« Cet appel peut être enregistré à des fins de formation. » La plupart des appelants connaissent cette phrase, et de nombreuses entreprises la jugent suffisante. Les autorités allemandes de protection des données ne sont pas de cet avis. Dans le même temps, le sujet prend de l’ampleur, car les fonctions d’IA transforment l’enregistrement occasionnel en transcription de chaque conversation.
Cet article présente ce que les équipes de service client devraient clarifier avant toute activation : base juridique, annonce, salariés, délais de suppression et prestataires. Il porte sur la situation en Allemagne. Les autres pays de l’UE appliquent aussi le RGPD, mais leur droit pénal et leur droit du travail diffèrent. Il ne remplace pas un conseil juridique, et la décision revient à votre délégué à la protection des données.
Pourquoi « il vous suffit de raccrocher » ne vaut pas consentement
Selon l’article 201 du Code pénal allemand, quiconque enregistre sans autorisation sur un support sonore les paroles prononcées en privé par une autre personne commet une infraction, passible de trois ans d’emprisonnement au maximum. En 2018, la Conférence allemande sur la protection des données (DSK) a décidé que l’enregistrement n’est en règle générale autorisé qu’avec le consentement de l’interlocuteur externe également. L’appelant doit donc être interrogé et donner activement son accord, par exemple en disant « oui » ou en appuyant sur une touche.
D’après cette décision, une simple possibilité d’opposition, après laquelle la conversation se poursuit, ne constitue pas un consentement valable. Vous devez en outre pouvoir prouver le consentement, et celui-ci ne couvre pas l’analyse biométrique de la voix.
Sur la transcription par IA, les spécialistes ne sont pas d’accord
Avec la transcription, la situation devient moins lisible. Dans sa note de janvier 2026, l’Association allemande pour la protection et la sécurité des données (GDD) place le consentement au centre. L’exécution du contrat ne convient que dans des cas exceptionnels, et la mise en balance des intérêts est envisageable, à condition d’être soigneusement documentée. Des auteurs de la revue Betriebs-Berater (numéro 20/2026) estiment au contraire que l’intérêt légitime au sens de l’art. 6, par. 1, point f du RGPD est la base la plus pertinente, car le consentement se prête souvent mal à la pratique. Le guide de la fédération professionnelle VATM recommande le consentement par précaution, faute de jurisprudence.
Concrètement, recueillir le consentement est la voie la plus prudente. Si vous vous appuyez sur une mise en balance des intérêts, consignez-la par écrit avant la mise en service de la fonction. Et une transcription sans fichier audio reste un ensemble de données personnelles, facile à consulter par recherche.
L’annonce qui règle tout avant le premier mot
Beaucoup de choses se décident dans le dialogue vocal, avant la mise en relation. Ces points ont leur place dans le parcours :
- Indiquer la finalité : à quoi servent l’enregistrement ou la transcription, par exemple la formation ou le résumé de l’appel ?
- Demander une décision active : accord par touche ou par un « oui ». La VATM propose pour cela une combinaison de touches. Le silence ne compte pas.
- Proposer une alternative : celui qui refuse bénéficie du même service, simplement sans enregistrement.
- Lier la technique à la réponse : l’enregistrement ne démarre qu’après l’accord, et la décision est journalisée avec son horodatage.
- Renvoyer aux détails : la durée de conservation et les prestataires figurent dans la politique de confidentialité à laquelle renvoie l’annonce.
Un consentement peut être retiré à tout moment. Les conseillers ont donc besoin d’un moyen clair d’arrêter l’enregistrement en cours d’appel, et d’une règle sur le sort de la partie déjà enregistrée.
Les salariés sont toujours concernés
La DSK rappelle que l’enregistrement concerne régulièrement aussi les salariés et que des exigences particulières s’appliquent. Le consentement des salariés est jugé problématique en raison du lien de subordination. En présence d’un comité d’entreprise, le droit de codécision prévu à l’article 87, paragraphe 1, n° 6 de la loi allemande sur l’organisation des entreprises s’applique en général, car la technique permet de surveiller le comportement et les performances. La VATM recommande un accord d’entreprise.
Définissez par écrit qui peut écouter ou lire quels enregistrements et dans quel but, et si les analyses peuvent porter sur des personnes en particulier. L’enjeu n’est pas seulement juridique : les équipes adhèrent plus volontiers au travail sur la qualité lorsqu’elles connaissent les règles. Nous décrivons comment l’analyse des conversations fait évoluer l’assurance qualité dans notre article sur l’assurance qualité en centre de contact.
Fixer les délais de suppression, les accès et les prestataires
Il n’existe pas de délai légal uniforme pour les enregistrements. Ce qui compte, c’est la durée pendant laquelle la finalité justifie leur conservation. La GDD recommande de supprimer régulièrement l’audio une fois la transcription achevée. Le guide de la VATM juge défendable une durée d’un mois au maximum. Voici les points à prévoir dans votre concept de suppression :
- Recenser toutes les copies : audio, transcription, résumé par IA, entrées dans le CRM et sauvegardes.
- Limiter les accès : des rôles plutôt que des comptes partagés, et une journalisation des consultations.
- Penser aux informations sensibles : les coordonnées bancaires ou les données de santé figurent en clair dans la transcription. Décidez de la manière de les traiter.
- Vérifier les prestataires : contrat de sous-traitance selon l’art. 28 du RGPD, lieu de traitement clarifié et, pour les pays tiers, garanties appropriées telles que les clauses contractuelles types.
- Préparer l’exercice des droits : les enregistrements doivent pouvoir être rattachés à un dossier afin de répondre aux demandes d’accès et d’effacement.
Conclusion : d’abord les règles, ensuite l’enregistrement
L’enregistrement et la transcription peuvent nettement alléger la formation et le travail après appel, à condition que les règles soient fixées au préalable. Demandez activement, documentez la décision, limitez les accès et supprimez avec rigueur. Associez votre délégué à la protection des données et, le cas échéant, le comité d’entreprise avant la mise en service.
Vous souhaitez mettre en place l’enregistrement des appels ou la transcription par IA, ou vérifier vos processus existants ? Prenez rendez-vous pour un conseil via le calendrier en ligne sur ilogixx.de. L’équipe ilogixx examine avec vous comment l’annonce, l’enregistrement et les droits d’accès s’intègrent à votre processus, et où myContactCenter peut intervenir.
