Vous décrochez chaque matin un téléphone dont vous n’avez jamais demandé l’écoute. Un bandeau vocal annonce parfois que « cet appel est susceptible d’être enregistré », parfois rien ne le signale. Quelques semaines plus tard, votre responsable vous convoque et vous lit la transcription d’une conversation que vous pensiez privée. Ou bien, côté client, vous découvrez qu’un service après-vente conserve des enregistrements de chacun de vos appels depuis des mois, sans que personne ne vous ait expliqué pourquoi ni combien de temps. Ces situations relèvent d’un même régime : l’écoute et l’enregistrement des conversations téléphoniques sur le lieu de travail. La Commission nationale de l’informatique et des libertés l’encadre précisément : l’enregistrement n’est possible qu’en cas de nécessité reconnue, proportionné à l’objectif poursuivi, annoncé aux personnes et conservé pour une durée limitée. Quand l’employeur s’affranchit de ces règles, le salarié comme l’interlocuteur disposent de leviers concrets : exiger l’accès et l’effacement, saisir la CNIL, alerter l’inspection du travail et, devant le juge, faire écarter une preuve obtenue sans loyauté.
I. Un enregistrement téléphonique au travail n’est régulier que s’il a été annoncé et reste mesuré
A. Côté salarié : information préalable, consultation des représentants et dispositif proportionné
Le point de départ tient en une phrase du code du travail : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Autrement dit, un employeur qui enregistre les appels de ses salariés sans les en avoir informés au préalable collecte des données de manière irrégulière. L’information ne se résume pas à une mention perdue dans un règlement intérieur : au regard de la jurisprudence rendue en matière sociale, les salariés doivent être informés des périodes pendant lesquelles ils sont susceptibles d’être écoutés ou enregistrés. Un salarié qui apprend après coup, à l’occasion d’un entretien disciplinaire, que ses conversations étaient captées depuis des mois n’a pas été régulièrement informé.
Avant même cette information individuelle, l’employeur doit associer les représentants du personnel. Le code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un dispositif d’écoute ou d’enregistrement des appels constitue un moyen de contrôle de l’activité : sa mise en place sans information-consultation du comité social et économique entache la procédure. Les instances représentatives du personnel doivent donc être informées et consultées avant toute décision d’installer un tel dispositif, et le délégué à la protection des données, lorsqu’il a été désigné, doit être associé à sa mise en œuvre. Le dispositif doit en outre être inscrit au registre des activités de traitement tenu par l’employeur.
Le contenu du dispositif est lui-même borné par le principe de proportionnalité, que le code du travail formule ainsi : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La CNIL décline ce principe en règles pratiques. L’écoute en temps réel et l’enregistrement sonore des appels sur le lieu de travail peuvent être réalisés en cas de nécessité reconnue et doivent être proportionnés aux objectifs poursuivis. L’employeur peut installer un dispositif d’écoute ou d’enregistrement ponctuel des conversations téléphoniques pour former ses salariés, par exemple en réutilisant des enregistrements comme support afin d’illustrer son propos lors de formations, pour les évaluer, pour améliorer la qualité du service, par exemple en étudiant le type de réponse apporté au client, et, dans certains cas limités prévus par un texte légal, les appels peuvent servir de preuves à l’établissement d’un contrat ou à l’accomplissement d’une transaction. Des documents d’analyse, comptes rendus ou grilles d’analyse, peuvent être rédigés sur la base des écoutes et enregistrements dès lors qu’ils s’inscrivent dans ces objectifs, mais l’employeur ne doit collecter et traiter que les informations nécessaires au but poursuivi : données d’identification du salarié et de l’évaluateur, informations techniques relatives à l’appel, évaluation professionnelle de l’employé.
Les limites sont tout aussi nettes. Le cadre posé par la CNIL interdit à l’employeur de généraliser l’écoute à tous les appels de façon permanente ou systématique : hors texte spécial, par exemple pour les services d’urgence, le dispositif doit rester ponctuel et ciblé. L’employeur ne peut pas non plus enregistrer tous les appels pour lutter contre les incivilités : il doit choisir un moyen moins intrusif, par exemple un système permettant au salarié de déclencher lui-même l’enregistrement en cas de problème. L’enregistrement des appels ne peut pas davantage être couplé à un système de captures d’écran du poste informatique des salariés : un tel couplage serait disproportionné et de nature à porter atteinte aux droits et libertés des salariés, car il conduirait l’employeur à visualiser des informations qu’il n’a pas à connaître, comme des courriels personnels ou liés à l’activité syndicale de représentants du personnel. L’employeur doit mettre à disposition des salariés des lignes téléphoniques non reliées au système d’enregistrement, ou un dispositif technique leur permettant de couper l’enregistrement, pour les appels personnels ; il en va de même pour les appels passés par les représentants du personnel dans le cadre de l’exercice de leurs mandats. L’accès aux informations doit être limité aux services concernés par l’objectif poursuivi : si l’enregistrement est mis en œuvre à des fins de formation, seules les personnes chargées de cette mission peuvent accéder aux données. La sécurité suppose des habilitations pour les accès informatiques aux enregistrements, avec une traçabilité des actions effectuées, pour savoir qui se connecte à quoi, quand et pour quoi faire.
Les durées de conservation sont plafonnées. En pratique, la doctrine de la CNIL limite la conservation des enregistrements à six mois au maximum, et celle des documents d’analyse à un an, sauf texte imposant une durée spécifique ou justification particulière. La CNIL recommande une bonne pratique, dite des enregistrements « tampon » : l’employeur, ou la personne habilitée, écoute les enregistrements dans les jours suivant leur réalisation et rédige le ou les documents d’analyse nécessaires, puis les enregistrements sont supprimés à bref délai, l’employeur ne conservant que les documents d’analyse. Un stock d’enregistrements conservés pendant des années « au cas où » ne respecte pas ce cadre. Sur le fondement du droit européen, ces exigences se rattachent au principe selon lequel les données à caractère personnel doivent être « traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) », et le « traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie », parmi lesquelles le consentement, l’exécution du contrat, l’obligation légale ou l’intérêt légitime. En pratique, l’employeur invoque le plus souvent son intérêt légitime, par exemple la formation ou la qualité de service, et c’est précisément cet intérêt qui doit être mis en balance avec les droits des salariés. Le consentement du salarié, placé sous l’autorité de son employeur, constitue une base fragile dès lors que le refus peut être ressenti comme risqué pour l’emploi : l’information complète et la possibilité réelle de s’opposer comptent alors davantage que la signature d’une clause générale.
B. Côté interlocuteur : une information en deux temps et un droit d’opposition exerçable pendant l’appel
Le client, le prospect ou le partenaire qui appelle une entreprise enregistreuse est lui aussi une personne concernée par le traitement. Le règlement européen impose au responsable du traitement de lui fournir, « au moment où les données en question sont obtenues, toutes les informations suivantes » : l’identité et les coordonnées du responsable du traitement et, le cas échéant, du représentant du responsable du traitement, ainsi que les finalités, la base légale, les destinataires, la durée de conservation et les droits. Cette information doit être délivrée « d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples ». Un bandeau expédié à toute vitesse ou une mention renvoyant à des conditions générales de cinquante pages ne satisfait pas cette exigence.
La CNIL organise cette information en deux temps. D’abord une mention orale en début de conversation sur l’existence du dispositif, la finalité poursuivie et la possibilité de s’y opposer. Ensuite un renvoi vers un site web, par exemple un onglet « mentions légales », ou vers une touche « mentions légales » sur le téléphone, pour obtenir une information exhaustive. Les interlocuteurs doivent être informés de leur droit d’opposition avant la fin de la conversation téléphonique, afin d’être en mesure d’exercer ce droit. Concrètement, l’appelant doit pouvoir dire « je m’oppose à l’enregistrement » et obtenir que la captation cesse ou que l’enregistrement soit écarté. Ce droit d’opposition correspond au droit reconnu par le règlement européen : « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) ». Quand l’enregistrement repose sur l’intérêt légitime de l’entreprise, l’opposition de l’appelant oblige le responsable à cesser, sauf à démontrer des motifs légitimes et impérieux qui prévalent.
La question se pose symétriquement : pouvez-vous, comme client ou comme salarié, enregistrer vous-même la conversation ? Le code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui « En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ». Mais le même article prévoit une présomption utile : « Lorsque les actes mentionnés aux 1° et 2° du présent article ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés, alors qu’ils étaient en mesure de le faire, le consentement de ceux-ci est présumé. » Annoncer en début d’appel que vous enregistrez, par exemple pour conserver la preuve d’un engagement commercial, et poursuivre après l’avoir dit clairement place l’interlocuteur en mesure de s’opposer. À l’inverse, un enregistrement clandestin, réalisé à l’insu de l’autre, expose à la sanction pénale et fragilise l’utilisation judiciaire de la captation, comme on le verra. La prudence commande donc de toujours annoncer l’enregistrement et de limiter son usage au litige précis qui le justifie.
II. Enregistré sans avoir été prévenu : les recours concrets du salarié et de l’appelant
A. Faire cesser, accéder, effacer : la voie des droits et de la plainte
Le premier réflexe consiste à écrire au responsable du traitement, en conservant la preuve de l’envoi. Le salarié s’adresse à son employeur ou au délégué à la protection des données ; l’appelant s’adresse à l’entreprise qui a enregistré l’appel, via l’adresse ou le formulaire indiqué dans les mentions légales. Trois demandes peuvent être formulées ensemble. D’abord une demande d’accès : obtenir la confirmation que des enregistrements existent, en obtenir copie et connaître leur utilisation, y compris les documents d’analyse qui en ont été tirés. Le Conseil d’État a déjà eu à connaître d’une plainte relative aux difficultés rencontrées dans l’exercice du droit d’accès à l’enregistrement d’une conversation téléphonique avec un élu local, dans une décision du 14 février 2018 rendue sur le recours contre la clôture de la plainte par la CNIL (Conseil d’État, 10ème chambre, 14 février 2018, n° 414810). L’enseignement vaut pour l’entreprise : face à une demande d’accès à un enregistrement d’appel, le responsable ne peut se contenter du silence ou d’une fin de non-recevoir. Ensuite une demande d’effacement : le règlement reconnaît que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », notamment lorsque les données ne sont plus nécessaires au regard des finalités, lorsque le consentement est retiré ou lorsque le traitement est illicite. Un enregistrement capté sans information préalable, conservé au-delà de six mois sans justification ou détourné de sa finalité, par exemple utilisé pour sanctionner alors qu’il était annoncé à des fins de formation, entre dans ce champ. Enfin l’opposition : pour l’avenir, exiger que les appels ne soient plus enregistrés, en particulier pour les lignes ou les plages censées rester privées.
Si l’entreprise ne répond pas dans un délai d’un mois, répond de manière évasive ou refuse sans motif sérieux, la plainte devant la CNIL devient l’étape suivante. La CNIL reçoit les réclamations relatives à la mise en œuvre des traitements et informe leurs auteurs des suites données. Le dossier de plainte doit être précis : dates et heures des appels, numéro appelé, bandeau entendu ou absence de bandeau, copie de la demande adressée au responsable et de sa réponse, bulletins de paie ou contrats si la qualité de salarié est en cause, et tout élément montrant l’utilisation faite des enregistrements, comme une convocation disciplinaire qui s’y réfère. Lorsque le dispositif ne respecte pas les règles, la CNIL figure parmi les destinataires naturels du signalement, aux côtés des services de l’inspection du travail, compétents pour le contrôle des moyens de surveillance dans l’entreprise, et du procureur de la République, destinataire des plaintes pénales. Le salarié peut donc saisir en parallèle l’inspection du travail, qui peut constater l’existence d’un dispositif non déclaré aux représentants du personnel et non notifié aux salariés, et déposer plainte au pénal sur le fondement de l’article 226-1 du code pénal si la captation a été réalisée sans son consentement et à son insu. Ces voies ne s’excluent pas : la plainte CNIL vise la conformité du traitement et peut déboucher sur une mise en demeure puis une sanction, tandis que l’action prud’homale et la plainte pénale visent la situation individuelle.
Pour les lecteurs confrontés au silence d’un organisme après une demande d’accès ou d’effacement, le cabinet a déjà décrit pas à pas la stratégie à suivre, les délais à faire courir et l’articulation entre mise en demeure, plainte CNIL et action devant le juge dans son analyse consacrée au droit d’accès face à l’organisme qui ne répond pas. Les principes y sont les mêmes : écrire, dater, conserver, puis saisir l’autorité et le juge avec un dossier complet.
B. Devant le juge : écarter la preuve déloyale, contester la sanction et obtenir réparation
L’enjeu judiciaire se joue souvent autour d’un licenciement ou d’une sanction prononcée au vu d’enregistrements. Longtemps, la Cour de cassation jugeait irrecevable la production d’une preuve recueillie à l’insu de la personne ou obtenue par une manœuvre ou un stratagème. L’assemblée plénière a fait évoluer cet état du droit le 22 décembre 2023 : « dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats. » Le juge doit, lorsque cela lui est demandé, apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence, le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi (Assemblée plénière, 22 décembre 2023, pourvoi n° 20-20.648). Cette décision, rendue à propos d’enregistrements clandestins réalisés par un employeur pour établir une faute grave, a cassé l’arrêt qui les avait déclarés irrecevables sans procéder à cette mise en balance.
Il faut bien mesurer ce que cet arrêt change et ce qu’il ne change pas. Il ne blanchit pas les enregistrements clandestins : il confie au juge un contrôle de proportionnalité au cas par cas. Le salarié qui conteste des enregistrements doit donc demander expressément au juge d’écarter la pièce et articuler trois arguments : l’atteinte portée à sa vie privée et au cadre légal, l’absence d’information préalable en violation de l’article L. 1222-4 du code du travail, l’existence d’autres moyens de preuve dont l’employeur disposait, ce qui prive la captation clandestine de son caractère indispensable, et la disproportion entre la captation systématique et le but affiché. Symétriquement, l’employeur qui produit des enregistrements doit démontrer qu’ils étaient indispensables et strictement proportionnés. Des enregistrements réalisés en violation délibérée des règles CNIL, conservés pendant des années ou détournés de leur finalité annoncée passeront difficilement ce filtre. Et quand la preuve est écartée, le licenciement ou la sanction qui reposait exclusivement sur elle s’effondre, ouvrant droit aux indemnités et rappels de salaire correspondants.
Au-delà de la preuve, le juge peut sanctionner l’atteinte elle-même. Le code civil dispose que « Chacun a droit au respect de sa vie privée. Les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée : ces mesures peuvent, s’il y a urgence, être ordonnées en référé. » Le salarié ou l’appelant peut ainsi demander en référé la cessation du dispositif, la suppression des enregistrements et la remise des supports, puis au fond des dommages et intérêts en réparation du préjudice moral lié à la surveillance : sentiment d’être épié, anxiété, atteinte à la vie privée, voire répercussions professionnelles quand la captation a servi une évaluation ou une sanction. Devant le conseil de prud’hommes, la contestation du dispositif accompagne utilement la contestation du licenciement ou de la sanction : nullité ou absence de cause réelle et sérieuse, rappel de salaires, indemnités de licenciement, dommages et intérêts pour exécution déloyale du contrat de travail. Devant le tribunal judiciaire, le client enregistré sans information peut agir en cessation de l’illicite et en réparation sur le fondement combiné du règlement européen et de l’article 9 du code civil. Sur le plan pénal, l’article 226-1 du code pénal reste l’arme de la captation à l’insu de l’intéressé, avec un an d’emprisonnement et 45 000 euros d’amende encourus, sans préjudice des sanctions propres aux traitements informatiques illicites.
La méthode gagnante tient donc en quatre temps : dater et conserver les preuves de l’enregistrement caché, captures du bandeau absent, relevés d’appels, convocation qui cite la transcription ; écrire au responsable pour exiger l’accès, l’effacement et la cessation ; saisir la CNIL et, pour le salarié, l’inspection du travail, avec un dossier daté et complet ; puis saisir le juge, prud’homal ou judiciaire, en demandant expressément l’exclusion des pièces déloyales et la réparation du préjudice. Chaque étape alimente la suivante : la violation des règles d’information et de conservation documente l’illicite, l’illicite fonde l’effacement et la plainte, et le tout nourrit la mise en balance devant le juge.
Votre téléphone professionnel n’est pas un micro ouvert à la discrétion de l’entreprise, et votre appel à un service client n’est pas un consentement tacite à être conservé pendant des années. L’enregistrement n’est régulier qu’annoncé, fondé sur une finalité précise, limité dans le temps et ouvert à l’opposition. Tout ce qui sort de ce cadre se conteste, s’efface et se répare.
Besoin d’un avis rapide sur votre dossier
Vous êtes enregistré au téléphone par votre employeur ou par un service client sans information claire, et vous voulez contester le dispositif, obtenir l’effacement ou défendre votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous répond lors d’une consultation téléphonique. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.