CNIL enregistrement réunion : guide pratique pour cadrer légalement

Peut-on enregistrer une réunion de travail, une visio Teams ou une séance CSE sans risquer un litige ? La question revient souvent chez les managers, les secrétaires de CSE et les DPO. La CNIL publie des fiches sur l’écoute et l’enregistrement au travail, le Code pénal encadre l’atteinte à la vie privée, et le Code du travail prévoit des règles spécifiques pour le CSE. Ce guide décrit un cadre général utile pour organiser un enregistrement transparent et proportionné. Il ne remplace pas l’avis de votre DPO, de votre juriste interne ou d’un avocat selon votre situation.

Est-ce légal d’enregistrer une réunion professionnelle ?

En France, enregistrer une réunion professionnelle n’est pas interdit par principe. Ce qui pose problème, c’est surtout l’enregistrement à l’insu des participants, l’absence d’information claire, une finalité floue ou une conservation trop large des fichiers audio. Une réunion de travail, un comité de direction ou une session projet implique souvent des données personnelles : voix, noms, fonctions, parfois des opinions ou des éléments sensibles selon le sujet.

Dans le cadre du RGPD, l’organisation qui décide d’enregistrer et de stocker l’audio (puis éventuellement de le transcrire) agit en tant que responsable de traitement. Elle doit notamment :

• définir une finalité précise (aide à la rédaction du compte rendu, archive interne, formation, accessibilité) ;

• informer les personnes concernées de manière transparente ;

• limiter la collecte au nécessaire ;

• sécuriser l’accès aux fichiers ;

• fixer une durée de conservation et une procédure de suppression.

Le consentement n’est pas toujours la seule base légale possible en entreprise. Selon le contexte, d’autres bases peuvent s’envisager. En pratique, informer clairement les participants reste le réflexe minimal, y compris lorsque vous estimez pouvoir vous appuyer sur une autre base. Pour le détail du consentement appliqué à la transcription automatique, voir notre article dédié : pourquoi le consentement est essentiel avec la transcription.

Point important : chaque organisation a ses règles internes, ses accords et son registre de traitements. Ce qui est acceptable dans une réunion d’équipe projet n’est pas forcément adapté à un entretien disciplinaire, à une négociation confidentielle ou à une instance représentative. En cas de doute, validez le scénario avec votre DPO avant d’enregistrer.

Ce que rappelle la CNIL : information, finalité, proportionnalité

La CNIL a surtout documenté l’écoute et l’enregistrement des appels sur le lieu de travail, notamment dans sa fiche L’écoute et l’enregistrement des appels sur le lieu de travail. Même si le support n’est pas toujours une réunion Teams ou Zoom, les principes restent utiles pour cadrer un enregistrement audio de réunion :

• Nécessité et proportionnalité. Un enregistrement permanent ou systématique sans justification solide est difficile à défendre. Préférez un enregistrement ponctuel, lié à une finalité écrite.

• Information des personnes. Salariés et interlocuteurs doivent savoir qu’un enregistrement a lieu, pour quel usage, et comment exercer leurs droits. Sur les appels, la CNIL insiste sur une information en début de conversation et un renvoi vers une information plus complète. En réunion, l’équivalent opérationnel est une annonce avant ou au début de séance, éventuellement relayée dans l’invitation.

• Limitation des accès. Seules les personnes habilitées (rédacteur du CR, secrétariat, RH selon le cas) doivent accéder à l’audio.

• Durées de conservation limitées. Sur les appels professionnels, la CNIL évoque des ordres de grandeur courts pour les enregistrements (jusqu’à six mois sauf texte ou justification particulière) et la bonne pratique des enregistrements « tampon » : écouter vite, produire le document d’analyse, puis supprimer l’audio. Transposer ces idées à vos réunions en les adaptant à votre politique d’archivage.

• Association du DPO et inscription au registre. Le dispositif doit être documenté. Les instances représentatives peuvent devoir être informées ou consultées selon le type de dispositif et le Code du travail.

La CNIL rappelle aussi, dans ses réponses CNIL Direct, qu’un employeur n’a pas le droit d’enregistrer ou d’écouter des conversations téléphoniques de salariés à leur insu. Si c’est le cas, il s’agit d’un délit pouvant entraîner des sanctions pénales. Voir la question Mon employeur peut-il enregistrer ou écouter mes conversations téléphoniques à mon insu ?.

Pour les collectivités, d’autres pages CNIL traitent de l’enregistrement vidéo des séances de conseil municipal. Le présent guide se concentre sur les réunions professionnelles et le CSE ; le principe d’information et de documentation du traitement reste le même.

Enregistrement à l’insu : Code pénal article 226-1

L’article 226-1 du Code pénal protège la vie privée. Dans le débat public et la doctrine, il est fréquemment invoqué pour l’enregistrement d’une personne à son insu, sans son consentement, dans un contexte privé. La CNIL cite explicitement les articles 226-1 et suivants parmi les textes de référence de sa fiche sur l’écoute et l’enregistrement des appels au travail.

Formulation prudente, adaptée à un guide général :

• Enregistrer une conversation ou une réunion sans que les participants le sachent expose à un risque juridique sérieux (pénal et social), surtout si l’audio est ensuite diffusé ou utilisé comme élément de preuve hors cadre.

• L’existence d’un intérêt professionnel (compte rendu, preuve, litige) ne dispense pas d’analyser le contexte avec un professionnel du droit. Les règles sur la preuve en justice et la loyauté de la preuve sont complexes ; elles ne se résument pas à une phrase marketing.

• Si vous êtes victime d’un enregistrement à votre insu, des voies de recours existent (plainte, inspection du travail, service des plaintes de la CNIL selon la nature du traitement). La fiche CNIL sur les appels liste ces recours pour les dispositifs d’écoute non conformes.

Ne tirez pas de ce paragraphe une autorisation générale ni une interdiction absolue pour tous les cas. Demandez à votre DPO ou à votre juriste avant d’enregistrer une conversation sensible, un entretien individuel ou une négociation.

Cas particulier : enregistrement d’une réunion CSE

Le CSE dispose d’un cadre spécifique dans le Code du travail. L’article D.2315-27 prévoit notamment que :

• l’employeur ou la délégation du personnel du CSE peuvent décider du recours à l’enregistrement ou à la sténographie des séances du CSE (renvoi à l’article L.2315-34) ;

• lorsque la décision émane du CSE, l’employeur ne peut s’y opposer, sauf lorsque les délibérations portent sur des informations confidentielles au sens de l’article L.2315-3 et qu’il les présente comme telles ;

• une personne extérieure appelée pour sténographier est tenue à la même obligation de discrétion que les membres du CSE ;

• sauf accord contraire, les frais liés à l’enregistrement et à la sténographie sont pris en charge par l’employeur lorsque la décision émane de ce dernier.

En pratique, beaucoup d’organisations font voter le principe d’enregistrement en séance et l’inscrivent dans le règlement intérieur du CSE (conditions d’accès, conservation, coupure sur sujets confidentiels). Ce n’est pas un conseil de procédure « one size fits all » : faites valider le mode opératoire avec le secrétaire du CSE et, si besoin, un conseil en droit social.

Le RGPD continue de s’appliquer : finalité (aide à la rédaction du PV), information des participants, limitation des accès, durée de conservation de l’audio, choix d’un éventuel sous-traitant de transcription. Pour le détail juridique CSE et la transcription, voir notre guide transcription réunion CSE : est-ce légal ?.

Checklist opérationnelle avant, pendant et après l’enregistrement

Utilisez cette checklist comme base de travail. Adaptez-la avec votre DPO.

Avant la réunion

• Finalité écrite : compte rendu, PV, archive interne, formation, accessibilité (une finalité claire, pas « on verra »)

• Base et documentation : traitement inscrit ou mis à jour dans le registre ; DPO informé si le dispositif est nouveau ou sensible

• Information préalable : mention dans l’invitation calendrier ou ordre du jour (« cette réunion peut être enregistrée pour… »)

• Outil et lieu de stockage : qui enregistre (Teams natif, téléphone, enregistreur) ? où part le fichier ? qui a les droits ?

• Sous-traitant : si transcription externe, contrat de sous-traitance (DPA) et localisation des données vérifiés

• CSE : si instance CSE, décision formalisée selon D.2315-27 et règles internes

Au début de la réunion

• Annonce orale : rappel que l’enregistrement démarre, finalité, qui y aura accès, durée de conservation envisagée

• Opposition / aménagement : laisser la possibilité de discuter un point hors enregistrement si le contexte le permet (surtout sujets confidentiels en CSE)

• Identité des participants : s’assurer que chacun sait qui est présent (présentiel + visio)

Après la réunion

• Accès restreint : dossier nominatif, pas de lien public ni de partage large sur un Drive non maîtrisé

• Production du document : CR ou PV relu par un humain responsable

• Conservation limitée : supprimer l’audio une fois le document validé, sauf justification documentée de conservation plus longue

• Droits des personnes : savoir comment répondre à une demande d’accès ou d’effacement

• Traçabilité : noter qui a téléchargé ou partagé le fichier

Cette checklist réduit le risque opérationnel. Elle ne crée pas à elle seule une conformité automatique.

Après un enregistrement légitime : transcrire avec un outil conforme

Une fois l’enregistrement légitimement obtenu (participants informés, finalité claire, cadre CSE respecté le cas échéant), la transcription accélère la rédaction du compte rendu. Le risque se déplace alors vers le choix de l’outil : localisation des données, réutilisation éventuelle pour entraîner des modèles, durée de conservation côté SaaS, qualité du contrat de sous-traitance.

Agilotext se positionne comme outil de transcription et de compte rendu après cet enregistrement légitime, pas comme substitut à l’information des participants. Les données sont hébergées en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022. Agilotext n’est pas lui-même titulaire de la certification HDS : c’est l’infrastructure d’hébergement qui l’est. Cette nuance compte pour vos achats et votre DPO.

Workflow type :

• Informer et enregistrer selon votre checklist

• Déposer l’audio dans Agilotext

• Obtenir une transcription et un compte rendu structuré selon votre modèle

• Relire, corriger, anonymiser si besoin avant diffusion large

• Supprimer l’audio source selon votre politique de conservation

Pour comparer les offres et volumes, consultez les tarifs. Pour une démonstration métier (CSE, juridique, direction), demandez une démo.