Vous décrochez, vous répondez à un client, vous raccrochez. Quelques semaines plus tard, lors d’un entretien, votre manager cite mot pour mot une phrase prononcée au téléphone, commente votre ton, fonde un avertissement sur cet appel. Vous n’avez jamais été prévenu d’un enregistrement. Personne ne vous a expliqué qui écoute, combien de temps les bandes sont gardées, ni comment vous opposer. Cette découverte a de quoi inquiéter : votre voix, vos échanges, parfois des bribes de vie personnelle captées au détour d’une conversation, sont devenus un outil de contrôle dont vous ignoriez l’existence.
La situation est fréquente dans les centres d’appels, les services commerciaux, les services après-vente et les permanences téléphoniques. L’écoute et l’enregistrement des appels y servent à former les équipes, à évaluer la qualité de l’accueil ou à vérifier une commande passée par téléphone. Ces usages sont admis, mais ils sont étroitement encadrés. Le droit du travail impose une information préalable de chaque salarié, le règlement général sur la protection des données (RGPD) exige une finalité déterminée, une base légale et une durée de conservation limitée, et la Commission nationale de l’informatique et des libertés (CNIL) a posé des repères précis pour ce type de dispositif.
Lorsqu’un employeur enregistre sans prévenir, il cumule les risques : manquement à l’obligation d’informer, traitement de données personnelles sans base claire, preuve illicite devant le conseil de prud’hommes, plainte devant la CNIL, voire poursuites pénales pour atteinte à la vie privée. Pour le salarié, la réaction doit être méthodique : comprendre ce qui est permis, rassembler des preuves sans enfreindre soi-même la loi, saisir les bons interlocuteurs, puis contester la sanction et demander réparation. Cet article décrit chaque étape, avec les textes et les décisions qui la fondent.
I. Ce que votre employeur peut faire avec vos appels, et où s’arrêtent ses droits
A. Former, évaluer, améliorer le service : des finalités étroites, jamais une surveillance continue
Un employeur ne peut pas écouter ou enregistrer les conversations téléphoniques de ses salariés par simple confort managérial. La CNIL, dans sa page consacrée à l’écoute et à l’enregistrement des appels sur le lieu de travail, pose un principe clair : l’écoute en temps réel et l’enregistrement sonore des appels au travail supposent une nécessité reconnue et des moyens proportionnés aux objectifs affichés. Cette page, publiée le 5 mai 2009 et signalée par la CNIL elle-même comme obsolète et en cours de mise à jour, reste un repère utile à condition de la croiser avec les textes en vigueur : le RGPD, applicable depuis 2018, et le code du travail. Les usages qu’elle admet dessinent un périmètre étroit.
Premier usage admis : la formation. L’employeur peut réutiliser des enregistrements comme support pour illustrer une formation, montrer un traitement d’objection réussi ou une erreur de posture à corriger. Deuxième usage : l’évaluation des salariés, notamment dans les métiers de la relation client où la qualité de l’échange fait partie de la prestation. Troisième usage : l’amélioration de la qualité du service, par exemple en étudiant le type de réponse apportée aux clients pour ajuster les scripts d’appel. Dans certains cas limités prévus par un texte, les appels peuvent aussi servir de preuve de l’établissement d’un contrat ou de l’accomplissement d’une transaction, comme en matière de démarchage ou de vente à distance. Des documents d’analyse, comptes rendus ou grilles d’évaluation, peuvent être rédigés à partir des écoutes dès lors qu’ils s’inscrivent dans ces objectifs.
Ce cadre exclut plusieurs pratiques. L’employeur ne peut pas mettre en place une écoute ou un enregistrement permanent ou systématique de tous les appels, sauf lorsqu’un texte le prévoit, par exemple pour les services d’urgence. Il ne peut pas enregistrer l’intégralité des conversations sous prétexte de lutter contre les incivilités des appelants : la CNIL attend un moyen moins intrusif, comme un bouton permettant au salarié de déclencher lui-même l’enregistrement en cas de difficulté. Il ne peut pas coupler l’enregistrement des appels à des captures d’écran du poste informatique : ce couplage est jugé disproportionné, car il expose l’employeur à visualiser des informations qu’il n’a pas à connaître, comme des courriels personnels ou des messages liés à un mandat syndical. Cette interdiction du couplage avec la capture d’écran prolonge une logique déjà décrite à propos des dispositifs de surveillance du télétravail comme les keyloggers et les captures d’écran, dont la disproportion a été sanctionnée dans les mêmes termes.
Le RGPD verrouille ce périmètre par ses principes. Son article 5 exige que les données soient « traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) », collectées « pour des finalités déterminées, explicites et légitimes », et limitées à ce qui est nécessaire au regard de ces finalités (article 5 du règlement (UE) 2016/679 sur EUR-Lex). Son article 6 ajoute : « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie », parmi lesquelles le consentement, la nécessité contractuelle, l’obligation légale ou l’intérêt légitime (article 6 du même règlement). En pratique, l’employeur invoque le plus souvent son intérêt légitime à former ses équipes et à contrôler la qualité du service, mais cet intérêt ne suffit jamais seul : il doit être mis en balance avec vos droits, et toute la suite du dispositif doit le démontrer. Le code du travail ajoute sa propre exigence de mesure : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché » (article L. 1121-1 du code du travail). Un enregistrement permanent de douze postiers téléphoniques pour vérifier ponctuellement la politesse de l’accueil échoue à ce test ; un échantillonnage annoncé, limité dans le temps et réservé à la formation, peut le passer.
Les durées de conservation prolongent cette exigence de mesure. La CNIL retient comme repère, sauf texte imposant une durée spécifique ou justification particulière, une conservation maximale de six mois pour les enregistrements et d’un an pour les documents d’analyse. Elle recommande une bonne pratique, dite des enregistrements « tampon » : écouter les bandes dans les jours qui suivent, rédiger le document d’analyse, puis supprimer l’enregistrement à bref délai en ne conservant que l’analyse. Conserver trois ans d’appels bruts « au cas où » contredit cette logique et fragilise tout le dispositif devant la CNIL comme devant le juge. Si votre employeur garde des années d’enregistrements sans justification écrite, notez-le : c’est l’un des manquements les plus simples à démontrer.
B. Trois verrous obligatoires : informer chaque salarié, consulter les représentants, protéger les données
Même légitime dans son principe, un dispositif d’écoute ou d’enregistrement n’est régulier que s’il franchit trois verrous. Le premier vous concerne directement : l’information préalable. Le code du travail est net : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (article L. 1222-4 du code du travail). Lorsque l’enregistrement sert à évaluer votre travail, un second texte s’ajoute : « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard » (article L. 1222-3 du code du travail). Concrètement, l’employeur doit vous dire que le dispositif existe, dans quelles plages horaires vous êtes susceptible d’être enregistré, qui peut écouter, pour quelles finalités, combien de temps les données sont gardées, et quels droits vous pouvez exercer. Un affichage vague en salle de pause, une mention perdue dans une charte jamais remise, ou une information délivrée après plusieurs mois d’enregistrement ne satisfont pas cette exigence. La Cour de cassation l’a rappelé dans un contentieux de vidéosurveillance dont le raisonnement vaut pour l’écoute téléphonique : dès lors qu’un système destiné à la sécurité permet aussi de contrôler l’activité des salariés et qu’il est utilisé pour recueillir des informations personnelles sur l’un d’eux, l’employeur doit avoir informé les salariés et consulté les représentants avant cette utilisation, faute de quoi la preuve tirée du dispositif est illicite (chambre sociale, 21 mai 2025, pourvoi n° 22-19.925, ECLI:FR:CCASS:2025:SO00530). Dans cette affaire, un salarié d’une société de sûreté aéroportuaire avait été licencié sur la foi d’images de vidéoprotection ; la chambre sociale a validé la démarche des juges du fond qui avaient vérifié l’information et la consultation préalables. Transposé à l’écoute téléphonique, l’enseignement est direct : un enregistrement utilisé pour sanctionner sans information préalable fournit une preuve illicite.
Le deuxième verrou est collectif. « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » (article L. 2312-38 du code du travail). L’enregistrement des appels entre dans cette catégorie dès qu’il permet de suivre, comparer ou noter l’activité des téléopérateurs. L’employeur doit donc saisir le comité social et économique avant d’installer le système, lui présenter les finalités, les modalités d’écoute, les destinataires et les durées, puis recueillir son avis. Une consultation organisée après coup, ou limitée à une simple information sans débat, expose l’entreprise : le CSE peut saisir le tribunal judiciaire, et le salarié peut invoquer l’irrégularité à l’appui de sa contestation. Demandez à vos élus s’ils ont été consultés et à quelle date : si la réponse est non, le dispositif est déjà fragilisé.
Le troisième verrou tient à la protection des données elle-même. Le RGPD impose d’informer les personnes concernées au moment de la collecte : « Lorsque des données à caractère personnel relatives à une personne concernée sont collectées auprès de cette personne, le responsable du traitement lui fournit, au moment où les données en question sont obtenues, toutes les informations suivantes », à commencer par l’identité du responsable, les finalités, la base légale, les destinataires, la durée de conservation et les droits (article 13 du règlement (UE) 2016/679). Cette information doit aussi profiter à vos interlocuteurs : la CNIL attend une mention orale en début de conversation, indiquant l’existence du dispositif, sa finalité et la possibilité de s’y opposer, complétée par un renvoi vers une page web ou une touche du téléphone pour l’information complète. Côté organisation interne, l’accès aux enregistrements doit être limité aux personnes chargées de la finalité affichée, avec des habilitations et une traçabilité des consultations. Des lignes téléphoniques non reliées au système, ou un dispositif permettant de couper l’enregistrement, doivent rester disponibles pour vos appels personnels et pour l’exercice d’un mandat de représentant du personnel. Le dispositif doit figurer au registre des activités de traitement de l’entreprise, et le délégué à la protection des données, quand il existe, doit être associé à sa mise en oeuvre. Chacun de ces points est un angle de contrôle : registre absent, accès ouvert à tout le service, aucune ligne non enregistrée, interlocuteurs jamais prévenus. Relevez ce qui manque par écrit, avec des dates, car ces manquements se prouvent par l’absence de documents que l’employeur aurait dû produire.
Il faut aussi mesurer le versant pénal, souvent ignoré. Le code pénal punit « d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » (articles 226-1 et suivants du code pénal). Un appel professionnel n’est pas toujours une parole privée, mais les conversations captées sur le poste de travail débordent fréquemment sur la vie personnelle : appel au médecin passé entre deux clients, échange avec un proche pendant la pause, propos confidentiels d’un collègue. Lorsque l’enregistrement capte de telles paroles sans consentement et sans information, la qualification pénale peut être discutée avec un avocat et, le cas échéant, signalée au procureur de la République, comme la CNIL elle-même l’indique parmi les recours. Le code pénal punit par ailleurs de cinq ans d’emprisonnement et de 300 000 euros d’amende le fait de mettre en oeuvre un traitement de données personnelles sans respecter les formalités et garanties prévues par la loi (articles 226-16 et suivants du même code). Ces textes ne signifient pas que tout enregistrement patronal est un délit : ils signifient qu’un dispositif clandestin, massif et durable s’expose à une lecture pénale que l’employeur doit prendre au sérieux.
II. Vous avez découvert l’enregistrement : réagir vite, sans vous piéger
A. Constater, écrire, saisir : la méthode qui préserve vos droits
La première règle est de ne pas répondre à l’illégalité par l’illégalité. Enregistrer clandestinement vos collègues ou votre manager pour « prouver » le dispositif vous exposerait à l’article 226-1 précité et discréditerait votre dossier. La preuve loyale commence par des démarches écrites et vérifiables. Dès la découverte, notez précisément les faits : date et circonstances de la découverte, phrase de votre manager qui révèle l’écoute, poste concerné, périodes d’enregistrement supposées, noms des personnes ayant accès aux bandes selon ce qui vous a été dit. Conservez les documents qui mentionnent le dispositif : convocation à l’entretien qui cite l’appel, avertissement écrit, grille d’évaluation annotée, captures du logiciel téléphonique si vous y avez légitimement accès dans le cadre de vos fonctions, mails annonçant l’installation du système. N’extrayez aucune donnée à laquelle vos fonctions ne vous donnent pas accès et ne piégez personne.
Adressez ensuite à l’employeur une demande écrite, datée, en recommandé ou par un canal traçable. Demandez la confirmation de l’existence du dispositif, ses finalités, sa base légale, les catégories de données enregistrées, les destinataires, la durée de conservation, la date de votre information individuelle, la date de consultation du CSE, l’inscription au registre des traitements et les coordonnées du délégué à la protection des données. Exercez dans le même courrier votre droit d’accès aux données vous concernant : vous pouvez obtenir la confirmation que des enregistrements de votre voix existent, en recevoir une copie et exiger la rectification ou l’effacement de ce qui est inexact ou conservé au-delà du nécessaire. Le silence de l’employeur, une réponse évasive ou un refus non motivé constituent déjà des pièces de votre dossier ; conservez-en la preuve. Si un entretien disciplinaire est convoqué sur la foi d’un appel enregistré, écrivez avant l’entretien que vous contestez l’utilisation de ce moyen de preuve faute d’information préalable, et demandez que vos observations figurent au compte rendu.
En parallèle, deux saisines extérieures sont possibles et ne s’excluent pas. Vous pouvez déposer une plainte auprès du service des plaintes de la CNIL sur les modalités de mise en oeuvre du dispositif : absence d’information, enregistrement permanent, conservation excessive, accès non restreints, interlocuteurs non prévenus. Joignez vos courriers à l’employeur et ses réponses, ou son silence. La CNIL peut contrôler l’entreprise, la mettre en demeure et prononcer des sanctions, et sa décision nourrira votre dossier prud’homal. Vous pouvez aussi alerter l’inspection du travail, compétente pour les conditions de mise en oeuvre des dispositifs de contrôle des salariés, et informer vos représentants du personnel, qui peuvent exiger la consultation prévue par l’article L. 2312-38. Lorsque des paroles privées ou confidentielles ont été captées sans consentement, un signalement au procureur de la République reste envisageable, avec l’aide d’un conseil pour qualifier précisément les faits.
Surveillez les délais. La contestation d’un licenciement fondé sur ces enregistrements se prescrit par douze mois à compter de la notification de la rupture, tandis que les actions portant sur l’exécution du contrat, comme une demande de dommages-intérêts pour surveillance irrégulière, se prescrivent par deux ans à compter du jour où vous avez connu les faits (article L. 1471-1 du code du travail). Le point de départ court en pratique de la découverte du dispositif, mais ne spéculez pas sur ce point : agissez dans les semaines qui suivent la découverte, et faites dater chaque démarche. Si une sanction disciplinaire est prononcée, contestez-la par écrit immédiatement, en visant le défaut d’information préalable et l’illicéité de la preuve, puis portez le litige devant le conseil de prud’hommes sans attendre l’issue de la plainte CNIL, dont les délais sont indépendants.
B. Devant le juge : écarter la preuve, contester la sanction, chiffrer le préjudice
Devant le conseil de prud’hommes, votre premier objectif est de faire écarter les enregistrements du débat. Le raisonnement tient en trois temps. D’abord, établir que le dispositif n’a pas été porté à votre connaissance avant la collecte, ou que le CSE n’a pas été consulté, à partir des réponses de l’employeur, de son silence, ou de l’absence de tout document d’information daté. Ensuite, rappeler que la preuve tirée d’un tel dispositif est illicite, comme l’a jugé la chambre sociale le 21 mai 2025 pour un système de surveillance utilisé sans information ni consultation préalables. Enfin, demander aux juges d’écarter ces pièces et de constater que la sanction ou le licenciement, privé de son fondement, est injustifié. Un avertissement fondé exclusivement sur un appel enregistré à votre insu peut être annulé ; un licenciement disciplinaire dont le motif unique repose sur ces écoutes peut être jugé sans cause réelle et sérieuse, avec les indemnités correspondantes.
L’employeur répondra parfois que la preuve, même irrégulière, devrait être examinée au nom du droit à la preuve. Cet argument a un cadre strict, fixé par la chambre sociale le 8 mars 2023 : « le droit à la preuve peut justifier la production d’éléments portant atteinte à la vie personnelle à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit proportionnée au but poursuivi » (chambre sociale, 8 mars 2023, pourvoi n° 21-12.492, ECLI:FR:CCASS:2023:SO00231). Appliqué à votre cas, ce test joue en votre faveur lorsque l’employeur disposait d’autres moyens de prouver les faits, par exemple des relevés d’activité, des témoignages ou des écrits, et qu’il a choisi la captation clandestine par facilité. Soulignez aussi la disproportion : des mois d’enregistrement continu pour établir un grief ponctuel, ou l’exploitation d’appels personnels sans rapport avec le motif disciplinaire, dépassent ce que le droit à la preuve peut justifier. À l’inverse, retenez la leçon pour vos propres pièces : si vous produisez des enregistrements réalisés à l’insu de vos interlocuteurs, le même test s’appliquera contre vous, et le juge pourra les écarter.
Votre deuxième objectif est la réparation du préjudice propre à la surveillance. Le RGPD ouvre ce droit : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (article 82, paragraphe 1, du règlement (UE) 2016/679). Mais ce droit n’est pas automatique. La chambre sociale l’a rappelé le 24 juin 2026 : « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation », en s’appuyant sur l’arrêt de la Cour de justice de l’Union européenne du 4 mai 2023 (n° C/300-21, Österreichische Post), qui s’oppose en revanche à exiger un seuil de gravité pour le dommage moral (chambre sociale, 24 juin 2026, pourvoi n° 24-22.792, ECLI:FR:CCASS:2026:SO00571). Concrètement, vous devez décrire et documenter votre préjudice : anxiété liée à l’idée d’avoir été écouté pendant des mois, y compris lors d’appels personnels passés du poste de travail, dégradation de la relation de confiance, retentissement sur votre état de santé attesté par votre médecin, conséquences professionnelles de la sanction annulée. Un arrêt de travail, des attestations de proches, un suivi médical, la démonstration que des collègues ont eu accès à vos conversations : autant d’éléments qui transforment une violation abstraite en dommage réparé. Chiffrez chaque poste et produisez les justificatifs, car le juge applique les règles nationales de la réparation sans présumer le préjudice.
N’oubliez pas les fondements complémentaires. L’article 9 du code civil dispose : « Chacun a droit au respect de sa vie privée » (article 9 du code civil), et permet au juge de prescrire toutes mesures propres à faire cesser l’atteinte, outre la réparation. Vous pouvez demander au juge d’ordonner la cessation du dispositif irrégulier et la suppression des enregistrements conservés indûment, sous astreinte. Si la surveillance s’est accompagnée d’une exécution déloyale du contrat de travail, des dommages-intérêts distincts peuvent être sollicités, à condition là aussi de prouver un préjudice propre. Enfin, lorsque des paroles privées ont été captées, l’angle pénal reste ouvert : constitution de partie civile ou plainte avec constitution de partie civile après avis de votre conseil, en visant l’article 226-1 et, pour le traitement irrégulier, l’article 226-16. Ces voies se combinent : plainte CNIL pour faire constater et cesser, prud’hommes pour annuler la sanction et indemniser, voie pénale pour les cas les plus graves. Coordonnez-les avec un seul conseil pour éviter les contradictions entre vos écritures.
Découvrir que votre employeur enregistre vos appels sans vous avoir prévenu n’est pas une fatalité, mais un point de départ. Retenez l’essentiel : l’écoute et l’enregistrement ne sont admis que pour former, évaluer ou améliorer le service, de façon ponctuelle et proportionnée, jamais comme une surveillance continue. Ils supposent votre information préalable et la consultation du CSE, une base légale claire, des accès restreints, une conservation limitée à six mois pour les bandes et un an pour les analyses, et l’information de vos interlocuteurs. Sans ces garanties, la preuve tirée des enregistrements est illicite et la sanction qui s’y fonde vacille. Votre réaction doit suivre l’ordre qui protège : constater par écrit, demander l’accès et l’effacement, saisir la CNIL et l’inspection du travail, contester la sanction dans les délais, puis demander au juge d’écarter la preuve et de réparer un préjudice documenté, car la simple violation du RGPD ne suffit pas à ouvrir droit à indemnité. Chaque situation garde ses nuances, de la taille de l’entreprise à la convention collective applicable, et les faits décident de tout : faites vérifier votre dossier avant d’agir.