est bien déclenchée sur un appel donné vaut souvent davantage que n'importe quelle variante de script.

RGPD : base légale et transparence dans l'UE

Dans l'UE et au Royaume-Uni, un enregistrement vocal permettant d'identifier une personne constitue une donnée personnelle: le Règlement général sur la protection des données (RGPD) s'applique donc en plus des règles de consentement à l'enregistrement. Deux piliers du RGPD sont particulièrement pertinents :

• Base légale. Il vous faut une base valable pour traiter l'enregistrement — couramment l'intérêt légitime (avec une mise en balance documentée), l'exécution d'un contrat ou le consentement explicite, selon la finalité. Le consentement à être enregistré et la base légale permettant de traiter l'enregistrement sont liés mais distincts.
• Transparence. Les personnes doivent être informées clairement et à l'avance qu'elles sont enregistrées, pourquoi, combien de temps l'enregistrement est conservé et comment exercer leurs droits (accès, effacement, opposition). Les données de catégorie particulière (par exemple des informations de santé évoquées lors d'un appel de recouvrement ou de santé) sont soumises à des conditions plus strictes.

Pour une analyse approfondie du RGPD appliqué aux appels sortants, consultez notre guide RGPD pour les centres d'appels sortants.

Les lois PDPL du CCG : points d'attention

Dans les pays du Conseil de coopération du Golfe, les lois de protection des données personnelles (PDPL) de marchés comme l'Arabie saoudite, les Émirats arabes unis, Bahreïn et le Qatar imposent de plus en plus des obligations de type RGPD : base légale définie, transparence envers la personne, limitation des finalités, minimisation des données et — dans plusieurs régimes — des contrôles de résidence des données ou de transferts transfrontaliers. Si vous enregistrez des appels de clients ou d'appelants basés dans le CCG, prévoyez les obligations locales d'information et soyez prêt à documenter où les enregistrements sont stockés et qui peut y accéder. Comme partout ailleurs, vérifiez le texte en vigueur et les éventuelles règles sectorielles auprès d'un conseiller juridique local.

Règles sectorielles : PCI-DSS et santé

Certains contenus sont si sensibles que les règles générales ne suffisent pas :

• Données de carte de paiement (PCI-DSS). Si un appelant dicte un numéro de carte et un code de sécurité, conserver cet audio peut vous faire entrer dans le périmètre PCI-DSS. L'approche standard consiste à mettre en pause puis reprendre l'enregistrement — ou à masquer l'audio — au moment où les données de carte sont saisies, afin que les données d'authentification sensibles ne soient jamais écrites dans l'enregistrement.
• Santé et autres catégories particulières. Les informations de santé, les détails de difficultés financières et les contenus sensibles similaires relèvent le niveau d'exigence en matière de base légale, de contrôle d'accès et de conservation. Limitez ce que vous captez, restreignez qui peut écouter et raccourcissez la conservation lorsque vous pouvez le justifier.

Stockage sécurisé : chiffrement en transit et au repos

Un enregistrement n'est conforme que dans la mesure où l'environnement qui le conserve l'est. Les attentes de base pour les opérations réglementées comprennent :

• Chiffrement en transit afin que les enregistrements et leurs métadonnées soient protégés lors de leurs transferts entre systèmes.
• Chiffrement au repos afin que l'audio et les transcriptions stockés restent illisibles si le stockage sous-jacent est compromis.
• Cloisonnement et intégrité afin que les enregistrements soient séparés logiquement par tenant ou par campagne et ne puissent pas être modifiés à l'insu de tous.

Contrôles d'accès et principe du moindre privilège

Savoir qui peut écouter un enregistrement est aussi important que son existence même. Appliquez le principe du moindre privilège : accordez l'accès par rôle et non de manière large ; exigez une authentification ; et, surtout, journalisez chaque accès afin de pouvoir montrer qui a écouté quoi et quand. Les journaux d'accès sont souvent la preuve qui satisfait un auditeur ou permet de répondre à la plainte d'une personne concernée. Le masquage des champs sensibles limite encore l'exposition, même pour le personnel autorisé.

Conservation et suppression

« Combien de temps conserver les enregistrements d'appels ? » est l'une des questions les plus fréquentes — et il n'existe aucune durée universelle unique. La durée de conservation résulte de forces contradictoires, et la bonne période est le fruit d'un arbitrage entre elles pour votre secteur et votre juridiction :

• Durées minimales réglementaires. Certains régimes imposent de conserver certains enregistrements pendant une durée définie (par exemple des preuves de litige ou de vérification dans des contextes financiers ou télécoms réglementés).
• Gels pour litiges et contentieux. Les enregistrements liés à un litige, une plainte ou une affaire juridique en cours doivent être conservés jusqu'à la clôture de l'affaire, ce qui prime sur la suppression de routine.
• Pression de la minimisation des données. Le RGPD et les règles de type PDPL poussent dans l'autre sens : ne conservez pas les données personnelles plus longtemps que nécessaire à la finalité annoncée.

La réponse pratique consiste à définir un calendrier de conservation documenté par type d'enregistrement, à appliquer une suppression automatique à l'expiration de la durée et à gérer des gels juridiques (legal holds) qui suspendent la suppression de certains enregistrements. Comme les minimums et les usages varient fortement, définissez votre calendrier avec un conseiller juridique plutôt que d'adopter un chiffre lu en ligne.

Transcription par IA : points d'attention

Transcrire et analyser les enregistrements apporte de la valeur — QA consultable par recherche, alertes par mots-clés, résumés — mais une transcription reste une donnée personnelle et hérite des mêmes obligations que l'audio dont elle provient. Points à prévoir :

• Les transcriptions et les analyses dérivées relèvent des mêmes règles de base légale, d'accès et de conservation que l'enregistrement source.
• Le traitement automatisé peut entraîner des obligations de transparence supplémentaires ou, dans certains régimes, des garanties autour des décisions automatisées importantes — gardez un humain dans la boucle pour les décisions lourdes de conséquences.
• La transcription multilingue doit être assurée par une L'IA adaptée à chaque langue afin que la précision tienne dans toutes les langues que vos agents parlent réellement.

Découvrez comment la transcription s'articule avec l'enregistrement dans la transcription DialerBee.

Bonnes pratiques par dimension

Des contrôles d'enregistrement qui contribuent à la conformité

Une politique ne fonctionne que si les outils l'appliquent. DialerBee fournit des contrôles qui contribuent à la conformité qui rendent les pratiques ci-dessus opérationnelles plutôt que théoriques :

• Recueil du consentement et annonces d'information — des annonces d'enregistrement configurables diffusées automatiquement, par campagne et par langue, avec une trace du déclenchement de l'annonce. Voir enregistrement des appels.
• Chiffrement — enregistrements et transcriptions protégés en transit et au repos.
• Paramètres de conservation — calendriers de conservation par type avec suppression automatique et prise en charge des gels juridiques.
• Journaux d'accès — accès par rôle avec une trace de qui a écouté quoi et quand.
• Automatisation des politiques — réunissez les règles d'enregistrement, de consentement et de conservation avec le pilote automatique de conformité et l'ensemble plus large des contrôles de conformité.

Ces contrôles contribuent à la conformité — mais ne la garantissent pas à eux seuls ; vos politiques, votre formation et votre revue juridique restent essentielles. Pour les règles étroitement liées qui déterminent quand vous pouvez appeler, associez ce guide à notre Guide de conformité TCPA.

Questions fréquentes

Faut-il le consentement d'une seule partie ou des deux parties pour enregistrer un appel ?

Cela dépend de l'endroit où se trouvent les parties. Certaines juridictions admettent le consentement d'une seule partie : un seul participant (souvent votre agent) doit donner son accord. D'autres exigent le consentement de toutes les parties (bipartite) — la Californie est un exemple bien connu de cette règle plus stricte. Sur les campagnes multi-États ou transfrontalières, l'option prudente par défaut consiste à traiter chaque appel comme si le consentement de toutes les parties était requis et à annoncer l'enregistrement d'emblée. Vérifiez les règles précises applicables avec un conseiller juridique.

Suffit-il de dire « cet appel peut être enregistré » ?

Une information claire en début d'appel est une pratique solide et, dans de nombreuses juridictions à consentement d'une seule partie, elle permet de fait d'obtenir le consentement nécessaire, car elle supprime toute attente raisonnable de confidentialité et donne à la personne la possibilité de s'opposer. Dans les juridictions à consentement de toutes les parties et sous des régimes de protection des données comme le RGPD, il peut aussi vous falloir un consentement documenté ou une autre base légale, ainsi qu'une notice de transparence plus complète. L'information est nécessaire, mais pas toujours suffisante à elle seule.

Combien de temps conserver les enregistrements d'appels ?

Il n'existe pas de durée universelle unique. La conservation dépend des durées minimales réglementaires, des gels liés à des litiges ou contentieux en cours, et des règles de minimisation des données qui vous imposent de ne pas conserver les données plus longtemps que nécessaire. L'approche pratique : un calendrier de conservation documenté par type d'enregistrement, une suppression automatique à l'expiration de la durée et des dérogations pour gel juridique — définis avec votre conseiller juridique pour votre secteur et votre juridiction plutôt que copiés d'un chiffre générique.

Comment rester conforme PCI-DSS quand les appelants dictent leur numéro de carte ?

Évitez tout simplement de capter les données de carte dans l'enregistrement. La technique standard consiste à mettre en pause puis reprendre l'enregistrement — ou à masquer l'audio — au moment où le numéro de carte et le code de sécurité sont prononcés, afin qu'aucune donnée d'authentification sensible ne soit jamais écrite sur le stockage. L'enregistrement reste ainsi utile pour la QA tout en réduisant votre périmètre PCI-DSS.

Les transcriptions d'appels ont-elles les mêmes obligations légales que l'audio ?

Oui. Une transcription permettant d'identifier une personne est une donnée personnelle et hérite des mêmes obligations de base légale, de contrôle d'accès et de conservation que l'enregistrement source. L'analyse automatisée peut ajouter des exigences de transparence, et pour les décisions lourdes de conséquences, vous devez garder un humain dans la boucle. Traitez les transcriptions — y compris celles produites en plusieurs langues par une IA qui tient compte de la langue — avec le même soin que les enregistrements dont elles proviennent.