Le bandeau annonçant que la réunion va être enregistrée et transcrite par intelligence artificielle s’affiche parfois au moment où vous rejoignez l’appel, parfois après plusieurs minutes d’échanges, parfois jamais. Le compte rendu généré circule ensuite : résumé automatique, liste des décisions attribuées à chacun, extraits de vos phrases exactes. Vous ignorez où l’enregistrement est conservé, pendant combien de temps, qui peut le relire et si votre employeur pourra s’en servir contre vous.
Dans d’autres situations, la découverte vient plus tard et de manière brutale : un compte rendu de réunion que vous n’avez jamais validé figure dans un dossier disciplinaire, une transcription automatique contredit votre version des faits devant le conseil de prud’hommes, ou un collègue reconnaît avoir enregistré l’échange avec son téléphone. Salarié enregistré à votre insu, salarié qui enregistre lui-même pour se défendre : les deux versants obéissent à des règles précises, et les confondre fait perdre des procès.
Cet article répond à la question concrète : que peut faire votre employeur avec l’enregistrement et la transcription de vos réunions, et de quels recours vous disposez quand les règles ne sont pas respectées. La première partie décrit les obligations qui s’imposent à l’employeur avant toute captation, y compris lorsqu’il utilise un outil d’intelligence artificielle fourni par un prestataire. La seconde détaille vos actions : exiger l’effacement, saisir la CNIL, obtenir réparation et faire écarter une preuve déloyale aux prud’hommes.
I. Votre employeur enregistre et fait transcrire vos réunions : un dispositif strictement encadré
A. Information préalable, base légale et proportionnalité : trois conditions cumulatives
Aucun dispositif d’enregistrement ne peut être déployé dans l’entreprise sans que chaque salarié en ait été informé au préalable. L’article L.1222-4 du code du travail pose une règle directe : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » La voix d’un salarié, ses propos, ses opinions exprimées en réunion constituent des données personnelles. Un enregistrement audio ou vidéo, une transcription automatique, un résumé généré par intelligence artificielle : chacun de ces traitements entre dans le champ de cette information préalable. Une note de service affichée après l’installation du système ne suffit pas : la Cour de cassation a censuré une cour d’appel qui s’était contentée d’une information postérieure à la mise en place d’un dispositif de vidéosurveillance, au visa des règles d’information préalable des salariés (Cass. soc., 10 novembre 2021, n° 20-12.263, ECLI:FR:CCASS:2021:SO01249). Le raisonnement vaut pour tout dispositif de captation, y compris un robot de transcription activé dans l’outil de visioconférence.
L’information ne suffit pas à elle seule : le traitement doit reposer sur une base légale et rester proportionné. Le règlement général sur la protection des données exige que les données soient « traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) » et rappelle que « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie ». En pratique, le consentement du salarié constitue rarement une base valable : le lien de subordination crée un déséquilibre qui rend le consentement présumé non libre, et l’employeur doit plutôt invoquer son intérêt légitime, après un test de proportionnalité documenté, ou une obligation légale précise. L’article L.1121-1 du code du travail ajoute un filtre propre au droit du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Enregistrer systématiquement toutes les réunions, y compris les échanges informels, les entretiens sensibles ou les réunions de représentants du personnel, dépasse ce que justifie un simple objectif de compte rendu : la démonstration que la captation se limite au nécessaire conditionne toute la suite.
La CNIL, sur les dispositifs d’écoute et d’enregistrement sur le lieu de travail, a fixé des bornes qui éclairent directement les réunions : La CNIL rappelle qu’un dispositif d’écoute ou d’enregistrement permanent ou systématique ne peut pas être mis en place par l’employeur, sauf texte légal. Cette page, publiée en 2009 et signalée par la CNIL elle-même comme obsolète et en cours de mise à jour, n’a pas la portée d’une délibération récente, mais les principes qu’elle rappelle — nécessité reconnue, proportion aux objectifs, lignes non enregistrées pour les appels personnels et les mandats représentatifs — restent invocables comme grille de lecture, à combiner avec le RGPD entré en application depuis. Sur les durées, la même page indique que les durées indicatives rappelées par la CNIL : six mois au maximum pour les enregistrements, un an pour les documents d’analyse. Une transcription de réunion conservée plusieurs années sur les serveurs d’un prestataire, sans durée définie au registre des traitements, viole le principe de limitation de la conservation. Le périmètre des personnes protégées dépasse les seuls salariés de l’entreprise. Quand la réunion inclut des clients, des prestataires ou des candidats, leurs voix et leurs propos sont aussi des données personnelles, et l’information doit les atteindre : message d’accueil, bandeau affiché avant le lancement de l’enregistrement, mention dans l’invitation. Les représentants du personnel bénéficient d’une protection renforcée : pour les appels passés dans le cadre de leurs mandats, l’employeur doit prévoir des lignes ou des modalités échappant au système d’enregistrement, et un robot de transcription activé par défaut qui capterait des échanges syndicaux expose l’entreprise à un contentieux de l’entrave en plus du contentieux des données. La sécurité des enregistrements conditionne elle aussi la licéité du dispositif : accès limités aux personnes chargées de la finalité annoncée, traçabilité des consultations, chiffrement et purge à l’échéance. Un enregistrement accessible à tout le service, conservé sans règle et rediffusé hors de sa finalité cumule les manquements et nourrit à la fois la plainte devant la CNIL et la demande indemnitaire devant le juge.
Enfin, le volet pénal ne doit pas être oublié : l’article 226-1 du code pénal dispose qu’« Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », notamment en captant sans consentement des paroles prononcées à titre privé ou confidentiel. Toutes les réunions de travail ne relèvent pas de la vie privée, et le texte présume le consentement lorsque les actes sont accomplis au vu et au su des intéressés sans opposition de leur part : l’affichage d’un bandeau d’information prend ici toute son importance, dans un sens comme dans l’autre.
B. Consultation du CSE, analyse d’impact et contrat avec l’éditeur : le triple verrou organisationnel
Avant même la première réunion enregistrée, l’employeur doit associer les représentants du personnel. L’article L.2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un outil qui enregistre les propos, mesure les temps de parole, résume les contributions de chacun et archive les échanges permet un contrôle de l’activité, même quand l’employeur affirme ne rechercher qu’un gain de temps administratif. Le comité social et économique doit donc être informé et consulté avant la décision de déploiement, et informé au préalable de tout traitement automatisé de gestion du personnel. Plus largement, l’article L.2312-8 confie au CSE une mission d’expression collective sur l’organisation du travail et les techniques de production : « Le comité est informé et consulté sur les questions intéressant l’organisation, la gestion et la marche générale de l’entreprise », ce qui couvre l’arrivée d’un outil de captation et de transcription des échanges professionnels.
La jurisprudence récente donne à ces textes un mordant particulier pour les outils d’intelligence artificielle. Le 15 juillet 2025, le juge des référés du tribunal judiciaire de Créteil a enjoint à une société de suspendre l’utilisation de ses outils informatiques d’intelligence artificielle jusqu’à l’achèvement de la consultation du CSE, sous astreinte provisoire de 1 000 euros par jour pendant trois mois, avec 5 000 euros de dommages et intérêts provisionnels. Le 21 mai 2026, la cour d’appel de Paris (pôle 1, chambre 2, RG n° 25/13232, société Groupe Moniteur contre CSE) a confirmé l’ordonnance en tous points, en retenant que les outils en cause — un outil interne d’aide bureautique et un outil généraliste externe — constituent bien une nouvelle technologie susceptible d’affecter les conditions de travail, alors même que leur usage était présenté comme facultatif et que des salariés utilisaient déjà ces outils de leur propre initiative sans consultation préalable. L’enseignement vaut pour la transcription automatisée des réunions : ni le caractère facultatif de l’activation, ni l’usage préalable et occulte par certains salariés, ni l’argument d’une simple agrégation de fonctions bureautiques ne dispensent de la consultation. Un CSE confronté au déploiement d’un robot de transcription sans consultation dispose donc d’une voie de référé éprouvée : faire constater le trouble manifestement illicite et obtenir la suspension sous astreinte. Le tribunal judiciaire de Nanterre a été saisi dans une logique comparable en janvier 2026 à propos du déploiement de nouveaux logiciels sans consultation préalable du CSEC (ordonnance de référé du 29 janvier 2026, RG n° 25/02856), ce qui confirme que les juridictions traitent ces déploiements logiciels comme des contentieux de consultation à part entière.
Deuxième verrou : l’analyse d’impact. Le RGPD impose au responsable du traitement d’effectuer, avant le traitement, une analyse d’impact « Lorsqu’un type de traitement, en particulier par le recours à de nouvelles technologies, et compte tenu de la nature, de la portée, du contexte et des finalités du traitement, est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques ». La transcription systématique des réunions par intelligence artificielle cumule les facteurs de risque élevé : captation de la voix, donnée biométrique potentielle, propos pouvant révéler des opinions syndicales, des données de santé évoquées en entretien, des informations sur des tiers, conservation chez un prestataire, réutilisation possible pour entraîner des modèles. L’employeur doit demander conseil à son délégué à la protection des données, documenter la nécessité et la proportionnalité, décrire les mesures de sécurité et, si un risque résiduel élevé subsiste, consulter la CNIL avant le déploiement. L’absence d’analyse d’impact constitue en elle-même un manquement, autonome du défaut d’information des salariés : devant le juge ou la CNIL, elle démontre que l’employeur n’a jamais mesuré ce que son outil faisait peser sur les droits des participants.
Troisième verrou : le contrat avec l’éditeur de la solution. Quand l’entreprise utilise Teams, Zoom, Google Meet ou un outil dédié, le fournisseur agit comme sous-traitant au sens du RGPD. Le règlement exige que « Lorsqu’un traitement doit être effectué pour le compte d’un responsable du traitement, celui-ci fait uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées », et que le traitement soit régi par un contrat précisant l’objet, la durée, la nature, les finalités, les types de données et les obligations du sous-traitant, y compris l’interdiction de réutiliser les données pour son propre compte. Pour la transcription des réunions, cinq clauses appellent une vigilance particulière : l’interdiction d’entraîner les modèles d’intelligence artificielle avec les enregistrements du client ; la localisation de l’hébergement et l’encadrement des transferts hors Union européenne, avec garanties appropriées et information des personnes ; la durée de conservation paramétrable et l’effacement effectif à l’échéance, y compris dans les sauvegardes ; la gestion des sous-traitants ultérieurs, que l’éditeur ne peut recruter sans autorisation et dont il doit informer le client ; l’assistance au responsable pour répondre aux demandes d’accès et d’effacement des salariés. Les clauses de contrat encadrant vos prestations informatiques et la protection de vos données conditionnent directement vos recours : un employeur qui a signé sans négocier ces points reste responsable vis-à-vis des salariés, puis se retourne contre son prestataire sur le fondement du contrat. Vérifier le contrat d’abonnement, ses annexes de protection des données et la documentation de sécurité de l’éditeur fait donc partie du dossier que tout salarié contestant le dispositif doit exiger.
II. Contester le dispositif, obtenir l’effacement et faire écarter la preuve
A. Accès, effacement, opposition, CNIL et réparation : la riposte du salarié enregistré
Le salarié enregistré dispose d’abord de droits directs contre son employeur, responsable du traitement. Le RGPD lui reconnaît le droit d’obtenir l’effacement de ses données : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », notamment quand les données ne sont plus nécessaires au regard des finalités, quand le consentement est retiré sans autre fondement, ou quand il s’est opposé au traitement sans motif légitime impérieux contraire. Concrètement, une transcription conservée au-delà de la rédaction du compte rendu, un enregistrement réutilisé pour un motif différent de celui annoncé, ou des données collectées sans information préalable entrent dans ces cas d’effacement. Le droit d’opposition complète le dispositif : « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) », et l’employeur ne peut passer outre qu’en démontrant des motifs légitimes et impérieux qui prévalent sur les droits du salarié, ou pour la constatation et la défense de droits en justice. S’y ajoute le droit d’accès : obtenir la copie de l’enregistrement et de la transcription, connaître les destinataires, la durée de conservation, la base juridique et l’existence d’une prise de décision automatisée. La demande s’adresse à l’employeur ou à son délégué à la protection des données, par écrit, en conservant la preuve de l’envoi. Le délai de réponse d’un mois, la gratuité de principe et l’obligation de motiver tout refus donnent à cette démarche une force que les salariés sous-estiment : un employeur incapable de produire le registre du traitement, l’analyse d’impact ou le contrat de sous-traitance révèle ses propres manquements en répondant. Pour être efficace, la demande écrite comporte cinq éléments : l’identification précise des enregistrements visés (dates des réunions, outil utilisé), le droit invoqué (accès, effacement, opposition), le motif concret (absence d’information préalable, conservation au-delà de la finalité, réutilisation disciplinaire non annoncée), le rappel du délai de réponse d’un mois, et la mention des suites envisagées (plainte devant la CNIL, saisine du juge). Joignez-y vos preuves : capture du bandeau d’information ou constat de son absence, invitation à la réunion, compte rendu généré, échanges avec le délégué à la protection des données. Adressez la demande à l’employeur et au délégué simultanément, par un canal qui prouve la réception. Cette discipline probatoire sert trois fois : elle force une réponse documentée, elle alimente la plainte devant la CNIL et elle constitue la pièce maîtresse du dossier prud’homal si l’employeur utilise ensuite les transcriptions contre vous.
Si l’employeur ne répond pas, répond de manière incomplète ou maintient le dispositif, la plainte devant la CNIL constitue l’étape suivante. La plainte se dépose en ligne, après une démarche préalable auprès de l’organisme, et doit joindre les preuves du dispositif : captures du bandeau ou de son absence, courriels annonçant la transcription, compte rendu généré, réponse du délégué à la protection des données, registre ou attestation de consultation du CSE si disponibles. La CNIL peut contrôler l’entreprise, la mettre en demeure de se conformer, prononcer une injonction sous astreinte et infliger une amende administrative. Le salarié peut parallèlement agir en réparation : le RGPD prévoit que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le préjudice moral lié à une surveillance illicite — sentiment d’être épié, atteinte à la vie privée, utilisation disciplinaire d’enregistrements clandestins — est indemnisable devant le juge judiciaire, y compris le conseil de prud’hommes saisi d’une demande indemnitaire adossée au litige du travail. Le montant dépend de la gravité, de la durée et de l’utilisation des enregistrements : conserver des transcriptions pendant des années, les diffuser à des personnes sans habilitation ou les verser dans un dossier de licenciement aggrave mécaniquement l’évaluation.
Devant le juge du travail, le défaut d’information préalable et de consultation produit un effet direct sur la preuve de l’employeur. La Cour de cassation juge qu’un dispositif de contrôle non porté préalablement à la connaissance des salariés rend illicites les preuves qu’il produit, et censure les décisions qui accueillent de telles preuves sans vérifier l’information préalable. Un licenciement fondé sur des transcriptions issues d’un robot déployé sans information des salariés ni consultation du CSE repose donc sur des éléments dont le salarié peut demander que le juge les écarte, tout en sollicitant des dommages et intérêts pour le préjudice causé par la surveillance irrégulière. L’articulation avec le droit de la preuve a toutefois évolué, et c’est l’objet du second versant.
B. Enregistrement utilisé ou écarté aux prud’hommes : le test de recevabilité et le miroir du salarié qui enregistre
Depuis le 22 décembre 2023, l’illicéité ou la déloyauté d’une preuve n’entraîne plus automatiquement son rejet. L’Assemblée plénière de la Cour de cassation a jugé que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » (Ass. plén., 22 décembre 2023, n° 20-20.648), à charge pour le juge, quand la question lui est posée, de mettre en balance le droit à la preuve et les droits antinomiques, en n’admettant l’atteinte que si la production est indispensable à l’exercice du droit à la preuve et strictement proportionnée au but poursuivi. Les conseils de prud’hommes appliquent désormais ce test de manière routinière : la cour d’appel de Rennes l’a repris mot pour mot dans un arrêt du 27 novembre 2025 (RG n° 22/07469), en précisant que l’enregistrement doit être le seul moyen d’établir le fait allégué, sans alternative moins attentatoire à la vie privée, et que le juge vérifie concrètement que l’atteinte ne reste pas disproportionnée par rapport à l’objectif poursuivi.
Pour l’employeur, ce test se combine avec l’exigence d’information préalable, et la combinaison lui est défavorable quand le dispositif est clandestin. Une transcription produite par un outil déployé sans information des salariés ni consultation du CSE cumule deux vices : la violation des règles du travail et l’atteinte à la protection des données. Le juge peut certes admettre une preuve illicite si elle passe le test de l’Assemblée plénière, mais l’employeur qui disposait de moyens loyaux — compte rendu validé par les participants, convocation, témoignages — peine à démontrer que la captation occulte était indispensable. À l’inverse, le salarié qui conteste ne doit pas se contenter d’invoquer l’illicéité : « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. » Il doit donc demander expressément au juge d’écarter la pièce, démontrer l’absence d’information préalable et de consultation, et proposer la lecture loyale des faits. Sans demande expresse d’écartement, le juge n’a pas à soulever d’office la déloyauté, et la pièce produit ses effets.
Le miroir mérite la même rigueur : le salarié qui enregistre lui-même une réunion sans prévenir les participants s’expose aux mêmes règles. L’autorité lettone de protection des données a consacré à cette hypothèse une analyse de référence publiée le 17 janvier 2026 (dossier #DVIskaidro sur l’enregistrement secret des réunions par un salarié) : l’enregistrement d’une réunion contient des données personnelles, le salarié qui décide seul de capter et de déterminer l’usage de l’enregistrement devient responsable du traitement, l’usage strictement privé échappe au RGPD mais tout usage professionnel — compte rendu officiel, dossier de ressources humaines, transmission à un tiers — exige l’information préalable de tous les participants, et l’enregistrement secret n’est toléré que comme unique moyen de prouver une activité illégale, de manière nécessaire et proportionnée, en limitant la captation aux faits en cause. Cette lecture étrangère ne lie pas le juge français, mais elle éclaire le raisonnement que retiendra une juridiction prud’homale : le salarié qui enregistre pour documenter un harcèlement ou une discrimination et qui ne dispose d’aucun autre moyen de preuve peut voir sa pièce admise au test de l’Assemblée plénière, tandis que celui qui enregistre systématiquement ses réunions pour préparer ses dossiers verra sa preuve écartée et s’exposera à une sanction disciplinaire, voire à des poursuites pour atteinte à la vie privée si les propos captés relevaient de la sphère privée ou confidentielle. Enregistrer avec sa propre application d’intelligence artificielle ajoute une couche de risque : le salarié devient alors responsable d’un traitement confié à un sous-traitant qu’il n’a pas contractuellement encadré, avec un transfert de données dont il répond.
Conclusion
Trois réflexes protègent le salarié confronté à l’enregistrement et à la transcription de ses réunions. D’abord, exiger la transparence par écrit : information préalable sur le dispositif, finalités, base juridique, durées de conservation, destinataires, hébergeur et existence d’une analyse d’impact. Ensuite, exercer ses droits sans délai : accès, effacement, opposition auprès de l’employeur et de son délégué à la protection des données, puis plainte devant la CNIL et action en réparation si le dispositif persiste. Enfin, porter le débat sur la preuve devant le juge : demander expressément l’écartement des pièces issues d’un dispositif non déclaré et non soumis au CSE, en démontrant que l’employeur disposait de moyens loyaux. Symétriquement, le salarié qui envisage d’enregistrer lui-même doit réserver cette arme aux situations où elle constitue l’unique moyen de prouver des faits graves, en limitant strictement la captation et son usage. Entre la surveillance banalisée et l’enregistrement sauvage, le droit trace une ligne claire : la loyauté de la preuve et la proportionnalité du traitement décident de tout.
Besoin d’un avis rapide sur votre dossier
Vos réunions sont enregistrées ou transcrites par intelligence artificielle sans information claire, ou un enregistrement est utilisé contre vous dans un dossier disciplinaire ou prud’homal. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique les actions à engager : demande d’accès et d’effacement, plainte devant la CNIL, contestation du dispositif et écartement de la preuve déloyale. Appelez le 06 46 60 58 22 pour une consultation téléphonique, ou écrivez via le formulaire de contact du cabinet.