Enregistrer et analyser ses appels : obligations légales, RGPD, IA Act et bonnes pratiques

Beaucoup de dirigeants repoussent le déploiement d'une solution d'analyse conversationnelle pour une raison qui revient systématiquement : « C'est trop compliqué juridiquement. » L'empilement des réglementations, code du travail, RGPD, IA Act, donnent l'impression d'un terrain miné où chaque pas peut coûter cher. Dans ce nouvel épisode du Prompt, Sylvain De Ly reçoit Claire Chapalain, avocate associée au cabinet Lex Inside, spécialisée en propriété intellectuelle et droit du numérique. Une heure pour remettre à plat ce que dit vraiment la loi et ce qu'elle permet, plus qu'on ne le pense.
Analyse conversationnelle et juridique : ce que dit vraiment la loi en 2025
Cet épisode inaugure une nouvelle série dans Le Prompt : les épisodes experts. Le principe : prendre un sujet de fond qui freine les projets IA en entreprise, et donner la parole à un spécialiste qui connaît le terrain. Le juridique ouvrait logiquement le bal. Chez Feedae, c'est le premier frein cité par les directeurs de la relation client, avant même les considérations techniques ou budgétaires.
Trois blocs couverts, sans jargon
Droit du travail. Ce qu'on peut enregistrer, ce qu'on ne peut pas, comment informer correctement ses salariés, et pourquoi la notion de finalité est le pivot de tout le dispositif. La règle est plus simple qu'il n'y paraît à condition de la connaître.
RGPD. Les trois bases légales qui comptent vraiment pour une PME (consentement, contrat, intérêt légitime), les durées de conservation recommandées par la CNIL, la question des données sensibles captées par erreur dans une transcription.
IA Act. Le nouveau règlement européen, ses quatre niveaux de risque, et pourquoi l'analyse conversationnelle bien encadrée relève du « risque limité » avec des obligations essentiellement de transparence, pas de bouleversement structurel.
Le message de Claire
Le juridique n'est pas un frein, c'est un cadre. Et ce cadre force à poser les bonnes questions dès le départ : pourquoi on enregistre, qui a accès, combien de temps on conserve, à quoi ça sert réellement. Les entreprises qui s'y prennent tôt gagnent du temps, de l'argent, et une clarté opérationnelle dont elles ne soupçonnaient pas qu'elle pouvait venir du droit. « Ne voyez pas ça comme un frein, voyez-le comme un outil stratégique. »
Claire insiste aussi sur un point souvent oublié : la plupart des sanctions ne tombent pas à cause d'une faute délibérée, mais parce que des process ont dérivé avec le temps. Une entreprise qui avait bien défini sa finalité au départ se retrouve deux ans plus tard à exploiter les mêmes données pour des usages non prévus. La conformité n'est pas un audit ponctuel c'est un réflexe à chaque nouveau traitement.
Dernier point qui mérite d'être retenu : les conseillers et commerciaux qui découvrent qu'ils vont être analysés ne sont pas toujours ceux qu'on imagine. Dans les équipes où le dispositif est bien amené, les salariés demandent souvent à accéder à leurs propres enregistrements pour progresser par eux-mêmes. L'analyse portée par la donnée est souvent perçue comme plus juste que la double écoute aléatoire d'un manager.
Pour aller plus loin
Écouter l'épisode complet du Prompt avec Claire Chapalain.
Lire l'article dédié « Enregistrer et analyser ses appels : obligations légales, RGPD, IA Act et bonnes pratiques » qui synthétise les points techniques abordés dans le podcast.