CNPD encadre l’enregistrement des réunions: divergence avec la CNIL

Résumé pratique. Le 1er avril 2026, la CNPD publie une guidance sur l’enregistrement sonore des réunions: privilégier l’intérêt légitime (art. 6(1)(f) RGPD) avec mise en balance documentée et supprimer l’audio dès approbation du procès-verbal. En France, la CNIL admet l’enregistrement d’appels pour la preuve d’un contrat et interdit l’audio couplé à la vidéoprotection.

L’affaire

La CNPD analyse le consentement (art. 6(1)(a)) et l’intérêt légitime (art. 6(1)(f)), en soulignant la difficulté d’un consentement « libre » en réunion, et exige la suppression des enregistrements « dès lors que le procès-verbal a été rédigé et signé et approuvé ». Références: CNPD, Enregistrement sonore des réunions (01/04/2026), CJUE C‑252/21 (Meta), et Lignes directrices EDPB 1/2024.

Côté français, la CNIL admet, sous conditions, l’enregistrement d’appels « afin d’établir la preuve de la formation d’un contrat » et rappelle l’interdiction de principe de la captation sonore couplée à la vidéoprotection hors base légale spécifique (art. 23 RGPD). Références: CNIL — Appels pour preuve du contrat ; CNIL — Audio + vidéoprotection.

Exceptions sectorielles (finance) : MiFID II et le Règlement délégué (UE) 2017/565 imposent l’enregistrement des conversations/communications relatives aux transactions avec conservation 5 ans (jusqu’à 7 ans sur demande de l’autorité). Voir MiFID II art. 16(7), Règlement délégué 2017/565 art. 76, et ESMA Q&A.

Le raisonnement juridique

• Base légale et méthode. La CNPD privilégie l’intérêt légitime avec test en trois étapes (intérêt, nécessité, mise en balance), s’appuyant sur CJUE C‑252/21 et les Lignes directrices EDPB 1/2024. Le consentement « libre, spécifique, éclairé et univoque » est rarement libre en réunion (voir EDPB 5/2020).
• Durée de conservation. Position clé: la conservation est « intrinsèquement liée » à la retranscription dans le PV; l’audio doit être supprimé dès approbation du PV (CNPD).
• Divergence CNIL. Admission des enregistrements d’appels à des fins probatoires vs. interdiction stricte de l’audio couplé aux caméras hors art. 23 RGPD (CNIL — Appels; CNIL — Vidéoprotection).
• Lex specialis. En cas d’obligation sectorielle (p. ex. finance), MiFID II/2017‑565 prévalent, sous réserve de limiter la finalité et d’informer les personnes (notification client requise) (EURLex; ESMA Q&A).

Ce que ça change concrètement

• Réunions internes (comités, CA, projets). Au Luxembourg, standard élevé: activer l’enregistrement au cas par cas, justifier la nécessité (pas d’alternative aussi efficace), informer les participants et supprimer l’audio immédiatement après approbation du PV (CNPD). Pensez à documenter la mise en balance dans votre registre RGPD.
• Appels commerciaux et relation client. En France, possible pour la preuve du contrat avec information en début d’appel et base légale adaptée (CNIL). Au Luxembourg, hors texte sectoriel, fonder sur l’intérêt légitime et limiter la durée « au temps de la preuve utile » (politique d’effacement). Les PSF/entreprises d’investissement appliquent MiFID II (5 ans, jusqu’à 7 ans sur demande de la CSSF).
• Vidéosurveillance avec micro. En France, l’audio couplé aux caméras est prohibé sauf base légale spécifique (art. 23 RGPD) (CNIL).
• Transcription automatisée. Vérifier transferts hors UE, base légale, sécurité et usages secondaires (SSO, logs, entraînement). Aligner la conservation de la transcription sur la finalité « PV »; supprimer l’audio et, si besoin, la transcription temporaire (CNPD). Un mandat DPO peut aider à cadrer ces traitements.

Pièges fréquents

1. Assimiler un vote en réunion à un consentement libre et individuel; sans alternative réelle, il n’est pas libre (CNPD; EDPB 05/2020).
2. Enregistrer par défaut toutes les réunions Teams/Zoom et conserver des mois: la CNPD impose la suppression dès approbation du PV (journal d’effacement, pas d’enregistrement par défaut) (CNPD).
3. Mélanger les finalités (RH, formation, IA interne) sans nouvelle base légale/information et, le cas échéant, AIPD (voir EDPB 1/2024).
4. Ignorer les textes sectoriels (MiFID II/2017‑565) et appliquer à tort la règle « PV puis suppression » (EURLex; ESMA Q&A).
5. Installer des micros sur caméras pour la « sécurité » en France: interdit hors base légale spéciale (CNIL).

Sources officielles

• CNPD (Luxembourg) — Enregistrement sonore des réunions
• EDPB — Lignes directrices 1/2024 (art. 6(1)(f))
• EDPB — Lignes directrices 5/2020 (consentement)
• CNIL — Enregistrement des conversations téléphoniques
• CNIL — Audio + vidéoprotection
• UE — MiFID II art. 16(7)
• UE — Règlement délégué (UE) 2017/565 art. 76
• ESMA — Q&A MiFID II

En synthèse

Au Luxembourg, pour les réunions internes, la barre CNPD est haute: intérêt légitime finement justifié, information claire, enregistrement non systématique et effacement rapide. En France, la CNIL balise différemment: enregistrement des appels admis à des fins probatoires, audio-caméra prohibé. Intégrez ces choix dans votre gouvernance et votre registre RGPD.

Article d'expertise Luxgap. Pour un cadrage personnalise sur ce sujet, contactez-nous ou configurez votre devis en ligne.