Votre manager vous annonce qu’il a réécouté vos appels. Un service client vous répond que « cet appel est enregistré » après deux minutes de conversation. Un collègue vous apprend que la direction conserve toutes les conversations téléphoniques depuis des mois. Ces situations se multiplient dans les centres d’appels, les réseaux commerciaux et les services après-vente, et elles posent une question simple : qui a le droit d’enregistrer quoi, et comment réagir quand l’enregistrement est abusif.

Le droit applicable mêle trois couches : le code du travail pour les salariés enregistrés, le code pénal pour les paroles captées sans accord, et le règlement général sur la protection des données pour la conservation et l’usage des enregistrements. La Commission nationale de l’informatique et des libertés a publié un référentiel précis sur l’écoute et l’enregistrement des appels sur le lieu de travail, avec des durées de conservation limitées et une information des personnes en deux temps. La jurisprudence récente, jusqu’à l’Assemblée plénière du 22 décembre 2023 sur la preuve déloyale et un arrêt criminel du 23 juin 2026 sur l’article 226-1 du code pénal, a clarifié les sanctions et les recours.

Cet article expose d’abord les conditions de licéité d’un enregistrement, côté salarié puis côté interlocuteur, avant de décrire la méthode concrète pour contester un dispositif abusif, obtenir la suppression des enregistrements et être indemnisé.

I. Un enregistrement d’appels n’est licite que s’il respecte trois verrous

Un employeur peut enregistrer des appels pour former ses équipes, évaluer la qualité ou prouver la formation d’un contrat. Mais chaque finalité doit passer trois contrôles : l’information préalable des salariés, la proportionnalité du dispositif et l’information des interlocuteurs. Quand l’un de ces verrous manque, l’enregistrement devient contestable devant le conseil de prud’hommes, devant la Commission nationale de l’informatique et des libertés et devant le juge pénal.

A. Le salarié enregistré doit être informé avant, pas après, et surveillé avec mesure

Le premier verrou est l’information préalable du salarié. Le code du travail dispose :

« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » (article L1222-4 du code du travail)

Concrètement, l’employeur doit annoncer le dispositif avant sa mise en route : note de service, avenant ou annexe au règlement intérieur, information individuelle remise au salarié. Un enregistrement mis en place en silence, découvert par hasard sur le serveur ou révélé au détour d’un entretien d’évaluation, viole cette règle. Les preuves ainsi obtenues sont illicites, et la sanction disciplinaire qui s’appuierait exclusivement sur elles risque l’annulation prud’homale. La cour d’appel de Paris a ainsi eu à juger du sort d’un licenciement contesté dans un litige où le salarié mettait en cause le dispositif de contrôle de son employeur, et elle a confirmé que le licenciement litigieux reposait sur une cause réelle et sérieuse seulement après examen complet du dossier (cour d’appel de Paris, pôle 6, chambre 8, 6 juillet 2023, RG 21/02515). L’enseignement est clair : un dispositif annoncé et documenté protège l’employeur, un dispositif occulte l’expose.

Le deuxième verrou est la proportionnalité. Le code du travail dispose :

« Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » (article L1121-1 du code du travail)

La chambre sociale applique ce texte avec constance : un système de vidéosurveillance installé dans une pharmacie et utilisé pour contrôler les caissières a été examiné à l’aune de l’information des représentants du personnel et des salariés (Soc., 23 juin 2021, n° 19-13.856). Transposé aux appels, le raisonnement donne des repères nets. Enregistrer en continu tous les appels, y compris les conversations personnelles passées sur le poste de travail pendant les pauses, dépasse en général la finalité de formation ou de qualité. L’écoute en temps réel par le manager, sans signal sonore ni information, est la pratique la plus intrusive : la Commission nationale de l’informatique et des libertés la réserve à des cas étroitement encadrés et rappelle que l’employeur ne doit collecter que les données nécessaires au but poursuivi, comme les données d’identification du salarié et de l’évaluateur, les informations techniques relatives à l’appel et l’évaluation professionnelle. Visualiser les courriels personnels ou l’activité syndicale d’un représentant du personnel à l’occasion d’une écoute constitue un dépassement caractérisé.

Le troisième verrou collectif est la consultation des représentants du personnel. Le code du travail prévoit que :

« Le comité social et économique est informé, préalablement à leur utilisation, sur les méthodes ou techniques d’aide au recrutement des candidats à un emploi ainsi que sur toute modification de celles-ci. » (article L2312-38 du code du travail)

Le même article soumet à information et consultation préalables les moyens et techniques de contrôle de l’activité des salariés. Concrètement, l’employeur qui déploie un enregistreur d’appels sans passer par le comité social et économique commet une irrégularité qui fragilise tout le dispositif : les organisations syndicales peuvent saisir le tribunal judiciaire, et les salariés peuvent invoquer l’illicéité des preuves devant les prud’hommes.

Le référentiel de la Commission nationale de l’informatique et des libertés ajoute des règles opérationnelles précises (l’écoute et l’enregistrement des appels sur le lieu de travail). Les accès aux enregistrements doivent être limités aux services concernés par l’objectif, par exemple les formateurs pour la formation, avec des habilitations individuelles et une traçabilité des consultations, c’est-à-dire savoir qui se connecte à quoi, quand et pour quoi faire. Les durées de conservation sont bornées :

La Commission limite en principe la conservation à six mois pour les enregistrements et à un an pour les documents d’analyse, sauf texte spécifique ou justification particulière (durées de conservation limitées).

Un employeur qui stocke deux ans d’appels « au cas où » viole la limitation de conservation. L’information des salariés s’effectue en deux temps : une information générale sur l’existence du dispositif et ses finalités, puis un renvoi vers une information exhaustive, par exemple un onglet mentions légales sur l’intranet. La Commission prohibe les dispositifs d’écoute ou d’enregistrement permanents ou systématiques, sauf texte légal comme pour les services d’urgence, et elle interdit de coupler l’enregistrement des appels à des captures d’écran du poste informatique, jugées disproportionnées (limites des dispositifs). Pour sécuriser ces clauses, les entreprises s’appuient sur les contrats et chartes encadrant l’usage des outils professionnels à Paris : charte informatique annexée au règlement intérieur, clause de confidentialité du contrat de travail et registre des traitements tenu à jour.

B. L’interlocuteur enregistré bénéficie du verrou pénal et du verrou données personnelles

Côté appelant ou appelé, le premier réflexe est pénal. Le code pénal dispose :

« Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui » (article 226-1 du code pénal)

Et il précise :

« En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » (article 226-1 du code pénal)

Deux conditions ressortent : des paroles à caractère privé ou confidentiel, et l’absence de consentement de leur auteur. Le délit suppose donc un contenu touchant à la vie privée : relations familiales, vie sentimentale, santé, confidences. La chambre criminelle l’a rappelé en renvoyant un salarié qui avait enregistré à leur insu d’anciens collègues à leur domicile : les conversations portaient exclusivement sur des attestations établies pour un procès prud’homal, aucun propos de vie privée n’avait été retranscrit, et la cour d’appel en avait déduit l’absence d’atteinte à la vie privée même si l’enregistrement avait eu lieu à l’insu des interlocuteurs (Crim., 14 février 2006, n° 05-84.384). À l’inverse, enregistrer à son insu un interlocuteur qui se confie sur sa vie familiale ou sa santé caractérise l’infraction, et la diffuser l’aggrave. La chambre criminelle a encore appliqué l’article 226-1 le 23 juin 2026 dans une affaire d’atteinte à l’intimité et de diffusion d’enregistrements, en cassant partiellement l’arrêt de relaxe (Crim., 23 juin 2026, n° 25-82.188). Pour un service client, la parade est connue : le bandeau d’annonce en début d’appel, qui recueille l’information et vaut consentement à la poursuite de la conversation enregistrée. Sans annonce, l’entreprise prend un risque pénal, outre le risque administratif.

Le second réflexe est le droit des données personnelles. Chaque enregistrement vocal est un traitement de données personnelles : voix, numéro, contenu de la conversation, métadonnées. Le règlement européen impose que les données soient :

les données doivent rester cantonnées à la finalité annoncée : la Commission admet la formation, l’évaluation, la qualité de service et, dans des cas limités prévus par un texte, la preuve du contrat, et tout réemploi incompatible, comme ficher des clients pour prospecter ou surveiller les opinions, devient illicite (finalités admises par la Commission)

Un enregistrement annoncé pour « la formation » puis utilisé pour licencier un salarié ou pour ficher des clients à des fins de prospection détourne la finalité et devient illicite. L’entreprise doit choisir une base légale adaptée : le plus souvent son intérêt légitime pour la qualité et la preuve du contrat, parfois l’exécution du contrat, et informer chaque interlocuteur de l’existence du traitement, de sa durée et de ses droits d’accès, de rectification, d’effacement et d’opposition. Le client qui découvre l’enregistrement peut donc exiger la copie de ses appels, puis leur effacement quand la conservation de six mois est dépassée ou que la finalité n’existe plus. Le salarié peut exercer les mêmes droits auprès de son employeur, outre la saisine des prud’hommes.

Trois situations frontière méritent l’attention. D’abord le salarié qui enregistre lui-même son employeur ou ses collègues pour se constituer une preuve : l’enregistrement clandestin reste déloyal par principe, même si la jurisprudence civile admet désormais un contrôle de proportionnalité avant de l’écarter (Ass. plén., 22 décembre 2023, n° 20-20.648, qui impose au juge de mettre en balance le droit à la preuve et les droits antinomiques, et ne maintient la preuve que si elle est indispensable et strictement proportionnée, après débat contradictoire). Ensuite l’enregistrement d’un appel avec un prospect démarché par téléphone : outre les règles du démarchage, la conservation de la conversation reste soumise aux durées limitées et au droit d’opposition. Enfin les appels passés sur les lignes personnelles dans le cadre du télétravail : l’employeur ne peut pas imposer l’enregistrement du téléphone personnel du salarié, et toute solution technique doit distinguer les appels professionnels des appels privés, sous peine de violation de proportionnalité.

II. Contester un enregistrement abusif suit une méthode en quatre temps

Découvrir un enregistrement sauvage provoque souvent la colère, puis l’erreur : effacer les serveurs, menacer par écrit, ou au contraire ne rien faire en espérant que le problème s’éteigne. La bonne méthode combine la préservation des preuves, l’alerte aux bons guichets, la demande d’effacement et, si nécessaire, l’action en justice. Chaque étape doit être documentée, car le dossier se gagne avec des pièces datées, pas avec des affirmations.

A. Figer la preuve loyalement, alerter et exiger la suppression

Le premier temps consiste à figer la preuve sans se mettre en faute. Ne jamais s’introduire dans le système informatique de l’employeur, ne jamais copier des fichiers auxquels on n’a pas accès, ne jamais piéger un collègue par un enregistrement clandestin destiné au tribunal : ces procédés exposent à des poursuites pour accès frauduleux ou atteinte à la vie privée et discréditent le dossier. Les bons réflexes sont simples : conserver les écrits qui révèlent le dispositif, comme le compte rendu d’entretien mentionnant la réécoute, le courriel du manager citant des extraits d’appel, la note de service tardive ; faire constater par un commissaire de justice l’absence de bandeau d’annonce sur la ligne du service client, l’absence de mention dans le règlement intérieur ou sur l’intranet, et la durée de conservation affichée ; demander par écrit la communication des enregistrements vous concernant, au titre du droit d’accès, en exigeant la réponse dans un délai d’un mois ; et, pour le salarié, alerter par écrit les représentants du personnel et l’inspection du travail.

Le deuxième temps est la mesure d’instruction préventive. Le code de procédure civile dispose :

« S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » (article 145 du code de procédure civile)

Concrètement, le salarié ou le client qui craint la destruction des enregistrements peut demander au juge des référés, avant tout procès, la désignation d’un huissier ou d’un expert informatique pour inventorier le système d’enregistrement, relever les paramétrages de conservation et préserver les fichiers. Cette ordonnance sur requête, exécutée par surprise, évite que l’employeur ne purge le serveur entre la mise en demeure et l’audience. Elle sert aussi devant la Commission nationale de l’informatique et des libertés et devant le tribunal correctionnel.

Le troisième temps est l’alerte à l’autorité de contrôle. Toute personne peut déposer une plainte en ligne auprès de la Commission nationale de l’informatique et des libertés après avoir exercé ses droits auprès de l’organisme : demande d’accès restée sans réponse, refus d’effacement, conservation manifestement excessive. La plainte doit joindre les preuves figées : demande d’accès et réponse, captures du bandeau absent, durées constatées, nombre d’appels concernés. La Commission peut contrôler sur place, mettre en demeure l’organisme de se conformer sous un délai qu’elle fixe, puis prononcer des sanctions, dont des amendes administratives qui doivent rester effectives, proportionnées et dissuasives. Pour l’entreprise, une mise en demeure de la Commission impose une régularisation rapide : purger les stocks d’appels périmés, déployer le bandeau d’annonce, informer les salariés, consulter le comité social et économique, inscrire le traitement au registre et verrouiller les habilitations.

Le quatrième temps est la mise en demeure d’effacer. Adressée en recommandé avec accusé de réception, elle rappelle les manquements constatés, vise les textes applicables, fixe un délai de suppression, généralement de quinze jours à un mois, et annonce les actions en cas de silence : plainte devant la Commission, action prud’homale, plainte pénale, action en réparation. Ce courrier interrompt la passivité et date le préjudice : chaque jour de conservation illicite après la mise en demeure aggrave le manquement et servira au chiffrage des dommages et intérêts.

B. Faire sanctionner l’employeur et obtenir réparation devant les bons juges

Le contentieux prud’homal est la voie naturelle du salarié. Le code du travail dispose :

« Tout licenciement pour motif personnel est motivé dans les conditions définies par le présent chapitre. » (article L1232-1 du code du travail)

Et il ajoute :

« Il est justifié par une cause réelle et sérieuse. » (article L1232-1 du code du travail)

Quand une sanction disciplinaire ou un licenciement repose sur des enregistrements obtenus en violation de l’information préalable ou de la proportionnalité, le salarié demande l’annulation de la sanction ou la requalification en licenciement sans cause réelle et sérieuse, avec indemnités de rupture, indemnité de préavis, dommages et intérêts et, le cas échéant, réintégration. Le débat sur la preuve est désormais encadré par l’Assemblée plénière du 22 décembre 2023 : l’illicéité ou la déloyauté d’une preuve ne conduit plus nécessairement à l’écarter, le juge doit apprécier l’atteinte au procès équitable en mettant en balance le droit à la preuve et les droits concurrents, et ne conserve la preuve que si elle est indispensable et strictement proportionnée, après débat contradictoire. En pratique, l’employeur qui produit des enregistrements réguliers, annoncés et proportionnés les voit retenus ; celui qui produit des écoutes clandestines les voit écartées, sauf à démontrer qu’il ne disposait d’aucun autre moyen de prouver des faits graves. Plusieurs cours d’appel ont appliqué ce contrôle en 2025 et 2026 dans des litiges prud’homaux fondés sur des enregistrements et des pièces issues de messageries, avec des solutions contrastées selon la gravité des faits et l’existence d’alternatives loyales.

La voie pénale protège l’interlocuteur enregistré à son insu. La plainte pour atteinte à l’intimité de la vie privée vise l’auteur de la captation sans consentement de paroles privées ou confidentielles, et la constitution de partie civile permet de demander des dommages et intérêts devant le tribunal correctionnel. L’enquête établira l’existence du dispositif, l’absence d’annonce, le contenu des conversations et la diffusion éventuelle des enregistrements à des tiers, comme un nouveau prestataire ou un concurrent. La peine encourue, un an d’emprisonnement et 45 000 euros d’amende, donne la mesure de la gravité, et la condamnation pénale facilite l’action civile en réparation. Pour l’entreprise mise en cause, la parade consiste à démontrer le bandeau d’annonce, l’information des salariés, la consultation du comité et la proportionnalité du dispositif.

La voie du droit des données personnelles offre deux leviers souvent décisifs. D’abord l’obligation de notification des violations de données. Quand des enregistrements sont accessibles à des personnes non habilitées, conservés au-delà des durées ou exfiltrés, l’organisme doit en avertir l’autorité :

la Commission exige une notification dans les meilleurs délais après constatation d’une violation présentant un risque, avec une notification initiale si possible dans les 72 heures et une explication des motifs du retard au-delà (notifier une violation : dans quel délai)

Et quand le risque est élevé pour les personnes, il doit les en informer directement :

en cas de risque élevé, les personnes concernées doivent également être averties directement (notifier une violation de données personnelles)

Ensuite le droit à réparation, qui permet à chaque victime d’obtenir l’indemnisation de son préjudice matériel et moral :

« Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil)

Le préjudice moral tiré d’une écoute clandestine se prouve par le sentiment de surveillance, l’atteinte à la vie privée, l’utilisation des extraits en entretien disciplinaire ou la diffusion à des tiers. Les juridictions indemnisent ce préjudice en fonction de la durée du dispositif, du nombre d’appels, de la sensibilité des propos et de l’usage qui en a été fait. L’action en réparation peut être portée devant le tribunal judiciaire, cumulée avec la plainte devant la Commission et, pour le salarié, avec l’action prud’homale. La Commission peut de son côté prononcer des amendes dont le montant tient compte de la gravité, de la durée, du nombre de personnes concernées et de la coopération de l’organisme.

Pour l’entreprise qui découvre qu’elle enregistre hors des clous, la régularisation suit l’ordre inverse : suspendre les enregistrements non conformes, purger les stocks périmés, déployer l’annonce vocale et l’information écrite, consulter le comité social et économique, inscrire le traitement au registre avec sa base légale et ses durées de six mois pour les enregistrements et d’un an pour les analyses, restreindre les habilitations avec traçabilité, et répondre aux demandes d’accès et d’effacement. Cette remise en conformité, documentée, sera la meilleure défense en cas de contrôle ou d’audience.

Conclusion

Un enregistrement d’appels n’est jamais un simple outil technique : c’est un traitement de données personnelles, un dispositif de surveillance des salariés et, parfois, une atteinte pénale à la vie privée. Retenez trois réflexes. Vérifiez l’annonce : salarié, exigez l’information préalable écrite et la consultation du comité ; interlocuteur, relevez l’absence de bandeau et demandez la base légale. Vérifiez la mesure : six mois maximum pour les enregistrements, un an pour les analyses, accès limités et tracés, finalité respectée. Agissez vite et loyalement : figez la preuve par constat, exercez votre droit d’accès, mettez en demeure d’effacer, saisissez la Commission nationale de l’informatique et des libertés, puis le juge prud’homal, pénal ou judiciaire selon votre qualité et votre préjudice. Un dossier daté, complet et proportionné obtient la suppression et la réparation ; un dossier bricolé avec des procédés déloyaux se retourne contre son auteur.

Besoin d’un avis rapide sur votre dossier

Vos appels sont enregistrés sans annonce, votre employeur conserve des mois de conversations ou un service client refuse de supprimer vos enregistrements : faites examiner votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous répond avec une première analyse : 80 EUR TTC, par téléphone au 06 46 60 58 22 ou via le formulaire de contact.