L’article 226-1 du Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende l’enregistrement d’une conversation sans le consentement des participants. Cette base pénale conditionne tout le cadre applicable à l’enregistrement d’une réunion professionnelle. Avant de lancer le moindre dispositif de captation, une vérification méthodique s’impose sur plusieurs axes juridiques simultanés : droit pénal, RGPD, droit du travail et, le cas échéant, réglementation sectorielle.
Base légale RGPD et registre de traitement avant enregistrement
L’erreur la plus fréquente consiste à réduire la conformité au seul consentement oral des participants. Le consentement ne suffit pas si aucune base légale RGPD n’a été identifiée dans le registre des traitements de l’entreprise.
A lire également : Droits d'un RSS : Que dit la loi française de 2025 sur cette technologie ?
Pour un enregistrement ponctuel de réunion, la base légale la plus solide reste l’intérêt légitime (article 6.1.f du RGPD), à condition de documenter une analyse de proportionnalité. Le consentement au sens RGPD pose un problème structurel en contexte professionnel : le lien de subordination entre employeur et salarié rend ce consentement difficilement libre, donc fragile juridiquement.
Nous recommandons de formaliser, avant la première captation, une fiche de traitement dédiée dans le registre. Elle doit préciser la finalité (rédaction de compte rendu, formation, preuve contractuelle), les catégories de données collectées, la durée de conservation et les destinataires du fichier audio ou de la transcription.
A lire aussi : Contraintes d'une salle de spectacle : ce qu'il faut respecter pour l'optimisation
Durée de conservation et purge documentaire
La CNIL admet des enregistrements ponctuels et limités à l’objectif poursuivi. Un enregistrement systématique et intégral des échanges n’est pas proportionné pour de la formation ou de l’amélioration de la qualité de service. La durée de conservation doit être fixée avant l’enregistrement, pas après.
En pratique, nous constatons que beaucoup d’entreprises conservent les fichiers audio sans politique de purge. Le risque RGPD est réel : en cas de contrôle, l’absence de durée définie constitue un manquement autonome, indépendamment de la licéité initiale de la captation.
Consentement des participants : formalisme et preuve
Sur le plan pénal, l’enregistrement à l’insu d’un participant reste une infraction, quel que soit le contexte professionnel. Le Code pénal exige que chaque personne dont la voix est captée ait donné son accord.
La forme de ce consentement n’est pas prescrite par la loi, mais la preuve de son existence incombe à celui qui enregistre. Trois niveaux de formalisme coexistent selon le risque :
- Information orale en début de réunion, consignée dans le compte rendu avec mention de l’absence d’opposition : adapté aux réunions internes récurrentes à faible enjeu.
- Mention écrite dans la convocation ou l’ordre du jour, avec accusé de réception : niveau intermédiaire pour les réunions impliquant des tiers ou des représentants du personnel.
- Formulaire de consentement signé ou case cochée dans l’outil de visioconférence : recommandé pour les réunions à enjeu contractuel ou disciplinaire, ou lorsque la transcription automatique par intelligence artificielle est activée.
Cas des outils de transcription automatique
Les plateformes de visioconférence intègrent désormais des fonctions de transcription par IA. L’activation de ces outils crée un traitement de données supplémentaire, distinct de l’enregistrement audio lui-même. Chaque outil de transcription IA doit faire l’objet d’une analyse d’impact si les données transitent hors de l’Union européenne ou si le volume de personnes concernées dépasse un seuil significatif.
Nous observons que la notification automatique envoyée par certains logiciels (« cette réunion est enregistrée ») ne vaut pas consentement au sens du Code pénal. Elle informe, mais ne recueille pas d’accord explicite. La distinction est déterminante en cas de litige.
Recevabilité de l’enregistrement comme preuve en contentieux
Un enregistrement réalisé sans consentement est illicite. Mais illicite ne signifie plus systématiquement irrecevable devant un tribunal. Depuis l’arrêt de la Cour de cassation du 22 décembre 2023, un enregistrement déloyal peut être admis comme preuve s’il est indispensable à l’exercice du droit à la preuve et proportionné au but poursuivi.
Ce revirement change la donne pour les salariés qui enregistrent un entretien préalable ou une réunion disciplinaire. Le juge procède désormais à une mise en balance entre le droit à la vie privée de la personne enregistrée et le droit à la preuve de celui qui produit l’enregistrement.
Ce que cela implique pour l’employeur
L’employeur ne peut plus considérer qu’un enregistrement clandestin sera automatiquement écarté des débats. En cas de contentieux prud’homal, le salarié pourrait faire admettre un enregistrement réalisé à l’insu de son supérieur si aucun autre moyen de preuve n’était disponible.
Inversement, un employeur qui enregistre un salarié sans information préalable s’expose à la double sanction pénale et civile, et l’enregistrement pourrait néanmoins être déclaré irrecevable si d’autres éléments de preuve existaient.
Check-list opérationnelle avant lancement de l’enregistrement
Avant d’activer la captation, nous recommandons de vérifier chaque point dans l’ordre suivant :
- La fiche de traitement est inscrite au registre RGPD avec finalité, base légale, durée de conservation et destinataires identifiés.
- Une information claire a été transmise aux participants avant la réunion (convocation, e-mail, notification outil), mentionnant la finalité et le droit d’opposition.
- Le consentement est recueilli de manière traçable, adaptée au niveau de risque de la réunion.
- Si un outil de transcription IA est utilisé, une analyse d’impact (AIPD) a été réalisée ou sa dispense justifiée par écrit.
- La politique de purge est définie : suppression du fichier audio après rédaction du compte rendu, ou archivage limité avec accès restreint.
- Les représentants du personnel ont été informés si le dispositif est déployé de manière récurrente (obligation de consultation du CSE au titre de l’article L. 2312-38 du Code du travail).
Un point souvent négligé concerne les réunions transfrontalières. Pour les entreprises opérant dans plusieurs pays européens, la réglementation locale peut diverger. En Belgique, l’article 124 de la loi sur les communications électroniques interdit l’enregistrement de conversations électroniques sauf consentement de toutes les personnes concernées ou exception technique spécifique. Le cadre le plus restrictif parmi les pays impliqués s’applique lorsque des participants sont répartis sur plusieurs juridictions.
La conformité d’un enregistrement de réunion professionnelle repose sur l’articulation entre trois blocs juridiques distincts (pénal, RGPD, droit du travail), et non sur le seul accord verbal des participants. Documenter chaque étape avant la captation reste la seule méthode fiable pour sécuriser l’usage ultérieur du fichier, que ce soit comme support interne ou comme élément de preuve.
