La confidentialité des appels téléphoniques repose sur un cadre juridique plus complexe qu’une simple case à cocher. En France, le RGPD, la directive ePrivacy et, depuis 2024, l’AI Act européen encadrent ensemble la façon dont une voix peut être captée, transcrite, analysée ou conservée.
La minimisation des données et la durée de conservation sont des exigences distinctes, qui s’appliquent même quand l’appelant a été informé au préalable.
A découvrir également : Quand la secure internal communication devient un enjeu de conformité
Ce que l’annonce d’enregistrement ne couvre pas
La phrase « cet appel est susceptible d’être enregistré » est devenue un réflexe dans les centres de contacts. Elle remplit une obligation d’information, mais elle ne règle pas l’ensemble des questions de confidentialité. Il faut aussi examiner la finalité précise de l’enregistrement, la base juridique retenue, l’identité des destinataires, la durée de conservation et les modalités d’accès ou d’opposition.
Autrement dit, informer ne vaut pas consentement, et consentement ne vaut pas conformité complète. Un enregistrement légalement notifié peut rester non conforme si les données sont conservées trop longtemps ou accessibles à des tiers non prévus dans la politique de traitement.
A lire également : Quels sont les trois types de protection ?
La CNIL a d’ailleurs retenu, dans son bilan de sanctions simplifiées publié le 8 octobre 2024, un manquement au principe de minimisation pour l’enregistrement systématique et en intégralité des échanges entre des téléconseillers et leurs clients. Ce n’est pas l’enregistrement en lui-même qui est sanctionné, mais son caractère indiscriminé.
Transcription, résumé, analyse vocale : les traces qui subsistent sans fichier audio
C’est le point que la plupart des contenus sur la confidentialité des appels n’abordent pas. Quand un appel n’est pas « enregistré » au sens où aucun fichier audio n’est conservé, il peut avoir généré d’autres données : une transcription texte, un résumé automatique, un score de satisfaction, une analyse de sentiment ou une catégorisation thématique.
Couper l’enregistrement audio ne signifie pas que l’appel n’a laissé aucune trace exploitable. Un agent vocal, qu’il soit humain assisté par un outil ou entièrement automatisé, peut travailler sur une transcription en temps réel sans jamais stocker le son. Cette transcription, si elle permet d’identifier une personne, reste une donnée personnelle au sens du RGPD.
Pour évaluer concrètement la confidentialité d’un appel, les questions pertinentes ne se limitent donc pas au fichier audio. Il faut vérifier :
- Si une transcription ou un résumé est généré automatiquement et par quel système, avec quelle durée de conservation.
- Si ces données textuelles sont utilisées pour entraîner ou améliorer un modèle d’intelligence artificielle, ce qui constitue un usage secondaire qui nécessite une base juridique propre.
- Où ces données sont physiquement traitées, notamment si les serveurs sont localisés hors de l’Union européenne, ce qui déclenche des obligations supplémentaires de transfert.
- Si la personne concernée peut demander l’accès, la rectification ou la suppression de ces données textuelles, et pas seulement du fichier audio.
Cette distinction entre fichier audio et données dérivées est précisément ce que l’AI Act commence à encadrer pour les systèmes d’agents vocaux déployés dans l’UE : la transparence sur le recours à l’IA est une obligation distincte de l’information sur l’enregistrement, et aucune des deux ne se substitue à l’autre.
Agents vocaux IA et confidentialité des appels : un régime en construction
Les outils d’automatisation des appels se sont largement diffusés dans les services clients, les plateformes de santé et les opérateurs de télécommunications. Ces agents vocaux ne se contentent pas de router les appels : ils analysent le contenu en temps réel, produisent des résumés, qualifient l’intention de l’appelant et, dans certaines configurations, alimentent un historique client enrichi.
Dans ce contexte, le risque pour la confidentialité ne tient plus seulement à la captation initiale, mais aux usages ultérieurs de la voix et de la transcription. Une donnée vocale peut être réutilisée pour affiner un modèle de reconnaissance, pour des analyses comportementales ou pour alimenter des systèmes de scoring. Ces usages secondaires exigent chacun une base juridique propre, distincte de celle qui justifiait l’appel initial.
Pour les entreprises qui déploient ces systèmes dans l’UE, l’AI Act impose depuis 2024 une obligation de transparence spécifique dès lors que l’interlocuteur n’est pas humain. Cette information ne se confond pas avec la mention d’enregistrement : elle porte sur la nature automatisée du traitement, pas sur la conservation du son.
Droits des personnes et recours concrets
Du côté des appelants, les droits garantis par le RGPD s’appliquent à l’ensemble des données produites lors d’un appel, qu’il s’agisse du fichier audio, de la transcription ou du résumé. Le droit d’accès et le droit à l’effacement portent sur toutes les formes de données personnelles issues de l’appel, pas uniquement sur l’enregistrement sonore.
En pratique, exercer ces droits suppose d’abord de savoir quelles données ont été produites. Les politiques de confidentialité des opérateurs et des plateformes de service client mentionnent rarement le détail des données dérivées. La CNIL peut être saisie en cas de refus de réponse ou de réponse insuffisante, et les décisions de sanctions simplifiées publiées en 2024 montrent que ce type de manquement est effectivement contrôlé.
Pour les entreprises, la conformité sur ce point passe par une cartographie précise des données produites à chaque étape d’un appel : audio, transcription, résumé, métadonnées, historique d’interaction. Sans cette cartographie, il est impossible de répondre valablement à une demande d’accès ou d’effacement, ni de justifier les durées de conservation retenues.
La question de la confidentialité des appels ne se résout pas au moment de l’enregistrement : elle se pose à chaque étape du traitement, jusqu’à la suppression effective de toutes les données produites lors de la conversation.
