Votre enceinte connectée vous écoute même quand vous ne lui parlez pas. Placée dans le salon, la cuisine ou la chambre d’un enfant, elle reste en veille permanente, guette son mot de déclenchement et peut enregistrer une conversation qu’elle croit avoir reconnue. Des salariés ou des prestataires des fabricants peuvent réécouter de tels enregistrements pour améliorer leurs systèmes. Face à cet objet qui capte la voix de toute la famille, des invités et parfois des voisins de palier, le droit français donne des leviers concrets : couper la captation, effacer l’historique vocal, protéger les enfants, saisir la Commission nationale de l’informatique et des libertés (CNIL) puis le juge, et obtenir réparation du préjudice subi.

Cet article décrit d’abord ce que votre enceinte capte vraiment et les gestes immédiats qui reprennent la main, puis vos droits sur les enregistrements vocaux et les recours qui aboutissent, plainte CNIL, juge civil et juge pénal, avec leurs fondements vérifiés.

I. Ce que votre enceinte connectée capte vraiment et comment reprendre la main immédiatement

A. La veille permanente, le mot-clé et les enregistrements que la CNIL a documentés

Un assistant vocal regroupe, selon la CNIL, des ressources logicielles qui traitent la voix et le langage pour répondre à la demande de l’utilisateur, embarquées dans des objets dotés de microphones, de haut-parleurs et de capacités de calcul (CNIL, enceintes intelligentes, 2018). L’enceinte reste en permanence à l’écoute du mot-clé mais, en principe, n’enregistre rien et ne déclenche aucune opération avant de l’avoir perçu. Le problème tient au conditionnel : des activations erronées restent possibles quand l’objet croit reconnaître le mot d’activation, par exemple avec un mot de prononciation proche (même source).

La CNIL l’écrit sans détour dans ses conseils aux utilisateurs : en veille permanente, l’appareil peut se déclencher et enregistrer une conversation par erreur dès qu’il croit percevoir le mot-clé, et les enregistrements peuvent ensuite être réécoutés par des salariés ou des prestataires du fournisseur pour améliorer le service (CNIL, conseils pour configurer et utiliser son assistant vocal).

Deux conséquences juridiques découlent de ce fonctionnement. D’abord, la voix peut devenir une donnée biométrique : certains modèles proposent de préenregistrer des échantillons de voix pour reconnaître l’utilisateur et lui ouvrir un service différencié, et la CNIL rappelle que la voix ainsi préenregistrée relève de la biométrie, traitée comme des données sensibles qui exigent le consentement explicite de la personne (CNIL, enceintes intelligentes, 2018). Ensuite, l’enceinte conserve un double historique : un historique des requêtes sous forme transcrite, que la personne peut consulter, et un historique des requêtes audio, qu’elle peut réécouter, qui servent aussi à l’éditeur à adapter le service et à améliorer ses technologies (même source). Au niveau des principes, le RGPD impose que les données soient « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) » et « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées » (RGPD, article 5, paragraphe 1, points c) et e)). Un historique vocal conservé par défaut jusqu’à ce que l’utilisateur pense à le supprimer, ou des captations accidentelles issues de fausses activations gardées sans base légale, heurtent directement ces deux principes.

Le cadre se durcit encore quand l’appareil enrichit un profil publicitaire à partir de vos propos : la CNIL note que les propos tenus devant l’appareil peuvent alimenter le profil publicitaire de l’utilisateur, tandis que la plupart des concepteurs permettent d’afficher et de supprimer les segments publicitaires attribués (CNIL, conseils). Autrement dit, parler devant l’enceinte peut alimenter le ciblage, et ce traitement-là doit lui aussi reposer sur une base légale valable. Le règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ne rend un traitement licite que « si, et dans la mesure où, au moins une des conditions suivantes est remplie », dont, en premier lieu, le cas où « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques » (RGPD, article 6, paragraphe 1). Et lorsque le traitement repose sur le consentement, « le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant » (RGPD, article 7, paragraphe 1). Un consentement noyé dans des conditions générales obscures ou extorqué par un paramétrage trompeur ne satisfait pas à cette exigence de démonstration.

Enfin, la vie privée protège aussi les tiers captés sans le savoir : invités, personnel de maison, voisins dont la voix porte depuis le palier. Chacun dispose du même droit au respect de sa vie privée : « Chacun a droit au respect de sa vie privée » (Code civil, article 9). Et le volet pénal vise directement la captation clandestine de paroles : est puni « le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui », notamment « En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » (Code pénal, article 226-1). Le fabricant qui conçoit une écoute permanente et l’utilisateur qui place l’appareil au cœur du foyer doivent donc mesurer ce que chaque voix captée implique.

B. Les gestes immédiats qui reprennent la main et préparent vos preuves

Le premier réflexe consiste à couper la captation à la source. Privilégiez les appareils dotés d’un bouton physique de désactivation du microphone et utilisez-le systématiquement quand vous ne voulez pas être écouté, ou débranchez l’appareil. La CNIL recommande de préférer les appareils qui s’activent par une pression manuelle plutôt que par un mot-clé, et à défaut de choisir ceux qui signalent par un son le début et la fin des périodes d’enregistrement (CNIL, conseils). Sur smartphone, désactivez la mise en route vocale, les fameux « Dis Siri » ou « Ok Google », pour imposer une activation manuelle à chaque requête, et retirez aux applications l’autorisation d’accéder au microphone quand elle n’est pas nécessaire.

Le deuxième réflexe protège les tiers : prévenir les invités et le personnel de maison de l’enregistrement possible des conversations, ou couper le microphone et éteindre l’appareil (CNIL, conseils). Symétriquement, si vous êtes invité dans un lieu équipé d’un assistant vocal, demander au maître des lieux de désactiver ou de débrancher l’appareil en cas de refus d’être enregistré (même source). Ces précautions simples évitent que votre propre appareil ne vous expose à un reproche, voire à une plainte, de la part d’une personne enregistrée à son insu.

Le troisième réflexe concerne les enfants, public particulièrement exposé par le côté ludique de la voix. La CNIL demande de ne pas installer ces appareils dans les espaces réservés aux enfants, comme la chambre ou la salle de jeu, d’encadrer leurs usages en restant dans la pièce et en éteignant l’appareil en votre absence, de vérifier le filtrage des contenus par défaut et, quand un historique existe, d’en contrôler les statistiques et les interactions passées dans le respect de la vie privée de l’enfant, puis de purger cet historique à intervalles réguliers (CNIL, conseils). Retenez aussi que lorsque la captation vise un mineur, le consentement exigé par le volet pénal doit émaner des titulaires de l’autorité parentale, ce qui renforce l’interdit d’une écoute sauvage des enfants (Code pénal, article 226-1).

Le quatrième réflexe consiste à vérifier puis à purger l’historique : contrôler régulièrement l’historique des données enregistrées dans l’espace utilisateur et supprimer les données confidentielles (CNIL, conseils). Ouvrez l’espace de confidentialité associé à votre compte chez chaque fournisseur : historique des commandes vocales, enregistrement de l’activité vocale et audio à désactiver, segments publicitaires attribués à supprimer, autorisations des applications tierces connectées à l’enceinte à passer en revue. Chaque suppression manuelle réduit le stock de données exploitables et démontre, en cas de litige ultérieur, que vous avez agi avec diligence.

Le cinquième réflexe prépare le dossier : conservez des preuves datées de l’atteinte et de vos démarches. Capturez l’historique vocal affiché avant suppression, avec les dates et heures, photographiez l’emplacement de l’appareil et l’absence de signalement aux invités s’il y a lieu, gardez copie de vos demandes adressées au fournisseur et de ses réponses, notez les témoins des conversations enregistrées à leur insu. Si un prestataire, un syndic ou un employeur accède à ces enregistrements, conservez tout écrit qui l’établit. Ces pièces feront la différence devant la CNIL comme devant le juge, car elles prouvent la réalité des captations, l’étendue de la conservation et votre tentative préalable de règlement amiable.

II. Vos droits sur les enregistrements vocaux et les recours qui aboutissent

A. Accès, effacement et opposition : les bons fondements au bon moment

Le responsable du traitement doit vous informer de façon « concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples », avec une attention particulière pour toute information destinée spécifiquement à un enfant, et il doit faciliter l’exercice de vos droits (RGPD, article 12, paragraphes 1 et 2). Concrètement, le fabricant de l’enceinte et le fournisseur de l’assistant doivent dire quelles voix sont captées, pour quelles finalités, combien de temps elles sont conservées et à qui elles sont transmises, y compris les salariés et prestataires chargés des réécoutes d’amélioration. À défaut d’information claire, adressez une demande écrite d’accès : toute personne « a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données », avec les finalités, les catégories de données, les destinataires et, lorsque cela est possible, la durée de conservation (RGPD, article 15, paragraphe 1). Exigez la copie de vos enregistrements audio et de leurs transcriptions, la liste des destinataires internes et externes, et les durées exactes de conservation : le Conseil d’État a déjà eu à connaître d’un litige portant sur les « difficultés rencontrées dans l’exercice de son droit d’accès à l’enregistrement » d’une conversation, ce qui montre que ce droit s’applique aux enregistrements vocaux et que son entrave se plaide (CE, 14 février 2018, n° 414810).

L’effacement constitue l’arme principale contre un historique vocal conservé sans nécessité. Le texte ouvre le droit « d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant », notamment quand les données « ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées », quand la personne « retire le consentement sur lequel est fondé le traitement » sans autre fondement disponible, ou quand les données « ont fait l’objet d’un traitement illicite » (RGPD, article 17, paragraphe 1). Appliqué à l’enceinte, cela vise les enregistrements issus de fausses activations, les voix de tiers ou d’enfants jamais consentants, les historiques conservés par défaut au-delà de toute nécessité, et les segments publicitaires construits sur vos propos. Formulez donc une demande d’effacement complète, fondée sur l’article 17 du RGPD : enregistrements audio, transcriptions, historiques de requêtes, profils et segments publicitaires dérivés, y compris les copies détenues par les sous-traitants chargés des réécoutes.

L’opposition bloque les usages que vous refusez, à commencer par le profilage publicitaire et l’amélioration des modèles par réécoute humaine. Toute personne « a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement » fondé sur l’intérêt légitime, et le responsable doit cesser sauf à démontrer des « motifs légitimes et impérieux » qui prévalent sur vos intérêts et droits (RGPD, article 21, paragraphe 1). Quand les données servent la prospection, le droit est absolu : la personne « a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection », et dans ce cas « les données à caractère personnel ne sont plus traitées à ces fins » (RGPD, article 21, paragraphes 2 et 3). La Cour de cassation a rappelé, sous l’empire de la loi du 6 janvier 1978 dont ces droits sont issus, « que toute personne physique a le droit de s’opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fasse l’objet d’un traitement » et qu’elle peut exiger l’effacement des données dont la conservation est interdite (Cass. 1re civ., 14 février 2018, n° 17-10.499).

Adressez vos demandes au bon destinataire : le fabricant de l’enceinte et le fournisseur de l’assistant vocal, identifiés dans la politique de confidentialité, par un canal qui laisse une trace écrite, avec copie de pièce d’identité si nécessaire. Le responsable doit vous répondre « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande » (RGPD, article 12, paragraphe 3). En cas de réponse incomplète, relancez une fois en visant précisément les enregistrements manquants, puis saisissez la CNIL sans tarder : l’autorité attend en principe une démarche préalable auprès du responsable, et vos écrits prouveront que vous l’avez accomplie. Pour les enfants, formulez la demande en qualité de titulaire de l’autorité parentale et exigez l’effacement de l’intégralité des interactions, y compris les échantillons de biométrie vocale préenregistrés. Enfin, anticipez l’argument technique : même quand la suppression intégrale immédiate se heurte à des contraintes, le responsable doit cesser tout nouveau traitement des données visées et vous en apporter la preuve écrite.

B. Plainte CNIL, juge civil, juge pénal et réparation : la procédure qui aboutit

La plainte devant la CNIL suit un chemin balisé. Après votre démarche préalable restée vaine, déposez plainte en ligne avec vos preuves : captures de l’historique, demandes restées sans réponse, enregistrements litigieux décrits avec précision. La CNIL peut clôturer une plainte, diligenter des contrôles, mettre en demeure le responsable puis prononcer injonction et sanction. Si elle clôt votre plainte sans traiter votre grief, le recours s’exerce devant le Conseil d’État : celui-ci a jugé, à propos d’une clôture contestée, qu’il contrôle la manière dont la CNIL a traité la plainte au regard du RGPD et de la loi du 6 janvier 1978, comme dans l’affaire du registre des baptêmes où le requérant demandait l’effacement de ses données (CE, 2 février 2024, n° 461093). Plus récemment, le 27 août 2026, le Conseil d’État s’est prononcé sur la clôture par la CNIL d’une plainte visant le refus d’un centre hospitalier d’effacer des données, en contrôlant le caractère nécessaire de la conservation invoquée par le responsable (CE, 27 août 2026, n° 508655). Ces décisions montrent que la clôture n’est pas une fin de non-recevoir définitive : motivez précisément en quoi la conservation contestée n’est pas nécessaire, et contestez la clôture si l’examen fait défaut.

Le juge civil protège vite et fort. L’article 9 du Code civil permet au juge, « sans préjudice de la réparation du dommage subi », de « prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée », y compris « en référé » en cas d’urgence (Code civil, article 9). Demandez en référé la désactivation d’une fonction d’écoute, la suspension d’un traitement, la suppression d’un historique ou l’interdiction d’utiliser des enregistrements, en joignant vos captures et vos demandes préalables. Au fond, sollicitez l’injonction de mise en conformité, avec astreinte, et la réparation de chaque préjudice : anxiété liée à une écoute permanente au domicile, conversations intimes ou professionnelles exposées à des réécoutes humaines, temps perdu à purger l’historique, démarches multipliées face à un responsable silencieux. À Paris et en Île-de-France, le tribunal judiciaire de Paris peut être saisi en référé pour ordonner ces mesures de cessation, puis contrôler leur exécution effective par le fournisseur ; faites vérifier rapidement l’ordonnance obtenue et sa signification.

Le juge pénal sanctionne les captations et les traitements illicites.Outre l’article 226-1 précité sur les paroles privées captées sans consentement, le Code pénal punit de cinq ans d’emprisonnement et de 300 000 euros d’amende le fait, « y compris par négligence, de procéder ou de faire procéder à des traitements de données à caractère personnel sans qu’aient été respectées les formalités préalables à leur mise en oeuvre prévues par la loi » (Code pénal, article 226-16). Déposez plainte avec constitution de partie civile quand l’écoute présente un caractère délibéré ou organisé, par exemple une enceinte détournée pour espionner, des enregistrements extraits puis diffusés, ou un historique exploité malgré votre opposition. La plainte pénale n’exclut ni la plainte CNIL ni l’action civile en réparation : les trois voies se cumulent et se renforcent, la décision pénale constatant les faits que le juge civil indemnisera.

La réparation suit le régime de l’article 82 du RGPD : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », et le responsable ne s’exonère qu’en prouvant que le fait dommageable « ne lui est nullement imputable » (RGPD, article 82, paragraphes 1 à 3). La CNIL, dans sa doctrine d’octobre 2026 sur l’indemnisation, fixe les deux bornes : le seul fait qu’une violation de données ait eu lieu ne suffit pas pour obtenir une indemnisation, mais un préjudice moral même modeste ouvre droit à réparation dès lors qu’il est réel et personnellement subi (CNIL, violations de données : dans quels cas peut-on être indemnisé ?, 2 octobre 2026). Concrètement, chiffrez chaque poste : troubles dans les conditions d’existence liés à la découverte d’une écoute au domicile, atteinte à l’intimité révélée par la nature des conversations captées, préjudice moral des enfants enregistrés, frais et temps de démarches, et, pour les professionnels dont la voix porte des secrets d’affaires, perte de chance ou risque avéré de divulgation. Joignez attestations, constats et échanges avec le responsable : sans dommage prouvé, l’indemnisation échoue, mais sans seuil de gravité imposé, un préjudice moral réel même modeste se répare.

Restez enfin attentif à l’actualité de l’autorité : le 8 octobre 2026, la CNIL a acté la clôture de l’injonction prononcée contre France Travail, signe que le suivi des mises en conformité se poursuit activement. Et ses travaux les plus récents sur les cas dans lesquels une violation de données peut être indemnisée, publiés le 2 octobre 2026, confirment que la question des préjudices réparables occupe le devant de la scène. Dans ce contexte, un dossier d’enceinte connectée bien documenté, fondé sur des droits exercés par écrit, des captures d’historique et une plainte CNIL circonstanciée, réunit les conditions d’une issue favorable, de la mise en conformité contrainte jusqu’à l’indemnisation.

Votre enceinte connectée n’est pas un simple haut-parleur : c’est un traitement de données personnelles en écoute permanente, capable de capter vos paroles, celles de vos enfants et de vos invités, de les conserver sous forme d’historiques audio et transcrits, de les faire réécouter par des humains et de les verser à un profil publicitaire. Reprenez la main sans attendre en coupant le microphone, en imposant l’activation manuelle, en avertissant les tiers, en éloignant l’appareil des enfants et en purgeant régulièrement l’historique. Puis exercez vos droits par écrit sur les bons fondements : accès aux enregistrements et à leurs destinataires, effacement complet des captations inutiles ou illicites, opposition au profilage et aux réécoutes. En cas de refus ou de silence, la plainte CNIL, le référé civil pour faire cesser l’atteinte, la plainte pénale pour les captations clandestines et l’action en réparation sur le fondement de l’article 82 du RGPD forment une chaîne de recours cohérente, dont la jurisprudence récente du Conseil d’État et de la Cour de justice balise chaque étape.