CNPD — Enregistrer les réunions: consentement rare, intérêt légitime encadré

Fait vérifiable — La CNPD a publié/actualisé le 8 juillet 2026 un dossier thématique sur l’enregistrement sonore des réunions privées. Enseignement clé: le consentement est souvent inadapté et la conservation doit cesser dès l’approbation du procès-verbal. Voir CNPD. (cnpd.public.lu)

L’affaire

Le 1er avril 2026, la CNPD a annoncé un « nouveau dossier thématique » consacré à l’enregistrement sonore des réunions dans le secteur privé (entreprises, associations). Ce dossier a été mis à jour le 8 juillet 2026 et précise la base légale, l’information des participants et la durée de conservation attendues. Deux messages forts: 1) le consentement (art. 6(1)(a) RGPD) est « en pratique » difficile à valider; 2) si l’intérêt légitime (art. 6(1)(f) RGPD) est retenu, il doit être justifié par une analyse au cas par cas; dans tous les cas, les enregistrements « doivent être supprimés dès lors que le procès-verbal a été rédigé, signé et approuvé ». Sources officielles CNPD (actualité et dossier). (cnpd.public.lu)

Pour situer le contexte réglementaire, voir le cadre RGPD luxembourgeois.

Le raisonnement juridique

1) Cadre et bases légales

• La CNPD rappelle que la loi luxembourgeoise ne prévoit pas expressément l’enregistrement audio des réunions; l’analyse se fonde sur le RGPD et la jurisprudence. Les bases pertinentes sont le consentement (art. 6(1)(a)) et l’intérêt légitime (art. 6(1)(f)). (cnpd.public.lu)
• Sur le consentement, la CNPD reprend les critères EDPB: libre, spécifique, éclairé, univoque (Lignes directrices 05/2020). En contexte professionnel, l’asymétrie de pouvoir et l’absence d’alternative pratique rendent souvent le « libre » impossible: refuser ne doit pas léser. Conclusion: possible « dans certains cas spécifiques », mais rarement praticable. (cnpd.public.lu)
• Sur l’intérêt légitime, la CNPD aligne son analyse sur l’EDPB (Guidelines 1/2024): triple test cumulatif intérêt-nécessité-balance. Elle illustre: intérêt légitime plausible (fidélité du PV), nécessité (pas de moyen aussi efficace et moins intrusif), et mise en balance (impact, contexte, nature des données, attentes). (cnpd.public.lu)

2) Ancrage jurisprudentiel

La CNPD cite la CJUE, Meta v. Bundeskartellamt (C‑252/21, 4 juillet 2023) pour rappeler l’exigence d’un consentement réellement libre et le contrôle de proportionnalité quand l’intérêt légitime est invoqué. Cette affaire n’est pas un contentieux « réunions », mais elle éclaire la rigueur attendue. (eur-lex.europa.eu)

3) Information des participants et documentation

Quel que soit le fondement, l’information préalable conforme à l’article 13 RGPD est requise (objet, base légale, destinataires, durée, droits, etc.). Le dossier CNPD insiste sur l’information « complète et préalable ». Documentez par écrit la base légale, la LIA (si intérêt légitime), et la procédure de purge à l’issue de l’approbation du PV. (cnpd.public.lu)

4) Durée de conservation

Position explicite: la durée est « intrinsèquement liée » à la retranscription dans le procès-verbal; la suppression intervient « dès » l’approbation formelle du PV. Cette approche prolonge la logique de minimisation/limitation (art. 5(1)(c) et (e) RGPD), déjà visible en vidéosurveillance où la CNPD fixe en principe 8 jours (cas différents, mais même exigence de justification et de purge courte). (cnpd.public.lu)

Ce que ça change concrètement

• Réunions de gouvernance (conseil, comité risques/compliance) et de projet: l’enregistrement peut se défendre au titre de l’intérêt légitime pour sécuriser le PV… si, et seulement si, vous prouvez la nécessité (pas d’alternative aussi efficace) et que l’information a été délivrée à l’avance à tous. Dans les conseils mixtes LU/FR/BE/DE, appliquez le standard le plus protecteur si l’audience est transfrontalière. (cnpd.public.lu)
• Réunions RH/sensibles (disciplinaires, santé, représentants du personnel): la balance penchera souvent contre l’enregistrement (autocensure, données potentiellement sensibles art. 9). Privilégiez un secrétaire de séance indépendant et un modèle de PV approuvé séance tenante. (cnpd.public.lu)
• Outils IA de transcription: s’ils sont utilisés, vous restez responsable du flux intégral (information art. 13, transferts hors UE, purge). La « facilité » d’une transcription ne suffit pas à établir la nécessité par rapport à une prise de notes. (cnpd.public.lu) Pour cadrer ces usages, voyez notre gouvernance IA conforme.
• Conservation: stoppez l’enregistrement et supprimez le fichier aussitôt le PV approuvé (pas d’archivage de confort « au cas où »). Si un différend exige la réécoute avant approbation, consignez-le et limitez l’accès. (cnpd.public.lu)

Pour l’opérationnalisation côté conformité, un mandat DPO peut piloter l’analyse de base légale, la notice d’information et la purge.

Exemple concret (conseil d’administration)

• Avant: e-mail d’invitation mentionnant « enregistrement audio pour rédaction du PV », lien vers notice d’information art. 13, base: intérêt légitime + LIA disponible.
• Pendant: message oral en ouverture rappelant la base légale et la possibilité d’observer un temps « off » si un point individuel le requiert.
• Après: PV approuvé au point 12; suppression immédiate de l’audio; journal de suppression et entrée ROPA mis à jour. (cnpd.public.lu)

Pièges fréquents

1. Prendre un « vote » pour un consentement — Un vote de membres ne remplace pas le consentement individuel, renouvelé et univoque; de plus, la composition des organes évolue. Écartez le « consentement par vote » comme base RGPD. (cnpd.public.lu)
2. Oublier l’alternative « moins intrusive » — Justifier la nécessité exige d’examiner sérieusement une prise de notes, un secrétaire de séance, ou des transcriptions locales hors cloud. Absence d’analyse comparative = intérêt légitime fragile. (cnpd.public.lu)
3. Informer a posteriori — L’information doit être préalable et complète (art. 13). Un bandeau Teams/Zoom ne suffit pas si le contenu n’est pas accessible/clair. Préparez une notice dédiée « réunions enregistrées ». (cnpd.public.lu)
4. Conserver « pour l’historique » — La CNPD est claire: suppression dès l’approbation du PV. Gardez le PV, pas l’audio. (cnpd.public.lu)
5. Mélanger sujets sensibles et enregistrement intégral — Si des données sensibles (art. 9) peuvent surgir, prévoyez un arrêt d’enregistrement ou un traitement séparé avec base légale adéquate — sinon la mise en balance basculera contre vous. (cnpd.public.lu)

Méthode en 6 étapes (opérationnelle)

1. Décider du périmètre: quelles réunions, pour quelle finalité précise (rédaction fidèle du PV). Rédiger la notice art. 13. (cnpd.public.lu)
2. Choisir la base légale:
   • Consentement: seulement si une alternative sans effet préjudiciable existe réellement, et si chaque participant peut refuser. Sinon, écartez. (cnpd.public.lu)
   • Intérêt légitime: réaliser une LIA complète (intérêt, nécessité, balance) en s’appuyant sur les Guidelines 1/2024. (edpb.europa.eu)
3. Définir les alternatives: secrétaire/notes/outils locaux; documenter pourquoi elles sont insuffisantes le cas échéant. (cnpd.public.lu)
4. Encadrer techniquement: accès restreint, enregistrement local chiffré, interdiction de diffusion. Journaliser l’accès et la suppression. (cnpd.public.lu)
5. Purger: suppression automatique dès l’approbation du PV; tracer la date d’approbation et la suppression. (cnpd.public.lu)
6. Mettre à jour le registre (art. 30) et la politique interne « réunions »; former les présidents de séance. (cnpd.public.lu)

Points d’attention connexes au Luxembourg

En environnement de travail, les exigences d’information et de proportionnalité sont historiquement strictes (cf. position CNPD en vidéosurveillance; rétention courte en principe). Bien que le cas d’espèce soit différent, la logique de minimisation et d’horodatage de la purge est la même. (cnpd.public.lu)

Pour un accompagnement de conformité et la relation avec la CNPD, voyez notre page RGPD Luxembourg et conformité CNPD.

Sources officielles

• CNPD — Dossier thématique « Enregistrement sonore des réunions » (dernière mise à jour 08/07/2026). https://cnpd.public.lu/fr/dossiers-thematiques/enregistrement-sonore-reunions.html
• CNPD — Annonce du « nouveau dossier thématique » (01/04/2026). https://cnpd.public.lu/fr/actualites/national/2026/04/enregistrement-sonore-reunions.html
• EDPB — Lignes directrices 05/2020 sur le consentement (4 mai 2020). edpb.europa.eu | pdf
• EDPB — Guidelines 1/2024 sur l’intérêt légitime (8 octobre 2024). edpb.europa.eu
• CJUE — C‑252/21, Meta v Bundeskartellamt (4 juillet 2023). eur-lex.europa.eu
• CNPD — Vidéosurveillance: principe de limitation de conservation (8 jours en principe). cnpd.public.lu

En synthèse, au Luxembourg, l’enregistrement des réunions professionnelles n’est ni interdit ni « libre-service ». Il suppose une base légale rigoureuse, une information préalable complète, et une purge à l’issue de l’approbation du PV. (cnpd.public.lu)

Article d'expertise Luxgap. Pour un cadrage personnalise sur ce sujet, contactez-nous ou configurez votre devis en ligne.