Checklist de conformité pour centre de contact 2026

La conformité d'un centre de contact n'est pas une exigence unique — c'est une matrice de réglementations, de politiques et de contrôles techniques qui varient selon la juridiction, le secteur et le type de campagne. Une équipe de recouvrement qui appelle des consommateurs américains n'obéit pas aux mêmes règles qu'une équipe commerciale qui appelle des entreprises aux Émirats arabes unis, et les deux diffèrent d'un BPO qui mène des campagnes dans toute l'UE.

Cette checklist couvre les domaines de conformité que les centres de contact sortants devraient passer en revue en 2026. Elle ne constitue pas un avis juridique. Consultez un professionnel qualifié de la conformité ou un avocat pour des conseils adaptés à vos opérations et à vos juridictions.

1. Gestion des listes d'opposition (DNC)

La conformité DNC est le domaine le plus visible — et le plus souvent enfreint — de la réglementation des appels sortants. Une erreur se traduit par des amendes, des poursuites et une atteinte à la réputation.

Points de contrôle :

• Intégration des registres DNC nationaux : Filtrez-vous vos listes de contacts auprès des registres DNC nationaux concernés ? Aux États-Unis, il s'agit du National Do Not Call Registry de la FTC. Aux Émirats arabes unis, la TDRA tient son propre registre. En Arabie saoudite, la CST exploite un système comparable. Dans l'UE, les États membres tiennent des registres distincts (par exemple le TPS au Royaume-Uni, la Robinson-Liste en Allemagne).
• Liste DNC interne : Tenez-vous votre propre liste DNC interne ? Lorsqu'un consommateur demande à ne plus être appelé, son numéro est-il ajouté à votre liste DNC interne dans le délai requis ? Aux États-Unis, la TCPA impose de traiter les oppositions sous 30 jours. La bonne pratique consiste à les traiter immédiatement.
• Fréquence du filtrage DNC : À quelle fréquence filtrez-vous vos listes d'appels auprès des registres nationaux ? Les listes doivent être filtrées avant chaque lancement de campagne, et périodiquement pour les campagnes de longue durée. La FTC impose un filtrage au moins tous les 31 jours pour le registre américain.
• DNC entre tenants : Pour les BPO et les opérations multi-tenant : si un consommateur s'oppose aux appels du client A, son numéro est-il exclu des campagnes du client B ? Cela dépend des exigences réglementaires et de votre politique DNC. Assurez-vous que votre système prend en charge des listes DNC partagées comme des listes par tenant, selon le cas.
• Vérification DNC avant numérotation : Le statut DNC est-il vérifié avant chaque appel, ou seulement à l'import de la liste ? Les listes changent. Un numéro ajouté au registre DNC après l'import de votre liste doit tout de même être vérifié avant l'appel. Des politiques de refus par défaut peuvent bloquer les appels qui échouent au contrôle DNC.

2. Gestion du consentement

Les exigences de consentement varient fortement selon la juridiction et le type d'appel. Une mauvaise hypothèse sur le consentement peut exposer votre opération à une responsabilité importante.

Points de contrôle :

• Type de consentement documenté : Pour chaque contact de votre liste, savez-vous quel type de consentement a été obtenu ? Consentement exprès écrit (exigé par la TCPA pour les appels par autodialer/préenregistrés vers des mobiles), consentement exprès préalable (suffisant pour certains types d'appels) ou consentement implicite (suffisant dans certaines juridictions pour les relations commerciales existantes) ?
• Preuves de consentement conservées : Pour chaque enregistrement de consentement, conservez-vous la source (formulaire web, enregistrement vocal, formulaire papier), l'horodatage, l'adresse IP (pour les formulaires web), la campagne ou le contexte d'obtention, et le libellé exact accepté par le consommateur ?
• Portée du consentement respectée : Si un consommateur a consenti à des appels sur les « mises à jour de compte », votre système empêche-t-il d'utiliser ce consentement pour des « offres promotionnelles » ? La portée du consentement compte. Utiliser un consentement obtenu pour une finalité afin de justifier des appels pour une autre est un risque de conformité.
• Processus de révocation du consentement : Lorsqu'un consommateur révoque son consentement, la révocation est-elle traitée immédiatement ? Est-elle journalisée avec un horodatage ? Bloque-t-elle les appels futurs dans toutes les campagnes concernées ?
• Consentement spécifique au RGPD (UE) : Pour les contacts dans l'UE, le consentement est-il libre, spécifique, éclairé et univoque ? Conservez-vous des registres qui démontrent ces quatre critères ? Le consommateur peut-il retirer son consentement aussi facilement qu'il l'a donné ?

3. Heures d'appel et fuseaux horaires

Appeler en dehors des heures autorisées est l'une des infractions les plus courantes et les plus faciles à éviter.

Points de contrôle :

• Plages d'appel selon la juridiction : Vos heures d'appel sont-elles configurées par juridiction ? Aux États-Unis, la TCPA limite les appels à 8 h – 21 h, heure locale du consommateur. Les lois des États peuvent être plus restrictives (par exemple, certains États interdisent les appels avant 9 h). La TDRA des Émirats arabes unis a ses propres plages d'appel. Les États membres de l'UE ont des règles variables.
• Gestion des fuseaux horaires : Votre système détermine-t-il le fuseau horaire du consommateur à partir de l'indicatif de son numéro ou de données géographiques ? Une liste de numéros américains répartis sur plusieurs fuseaux horaires nécessite un calcul du fuseau par numéro, pas un réglage unique pour toute la campagne.
• Restrictions liées aux jours fériés et aux week-ends : Certaines juridictions restreignent ou interdisent les appels les jours fériés ou le week-end. Votre système connaît-il les calendriers de jours fériés propres à chaque juridiction ?
• Cas particuliers : Que se passe-t-il lorsqu'un consommateur a un numéro dont l'indicatif correspond à un fuseau horaire mais se trouve physiquement dans un autre ? Votre système doit utiliser le fuseau horaire d'enregistrement du numéro comme valeur par défaut prudente en matière de conformité.

4. Conformité de l'enregistrement des appels

L'enregistrement des appels est légalement obligatoire dans certains contextes et légalement restreint dans d'autres. Les exigences dépendent de votre juridiction et du type d'appel.

Points de contrôle :

• Consentement à l'enregistrement : Relevez-vous d'une juridiction à consentement d'une seule partie ou des deux parties ? Dans les États à consentement d'une seule partie (États-Unis), une seule partie doit savoir que l'appel est enregistré. Dans les États à consentement bipartite/de toutes les parties (Californie, Floride, Illinois et d'autres aux États-Unis), toutes les parties doivent consentir. Dans l'UE, les exigences varient selon l'État membre mais imposent généralement d'informer toutes les parties.
• Annonce d'enregistrement : Vos campagnes incluent-elles une annonce d'enregistrement en début d'appel ? Cette annonce est-elle faite dans la langue du consommateur ?
• Stockage et conservation des enregistrements : Combien de temps les enregistrements sont-ils conservés ? Les durées de conservation respectent-elles les exigences propres à votre secteur ? Les services financiers, la santé et le recouvrement peuvent imposer des durées minimales de conservation.
• Conformité PCI pour les paiements : Si vos agents traitent des données de carte de paiement pendant les appels, mettez-vous l'enregistrement en pause pendant la saisie des données PCI ? Ou utilisez-vous la suppression DTMF pour empêcher l'enregistrement des numéros de carte ?
• Contrôles d'accès aux enregistrements : Qui peut accéder aux enregistrements ? Les contrôles d'accès sont-ils correctement cloisonnés ? Dans une opération multi-tenant, un superviseur d'un client peut-il accéder aux enregistrements d'un autre client ? Cela ne devrait pas être possible.
• Gel juridique (legal hold) : Pour les comptes contestés ou les contentieux prévisibles, pouvez-vous placer des enregistrements sous gel juridique afin qu'ils ne soient pas supprimés par les politiques de conservation habituelles ?

5. Surveillance du taux d'abandon

La numérotation prédictive augmente la productivité des agents mais crée un risque d'appels abandonnés — des appels décrochés par une personne mais coupés faute d'agent disponible.

Points de contrôle :

• Seuil de taux d'abandon : Votre numéroteur prédictif est-il configuré pour maintenir un taux d'abandon égal ou inférieur au seuil réglementaire ? Aux États-Unis, la limite FTC/FCC est de 3 % mesurés sur 30 jours par campagne. Au Royaume-Uni, la limite de l'Ofcom est de 3 %, mesurés différemment. Connaissez le seuil et la méthode de mesure de votre juridiction.
• Surveillance en temps réel : Votre dialer offre-t-il un suivi du taux d'abandon en temps réel, avec des alertes à l'approche du seuil ? Découvrir dans un rapport mensuel que vous avez dépassé le seuil, c'est trop tard.
• Suivi par campagne : Les taux d'abandon doivent être suivis par campagne, pas comme une moyenne de tout le système. Une seule campagne à fort volume au cadencement agressif peut faire passer votre taux global au-dessus du seuil, même si les autres campagnes sont sages.
• Traitement des appels abandonnés : Lorsqu'un appel est abandonné, qu'entend le consommateur ? Les règles de la FTC exigent que les appels abandonnés diffusent un message enregistré identifiant l'appelant et indiquant un numéro de rappel. Vos messages d'appel abandonné sont-ils conformes ?
• Interaction avec l'AMD : Les faux positifs de l'AMD (des personnes réelles classées comme répondeurs) peuvent ne pas être comptés comme appels abandonnés dans vos rapports, mais ils produisent la même expérience pour le consommateur — décrocher et n'entendre rien. Surveillez-les en parallèle de votre taux d'abandon.

6. Limites de rappels et de tentatives

Les appels excessifs sont à la fois un risque de conformité et un problème d'expérience consommateur. La plupart des cadres réglementaires limitent la fréquence à laquelle vous pouvez tenter de joindre un même consommateur.

Points de contrôle :

• Limites de tentatives par contact : Appliquez-vous des limites maximales de tentatives par contact, par jour, par semaine et au total ? Aux États-Unis, la Reg F (recouvrement de créances) limite les appels à 7 tentatives par période glissante de 7 jours et par créance. Vos limites doivent refléter à la fois les exigences réglementaires et les attentes raisonnables des consommateurs.
• Délais de carence : Existe-t-il un délai minimum entre deux tentatives vers le même numéro ? Appeler le même numéro 5 fois en 30 minutes risque de provoquer une plainte, même si cela n'enfreint techniquement aucune réglementation précise.
• Limites entre campagnes : Si un même consommateur figure sur plusieurs listes de campagne, les limites de tentatives sont-elles appliquées sur l'ensemble des campagnes ? Dix appels de dix campagnes différentes vers le même numéro en une journée reviennent fonctionnellement à dix appels d'une seule campagne — mais certains systèmes n'appliquent les limites qu'au sein d'une campagne.
• Respect des oppositions lors des rappels : Si un consommateur s'oppose aux appels pendant une conversation, tous les rappels programmés pour ce numéro sont-ils annulés immédiatement ?

7. Conformité de l'identifiant d'appelant et du CLI

La réglementation sur l'identifiant d'appelant se durcit face à l'épidémie d'appels robotisés. Les équipes sortantes doivent s'assurer que la présentation de leur numéro est conforme.

Points de contrôle :

• Vérification de la propriété des CLI : Tous vos CLI (Caller Line Identifiers) sortants sont-ils des numéros que vous possédez ou que vous êtes autorisé à utiliser ? Présenter un CLI que vous ne contrôlez pas est illégal dans la plupart des juridictions, et de plus en plus sanctionné via l'attestation STIR/SHAKEN.
• Attestation STIR/SHAKEN : Aux États-Unis, vos appels sont-ils signés avec l'attestation STIR/SHAKEN appropriée ? Les appels sans attestation sont de plus en plus filtrés par les opérateurs et peuvent ne jamais atteindre le consommateur.
• Suivi de la santé des DID : Surveillez-vous la réputation spam/arnaque de vos DID sortants ? Les numéros souvent signalés par les consommateurs seront étiquetés « Spam probable » ou « Arnaque » par les outils d'analyse des opérateurs, ce qui fait tomber votre taux de décroché presque à zéro.
• Rotation et montée en charge des numéros : Faites-vous tourner vos DID pour répartir le volume d'appels et éviter que des numéros ne soient signalés ? Les nouveaux DID montent-ils en charge progressivement au lieu d'être utilisés d'emblée sur des campagnes à fort volume ?
• Présence locale : Si vous utilisez la présence locale (présentation d'un numéro local correspondant à l'indicatif du consommateur), avez-vous réellement des activités ou une présence dans cette zone ? Certains États envisagent une législation pour restreindre la présence locale sans présence locale réelle.

8. Protection des données et confidentialité

Les données de contact sont des données personnelles. La réglementation sur la protection des données encadre leur collecte, leur stockage, leur traitement et leur suppression.

Points de contrôle :

• Accords de traitement des données : Avez-vous signé des DPA (accords de traitement des données) avec votre fournisseur de dialer, votre opérateur et tout autre sous-traitant qui traite des données de contact pour votre compte ? Le RGPD exige des DPA écrits avec tous les sous-traitants.
• Minimisation des données : Collectez-vous et conservez-vous uniquement les données de contact nécessaires à vos campagnes ? Stocker des données « au cas où » augmente votre exposition réglementaire.
• Politiques de conservation des données : Avez-vous défini des durées de conservation pour les données de contact, les enregistrements d'appels et les qualifications ? Les données sont-elles automatiquement supprimées à l'expiration de la durée de conservation ?
• Demandes d'accès des personnes concernées : Pouvez-vous répondre aux demandes d'accès, de rectification ou de suppression de données personnelles des consommateurs dans le délai requis ? Le RGPD exige une réponse sous 30 jours.
• Transferts de données hors frontières : Si vos données de contact franchissent les frontières (par exemple, des données de contact de la région MENA traitées sur une infrastructure hébergée aux États-Unis), disposez-vous de mécanismes de transfert de données appropriés ?

9. Piste d'audit et documentation

Lorsqu'un régulateur ou l'avocat d'un consommateur demande des preuves de conformité, vous devez les produire. « Nous respectons les règles » ne suffit pas sans documentation.

Points de contrôle :

• Journalisation des décisions de conformité : Les décisions de conformité (appel bloqué pour correspondance DNC, appel bloqué pour restriction horaire, etc.) sont-elles journalisées avec la règle précise déclenchée, l'horodatage et le résultat ? Ces journaux peuvent être des preuves décisives lors d'enquêtes réglementaires.
• Historique des versions des politiques : Lorsque les politiques de conformité changent, la version précédente est-elle conservée ? Si un régulateur vous demande quelle était votre politique de vérification DNC à une date précise il y a six mois, pouvez-vous la produire ?
• Registres de formation des agents : Pouvez-vous démontrer que les agents ont suivi une formation à la conformité, quand ils l'ont suivie et quels sujets ont été abordés ?
• Historique des interactions avec les consommateurs : Pour n'importe quel consommateur, pouvez-vous produire l'historique complet des tentatives d'appel, connexions, enregistrements, qualifications, preuves de consentement, oppositions et réclamations ?

Référence rapide par juridiction

Les points de la checklist ci-dessus sont les mêmes partout. Les chiffres qui les sous-tendent, non. Ce tableau est un point de départ pour les quatre régimes auxquels la plupart des équipes sortantes sont confrontées ; c'est une synthèse, pas un énoncé du droit : vérifiez la règle en vigueur sur chaque marché avant d'y configurer une campagne.

Ce que le dialer lui-même doit faire

Une politique qui vit dans un document est une politique qu'un agent doit se rappeler. Chaque ligne ci-dessus correspond à un contrôle que la plateforme doit appliquer avant que l'appel soit passé.

• DNC : plusieurs listes vérifiées simultanément, filtrage au moment de la numérotation et pas seulement à l'import, exclusion immédiate lorsqu'un numéro est ajouté en cours de campagne, et un résultat journalisé pour chaque vérification, y compris celles qui n'ont rien trouvé.
• Plages d'appel : fuseau horaire déduit du numéro lui-même, plages configurées par juridiction, tentatives hors plage bloquées plutôt que simplement signalées, et traitement pertinent du cas transfrontalier où le plateau et le contact se trouvent dans des fuseaux différents.
• Tentatives : compteurs par numéro sur des fenêtres glissantes configurables, tentatives abouties et non abouties comptées séparément, limites définies par campagne et par juridiction, et délai de carence après une conversation.
• Identifiant d'appelant : attribution par campagne avec validation, suivi de la santé des numéros pour repérer tôt un numéro étiqueté spam, et rotation maîtrisée plutôt qu'aléatoire.
• Taux d'abandon : suivi en direct par campagne, cadencement réduit automatiquement à l'approche du plafond, message obligatoire diffusé, et abandons répétés sur un même numéro évités.
• Protection des données : chiffrement au stockage et en transit, accès par rôle, calendriers de conservation appliqués automatiquement, export et suppression pour les demandes des personnes concernées, et journalisation des accès.

Comment utiliser cette checklist

Cette checklist est un point de départ pour évaluer la posture de conformité de votre centre de contact, pas un programme complet de conformité juridique. Les exigences réglementaires changent. De nouvelles réglementations sont adoptées. Les réglementations existantes sont réinterprétées au fil des sanctions et des décisions de justice.

Prochaines étapes recommandées :

• Passez chaque section en revue au regard de vos opérations actuelles et identifiez les écarts
• Priorisez les écarts par niveau de risque (probabilité d'infraction multipliée par la gravité des conséquences)
• Mettez en place des contrôles techniques dans votre plateforme de numérotation pour automatiser la conformité lorsque c'est possible
• Documentez vos politiques et procédures de conformité
• Planifiez des audits de conformité réguliers (trimestriels recommandés)
• Consultez un professionnel de la conformité ou un avocat pour des conseils propres à votre juridiction
• Parcourez la checklist de préparation à l'audit réglementaire pour que la preuve de chaque contrôle ci-dessus puisse être produite sur demande

Pour découvrir comment DialerBee met en œuvre des contrôles qui contribuent à la conformité des opérations sortantes, consultez notre page des fonctionnalités de conformité ou explorez nos guides de conformité par région.

Avertissement : cette checklist fournit des informations générales sur les sujets de conformité des centres de contact. Elle ne constitue pas un avis juridique. Les exigences de conformité varient selon la juridiction, le secteur et le type de campagne. Consultez un professionnel qualifié de la conformité ou un avocat pour des conseils adaptés à vos opérations.

Questions fréquentes

Que doit contenir une checklist de conformité pour centre de contact ?

Filtrage DNC, consentement documenté, heures d'appel autorisées dans l'heure locale du destinataire, règles d'enregistrement, suivi du taux d'abandon, limites de rappels et de tentatives, et règles de présentation de l'identifiant d'appelant.

À quelle fréquence filtrer les listes DNC ?

Au moment de la numérotation, et pas seulement à l'import de la liste. Un numéro peut être ajouté à une liste d'exclusion entre le chargement et le moment où l'appel est réellement passé.

Les heures d'appel suivent-elles mon fuseau horaire ou celui du destinataire ?

Celui du destinataire. Les plages autorisées sont définies par l'endroit où se trouve la personne appelée — c'est pourquoi la numérotation par fuseau horaire compte pour les campagnes multi-régions.

Une checklist suffit-elle pour être conforme ?

Non. Une checklist vous aide à trouver les écarts, mais la conformité dépend de votre juridiction, de votre base de consentement, de votre configuration et de conseils juridiques propres à votre opération.