Le message d’accueil annonce que l’appel est susceptible d’être enregistré à des fins de formation. La phrase défile vite, noyée dans le message d’accueil, et la conversation commence. Quelques semaines plus tard, deux scènes possibles : vous contestez ce que le conseiller vous a promis au téléphone, et l’entreprise répond que l’enregistrement n’existe plus ; ou, à l’inverse, votre employeur vous convoque et vous fait écouter vos propres appels pour justifier une sanction. Dans les deux cas, la même question se pose : qui avait le droit d’enregistrer, pendant combien de temps, et que pouvez-vous exiger aujourd’hui ? Les centres d’appels des banques, des assurances, des opérateurs et des administrations enregistrent chaque jour des millions de conversations, et les employeurs équipent leurs équipes commerciales ou leurs services clients de dispositifs d’écoute et d’enregistrement. Ces systèmes touchent à la fois les salariés enregistrés et les clients ou usagers au bout du fil. Le droit applicable est dense : règlement général sur la protection des données, code du travail, code civil, code pénal et doctrine de la Commission nationale de l’informatique et des libertés. Ce décryptage explique d’abord les règles qui encadrent la mise en place de ces dispositifs, côté salariés comme côté interlocuteurs, puis la méthode concrète pour obtenir la copie de vos appels, exiger leur suppression et faire écarter un enregistrement illicite devant le juge.
I. Écoute et enregistrement des appels : un dispositif verrouillé des deux côtés de la ligne
A. Salariés enregistrés : ni surveillance permanente, ni piège, ni preuve surprise
Pour l’employeur, écouter ou enregistrer les conversations téléphoniques de ses salariés constitue un contrôle de leur activité, et ce contrôle obérit à trois verrous cumulatifs. Le premier est la proportionnalité : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché » (article L. 1121-1 du code du travail). Former les nouveaux téléconseillers, évaluer la qualité de l’accueil ou améliorer le service rendu au client sont des finalités légitimes, mais elles ne justifient ni une écoute permanente ni un enregistrement systématique de tous les appels. La doctrine de la Commission nationale de l’informatique et des libertés l’exprime sans détour : l’écoute en temps réel et l’enregistrement sonore sur le lieu de travail ne peuvent être réalisés qu’en cas de nécessité reconnue et doivent rester proportionnés aux objectifs poursuivis (L’écoute et l’enregistrement des appels sur le lieu de travail, CNIL). Cette page de la Commission, datée du 5 mai 2009, est aujourd’hui signalée comme obsolète et en cours de mise à jour : elle éclaire l’esprit du dispositif historique, mais chaque affirmation déterminante doit être vérifiée dans les textes en vigueur et la jurisprudence récente, ce que fait le présent article.
Concrètement, l’employeur peut installer un dispositif d’écoute ou d’enregistrement ponctuel pour former ses salariés, les évaluer ou améliorer la qualité du service, et rédiger sur cette base des documents d’analyse comme des comptes rendus ou des grilles d’évaluation. En revanche, il ne peut pas mettre en place un dispositif d’écoute ou d’enregistrement permanent ou systématique, sauf texte légal particulier comme celui qui couvre les services d’urgence, et il ne peut pas enregistrer tous les appels pour lutter contre les incivilités des appelants : il doit choisir un moyen moins intrusif, par exemple un bouton permettant au salarié de déclencher lui-même l’enregistrement en cas de difficulté (L’écoute et l’enregistrement des appels sur le lieu de travail, CNIL). Le couplage avec un système de captures d’écran du poste informatique est également proscrit : un tel système serait disproportionné, car il exposerait à l’employeur des informations qu’il n’a pas à connaître, comme des courriels personnels ou liés à l’activité syndicale des représentants du personnel. Seules les données nécessaires au but poursuivi peuvent être collectées : identification du salarié et de l’évaluateur, informations techniques relatives à l’appel, évaluation professionnelle. L’accès doit rester limité aux personnes chargées de la mission concernée, avec des habilitations informatiques et une traçabilité des consultations, pour savoir qui s’est connecté à quoi, quand et pour quoi faire.
Le deuxième verrou est l’information préalable du salarié, et il est absolu : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (article L. 1222-4 du code du travail). Le salarié doit donc être informé avant toute mise en route du dispositif, par écrit, de son existence, de sa finalité et de ses modalités. S’y ajoute, pour l’évaluation professionnelle, l’information spécifique prévue par le code du travail (article L. 1222-3 du code du travail). Le troisième verrou est collectif : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » (article L. 2312-38 du code du travail). Sans information et consultation préalables du comité social et économique, le dispositif est irrégulier, et les preuves qu’il produit sont fragilisées devant le juge prud’homal. Enfin, la vie personnelle résiduelle doit être préservée : l’employeur doit mettre à disposition des salariés des lignes non reliées au système d’enregistrement, ou un dispositif technique permettant de couper l’enregistrement, pour les appels personnels comme pour ceux passés par les représentants du personnel dans l’exercice de leurs mandats (L’écoute et l’enregistrement des appels sur le lieu de travail, CNIL). Un salarié convoqué sur la base d’écoutes dont il n’a jamais été informé, décidées sans le comité et conservées sans limite, tient donc trois moyens de contestation avant même de discuter du contenu des appels.
Les durées de conservation forment le quatrième verrou, souvent décisif en pratique. À défaut de texte imposant une durée spécifique ou d’une justification particulière, la doctrine historique de la Commission retient six mois au maximum pour les enregistrements eux-mêmes et un an pour les documents d’analyse qui en sont tirés, avec une bonne pratique dite du tampon : écouter dans les jours qui suivent, rédiger le document d’analyse, puis supprimer l’enregistrement à bref délai (L’écoute et l’enregistrement des appels sur le lieu de travail, CNIL). Ces durées, issues d’une page signalée comme obsolète, ne sont pas des seuils légaux automatiques : depuis l’entrée en application du règlement européen, c’est le principe de limitation de la conservation qui s’applique, et la durée doit être justifiée au regard de chaque finalité (règlement (UE) 2016/679 du 27 avril 2016, CNIL). Mais l’ordre de grandeur demeure un repère utile : un enregistrement conservé dix-huit mois pour de la simple formation, sans justification particulière, est difficile à défendre, tandis qu’une conservation de trois mois, annoncée dans la politique de confidentialité, a été jugée cohérente par le tribunal judiciaire de Bobigny dans une ordonnance de référé du 2 avril 2026 qui rejette une demande de communication tardive, formée en août 2025 pour des appels de février, alors que les enregistrements avaient été régulièrement supprimés à l’expiration du délai annoncé. Retenez la leçon pratique : agir vite, car un enregistrement licitement supprimé ne peut plus être produit, et c’est au demandeur tardif de supporter les conséquences de son retard.
B. Clients et interlocuteurs : une information en deux temps et un droit d’opposition immédiat
De l’autre côté de la ligne, chaque interlocuteur, client, usager ou simple appelant, doit être informé au moment de son appel de l’objectif de l’opération, des destinataires des écoutes ou enregistrements, de son droit d’opposition et de son droit d’accès aux enregistrements (Enregistrement ou écoute des conversations téléphoniques : faut-il informer ses clients et usagers, CNIL Direct). Cette information s’effectue en deux temps : un message diffusé en début d’appel, complété par une mention dans les contrats ou documents d’information, un renvoi vers le site internet ou une touche mentions légales sur le téléphone. L’exigence n’est pas formelle : elle découle du principe de licéité, de loyauté et de transparence du traitement, qui impose que les données soient traitées de manière licite, loyale et transparente au regard de la personne concernée, ainsi que des principes de minimisation et de limitation de la conservation (article 5 du règlement (UE) 2016/679, CNIL). Le responsable du traitement doit en outre disposer d’une base légale pour chaque finalité : exécution du contrat, obligation légale, intérêt légitime ou consentement (article 6 du règlement (UE) 2016/679, CNIL). La formation des agents et l’amélioration de la qualité relèvent en général de l’intérêt légitime, à condition de passer le triple test, finalité légitime, nécessité, balance des intérêts, et de respecter le droit d’opposition. La preuve de la conclusion d’un contrat ou d’une transaction par téléphone, dans les cas limités prévus par un texte, peut relever d’une autre base et justifier une conservation propre. En revanche, aucun intérêt légitime ne couvre l’enregistrement clandestin d’une parole prononcée à titre privé ou confidentiel sans information : le fait de capter, d’enregistrer ou de transmettre, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel « Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui » (article 226-1 du code pénal), et chacun dispose par ailleurs du droit civil au respect de sa vie privée : « Chacun a droit au respect de sa vie privée » (article 9 du code civil).
L’information due à l’appelant reprend en réalité le socle européen de la transparence : lors de la collecte, le responsable du traitement fournit son identité, les finalités et les bases juridiques, les destinataires, la durée de conservation, ainsi que l’existence des droits d’accès, de rectification, d’effacement, de limitation et d’opposition et du droit d’introduire une réclamation auprès d’une autorité de contrôle (articles 13 et 14 du règlement (UE) 2016/679, CNIL). Le point le plus opérationnel est le droit d’opposition : toute personne peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime, et le responsable ne peut passer outre que s’il démontre des motifs légitimes et impérieux qui prévalent (article 21 du règlement (UE) 2016/679, CNIL). La doctrine de la Commission en tire une conséquence très concrète : les interlocuteurs doivent être informés de leur droit d’opposition avant la fin de la conversation téléphonique, afin d’être en mesure de l’exercer, faute de quoi l’opposition devient théorique (L’écoute et l’enregistrement des appels sur le lieu de travail, CNIL). Si le message d’accueil ne propose aucune porte de sortie, si le conseiller refuse de couper l’enregistrement quand vous le demandez, ou si le site ne publie aucune mention permettant de vous opposer, l’irrégularité est constituée et elle servira de premier moyen dans vos démarches. Vérifiez aussi la cohérence entre le message entendu et la politique de confidentialité publiée : durée annoncée, finalités, destinataires, contact du délégué à la protection des données. Toute contradiction entre le discours du message et le document écrit fragilise la position de l’organisme et renforce votre demande d’effacement.
Un dernier point de vigilance concerne les appels sortants, notamment le démarchage et la relance commerciale. L’appelant professionnel qui enregistre un prospect ou un client sans l’avoir informé au préalable ne peut pas se retrancher derrière la qualité de la relation commerciale : l’information reste due, l’opposition reste ouverte, et la prospection demeure soumise à ses propres règles, dont l’inscription sur les listes d’opposition au démarchage. De même, l’employeur qui ferait écouter en direct les appels de ses salariés à des tiers, formateurs extérieurs, clients ou prestataires, sans information des deux côtés de la ligne, cumule deux irrégularités : le défaut d’information du salarié et celui de l’interlocuteur. Dans un litige, ce double manquement ouvre deux voies de recours parallèles, la voie prud’homale pour le salarié et la voie de la protection des données pour l’interlocuteur, avec des pièces largement communes. Conservez donc systématiquement le numéro appelé, la date et l’heure exactes de l’appel, le contenu du message d’accueil entendu, le nom du conseiller et la copie des mentions légales du site au jour de l’appel : ce socle factuel conditionne toute la suite.
II. Obtenir la copie, exiger la suppression et faire écarter l’enregistrement illicite
A. Accéder à vos appels et les faire effacer : la méthode pas à pas
Le droit d’accès est votre premier levier : toute personne peut obtenir du responsable du traitement la confirmation que des données la concernant sont traitées, une copie de ces données et les informations sur les finalités, les catégories, les destinataires, la durée de conservation et les droits disponibles (article 15 du règlement (UE) 2016/679, CNIL). Pour un appel enregistré, cela vise la bande son elle-même, mais aussi les métadonnées qui l’entourent, date, heure, durée, numéro, identité du conseiller, motif de l’appel, et les documents d’analyse qui en ont été tirés, grilles d’évaluation ou comptes rendus. La demande s’adresse par écrit au service désigné, idéalement au délégué à la protection des données dont les coordonnées figurent dans la politique de confidentialité, en joignant un justificatif d’identité et en décrivant précisément les appels concernés : numéros, dates, plages horaires, objet. Le responsable doit répondre dans un délai d’un mois, prorogeable de deux mois en cas de complexité, et motiver tout refus (article 12 du règlement (UE) 2016/679, CNIL). S’il invoque la disparition des enregistrements, exigez la preuve de la durée de conservation applicable, de sa base et de la suppression effective : politique de confidentialité datée, attestation du délégué, journaux de suppression. L’ordonnance du tribunal judiciaire de Bobigny du 2 avril 2026 montre l’envers du décor : la société produisait sa politique prévoyant trois mois de conservation et une attestation de sa déléguée confirmant la suppression à l’expiration, et le demandeur, qui avait réclamé dès février mais ne sollicitait la communication judiciaire qu’en août, bien au-delà du délai, était débouté de sa demande de production comme de sa provision, faute d’obligation non sérieusement contestable. La morale est claire : demandez la copie dès le premier différend, avant la fin du délai de conservation, et conservez la preuve de l’envoi.
Le droit à l’effacement complète le dispositif : vous pouvez obtenir l’effacement de vos enregistrements lorsque les données ne sont plus nécessaires au regard des finalités, lorsque vous retirez votre consentement ou vous opposez valablement au traitement, lorsque le traitement est illicite ou lorsque la durée de conservation est dépassée (article 17 du règlement (UE) 2016/679, CNIL). En pratique, quatre cas reviennent sans cesse. Premièrement, la durée annoncée est expirée et l’enregistrement subsiste : l’effacement s’impose, sauf conservation imposée par un texte pour une autre finalité, par exemple la preuve d’un contrat, auquel cas l’organisme doit le démontrer. Deuxièmement, vous vous êtes opposé pendant l’appel ou juste après, pour des raisons tenant à votre situation, et l’organisme ne démontre aucun motif légitime et impérieux de poursuivre. Troisièmement, vous n’avez jamais été informé, et le traitement est déloyal dès l’origine. Quatrièmement, l’enregistrement a été détourné de sa finalité, utilisé pour une sanction disciplinaire alors qu’il était annoncé pour de la formation, ou communiqué à des destinataires non prévus. Dans ces trois derniers cas, l’effacement se double d’une demande de limitation du traitement pendant l’instruction de votre réclamation (article 18 du règlement (UE) 2016/679, CNIL) et, si besoin, d’une plainte auprès de la Commission, qui peut contrôler, mettre en demeure puis sanctionner, ainsi que d’un recours juridictionnel pour obtenir réparation du préjudice matériel ou moral (articles 77 à 79 et 82 du règlement (UE) 2016/679, CNIL). Pour un panorama complet de la voie d’accès, de la plainte et du recours au juge, le dossier consacré à l’organisme qui ne répond pas reste le guide transversal utile (exercer vos droits d’accès face à un organisme qui ne répond pas : plainte CNIL et recours au juge).
Restez méthodique et gardez chaque preuve : capture du message d’accueil ou de sa retranscription, relevés d’appels de l’opérateur, courriels échangés avec le service client, copie de votre demande d’accès et de l’accusé de réception, réponse ou silence de l’organisme, copie de la politique de confidentialité au jour de l’appel et au jour de la demande. Si vous êtes salarié et que l’enregistrement concerne votre propre activité, doublez la demande de protection des données d’une demande fondée sur le code du travail : communication du dispositif, de la note d’information préalable, de l’avis du comité social et économique et des durées appliquées. En cas de refus ou de réponse incomplète, la plainte auprès de la Commission se dépose en ligne avec ce dossier complet, et le juge peut être saisi en référé sur le fondement du droit au respect de la vie privée pour faire cesser l’atteinte et ordonner la communication ou la suppression sous astreinte (article 9 du code civil). N’attendez pas des mois : chaque semaine qui passe rapproche l’échéance de suppression programmée, et passé ce délai, même le juge ne pourra ordonner la production d’un enregistrement qui n’existe plus. À l’inverse, si l’organisme conserve au-delà du délai annoncé tout en refusant la copie, ce double manquement, conservation excessive et entrave à l’accès, aggrave son exposition devant la Commission comme devant le juge.
B. Enregistrement utilisé contre vous : faire écarter la preuve et obtenir réparation
Le contentieux le plus vif naît quand l’enregistrement devient une arme : l’employeur qui fonde un avertissement, une mise à pied ou un licenciement sur des écoutes, l’assureur qui oppose au client ses propres paroles pour refuser la garantie, la banque qui sort un appel ancien pour contester une réclamation. La première ligne de défense tient au droit du travail : un dispositif non porté préalablement à la connaissance du salarié, mis en œuvre sans information ni consultation du comité social et économique, ou déployé de façon disproportionnée, produit des preuves irrégulières. La chambre sociale de la Cour de cassation l’a illustré le 8 mars 2023 dans un dossier de vidéosurveillance : les pièces tirées du dispositif étaient déclarées inopposables à la salariée et le licenciement perdait sa cause réelle et sérieuse, car la production des images n’était pas indispensable à l’exercice du droit de l’employeur alors que d’autres éléments existaient (Cour de cassation, chambre sociale, 8 mars 2023, n° 21-17.802). Le raisonnement se transpose aux écoutes : une sanction fondée uniquement sur des enregistrements issus d’un dispositif clandestin, permanent ou détourné de sa finalité annoncée, encourt l’inopposabilité des pièces et, avec elle, l’effondrement du motif disciplinaire. Devant le conseil de prud’hommes, demandez en premier lieu l’écartement des pièces, puis, à titre subsidiaire, leur dévalorisation, et tirez les conséquences sur la cause réelle et sérieuse, le rappel de salaire, l’indemnité de licenciement sans cause réelle et sérieuse et les dommages-intérêts pour atteinte aux droits.
La deuxième ligne de défense tient au régime général de la preuve déloyale, refixé par l’assemblée plénière de la Cour de cassation le 22 décembre 2023. Dans deux arrêts de principe, la plus haute formation juge que l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet : le juge doit apprécier si son utilisation a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle et le droit à la preuve, lequel peut justifier la production d’éléments portant atteinte à la vie personnelle à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi (Cour de cassation, assemblée plénière, 22 décembre 2023, n° 20-20.648). Autrement dit, même un enregistrement téléphonique réalisé à l’insu de l’intéressé peut être admis si celui qui le produit démontre qu’il était indispensable à la défense de ses droits et que l’atteinte reste strictement proportionnée, et il est écarté dans le cas contraire. Les cours d’appel appliquent depuis ce test au cas par cas : enregistrement provoqué ou hors contexte écarté, extrait indispensable à la preuve d’un fait qu’aucun autre moyen ne pouvait établir admis sous contrôle strict. Pour contester utilement, attaquez les deux branches du test : montrez que l’employeur ou l’organisme disposait d’autres preuves, relevés d’activité, témoignages, écrits, statistiques régulières, et que l’atteinte était massive, captation systématique, conservation longue, diffusion large, utilisation détournée. Et si c’est vous qui détenez un enregistrement réalisé à l’insu de votre interlocuteur, ne le brandissez pas sans précaution : son utilisation vous expose au volet pénal de l’article 226-1 et au débat sur la loyauté, et le juge peut l’écarter après le même contrôle de proportionnalité. Préférez les preuves loyales, constat du commissaire de justice, attestations conformes, écrits contradictoires, et ne produisez l’enregistrement sensible qu’en dernier ressort, en démontrant son caractère indispensable.
La troisième ligne de défense est indemnitaire et administrative. Toute personne qui subit un dommage matériel ou moral du fait d’un traitement illicite peut obtenir réparation auprès du responsable ou de son sous-traitant (article 82 du règlement (UE) 2016/679, CNIL), et la Commission peut prononcer des mesures correctrices et des amendes administratives proportionnées à la gravité, à la durée, au nombre de personnes concernées et à la coopération de l’organisme (articles 58 et 83 du règlement (UE) 2016/679, CNIL). Le Conseil d’État contrôle ces sanctions et vérifie notamment la réalité des manquements à l’information, à la minimisation et à la limitation de la conservation avant de valider ou d’annuler la sanction. Devant le juge judiciaire, chiffrez distinctement chaque préjudice : sanction disciplinaire injustifiée et perte de salaire, refus de garantie fondé sur un enregistrement détourné, anxiété liée à une surveillance permanente, temps perdu à faire valoir vos droits face à un organisme silencieux. Joignez les pièces qui relient chaque préjudice au manquement : convocation disciplinaire citant les écoutes, courrier de refus de garantie, échanges avec le délégué à la protection des données, dépôt de plainte. La cour d’appel de Paris, le 6 juillet 2023, comme la cour d’appel de Rennes le 27 novembre 2025 ou la cour d’appel d’Aix-en-Provence le 25 avril 2025, montrent que les litiges d’enregistrements se gagnent sur le dossier de procédure autant que sur le fond : information préalable, consultation du comité, nécessité du dispositif, durée de conservation et loyauté de la preuve y sont passés au crible pièce par pièce. Un salarié dont l’employeur a enregistré tous les appels pendant un an sans information ni avis du comité, puis l’a licencié sur ce seul fondement, cumule ainsi l’inopposabilité des pièces, la contestation du licenciement et la demande de réparation pour traitement illicite : trois demandes, un seul socle probatoire, à construire dès la convocation.
En pratique parisienne comme ailleurs, le calendrier commande tout. Côté salarié menacé de sanction, demandez immédiatement par écrit la communication du fondement du dispositif, de la note d’information, de l’avis du comité et des enregistrements concernés, saisissez le comité social et économique, alertez le délégué à la protection des données et préparez la contestation prud’homale sans attendre la notification de la sanction. Côté client en litige avec sa banque, son assureur ou son opérateur, exercez le droit d’accès dès la première contestation, avant l’expiration du délai de conservation, exigez l’effacement de tout ce qui dépasse la finalité annoncée et opposez-vous par écrit à toute réutilisation contentieuse d’un enregistrement de formation. Dans les deux cas, ne réalisez jamais vous-même d’enregistrement clandestin de votre interlocuteur pour fabriquer une preuve : outre le risque pénal, la pièce sera discutée pied à pied au regard du test de l’assemblée plénière, et un dossier construit sur des preuves loyales reste toujours plus solide. Faites établir les faits par écrit, conservez les originaux, horodatez chaque démarche et gardez la preuve de chaque envoi : ce sont ces pièces de procédure, plus que de longues protestations, qui font écarter un enregistrement illicite et obtenir réparation.
Au terme de ce parcours, une idée simple doit rester : un appel enregistré n’est ni une zone de non-droit ni une preuve magique. Côté employeur et côté organisme, chaque enregistrement doit passer quatre filtres, une finalité légitime et proportionnée, une information préalable complète, une consultation du comité quand des salariés sont contrôlés, et une conservation limitée et justifiée. Côté salarié et côté interlocuteur, chaque atteinte ouvre quatre réponses graduées, l’accès à la copie, l’opposition et l’effacement, la plainte auprès de la Commission et le recours au juge pour écarter la pièce et réparer le préjudice. Entre les deux, le juge arbitre au cas par cas, en mettant en balance le droit à la preuve et le respect de la vie personnelle, sans jamais admettre la surveillance généralisée ni l’embuscade probatoire. Si vous venez d’apprendre que vos appels sont enregistrés, si l’on vous oppose un appel ancien pour vous sanctionner ou refuser votre demande, ou si l’organisme refuse de vous remettre la copie, agissez vite, par écrit, et faites vérifier le dispositif avant qu’il ne soit effacé ou, à l’inverse, indéfiniment conservé : en matière d’écoutes, le temps joue toujours contre celui qui attend.
Besoin d’un avis rapide sur votre dossier
Pour un avis sur votre dossier en numérique et données personnelles, Maître Reda KOHEN, avocat au Barreau de Paris, vous reçoit en consultation téléphonique. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet en joignant vos appels concernés, vos demandes d’accès et les réponses reçues.