Transcription d'appel : fiabiliser les données du CRM

Un résumé automatique peut transformer une hypothèse en engagement commercial. « Le budget pourrait atteindre 20 000 euros » devient « budget validé : 20 000 euros » ; le CRM déclenche ensuite une relance sur cette base. La transcription semble fluide, mais elle modifie le sens de la conversation.

Pour utiliser un assistant, définissez d’abord les informations que le CRM doit recevoir et les contrôles avant leur utilisation. Cette méthode suppose aussi de justifier la capture initiale : une sortie bien rédigée ne rend pas licite un enregistrement qui ne l’était pas.

Distinguer les opérations avant d’activer l’assistant

L’appel, sa captation, sa transformation en texte et l’exploitation du résumé répondent à des opérations distinctes. Ajoutez une autre question lorsque le prestataire veut réutiliser les échanges pour entraîner son modèle. La base juridique du suivi commercial ne couvre pas automatiquement tous ces usages.

L’Art. 6(1) du RGPD impose un fondement applicable. Pour l’intérêt légitime, expliquez l’intérêt poursuivi, la nécessité du dispositif et la mise en balance avec les droits des interlocuteurs. Comparez un compte rendu manuel et une transcription limitée. Le gain de temps, pris isolément, ne démontre pas la nécessité d’une capture intégrale. Source : Art. 6(1)(f).

Si le consentement est retenu, il doit respecter les Art. 4(11) et 7 : action positive, information, liberté, preuve et retrait. La poursuite de l’appel ne doit pas être enregistrée mécaniquement comme un consentement RGPD. Le contrat entre deux entreprises ne rend pas davantage leurs salariés personnellement parties à ce contrat pour appliquer l’Art. 6(1)(b). Sources : définitions du RGPD et conditions du consentement.

Le droit de la vie privée doit également être examiné. L’article 226-1 du Code pénal vise notamment la captation, l’enregistrement ou la transmission, sans consentement, de paroles privées ou confidentielles, dans les conditions de l’infraction. Sa présomption particulière pour des actes accomplis au vu et au su des intéressés ne remplace pas les exigences du RGPD. Source : Art. 226-1.

Quelle que soit la base juridique, chaque interlocuteur doit recevoir les informations de l’Art. 13 au moment de la collecte, sauf dans la mesure où il les possède déjà. Annoncez la capture et ses usages avant son démarrage, puis donnez un accès immédiat à la notice complète : responsable, finalités, fondement, destinataires, durées et droits notamment. Cette information concerne aussi le prospect ; elle ne se limite ni au consentement ni aux salariés. Source : Art. 13(1), (2) et (4).

Ne pas invoquer une « preuve du contrat » générale

La CNIL distingue l’enregistrement nécessaire pour prouver un contrat oral de celui d’une opération déjà prouvable autrement. Cette analyse concerne une finalité probatoire précise. Elle n’autorise pas, par extension, la transcription permanente des appels de découverte commerciale. Source : CNIL, enregistrement et preuve de la formation d’un contrat.

Avant le lancement, consignez le périmètre autorisé : appels, participants, moment de capture, solution et usages exclus. Prévoyez un circuit permettant de poursuivre l’échange sans assistant lorsque le dispositif ne peut pas être utilisé licitement. Le commercial ne devrait pas improviser cette décision devant son interlocuteur.

Les salariés doivent aussi être informés préalablement du dispositif collectant des informations les concernant. Si les enregistrements servent à évaluer leur activité, traitez séparément cet objectif et les règles sociales applicables, notamment les obligations de consultation dans leur champ. Ne présentez pas une notation des commerciaux comme une simple prise de notes. Sources : Code du travail, Art. L. 1222-4 et CNIL, appels sur le lieu de travail.

Définir les champs autorisés et leurs états

La minimisation concerne le texte conservé et les catégories déduites de la conversation. Les Art. 5(1)(c) et (d) exigent des données pertinentes, limitées et exactes au regard de leur finalité. Source : principes du RGPD.

Une spécification précise le champ, sa définition et les valeurs d’incertitude admises. « Échéance souhaitée » et « date contractuellement convenue » doivent rester séparées. « Non évoqué », « à confirmer » et « refusé » ne signifient pas la même chose.

Écartez les inférences sur la santé, la personnalité ou la fiabilité tirées de la voix lorsqu’elles ne répondent pas à un traitement licite spécifiquement défini. L’instruction « enrichir la fiche » laisse trop de latitude. Les données relevant de l’Art. 9 nécessitent en outre une condition applicable distincte de la seule base de l’Art. 6.

Exemple renseigné : six décisions sur un appel fictif

Le dossier T-32 est entièrement fictif. Une entreprise échange avec Camille, responsable des achats d’une société, au sujet d’un logiciel. L’exemple suppose que la capture a fait l’objet des vérifications préalables nécessaires ; il n’établit aucune autorisation générale d’enregistrer les prospects.

Ces six décisions pédagogiques ne mesurent pas un taux d’erreur. Aucun logiciel réel n’a été testé pour cet article. Le commercial compare chaque proposition au contexte, sans choisir automatiquement la formulation la plus affirmative.

Le compte rendu retenu pourrait être :

Camille demande le descriptif du logiciel pour l’équipe achats. Le plafond envisagé est de 20 000 euros, sous réserve du comité. Une mise en service en novembre est souhaitée, sans date arrêtée. Le descriptif doit être envoyé ; aucun rendez-vous de relance n’a été convenu. Le pouvoir de décision final reste à préciser.

Ce texte ne constitue pas une permission générale de prospection future. Il documente l’échange décrit. Les règles des notes libres CRM s’appliquent au résumé comme à une note manuelle.

Bloquer les actions avant validation

Séparez la proposition de l’assistant et la fiche utilisable. Les champs programmant un appel, changeant un statut ou alimentant une offre demandent une validation adaptée. Dans T-32, « appel vendredi » doit rester sans effet pendant cette revue.

Le contrôleur doit disposer du contexte et pouvoir modifier ou rejeter la proposition. Un clic obligatoire sur « valider » sans accès au passage pertinent n’apporte pas cette garantie. Conservez la date, le responsable et la nature de la correction, avec une trace proportionnée.

Si un lead scoring utilise ces champs, examinez les résultats dérivés. Retirer un budget prétendument validé sans recalculer le score laisse subsister l’effet de l’erreur. L’Art. 22 demande une analyse spécifique lorsque les conditions d’une décision exclusivement automatisée aux effets juridiques ou similaires significatifs sont réunies ; toute transcription ne relève pas automatiquement de cet article. Source : Art. 22(1) à (4).

Vérifier les usages du fournisseur

Décrivez les destinataires de l’audio, du texte et des diagnostics. Pour un prestataire agissant sur instructions, le contrat doit couvrir les obligations de l’Art. 28(3), les sous-traitants ultérieurs et la fin de service. Une région de stockage annoncée ne renseigne pas nécessairement les accès d’assistance ni les transferts relevant du chapitre V. Sources : Art. 28 et Art. 44 à 46.

Vérifiez séparément la réutilisation pour l’entraînement. La CNIL considère que l’utilisation d’échanges privés d’une réunion virtuelle pour développer ou améliorer un modèle de résumé sort des attentes raisonnables des personnes. Transcription et corpus d’apprentissage ne doivent pas être confondus. Source : CNIL, intérêt légitime et développement de l’IA, attentes raisonnables.

Obtenez une réponse applicable à l’offre et aux réglages choisis. « Historique désactivé » peut décrire l’interface sans expliquer les journaux du fournisseur. L’absence de réponse ne démontre pas l’absence de traitement.

Donner une fin à chaque copie

Audio, transcription intégrale et champs validés n’ont pas nécessairement la même utilité ni la même durée. Définissez le besoin, les accès et le déclencheur de suppression. Aucun délai uniforme ne découle du mot « CRM ». Source : Art. 5(1)(e).

Dans T-32, après validation, l’équipe examine si l’audio et le texte intégral restent nécessaires à une finalité justifiée. Elle ne les conserve pas automatiquement aussi longtemps que le compte client. La fiche commerciale suit sa propre règle ; les copies chez le prestataire et dans les exports entrent dans le circuit de suppression.

Une démo enregistrée réutilisée demande une décision distincte. Conserver une capture pour une finalité ne permet pas d’en faire un support publicitaire ou de formation sans autre analyse.

Corriger jusque dans les outils destinataires

Après diffusion d’une erreur, identifiez les destinations : CRM, outil de relance, compte rendu envoyé, score ou proposition commerciale. Corrigez les données et actions concernées. Les Art. 16 et 19 organisent la rectification et sa notification aux destinataires, sous les exceptions prévues. Source : droits du RGPD.

Dans T-32, retirer le rendez-vous de la fiche ne suffit pas si une tâche d’appel existe déjà. La clôture de l’anomalie exige de vérifier cette tâche et les documents concernés. Gardez une explication de la correction sans multiplier les copies du détail privé initialement recueilli.

Ce qu’il faut retenir

• Justifiez la capture avant de travailler sur le résumé.
• Distinguez faits, hypothèses, refus et informations non obtenues.
• Validez les données avant qu’elles ne déclenchent une action.
• Séparez transcription, apprentissage et réutilisations ultérieures.
• Corrigez les copies et résultats dérivés, pas seulement la note visible.

FAQ

Une transcription sans conservation de l’audio échappe-t-elle au RGPD ?

Non. Capture et transformation restent des traitements lorsqu’elles portent sur des personnes identifiables. Supprimer rapidement l’audio réduit une conservation ; cela ne dispense pas de justifier l’opération initiale.

Peut-on conserver un consentement dans un champ produit par l’assistant ?

Le résumé ne prouve pas à lui seul un choix libre, spécifique et informé. Le dossier doit établir l’action et sa portée. Une phrase ambiguë ou l’absence de refus ne deviennent pas un accord certain.

L’interlocuteur peut-il contester le compte rendu ?

Il peut exercer les droits applicables sur ses données. Examinez les faits contestés, leur contexte et leurs destinataires. La fluidité du texte généré ne démontre pas son exactitude.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.