La prise de notes par IA est-elle légale ? Ce que disent les textes

La question est légitime, la réponse ne dépend pas de l'outil

Un dirigeant qui veut enregistrer ses réunions cherche une réponse par oui ou par non. Elle existe, et c'est oui. Ce qui la rend inutilisable telle quelle, c'est que la licéité ne se décide pas au moment de l'achat. Elle se décide dans la salle, avant que quelqu'un appuie sur « enregistrer », et elle tient à des gestes qu'aucun produit n'exécute à votre place.

Deux choses différentes circulent sous le mot « légal ». La première est le droit d'enregistrer une conversation : qui parle, qui l'a su, qui pouvait s'y opposer. La seconde est le droit de traiter ce que l'enregistrement produit — un fichier audio, une transcription nominative, un compte rendu qui attribue des propos à des personnes. Ces deux questions relèvent de textes distincts, et la réponse à l'une ne vaut pas pour l'autre.

Côté captation, le texte de référence est l'article 226-1 du code pénal : enregistrer sans le consentement de leur auteur des paroles prononcées à titre privé ou confidentiel est puni d'un an d'emprisonnement et de 45 000 euros d'amende. Le même article porte l'alinéa qui règle la vie de bureau — lorsque les actes ont été accomplis « au vu et au su des intéressés sans qu'ils s'y soient opposés, alors qu'ils étaient en mesure de le faire, le consentement de ceux-ci est présumé » (version en vigueur depuis le 23 mars 2024, consultée le 11 août 2026).

Cette présomption est le pivot de tout ce qui suit. Elle n'exige pas un accord signé. Elle exige que l'enregistrement soit visible et que le refus soit possible. Un robot nommé dans la liste des participants remplit la condition tout seul. Une application qui capte l'audio de votre poste sans rien afficher ne la remplit pas : c'est à vous de le dire, à voix haute, à chaque réunion. Le mode le plus discret est aussi celui qui vous laisse le plus de travail de preuve.

Avec vos salariés, la mécanique change, parce que le rapport n'est pas le même. L'article L1222-4 du code du travail pose qu'aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance. L'article L1121-1 ajoute que la restriction apportée aux libertés doit rester proportionnée au but recherché. Et si l'entreprise a un comité social et économique, l'article L2312-38 impose de l'informer et de le consulter avant la décision de mise en œuvre d'un moyen de contrôle de l'activité.

Le réflexe qui coûte le plus cher est de demander aux salariés leur consentement. Le Comité européen de la protection des données considère qu'un employeur ne peut en principe pas fonder un traitement sur le consentement de ses employés, le lien de subordination rendant improbable qu'il soit librement donné (lignes directrices 5/2020 sur le consentement, consultées le 11 août 2026). La base légale se documente ailleurs — en pratique l'intérêt légitime — et elle s'écrit avant le déploiement, pas au premier reproche.

Côté traitement, quatre obligations tiennent en une page. Informer les personnes au moment de la collecte, avec la liste de l'article 13 du RGPD : identité du responsable, finalités, base juridique, destinataires, durée de conservation, droits des personnes. Documenter cette base légale. Fixer une durée et la tenir, au titre du principe de limitation de la conservation posé par l'article 5. Inscrire enfin le dispositif au registre des activités de traitement de l'article 30, auquel s'ajoute une analyse d'impact quand le traitement présente un risque élevé.

Sur la durée, la seule doctrine chiffrée que la CNIL publie et qui approche le sujet vise l'écoute et l'enregistrement des appels au travail : les enregistrements se conservent six mois au maximum, les documents d'analyse un an, et l'employeur ne peut pas mettre en place un dispositif permanent ou systématique sauf texte légal (CNIL, page datée du 5 mai 2009, consultée le 11 août 2026). Cette page porte elle-même la mention « Cette page est obsolète et est en cours de mise à jour », et elle traite du téléphone, pas des assistants de réunion. Nous la citons pour ce qu'elle est : le repère publié le plus proche, jamais une règle taillée pour votre cas.

Trois façons de rendre l'enregistrement visible, et elles n'ont pas le même coût de preuve

Le marché se trie mal par qualité de résumé quand la question est juridique. Il se trie bien par la manière dont l'enregistrement se montre aux personnes enregistrées, parce que c'est exactement ce que la présomption de consentement regarde.

Ce qu'un outil peut porter pour vous, et ce qu'il ne portera jamais

Aucun produit ne vous met en conformité, mais tous ne vous laissent pas le même travail. La comparaison utile n'oppose pas des marques : elle range chaque obligation selon qu'un réglage produit peut l'exécuter, ou non.

Deux lignes sur six seulement peuvent être outillées. C'est peu, et c'est précisément pourquoi le choix d'un produit ne se substitue jamais à la décision.

La durée de conservation est le point où les offres décrochent

C'est l'obligation la plus facile à écrire et la plus difficile à tenir, parce qu'elle dépend du plan que vous payez. Nos fiches, relevées le 2026-08-02 sauf mention contraire, donnent des situations très différentes derrière des promesses voisines.

Geremy laisse l'utilisateur régler « Supprimer mes réunions après » 3, 6, 12 ou 24 mois, ou « Jamais », et détruit l'audio dès la génération du compte rendu. Noota annonce une conservation par défaut pendant la durée du contrat, le réglage de rétention « From 1 day to 3 year » n'étant ouvert qu'aux plans Business et Enterprise. Chez Tactiq, les règles de suppression automatique réglables « between 6 and 60 months » sont réservées aux administrateurs des plans Business et Enterprise, et aucune durée par défaut n'est publiée pour les plans en dessous. Chez tl;dv, le palier gratuit conserve 3 mois quand la rétention personnalisée arrive avec les offres payantes. MeetGeek chiffre au contraire ses paliers dès le gratuit : 3 mois pour les transcriptions, 1 mois pour l'audio.

La conclusion est désagréable et facile à vérifier avant d'acheter. Sur les offres qu'une TPE achète réellement, le réglage qui applique votre durée est souvent absent, et vous vous retrouvez à documenter une durée que le produit ne sait pas exécuter. Vérifiez ce réglage sur le plan que vous prendrez, pas sur la page tarifs de l'offre entreprise.

Le consentement se paramètre, et il n'est pas actif tout seul

Gong documente des mécanismes réels — invite vocale, page de consentement avant l'entrée en réunion, e-mail envoyé 10 minutes avant, profils de consentement par région — sur sa documentation d'aide, vérifiée le 2026-08-02. Aucune page consultée ne dit ce qui est actif par défaut, ni ne traite le cas français de l'information des salariés enregistrés. Un réglage qui existe et qu'on n'a pas activé ne prouve rien.

L'inverse existe aussi, et il se lit dans les avis publics. Sur le corpus Read AI, le reproche le plus massif porte exactement sur ce que cette page traite : un robot qui rejoint et enregistre des réunions que l'auteur de l'avis dit n'avoir jamais autorisées, et qui se propage aux collègues d'une même organisation à partir d'un seul utilisateur.

Chez Modjo, l'enregistrement systématique est décrit comme intrusif dans 3 des 60 avis Capterra lus, et le contrat de sous-traitance vérifié le 2026-08-02 pose que « artificial intelligence features are an integral part of the product and cannot be deactivated ». Ce n'est pas une illégalité : c'est une contrainte de déploiement à connaître avant la signature, puisque la CNIL exclut le dispositif permanent ou systématique en l'absence de texte légal.

Où l'hébergement intervient, et où il n'intervient pas

Le tableau ci-dessus porte un badge d'hébergement, à côté du prix et des intégrations. C'est sa place : un critère de tri, lu depuis la fiche de l'outil, comme dans notre comparatif des logiciels de transcription. Il ne répond pas à la question de cette page. Un outil hébergé en France dont personne n'a informé les participants reste illicite ; un outil américain dont les participants sont informés, avec une base légale écrite, un contrat de sous-traitance signé et une durée tenue, ne l'est pas. L'ordre des opérations compte plus que le drapeau.

Le protocole qui tient, et les trois situations où il change

Six gestes, dans cet ordre. Les quatre premiers se font une fois, avant le premier enregistrement ; les deux derniers vivent avec le dispositif.

1. Écrivez la finalité en une phrase. « Produire le compte rendu des réunions client » n'est pas « évaluer les collaborateurs ». La finalité que vous écrivez ferme les usages que vous ne pourrez plus faire, et c'est son intérêt.
2. Documentez la base légale. En pratique l'intérêt légitime, jamais le consentement des salariés. Une page suffit : la finalité, l'intérêt poursuivi, pourquoi le moyen reste proportionné, ce qui a été écarté comme plus intrusif.
3. Informez, en deux temps. Une mention dans l'invitation d'agenda, un rappel au démarrage. Le contenu de la mention est celui de l'article 13 : qui est responsable, pourquoi, sur quelle base, qui reçoit, combien de temps, quels droits. La phrase « cette réunion est enregistrée » ne suffit pas.
4. Consultez, si vous avez un CSE. L'information et la consultation précèdent la décision de mise en œuvre, pas le déploiement. Le procès-verbal est votre preuve (CNIL).
5. Fixez la durée, puis testez qu'elle s'applique. Choisissez la durée, réglez-la dans l'outil, revenez le vérifier une fois le délai passé. Si le réglage n'existe pas sur votre plan, la suppression devient un geste manuel dans votre agenda.
6. Ajoutez la ligne au registre. Une ligne, avec la finalité, les catégories de personnes, les destinataires et le délai d'effacement. C'est aussi le document qu'on vous demandera en premier.

Le point de rupture n'est jamais le premier mois. Il arrive quand une personne qui n'était pas là demande à voir ce qui a été enregistré, ou quand un client refuse en séance. Ces deux cas se préparent à froid, pas en direct. Le choix du produit lui-même se joue ailleurs : nos pages sur la prise de notes par IA et sur le compte rendu de réunion tranchent les familles et les picks, et la méthode ChatGPT dit à partir de quel rythme un abonnement dédié se justifie.

A3

TPE de services B2B, conseil ou bureau d'études, quelques personnes, points client récurrents

Par où commencer. Commencez par la mention d'agenda et la page de base légale, avant même de comparer des outils. Puis choisissez le mode visible : en rendez-vous client, le robot nommé dans les participants vous économise l'annonce orale à chaque réunion et vous laisse une trace de ce qui a été montré.

Ce qui coince. Le dirigeant fait aussi le commercial et l'administratif, et n'a pas de temps d'évaluation. Le risque n'est pas de mal choisir l'outil, c'est de l'installer sans avoir écrit la page qui le justifie — et de découvrir le sujet le jour où un client pose la question en réunion.

A7

Cabinet de recrutement ou fonction RH, visio intensive, entretiens candidats

Par où commencer. Traitez le candidat comme un tiers, pas comme un salarié : l'information doit être explicite, donnée avant l'entretien, et le refus doit rester sans conséquence sur la candidature. Prévoyez par écrit ce qui se passe en cas de refus, y compris qui coupe l'enregistrement et ce qu'on fait des minutes déjà captées.

Ce qui coince. Deux freins distincts qu'on confond souvent. Transcrire un entretien est permis ; s'appuyer sur un score produit automatiquement pour écarter une candidature ne l'est pas. Plusieurs produits vendent la seconde fonction sans la nommer, et c'est la ligne à vérifier avant la démonstration.

A1

Cabinet libéral réglementé, avocat, expert-comptable ou notaire, associé décideur sans DSI

Par où commencer. Ne partez pas du comparatif. Le secret professionnel s'ajoute au RGPD sans se confondre avec lui, et la question devient : ai-je le droit de faire sortir cette parole du cabinet, et vers quel sous-traitant. La réponse se demande à votre ordre professionnel avant d'être cherchée dans une fiche produit.

Ce qui coince. Le frein n'est pas le prix, c'est la responsabilité personnelle. Un contrat de sous-traitance téléchargeable et une liste de sous-traitants publiée lèvent une grande partie du doute ; leur absence est un motif de refus suffisant, même chez un éditeur français.

Quand la réponse est non, ou pas encore

• N'enregistrez pas en permanence ni systématiquement. La CNIL exclut le dispositif d'écoute ou d'enregistrement permanent ou systématique en l'absence de texte légal, et retient qu'un moyen moins intrusif doit être préféré quand il existe.
• N'utilisez pas un mode sans robot pour éviter d'avoir à prévenir. C'est l'usage qui retourne l'outil contre vous : la présomption de consentement suppose que les intéressés aient su et aient pu s'y opposer, et rien ne le montre quand rien ne s'affiche.
• Ne fondez pas le traitement sur le consentement de vos salariés. Le lien de subordination le rend rarement libre, donc rarement valable, et une base légale fragile s'effondre au moment précis où elle servirait.
• N'enregistrez pas un entretien de recrutement sans avoir prévu le refus. Un refus qui coûte quelque chose au candidat n'est pas un refus possible, et l'information doit précéder l'entretien, pas l'ouvrir.
• Ne déployez pas d'outil généraliste sur des échanges couverts par le secret professionnel ou sur des données de santé. Le secret est sanctionné pénalement et l'hébergement de données de santé est soumis à certification : ce sont des critères éliminatoires, pas des badges à comparer.
• N'écrivez pas une durée de conservation que votre plan ne sait pas appliquer. Une durée documentée et jamais exécutée est pire qu'une absence de durée : elle est écrite, donc opposable.

Ce que cette page n'est pas

Nous ne sommes pas juristes, et rien ici ne remplace un avis. Cette page rassemble ce qui est publié, avec sa source et sa date, et s'arrête là où la doctrine publique s'arrête. Trois situations appellent un conseil, pas un article : un secret professionnel opposable, un traitement de données de santé, et tout dispositif qui servirait à évaluer des personnes. Dans ces cas, la bonne dépense n'est pas un abonnement, c'est une heure d'avocat ou une question à votre ordre. Nos pages métier posent le décor sans le remplacer, pour les cabinets d'avocats comme pour les entretiens de recrutement.

Questions fréquentes

La prise de notes par IA est-elle légale en France ?

Oui, et la licéité ne se joue pas au moment de l'achat. Elle tient à quatre gestes qui vous restent quel que soit le produit : informer les participants avant l'enregistrement, écrire la finalité et la base légale du traitement, fixer une durée de conservation et la tenir, inscrire le dispositif au registre des activités de traitement. Un outil peut faciliter ces gestes, aucun ne les exécute à votre place, et aucun lieu d'hébergement n'en dispense.

Faut-il l'accord de tous les participants pour enregistrer une réunion ?

Pas un accord signé, mais une visibilité et une possibilité de refuser. L'article 226-1 du code pénal punit l'enregistrement de paroles prononcées à titre privé ou confidentiel sans le consentement de leur auteur, puis prévoit que ce consentement est présumé lorsque l'enregistrement est accompli « au vu et au su des intéressés sans qu'ils s'y soient opposés, alors qu'ils étaient en mesure de le faire ». Un robot nommé dans la liste des participants remplit la condition tout seul ; une application qui capte l'audio de votre poste sans rien afficher ne la remplit pas.

Peut-on enregistrer ses salariés sans les prévenir ?

Non. Le code du travail interdit de collecter une information concernant personnellement un salarié par un dispositif qui ne lui a pas été porté préalablement à sa connaissance, et impose que le moyen employé reste proportionné au but poursuivi. Si l'entreprise a un comité social et économique, il doit en outre être informé et consulté avant la décision de mettre en œuvre un moyen de contrôle de l'activité. L'information se donne avant le déploiement, pas au premier incident.

Le consentement des salariés est-il une base légale valable ?

Rarement, et c'est le contresens le plus fréquent. Le Comité européen de la protection des données estime qu'un employeur ne peut en principe pas fonder un traitement sur le consentement de ses employés : le lien de subordination rend improbable qu'il soit librement donné, puisque le refus se paie. On ne demande donc pas leur consentement aux salariés. On documente une autre base légale, en pratique l'intérêt légitime, et on informe. Avec un client ou un candidat, extérieurs à l'entreprise, le raisonnement n'est pas le même.

Combien de temps peut-on conserver un enregistrement de réunion ?

Aucun texte ne fixe de durée propre aux réunions. Le principe applicable est celui de la limitation de la conservation : une durée déterminée par la finalité, écrite, puis tenue. Le repère chiffré le plus proche publié par la CNIL vise l'enregistrement des appels au travail et retient six mois au maximum pour les enregistrements, un an pour les documents d'analyse. Vérifiez surtout que le plan que vous achetez sait appliquer la durée choisie : chez plusieurs éditeurs, le réglage est réservé aux offres entreprise.

Un outil hébergé en France rend-il l'enregistrement conforme ?

Non, et c'est l'inversion qu'il faut défaire. L'hébergement est un fait d'outil, utile pour trier, au même titre que le prix ou les intégrations. Il ne répond pas à la question posée ici. Un outil hébergé en France dont personne n'a informé les participants reste illicite ; un outil américain dont les participants sont informés, avec une base légale écrite, un contrat de sous-traitance et une durée tenue, ne l'est pas.

Que faire si un client refuse d'être enregistré ?

Le refus doit rester possible et sans conséquence, sinon la présomption de consentement tombe. Prévoyez donc le cas avant qu'il se présente : qui coupe l'enregistrement, comment la réunion continue, et ce qu'on fait des minutes déjà captées. Un outil qui ne se coupe pas en séance, ou dont l'enregistrement ne peut pas être supprimé après coup, transforme un refus banal en incident. C'est un critère d'achat, pas un détail de configuration.

Les professions au secret professionnel peuvent-elles utiliser ces outils ?

La question change de nature, et cette page ne la tranche pas. Le secret professionnel est sanctionné pénalement et s'ajoute au RGPD sans se confondre avec lui : la question n'est plus « est-ce conforme » mais « ai-je le droit de faire sortir cette parole du cabinet ». Pour les données de santé, l'hébergement est en outre soumis à certification. Sur ces deux terrains, l'avis à demander est celui de votre ordre professionnel ou d'un avocat, pas celui d'un comparatif.