Téléphonie : prouver le consentement des appels sortants

Une campagne téléphonique ne se sécurise pas avec une mention dans un fichier. Elle repose sur une chaîne de preuves capable d’expliquer pourquoi une personne a été appelée, dans quel cadre ses coordonnées ont été collectées et comment sa demande de ne plus être sollicitée a été prise en compte. Depuis que les standards enregistrent, transcrivent et analysent les appels, cette chaîne inclut aussi ce que produit l’outil lui-même.

Distinguer le consentement de la simple présence d’un numéro

La première étape consiste à ne pas confondre un numéro disponible avec une autorisation d’appel. Une fiche importée depuis un ancien logiciel, une signature générale ou une adresse trouvée sur un site ne suffisent pas à documenter le consentement pour une campagne donnée. L’entreprise doit identifier la source de la donnée, la date de collecte, le canal utilisé, le texte présenté à la personne et la finalité associée.

Cette distinction devient critique lorsque plusieurs équipes, prestataires ou marques interviennent : le dossier doit préciser l’identité de l’organisme qui a recueilli l’accord et celle de l’organisme qui appelle. Si le consentement n’est pas établi, le contact doit être exclu, plutôt que conservé par défaut dans la campagne.

Construire une preuve vérifiable

Une preuve utile est datée, rattachée à un identifiant stable et conservée dans un format lisible. Pour un formulaire en ligne, archivez la version du formulaire, la formulation de la case d’accord, le parcours suivi et les éléments techniques permettant de relier l’enregistrement au contact. Pour une collecte par téléphone ou par un partenaire, conservez ensemble le contrat, le script, le journal de collecte et les règles de transmission.

Enregistrez également la portée exacte de l’accord. Un consentement destiné à recevoir une information ponctuelle ne vaut pas autorisation générale de prospection. Les équipes doivent pouvoir répondre à trois questions simples : quelle personne a accepté, quoi, et auprès de qui ? Si l’une de ces réponses manque, la valeur opérationnelle de la preuve devient faible.

La conservation doit rester proportionnée : une durée cohérente avec vos obligations, une justification documentée et des accès limités aux personnes qui pilotent ou exécutent les appels.

Traiter ce que le standard produit pendant l’appel

Un point souvent oublié : la plateforme téléphonique fabrique désormais elle-même des données sur la personne appelée. La version 20 Update 9 de 3CX intègre le modèle Grok de xAI pour la transcription des appels, leur résumé et l’analyse des sentiments, ainsi que les modèles OpenAI gpt-5.4 et gpt-realtime-1.5. Les files d’attente gagnent en parallèle le rappel à la demande, l’escalade fondée sur le temps et l’annonce du temps d’attente estimé.

Ces fonctions sont utiles, mais elles créent de nouveaux traitements : une transcription intégrale, un résumé automatique et une appréciation sur l’état d’esprit d’un interlocuteur ne relèvent pas du même régime qu’un simple journal d’appels. Décidez explicitement lesquelles sont activées, sur quelles campagnes, avec quelle information délivrée à la personne appelée, quelle durée de conservation et quels profils y ont accès. Une fonctionnalité activée par défaut lors d’une mise à jour n’a jamais constitué une décision documentée.

Appliquez la même exigence à la sécurité de la plateforme. La mise à jour V20 Update 8 SecUpd, build 20.0.8.1131 publiée en juin 2026, apporte des correctifs proactifs et renforce le chiffrement. Elle visait un composant tiers : les instances hébergées par l’éditeur ont été traitées automatiquement, mais les déploiements auto-hébergés exposés sur Internet doivent être mis à jour manuellement. Une faille VoIP non corrigée peut conduire à la fraude téléphonique ou à l’écoute des communications — soit exactement les scénarios où vos enregistrements deviennent une charge plutôt qu’un atout.

Relier la preuve au processus d’appel

La conformité se joue au moment de l’exécution. Avant chaque import, un contrôle doit comparer la liste de prospection avec les oppositions, retraits et exclusions internes. Après chaque échange, le résultat doit être qualifié : contact effectué, refus, demande de rappel, numéro invalide ou consentement contesté. Une demande de ne plus être appelé doit déclencher une action identifiable et empêcher toute réintégration accidentelle dans une prochaine liste.

Le script doit prévoir une présentation claire de l’entreprise et un moyen simple d’exprimer un refus. Un prestataire ne doit jamais être traité comme une boîte noire : responsabilités, formats de transmission, délais de mise à jour et contrôles attendus figurent dans les documents contractuels.

Organiser les contrôles et les traces

Un registre de campagne réunit la finalité, le périmètre, la source des numéros, la période d’appel, le responsable, le prestataire éventuel et le résultat des contrôles. Conservez aussi les versions successives des listes. Des tests par échantillon vérifient que chaque ligne dispose d’une justification et que les retraits sont propagés dans tous les outils.

Cette discipline n’est pas isolée. La transposition française de la directive NIS2, portée par la loi Résilience, concernera plus de 15 000 entités françaises, dont les PME de plus de 50 salariés ou réalisant plus de 10 millions d’euros de chiffre d’affaires dans dix-huit secteurs, avec des sanctions pouvant atteindre 10 millions d’euros ou 2 % du chiffre d’affaires et une responsabilité personnelle des dirigeants. L’ANSSI a publié son référentiel ReCyF, disponible depuis mars, et recommande de ne pas attendre le texte définitif pour structurer sa gouvernance.

En cas de contestation, l’objectif n’est pas de produire une quantité illimitée de données, mais de retrouver rapidement une chronologie cohérente : collecte, preuve, sélection, appel, demande éventuelle d’opposition et mise à jour. Une campagne doit pouvoir être suspendue lorsque la preuve est absente, que la source est incertaine ou que les exclusions ne sont pas à jour. Cette règle simple vaut mieux qu’une correction tardive après plusieurs vagues d’appels.