Prise de notes IA : que dit la loi ?
Vérifier la captation et le traitement des données
La prise de notes par IA n’est pas interdite par principe. Avant un enregistrement, examine le consentement à la captation, le traitement des données et le contexte professionnel. Une fonction disponible dans un outil ne vaut pas autorisation.
Avant une prise de notes par IA, distingue captation et données personnelles. Une fiche à compléter aide à préparer les questions pour ton DPO ou conseil.
Un seul auteur. Les sources et leurs dates de consultation sont indiquées dans ce guide.
Deux questions distinctes avant de lancer l’enregistrement
Ce guide concerne les réunions professionnelles ordinaires. Il aide à préparer les questions à poser au responsable du traitement, au DPO ou à un conseil ; je ne suis pas juriste et il ne remplace pas leur analyse du dispositif.
La captation des paroles. L’article 226-1 du code pénal, consulté le 14 septembre 2026, vise notamment l’enregistrement sans consentement de paroles privées ou confidentielles. Il prévoit une présomption dans certaines conditions de connaissance de la captation et de possibilité de s’y opposer. La seule présence d’un robot ne permet pas de conclure que ces conditions sont remplies pour chacun.
Le traitement des données. Une transcription nominative et un résumé attribuant des propos à des personnes doivent aussi être examinés sous l’angle du RGPD. La CNIL décrit les exigences d’information et de transparence, consultation du 14 septembre 2026 : une notice doit correspondre au traitement réel, être compréhensible et accessible.
L’absence d’audio ne dispense pas d’examiner ce que tu fais des notes personnelles. Inversement, choisir un outil qui affiche un indicateur d’enregistrement ne règle pas à lui seul les questions d’accès, de conservation et d’usage ultérieur.
Les points à faire examiner selon la réunion
| Situation | Question à résoudre avant le choix technique |
|---|---|
| Réunion interne | Qui valide le dispositif, sa proportionnalité et l’information des salariés ? |
| Rendez-vous avec un client | Quels échanges peuvent être captés et quels fichiers seront transmis au prestataire ? |
| Entretien de recrutement | Comment préserver un refus sans conséquence et éviter un usage d’évaluation non examiné ? |
| Échanges couverts par un secret professionnel | Le traitement et le prestataire envisagés sont-ils autorisés dans ce cadre ? |
Concernant les salariés, le CEPD, lignes directrices 5/2020, consulté le 14 septembre 2026, souligne le déséquilibre qui peut empêcher un consentement libre. Cela ne justifie pas de choisir automatiquement l’intérêt légitime. Fais analyser la base appropriée et distingue-la des conditions de la captation.
Le droit du travail ajoute des exigences propres : information préalable sur un dispositif collectant des informations personnelles (L1222-4), proportionnalité des restrictions (L1121-1), et, dans le champ concerné, information et consultation du CSE sur les moyens de contrôle de l’activité (L2312-38). Ces références ne constituent pas une liste exhaustive ; dernière consultation de ces trois textes le 14 septembre 2026.
Pour une petite structure sans DPO, réunis les informations ci-dessous avant de demander conseil. Pour une organisation avec DPO, transmets-lui le dispositif concret, les contrats et les usages prévus ; le seul nom du logiciel ne suffit pas.
La fiche de préparation à copier et faire valider
Cette fiche sert notamment à l’assistante de direction qui prépare une réunion. Elle rassemble les réponses à obtenir ; ce n’est ni une notice prête à envoyer ni une autorisation d’enregistrer.
PRÉPARATION D’UNE CAPTATION DE RÉUNION
Réunion et finalité précise : [à compléter]
Responsable du traitement et contact : [à compléter]
Dispositif envisagé et prestataires : [à compléter]
Données recueillies : [audio, transcription, résumé...]
Personnes ayant accès à chaque fichier : [à compléter]
Durée de conservation et responsable de la suppression : [à valider]
Base légale envisagée et personne qui la valide : [à compléter]
Information remise aux participants et moment prévu : [à compléter]
Conditions de consentement à la captation examinées : [par qui / conclusion]
Réunion poursuivie sans enregistrement en cas de refus : [organisation]
Transferts, sous-traitance et mesures d’accès examinés : [références]
Points non résolus : [liste]
Validation attendue de : [nom / fonction]
La fiche reprend les catégories d’information décrites par la CNIL, consultée le 14 septembre 2026. Selon le contexte, d’autres informations ou formalités seront nécessaires. Garde les inconnues visibles et fais préciser les modalités avant la première captation.
Une fois le dispositif validé, prépare aussi son exécution : qui lance et arrête l’enregistrement, comment un refus est traité, qui vérifie les accès et qui applique la suppression prévue. La personne qui prend les notes doit savoir quand interrompre la captation.
Le guide de transcription sans bot détaille ensuite les contrôles techniques. La méthode de compte rendu traite la rédaction à partir des données que tu es autorisé à utiliser.
Quand suspendre le projet et demander un avis
Suspends l’enregistrement si personne ne peut expliquer sa finalité, ses destinataires ou sa conservation. Ne contourne pas un refus avec une application moins visible. Choisis la prise de notes manuelle si elle permet de poursuivre la séance dans le cadre prévu.
Ne déploie pas ce modèle de travail tel quel sur des données de santé, des échanges couverts par le secret professionnel ou un dispositif servant à évaluer des personnes. Ces usages nécessitent un examen spécifique.
Ce qu’on n’a pas pu vérifier. Ces points sont ouverts. Ils ne sont pas affirmés ici tant qu’une source datée ne les tranche pas.
- La base légale, les conditions de captation et les obligations propres à l’organisation doivent être validées pour le dispositif réel.
- Les réglages de conservation, les accès, les sous-traitants et les transferts du service retenu doivent être documentés avant usage.
1 autre point ouvert
- Les sources générales ne permettent pas de conclure à la conformité d’un enregistrement particulier.
Sources
- Légifrance — article 226-1 du code pénalConsulté le
- Légifrance — information des salariés (L1222-4)Consulté le
- Légifrance — proportionnalité (L1121-1)Consulté le
- Légifrance — consultation du CSE (L2312-38)Consulté le
- CEPD — lignes directrices sur le consentementConsulté le
- CNIL — information et transparenceConsulté le
Questions fréquentes
La présence d’un robot dans la réunion suffit-elle à informer ?
Non : sa présence ne prouve pas à elle seule que chacun connaît la captation, sa finalité et ses suites. Prépare une information compréhensible, accessible et adaptée au dispositif. Examine aussi la situation des personnes qui rejoignent la réunion en retard.
Le consentement à enregistrer et la base légale RGPD sont-ils la même chose ?
Ce sont deux questions à examiner séparément. L’article 226-1 du code pénal encadre notamment la captation de paroles privées ou confidentielles. Le RGPD impose une base légale au traitement des données. Retenir une base RGPD ne suffit pas à conclure que la captation est autorisée.
L’intérêt légitime autorise-t-il automatiquement l’enregistrement des salariés ?
Non. Il doit être pertinent pour le traitement envisagé et faire l’objet de l’analyse nécessaire. Le déséquilibre employeur-salarié peut empêcher un consentement libre au sens du RGPD, mais ce constat ne donne pas une autorisation générale d’enregistrer.
Existe-t-il une durée unique de conservation pour toutes les réunions ?
Ne pars pas d’une durée universelle. Détermine la durée nécessaire à la finalité et aux obligations applicables, puis vérifie que le dispositif peut l’appliquer. L’audio, la transcription et le compte rendu peuvent appeler des durées différentes.
Un hébergement en France garantit-il la conformité ?
Non. Le lieu d’hébergement est une information à examiner avec les accès, les sous-traitants, les transferts éventuels et les garanties contractuelles. Il ne remplace ni la justification du traitement ni l’information des personnes et les autres obligations applicables.
Une question sur ce guide ?
Tu peux m’écrire pour poser une question, signaler une correction ou préciser ce qui manque pour appliquer ce guide dans ton entreprise.
- Ton message m’est adressé directement.
- Tu peux poser une question ou signaler une correction.
- Aucun rendez-vous à réserver pour m’écrire.
Plausible mesure l’audience sans cookie. Les cookies Google Analytics ne sont déposés que si tu acceptes. Un cookie mémorise ton choix. Le contenu du formulaire n’est pas envoyé aux outils de mesure d’audience — la politique complète tient en une page.