Peut-on enregistrer une réunion ? France, Canada et Belgique

Ce guide compare la France, le Canada — avec un point distinct sur le Québec — et la Belgique. Une langue partagée ne signifie ni une règle unique pour le participant, ni des obligations identiques pour l'organisation.

Information générale, pas un avis juridique. Les faits, le secteur, la relation de travail, la confidentialité, le lieu de chaque personne et l'utilisation prévue peuvent modifier l'analyse. Avant un enregistrement caché, probatoire, réglementé ou sensible, consultez un professionnel dans la juridiction concernée.

La question « puis-je enregistrer ? » en contient au moins trois :

1. une personne qui participe peut-elle effectuer la captation ;
2. l'organisation peut-elle traiter les voix, images, transcriptions et métadonnées ;
3. peut-elle ensuite conserver, consulter, transférer ou diffuser le fichier ?

Une réponse favorable à la première question ne tranche pas les deux autres. Le droit de la protection des données impose des obligations à l'organisation ; il n'autorise pas, à lui seul, la captation d'une conversation.

France

Pas de règle automatique pour le participant

L'article 226-1 du Code pénal vise le fait de porter volontairement atteinte à l'intimité de la vie privée en captant, enregistrant ou transmettant, sans consentement, des paroles prononcées à titre privé ou confidentiel. Le texte prévoit une présomption de consentement lorsque les actes sont accomplis au vu et au su des personnes, sans opposition alors qu'elles étaient en mesure de s'opposer.

Cette disposition ne permet pas de conclure que toute réunion professionnelle peut être enregistrée par un participant. La qualification des propos, l'attente de confidentialité, le secret professionnel ou des affaires, le contrat, la relation de travail et l'usage probatoire demandent leur propre analyse. Pour une captation cachée ou liée à un conflit, obtenez un avis français fondé sur les faits.

Obligations de l'organisation et de l'employeur

Une organisation qui décide de la captation et de l'utilisation du fichier doit respecter le RGPD. Elle doit identifier une finalité, un fondement juridique, la nécessité, les destinataires, la conservation, la sécurité, le sous-traitant et les éventuels transferts.

La CNIL rappelle que le contrôle de l'activité des personnes employées doit être justifié et proportionné. Les personnes concernées doivent être informées ; les représentants du personnel doivent l'être ou être consultés lorsque les textes l'exigent. La base RGPD et l'accord demandé aux personnes avant d'appuyer sur le bouton sont deux analyses distinctes.

Canada

La règle criminelle fédérale est limitée à l'interception

Le paragraphe 184(1) du Code criminel interdit en principe l'interception volontaire d'une communication privée. L'alinéa 184(2)(a) prévoit notamment une exception lorsqu'une personne à l'origine de la communication ou à laquelle elle est destinée consent expressément ou tacitement à l'interception.

Un participant qui est destinataire de la communication peut donc être la personne qui consent au sens de cette exception fédérale. C'est l'origine du raccourci « consentement d'une partie ». Mais le raccourci ne décide ni la responsabilité civile, ni les règles provinciales, sectorielles, professionnelles ou de travail, ni ce qu'une organisation peut faire du fichier.

Les organisations ont un deuxième travail juridique

Selon son activité, son implantation et les flux de données, une organisation peut relever de la loi fédérale sur la protection des renseignements personnels dans le secteur privé, d'une loi provinciale jugée essentiellement similaire ou d'un régime public ou sectoriel. Elle doit déterminer le texte effectivement applicable, au lieu de déduire une autorisation organisationnelle de l'article 184.

Finalité, caractère approprié ou nécessaire de la collecte, information, accès, sécurité, prestataire, durée et transferts doivent être étudiés sous ce régime. Si plusieurs provinces sont concernées ou si le cadre ne ressort pas clairement des sources officielles, faites vérifier le dossier au Canada avant la captation.

Québec (Canada)

La loi du secteur privé encadre le cycle de vie

La Loi sur la protection des renseignements personnels dans le secteur privé exige notamment de définir les fins avant la collecte et de limiter celle-ci aux renseignements nécessaires. Elle impose aussi information, gouvernance, sécurité et limites d'utilisation.

Avant de communiquer des renseignements personnels à l'extérieur du Québec ou de confier à une personne hors Québec leur collecte, utilisation, communication ou conservation, l'entreprise doit procéder à l'évaluation prévue par la loi et encadrer l'opération par écrit. Lorsque les fins sont accomplies, les renseignements doivent être détruits ou anonymisés, sous réserve des conditions légales et d'un délai de conservation applicable.

Ces devoirs ne constituent pas une permission autonome de capter la réunion. Ils s'ajoutent à la règle criminelle fédérale et aux droits civils, professionnels, contractuels et de travail pertinents. Les organismes publics, le secteur de la santé et d'autres situations peuvent relever de textes différents ; en cas de doute, demandez un avis québécois.

Belgique

Les appels professionnels relèvent aussi des communications électroniques

L'Autorité de protection des données explique que l'enregistrement de conversations téléphoniques professionnelles est, en principe, interdit par l'article 124 de la loi relative aux communications électroniques, sous réserve notamment du consentement de tous les participants, des besoins techniques prévus et d'exceptions établies par la loi.

Cette orientation officielle porte sur les conversations téléphoniques professionnelles et les communications électroniques. Elle ne suffit pas à poser une règle simple pour chaque réunion physique, chaque plateforme ou chaque enregistrement effectué par un participant. Lorsque le format ou les faits sortent de ce champ, il faut examiner la législation belge pertinente et, si nécessaire, consulter un conseil local.

RGPD, transparence et emploi

Lorsqu'un employeur met en place l'enregistrement d'appels, l'Autorité demande aussi une finalité déterminée, la proportionnalité et le respect du RGPD. Les travailleurs et l'autre interlocuteur doivent être informés de l'enregistrement, de son objectif et de la durée de conservation. Les règles collectives du travail, la confidentialité et les secrets protégés restent applicables.

Le consentement de tous à l'appel ne corrige donc pas une surveillance excessive, un accès trop large ou un usage secondaire non annoncé.

Les obligations communes de l'organisation

Si l'organisation active un robot, exige l'enregistrement, reçoit l'audio ou décide de son utilisation, elle doit identifier l'entité responsable et le prestataire qui traite pour son compte.

Avant le début, consignez :

• la finalité précise et la nécessité de capter le son ou l'image ;
• le fondement juridique, le consentement ou l'exception applicable ;
• les données produites, dont transcription, identification vocale et résumé ;
• les personnes autorisées et les destinataires ;
• la durée ou les critères de conservation et le mode de suppression ;
• le prestataire, ses sous-traitants, les lieux et la sécurité ;
• les transferts internationaux et leurs garanties ;
• les droits et le point de contact.

Le droit du travail, les contrats, la confidentialité et les secrets professionnels ou commerciaux demeurent distincts. Une captation admise dans une analyse étroite peut encore contrevenir à l'une de ces obligations.

La pratique de travail la plus sûre

1. Expliquez le but dans l'invitation et à nouveau au début.
2. Demandez l'accord de toutes les personnes avant de lancer l'enregistrement.
3. Permettez une prise de notes manuelle ou une partie de réunion sans captation.
4. Arrêtez pour les sujets sensibles ou les échanges off the record.
5. Restreignez l'accès aux personnes qui vérifient et valident le résultat.
6. Ne conservez l'audio que pendant la durée nécessaire au but documenté.
7. Partagez un compte rendu ou des notes vérifiées plutôt que le fichier brut.

Cette méthode ne remplace pas les textes applicables. Elle réduit les données captées, donne une solution réelle à la personne qui refuse et sépare le document utile du contenu brut plus intrusif.

Processus pour une réunion transfrontière

Une réunion peut réunir une personne en France, une autre au Québec, le responsable du traitement en Belgique et un fournisseur qui stocke ailleurs. Avant d'enregistrer :

1. identifiez le lieu de chaque participant ;
2. déterminez l'entité qui contrôle les finalités et les moyens ;
3. identifiez le prestataire ou sous-traitant, ses propres prestataires et le stockage ;
4. retracez chaque transfert et accès depuis l'étranger ;
5. évaluez séparément chaque régime susceptible de s'appliquer ; une norme interne plus protectrice ne détermine pas le droit applicable ;
6. suspendez et transmettez le dossier au service compétent si le résultat reste incertain.

Ne faites pas du pays de l'hôte, de la langue de l'appel ou du lieu du serveur une réponse automatique. Si une personne rejoint la réunion depuis une autre juridiction ou si la discussion devient sensible, vérifiez de nouveau le cadre avant de poursuivre.