Liste de contrôle de conformité des centres de contact pour 2026

La conformité des centres de contact ne se résume pas à une simple exigence ; il s’agit d’un ensemble de réglementations, de politiques et de contrôles techniques qui varient selon la juridiction, le secteur d’activité et le type de campagne. Une équipe de recouvrement contactant des consommateurs américains est soumise à des règles différentes de celles d’une équipe commerciale contactant des entreprises des Émirats arabes unis, et ces deux équipes diffèrent d’un prestataire de services d’externalisation de processus métier (BPO) menant des campagnes à l’échelle de l’Union européenne.

Cette liste de contrôle recense les points de conformité que les centres d'appels sortants devraient examiner en 2026. Elle ne constitue pas un avis juridique. Veuillez consulter un expert en conformité ou un avocat qualifié pour obtenir des conseils adaptés à vos activités et à votre juridiction.

1. Gestion de la liste « Ne pas appeler » (DNC)

Le respect de la liste d'opposition au démarchage téléphonique est le domaine le plus visible et le plus fréquemment enfreint de la réglementation relative aux appels sortants. Tout manquement à cette règle entraîne des amendes, des poursuites judiciaires et une atteinte à la réputation.

Éléments de la liste de contrôle :

• Intégration du registre national DNC : Vérifiez-vous vos listes de contacts auprès des registres nationaux de démarchage téléphonique ? Aux États-Unis, il s’agit du registre national « Do Not Call » de la FTC. Aux Émirats arabes unis, la TDRA gère son propre registre. En Arabie saoudite, la CITC exploite un système comparable. Dans l’Union européenne, les États membres gèrent des registres distincts (par exemple, TPS au Royaume-Uni, Robinson-List en Allemagne).
• Liste interne DNC : Gérez-vous votre propre liste d'opposition au démarchage téléphonique (DNC) interne ? Lorsqu'un consommateur demande à ne plus être appelé, son numéro est-il ajouté à votre liste DNC interne dans les délais impartis ? Aux États-Unis, la loi TCPA exige le respect des demandes de désabonnement dans un délai de 30 jours. Il est recommandé de les respecter immédiatement.
• Fréquence de nettoyage DNC : À quelle fréquence vérifiez-vous vos listes d'appels auprès des registres nationaux ? Il est recommandé de les vérifier avant chaque lancement de campagne et périodiquement pour les campagnes de longue durée. La FTC exige une vérification au moins tous les 31 jours pour le registre américain.
• DNC chez tous les locataires : Pour les centres d'appels et les entreprises multi-locataires : si un consommateur refuse d'être contacté par le client A, son numéro est-il automatiquement retiré des campagnes du client B ? Cela dépend des exigences réglementaires et de votre politique de listes d'opposition au démarchage téléphonique. Assurez-vous que votre système prend en charge les listes partagées et les listes spécifiques à chaque locataire, selon le cas.
• Vérification du numéro DNC avant la numérotation : Le statut « Inclure la liste d'opposition au démarchage téléphonique » est-il vérifié avant chaque appel ou seulement lors de l'importation de la liste ? Les listes peuvent être modifiées. Un numéro ajouté à la liste d'opposition après l'importation doit être vérifié avant tout appel. Les politiques de refus par défaut configurées peuvent bloquer les appels dont le statut « Inclure la liste d'opposition au démarchage téléphonique » échoue.

2. Gestion du consentement

Les exigences en matière de consentement varient considérablement selon la juridiction et le type d'appel. Une interprétation erronée du consentement peut exposer votre entreprise à une responsabilité importante.

Éléments de la liste de contrôle :

• Type de consentement documenté : Pour chaque contact de votre liste, savez-vous quel type de consentement a été obtenu ? Consentement écrit exprès (requis pour les appels automatisés/préenregistrés vers les téléphones portables conformément à la loi TCPA), consentement exprès préalable (suffisant pour certains types d’appels) ou consentement implicite (suffisant dans certaines juridictions pour les relations d’affaires existantes) ?
• Preuves de consentement conservées : Pour chaque enregistrement de consentement, conservez-vous la source du consentement (formulaire web, enregistrement vocal, formulaire papier), l'horodatage, l'adresse IP (pour les formulaires web), la campagne ou le contexte dans lequel le consentement a été obtenu, et le langage de consentement spécifique auquel le consommateur a consenti ?
• Portée du consentement respectée : Si un consommateur a consenti à être appelé pour des « mises à jour de compte », votre système empêche-t-il l’utilisation de ce consentement à des fins de « promotions » ? La portée du consentement est essentielle. Utiliser un consentement obtenu à une fin pour justifier des appels à une autre fin représente un risque de non-conformité.
• Processus de révocation du consentement : Lorsqu'un consommateur retire son consentement, ce retrait est-il traité immédiatement ? Est-il enregistré avec un horodatage ? Empêche-t-il les appels ultérieurs dans toutes les campagnes concernées ?
• Consentement spécifique au RGPD (UE) : Pour les contacts au sein de l'UE, le consentement est-il libre, spécifique, éclairé et univoque ? Conservez-vous des documents attestant du respect de ces quatre critères ? Le consommateur peut-il retirer son consentement aussi facilement qu'il l'a donné ?

3. Respect des heures d'appel et des fuseaux horaires

Appeler en dehors des heures autorisées est l'une des infractions les plus courantes et les plus faciles à éviter.

Éléments de la liste de contrôle :

• Fenêtres d'appel tenant compte de la juridiction : Vos horaires d'appel sont-ils configurés en fonction de la juridiction ? Aux États-Unis, la loi TCPA limite les appels de 8 h à 21 h, heure locale du consommateur. Les lois des différents États peuvent être plus restrictives (par exemple, certains États interdisent les appels avant 9 h). La loi TDRA des Émirats arabes unis applique ses propres plages horaires d'appel. Les États membres de l'UE ont des réglementations variables.
• Gestion des fuseaux horaires : Votre système détermine-t-il le fuseau horaire du consommateur à partir de l'indicatif régional ou des données géographiques de son numéro de téléphone ? Une liste de contacts contenant des numéros de téléphone américains répartis sur plusieurs fuseaux horaires nécessite un calcul du fuseau horaire pour chaque numéro, et non un paramètre unique pour l'ensemble de la campagne.
• Restrictions liées aux jours fériés et aux week-ends : Dans certaines juridictions, les appels sont restreints ou interdits les jours fériés et les week-ends. Votre système prend-il en compte les calendriers des jours fériés spécifiques à chaque juridiction ?
• Cas particuliers : Que se passe-t-il lorsqu'un consommateur possède un numéro de téléphone avec un indicatif régional d'un fuseau horaire, mais se trouve physiquement dans un autre ? Votre système doit utiliser le fuseau horaire enregistré du numéro de téléphone comme fuseau horaire par défaut, afin de garantir la conformité.

4. Conformité de l'enregistrement des appels

L'enregistrement des appels est obligatoire dans certains contextes et restreint dans d'autres. Les obligations légales dépendent de votre juridiction et du type d'appel.

Éléments de la liste de contrôle :

• Consentement à l'enregistrement : Êtes-vous soumis à une juridiction exigeant le consentement d'une seule ou des deux parties ? Aux États-Unis, dans les États exigeant le consentement d'une seule partie, une seule personne doit être informée de l'enregistrement de l'appel. Dans les États exigeant le consentement de toutes les parties (comme la Californie, la Floride, l'Illinois et d'autres États américains), le consentement de toutes les parties est requis. Au sein de l'Union européenne, les exigences en matière de consentement varient selon les États membres, mais imposent généralement d'informer toutes les parties.
• Annonce de l'enregistrement : Vos campagnes incluent-elles un avertissement relatif à l'enregistrement au début de l'appel ? Cet avertissement est-il rédigé dans la langue du consommateur ?
• Enregistrement, stockage et conservation : Combien de temps les enregistrements sont-ils conservés ? Les durées de conservation sont-elles conformes aux exigences spécifiques à chaque secteur ? Les services financiers, la santé et le recouvrement de créances peuvent avoir des exigences minimales de conservation.
• Conformité PCI pour les paiements : Si vos agents manipulent des données de cartes de paiement pendant les appels, suspendez-vous l'enregistrement pendant la capture des données PCI ? Ou utilisez-vous la suppression DTMF pour empêcher l'enregistrement des numéros de carte ?
• Contrôles d'accès à l'enregistrement : Qui peut accéder aux enregistrements ? Les contrôles d’accès sont-ils correctement définis ? Dans le cadre d’une exploitation multi-locataires, un superviseur d’un client peut-il accéder aux enregistrements d’un autre client ? Cela ne devrait pas être possible.
• Capacité de rétention légale : Pour les comptes litigieux ou les litiges anticipés, est-il possible de placer les enregistrements sous séquestre légal afin d'empêcher leur suppression par les politiques de conservation habituelles ?

5. Surveillance du taux d'abandon

La numérotation prédictive augmente la productivité des agents, mais crée un risque d'appels abandonnés — des appels auxquels une personne répond, mais qui sont interrompus faute d'agent disponible.

Éléments de la liste de contrôle :

• Seuil de taux d'abandon : Votre numéroteur prédictif est-il configuré pour maintenir un taux d'abandon égal ou inférieur au seuil réglementaire ? Aux États-Unis, la limite fixée par la FTC/FCC est de 3 % sur une période de 30 jours par campagne. Au Royaume-Uni, la limite fixée par l'Ofcom est également de 3 %, mais calculée différemment. Renseignez-vous sur le seuil et la méthode de calcul en vigueur dans votre juridiction.
• Surveillance en temps réel : Votre application d'appel automatique assure-t-elle un suivi en temps réel du taux d'abandon, avec des alertes lorsque vous approchez du seuil critique ? Découvrir que vous avez dépassé ce seuil dans un rapport mensuel est déjà trop tard.
• Suivi par campagne : Les taux d'abandon doivent être suivis par campagne, et non comme une moyenne globale. Une seule campagne à fort volume et au rythme soutenu peut faire dépasser le seuil critique à votre taux global, même si les autres campagnes se déroulent sans problème.
• Abandonner le traitement des appels : Qu'entend le consommateur lorsqu'un appel est abandonné ? La réglementation de la FTC exige que les appels abandonnés diffusent un message enregistré identifiant l'appelant et fournissant un numéro pour le rappeler. Vos messages d'appel abandonné sont-ils conformes ?
• Interaction AMD : Les faux positifs liés à l'AMD (des personnes réelles classées comme des machines) ne sont peut-être pas comptabilisés comme appels abandonnés dans vos rapports, mais ils engendrent la même expérience utilisateur : répondre au téléphone et n'entendre rien. Surveillez ce facteur en parallèle de votre taux d'abandon.

6. Limites de nouvelles tentatives et de tentatives

Les appels excessifs constituent un risque de non-conformité et nuisent à l'expérience client. La plupart des réglementations limitent la fréquence à laquelle il est possible de contacter un même consommateur.

Éléments de la liste de contrôle :

• Limites de tentatives par contact : Appliquez-vous des limites maximales de tentatives de contact par jour, par semaine et au total ? La réglementation américaine Reg F (concernant le recouvrement de créances) limite les appels à 7 tentatives par période glissante de 7 jours et par créance. Vos limites doivent tenir compte des exigences réglementaires et des attentes raisonnables des consommateurs.
• Périodes de récupération : Existe-t-il un délai minimum entre deux appels vers un même numéro ? Appeler le même numéro cinq fois en 30 minutes est susceptible de donner lieu à une plainte, même si cela ne constitue pas techniquement une infraction à une réglementation spécifique.
• Limites entre campagnes : Si un même consommateur figure sur plusieurs listes de campagnes, les limites de tentatives sont-elles appliquées à l'ensemble des campagnes ? Dix appels provenant de dix campagnes différentes vers le même numéro au cours d'une même journée sont techniquement équivalents à dix appels provenant d'une seule campagne ; or, certains systèmes n'appliquent les limites qu'au sein d'une même campagne.
• Conformité de l'option de désabonnement lors de la nouvelle tentative : Si un consommateur se désinscrit pendant un appel, toutes les tentatives de rappel programmées pour ce numéro sont-elles immédiatement annulées ?

7. Conformité de l'identification de l'appelant et de l'identification de l'appelant

La réglementation relative à l'identification de l'appelant se durcit face à la recrudescence des appels automatisés. Les équipes d'appels sortants doivent veiller à ce que l'affichage de leur numéro soit conforme à la réglementation.

Éléments de la liste de contrôle :

• Vérification de la propriété de l'interface de ligne de commande : Tous les numéros d'identification de l'appelant (CLI) sortants vous appartiennent-ils ou sont-ils utilisés par des personnes autorisées ? L'utilisation d'un CLI dont vous n'avez pas le contrôle est illégale dans la plupart des juridictions et de plus en plus contrôlée par le biais de l'attestation STIR/SHAKEN.
• Attestation de REMUER/SAUVÉ : Aux États-Unis, vos appels sont-ils accompagnés de l'attestation STIR/SHAKEN appropriée ? Les appels sans attestation sont de plus en plus souvent filtrés par les opérateurs et risquent de ne pas parvenir au consommateur.
• Surveillance de la santé DID : Surveillez-vous la réputation de vos numéros d'appel sortants (DID) en matière de spam/arnaque ? Les numéros fréquemment signalés par les consommateurs seront étiquetés « Spam probable » ou « Arnaque » par les outils d'analyse de l'opérateur, ce qui réduira votre taux de réponse à presque zéro.
• Rotation des numéros et échauffement : Faites-vous tourner les numéros DID pour répartir le volume d'appels et éviter que certains numéros ne soient signalés ? Les nouveaux numéros DID sont-ils activés progressivement plutôt que d'être utilisés immédiatement pour des campagnes à fort volume ?
• Présence locale : Si vous utilisez la numérotation locale (affichage d'un numéro local correspondant à l'indicatif régional du consommateur), disposez-vous réellement d'activités ou d'une présence dans cette région ? Certains États envisagent de légiférer pour restreindre la numérotation locale sans présence locale réelle.

8. Protection des données et confidentialité

Les données de contact sont des données personnelles. La réglementation sur la protection des données encadre leur collecte, leur stockage, leur traitement et leur suppression.

Éléments de la liste de contrôle :

• Accords de traitement des données : Avez-vous conclu des accords de protection des données (APD) avec votre fournisseur de numérotation automatique, votre opérateur et tout autre sous-traitant qui traite des données de contact pour votre compte ? Le RGPD exige des APD écrits avec tous les sous-traitants de données.
• Minimisation des données : Collectez-vous et stockez-vous uniquement les données de contact nécessaires à vos campagnes ? Stocker des données « au cas où » accroît votre exposition réglementaire.
• Politiques de conservation des données : Avez-vous défini des durées de conservation pour les données de contact, les enregistrements d'appels et les comptes rendus de traitement ? Ces données sont-elles automatiquement supprimées après l'expiration de la période de conservation ?
• Demandes d'accès aux données : Pouvez-vous répondre aux demandes des consommateurs d'accès, de rectification ou de suppression de leurs données personnelles dans les délais impartis ? Le RGPD exige une réponse sous 30 jours.
• Transferts de données transfrontaliers : Si vos données de contact franchissent les frontières (par exemple, des données de contact de la région MENA traitées sur une infrastructure hébergée aux États-Unis), disposez-vous de mécanismes de transfert de données appropriés ?

9. Piste d'audit et documentation

Lorsqu'un organisme de réglementation ou un avocat spécialisé dans la consommation demande des preuves de conformité, vous devez les fournir. « Nous respectons les règles » ne suffit pas sans documents justificatifs.

Éléments de la liste de contrôle :

• Journalisation des décisions de conformité : Les décisions de conformité (appel bloqué suite à une inscription sur la liste d'opposition au démarchage téléphonique, appel bloqué en raison d'une restriction horaire, etc.) sont-elles consignées avec la règle spécifique déclenchée, l'horodatage et le résultat ? Ces journaux peuvent constituer une preuve cruciale lors d'enquêtes réglementaires.
• Historique des versions de la politique : Lorsque les politiques de conformité changent, la version précédente est-elle conservée ? Si un organisme de réglementation vous demande quelle était votre politique de vérification des listes d’opposition au démarchage téléphonique à une date précise il y a six mois, pouvez-vous la lui fournir ?
• Dossiers de formation des agents : Pouvez-vous démontrer que les agents ont reçu une formation en matière de conformité, à quelle date et quels sujets ont été abordés ?
• Historique des interactions avec les consommateurs : Pouvez-vous fournir, pour chaque consommateur, un historique complet de toutes les tentatives d'appel, connexions, enregistrements, suites données, enregistrements de consentement, demandes de désabonnement et plaintes ?

Utilisation de cette liste de contrôle

Cette liste de contrôle constitue un point de départ pour évaluer la conformité de votre centre de contact, et non un programme de conformité juridique exhaustif. Les exigences réglementaires évoluent. De nouvelles réglementations sont promulguées. Les réglementations existantes sont réinterprétées suite à des mesures d'application et des décisions de justice.

Prochaines étapes recommandées :

• Examinez chaque section en fonction de vos opérations actuelles et identifiez les lacunes.
• Prioriser les écarts en fonction du niveau de risque (probabilité de violation multipliée par la gravité de la conséquence)
• Mettez en place des contrôles techniques dans votre plateforme de numérotation pour automatiser la conformité lorsque cela est possible.
• Documentez vos politiques et procédures de conformité
• Planifiez des audits de conformité réguliers (trimestriels recommandés).
• Consultez un spécialiste de la conformité ou un avocat pour obtenir des conseils spécifiques à votre juridiction.

Pour plus de détails sur la manière dont DialerBee met en œuvre des contrôles de conformité pour les opérations sortantes, consultez notre site web. page sur les fonctionnalités de conformité ou explorer guides de conformité spécifiques à chaque région.

Avertissement : Cette liste de contrôle fournit des informations générales sur la conformité des centres de contact. Elle ne constitue pas un avis juridique. Les exigences de conformité varient selon la juridiction, le secteur d’activité et le type de campagne. Veuillez consulter un expert en conformité ou un avocat qualifié pour obtenir des conseils adaptés à vos opérations.