Faut-il prévenir l’appelant qu’il parle à une machine
Deux textes différents vous l’imposent, et ils ne demandent pas la même chose. Le RGPD exige que la personne sache qu’un traitement de ses données a lieu, qui le met en œuvre et pourquoi : c’est l’obligation d’information des articles 13 et 14. Le règlement européen sur l’intelligence artificielle ajoute une obligation qui lui est propre, celle de savoir qu’on s’adresse à un système automatisé et non à une personne. Le calendrier d’application de ce second texte est échelonné : faites-le vérifier par votre conseil plutôt que de vous fier à une date lue quelque part.
En pratique, cela tient en une phrase au décroché. Elle dit trois choses et pas une de plus : au nom de qui la ligne répond, que la réponse est automatisée, et que l’appelant peut demander une personne. Le reste, la finalité détaillée, la durée de conservation, les droits, vit sur une page accessible et se mentionne en un mot.
Ce qui ne suffit pas : l’écrire dans des conditions générales que personne n’ouvre, le dire à la fin de l’échange quand tout a déjà été collecté, ou compter sur le fait que la voix s’entend comme synthétique. Une voix qui passe pour humaine rend l’annonce plus nécessaire, pas moins. Et c’est vous que le défaut d’information expose, pas l’éditeur qui a écrit la phrase à votre place.
Ce que la phrase de décroché doit porter, dans cet ordre. Elle se relit à voix haute : si elle dure plus de quelques secondes, elle est trop longue et l’appelant décroche mentalement avant la fin.
- 1 Au nom de qui la ligne répond. C’est votre établissement, pas le nom de l’éditeur.
- 2 Que la réponse est automatisée. Dit simplement, sans jargon et sans s’en excuser.
- 3 Qu’une personne reste joignable, et comment la demander.
- 4 Où trouver le détail : une page d’information, nommée en un mot, pas récitée.
Enregistrement, transcription, résumé : trois traitements qu’on confond
C’est le point que presque tout le monde mélange, y compris des prestataires. Un accueil téléphonique automatisé peut produire trois choses très différentes à partir du même appel, et elles n’ont ni le même intérêt ni le même risque. L’enregistrement conserve la voix. La transcription conserve le texte de l’échange. Le résumé conserve ce que le système a retenu, c’est-à-dire une interprétation.
Aucun des trois n’est obligatoire. C’est utile à savoir, parce que beaucoup d’installations enregistrent par défaut sans que personne ait décidé que c’était nécessaire, et un traitement qu’on ne saurait pas justifier est un traitement qu’il vaut mieux ne pas faire. La question à se poser pour chacun est la même : à quoi sert-il après que le rendez-vous a été posé ?
Le résumé mérite une attention particulière, parce qu’il est le seul des trois à produire une donnée que personne n’a dictée. Un système qui note « client mécontent » ou « semble pressé » écrit une appréciation, et une appréciation se corrige, se conteste et se supprime comme le reste. Regardez ce que le vôtre écrit réellement, sur des appels réels, avant de décider de le garder.
| Ce qui est produit | Ce que ça contient | Obligatoire | Ce qu’il faut prévoir |
|---|---|---|---|
| Enregistrement | La voix de l’appelant, telle quelle | Non | La justification la plus difficile des trois, et la durée la plus courte |
| Transcription | Le texte de l’échange, mot pour mot | Non | Même régime que l’enregistrement, mais plus facile à purger et à corriger |
| Résumé | Ce que le système a retenu, donc une interprétation | Non | Se relit sur des appels réels : il peut écrire une appréciation que personne n’a dictée |
Un traitement dont vous ne sauriez pas dire à quoi il sert après le rendez-vous est un traitement à couper, pas à documenter.
Où passe réellement la voix de votre appelant
C’est la question la plus utile de la page, et celle à laquelle la profession répond le plus mal. « Données hébergées en Europe » décrit où les fichiers dorment, pas le trajet qu’ils font pendant l’appel. Un accueil automatisé fait circuler la voix, puis le texte, à travers plusieurs prestataires successifs, en quelques centaines de millisecondes, et chacun d’eux est un sous-traitant au sens de l’article 28.
Nous sommes bien placés pour le dire, parce que nous nous sommes trompés dessus. Notre page d’accueil a affirmé pendant des mois, en six langues, que les données ne quittaient jamais le continent. Les serveurs sont bien dans l’Union, mais l’audio de chaque appel traverse plusieurs fournisseurs sans qu’une région européenne ait été épinglée dans la configuration. La phrase a été retirée le 26 août et la politique de confidentialité nomme désormais chacun de ces intervenants.
Ce que vous devez pouvoir obtenir d’un prestataire tient en une liste : qui intervient sur la chaîne, ce que chacun voit, où il le traite, et sous quel encadrement contractuel quand le traitement sort de l’Union. Un fournisseur qui ne sait pas nommer sa propre chaîne ne l’a probablement pas cartographiée, et vous ne pourrez pas remplir votre registre avec ses réponses.
1
Opérateur télécom
Achemine l’appel. Voit le numéro et l’audio.
2
Reconnaissance vocale
Reçoit l’audio, rend du texte.
3
Modèle de langage
Reçoit le texte, décide de la réponse.
4
Synthèse vocale
Reçoit le texte, rend de l’audio.
| La question | La réponse attendue | Ce que dit une mauvaise réponse |
|---|---|---|
| Qui intervient sur un appel ? | Une liste nommée, prestataire par prestataire | « Nos partenaires » : la chaîne n’a pas été cartographiée |
| Que voit chacun ? | L’audio pour les uns, le texte pour les autres | Un silence, ou une réponse qui mélange les deux |
| Où est-ce traité ? | Une région, pas un pays de siège social | « En Europe » sans dire pour quelle brique |
| Sous quel encadrement hors Union ? | Les clauses contractuelles types, nommées comme telles | « Nous sommes conformes » : ce n’est pas un encadrement, c’est une affirmation |
Combien de temps garder un appel, et qui peut le relire
Le RGPD ne fixe pas de durée. Il demande que la durée soit déterminée, justifiée par la finalité, et respectée. Cela paraît plus confortable qu’une règle chiffrée, et c’est en réalité plus exigeant : il faut avoir décidé, avoir écrit la décision, et avoir un mécanisme qui l’applique tout seul. Une durée qui n’est appliquée par personne n’est pas une durée, c’est une intention.
La bonne méthode consiste à traiter séparément les trois produits de l’appel plutôt que de leur donner une durée commune. L’audio est celui qui se justifie le moins longtemps. La transcription tient tant qu’il peut être utile de vérifier ce qui a été dit. Le rendez-vous et ce qui alimente le dossier client, eux, ne suivent pas la vie de l’appel mais celle de la relation.
Reste la question de l’accès, qui est distincte et souvent oubliée. Qui, dans votre équipe, peut réécouter un appel ou lire une transcription ? La réponse honnête est rarement « tout le monde », et pourtant c’est souvent ce que la configuration livrée permet. Regardez qui a le droit avant qu’une demande d’accès vous oblige à le regarder dans l’urgence.
| Ce que vous gardez | La question qui fixe la durée | Ce qui doit arriver au terme |
|---|---|---|
| L’audio | À quoi sert-il une fois le rendez-vous posé et vérifié ? | Suppression automatique, sans geste humain |
| La transcription | Combien de temps peut-il être utile de vérifier ce qui a été dit ? | Suppression, ou anonymisation si le contenu sert encore à améliorer les réponses |
| Le rendez-vous et la fiche | Ils suivent la relation client, pas l’appel | La durée du dossier client, décidée ailleurs et documentée |
Une durée qu’aucun mécanisme n’applique n’est pas une durée. Demandez à voir la suppression s’exécuter, pas la case qui la promet.
Santé, professions réglementées, mineurs : là où la marche est plus haute
Trois situations changent la nature du problème plutôt que son degré. Elles ne se règlent pas en resserrant les durées de conservation, elles se règlent en décidant ce que l’accueil automatisé a le droit de faire, et souvent en décidant qu’il ne fait presque rien.
Le point commun de ces trois cas est qu’une donnée sensible ou protégée peut arriver sans avoir été demandée. Personne ne demande à un appelant son état de santé ; il le dit de lui-même en expliquant pourquoi il veut un rendez-vous. C’est le motif d’appel, pas le formulaire, qui fait entrer la donnée sensible dans le système.
La conséquence pratique est la même dans les trois cas : le périmètre de ce que l’accueil note doit être décidé à l’avance, restreint, et vérifié sur des appels réels. Un accueil qui pose un créneau sans consigner le motif traite beaucoup moins de données sensibles qu’un accueil qui résume tout ce qu’il a entendu.
Trois cas où la règle générale ne suffit pas, et ce qu’ils changent concrètement.
- Santé : le motif d’un rendez-vous médical est une donnée de santé, même dit spontanément et même approximatif. Le régime des données sensibles s’applique, et la question devient de ne pas les collecter plutôt que de bien les garder.
- Professions réglementées : chez un avocat, un notaire ou un expert-comptable, le secret professionnel se superpose au RGPD et ne répond pas aux mêmes règles. Il ne se négocie pas avec un prestataire, il se traduit en périmètre de ce que l’accueil a le droit d’entendre et de noter.
- Mineurs : rien ne signale au système qu’il parle à un mineur, et il n’a aucun moyen fiable de le savoir. C’est une raison de plus pour que le périmètre de collecte soit étroit, plutôt que de compter sur une détection qui n’existe pas.
Ce que vous devez écrire, et que personne ne remplira à votre place
Le responsable de traitement, c’est vous, pas l’éditeur du logiciel. Cela surprend souvent, et cela ne se déplace pas par contrat : le prestataire est sous-traitant, il agit sur vos instructions, et c’est votre registre qui doit décrire le traitement. Un éditeur sérieux vous donne la matière pour le remplir ; aucun ne le remplit à votre place.
La bonne nouvelle est que la matière tient en une page pour un accueil téléphonique, et qu’elle est presque entièrement composée de décisions que vous auriez de toute façon dû prendre : ce que l’accueil note, combien de temps, qui y accède, et ce qui se passe quand quelqu’un demande à voir ou à effacer.
Ce dernier point est celui qui se prépare le plus mal. Une demande d’accès ou d’effacement arrive rarement, et quand elle arrive elle a un délai. Savoir à l’avance qui la reçoit, où l’on va chercher, et en combien de gestes on efface, transforme un incident en formalité.
Six lignes à écrire une fois, à relire quand la configuration change. Elles suffisent pour un accueil téléphonique.
- 1 La finalité : répondre aux appels entrants, renseigner, poser des rendez-vous. Écrite en une phrase, pas en paragraphe.
- 2 La base légale, et la raison de l’avoir choisie plutôt qu’une autre.
- 3 Les catégories de données : identité, coordonnées, motif de l’appel, contenu de l’échange. Nommez ce que vous collectez vraiment, pas ce que le logiciel sait faire.
- 4 Les destinataires : votre équipe, et chaque sous-traitant de la chaîne, nommé.
- 5 Les durées, décidées séparément pour l’audio, la transcription et le dossier.
- 6 Le circuit d’une demande d’accès ou d’effacement : qui la reçoit, où l’on cherche, en combien de gestes on efface.
| Vous | Le prestataire | |
|---|---|---|
| Rôle | Responsable de traitement | Sous-traitant |
| Décide des finalités et des durées | Oui | Non, il les applique |
| Tient le registre | Oui, et cela ne se délègue pas | Tient le sien, pas le vôtre |
| Répond à une demande d’accès | Oui | Doit vous en donner les moyens techniques |
| Encadre ses propres sous-traitants | Non | Oui, et doit pouvoir les nommer |
Questions fréquentes
- Doit-on obtenir le consentement de l’appelant ?
- Pas systématiquement. Le consentement est l’une des bases légales possibles, et rarement la plus adaptée pour un accueil téléphonique : répondre à une personne qui vous appelle relève plus naturellement de l’exécution d’une relation ou de l’intérêt légitime. Le consentement redevient la voie à examiner dès qu’une donnée sensible est en jeu. C’est une question à trancher avec votre conseil, pas avec votre fournisseur.
- Que répondre à un appelant qui demande à ne pas être enregistré ?
- La bonne réponse est de pouvoir ne pas l’enregistrer, et de savoir le faire pendant l’appel. Vérifiez avant de signer que la coupure existe, qu’elle porte aussi sur la transcription et pas seulement sur l’audio, et que la personne au bout du fil sait la déclencher.
- Un accueil automatisé peut-il traiter des demandes de santé ?
- Il le peut, à condition que ce soit décidé et encadré, pas subi. Le motif d’un rendez-vous médical est une donnée de santé même quand il est dit spontanément. Le réglage le plus sûr consiste à poser le créneau sans consigner le motif : le service rendu est le même, la donnée sensible n’entre jamais.
- Le prestataire peut-il se dire responsable à notre place ?
- Non, et une clause qui le prétendrait ne changerait pas la réalité du rôle. Vous décidez des finalités et des durées, donc vous êtes responsable de traitement ; le prestataire agit sur vos instructions, donc il est sous-traitant. Ce qu’il vous doit, c’est un contrat conforme, la liste de ses propres sous-traitants, et les moyens techniques de répondre à une demande d’accès.
