Enregistrer un comité de direction : quelles règles RGPD ?

Vous enregistrez vos comités pour obtenir un relevé de décisions fiable ? C'est possible, et la question du droit d'enregistrer se règle vite, puisque les participants sont vos collaborateurs.

La vraie question est ailleurs : qui pourra lire le compte rendu, et que deviennent les propos tenus sur des personnes absentes.

Enregistrer un comité de direction : la question n'est pas le droit

Oui, le vrai sujet est la diffusion du compte rendu.

Un comité de direction nomme des personnes, discute de leurs résultats, parfois de leur avenir dans l'organisation. Il constitue donc un traitement de données personnelles au sens du RGPD.

Vous devez notamment :

• informer les membres du comité avant l'enregistrement ;
• déterminer votre base légale ;
• définir la finalité de l'enregistrement ;
• limiter la durée de conservation ;
• restreindre la diffusion du compte rendu ;
• tenir compte des personnes absentes dont il est question.

Enregistrer à l'insu des personnes présentes relève par ailleurs du Code pénal, qui punit « d'un an d'emprisonnement et de 45 000 euros d'amende le fait, au moyen d'un procédé quelconque, volontairement de porter atteinte à l'intimité de la vie privée d'autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » (article 226-1).

Un enregistrement de comité est-il une donnée personnelle ?

Oui.

Le RGPD définit une donnée personnelle comme « toute information se rapportant à une personne physique identifiée ou identifiable » (article 4, point 1).

Les participants sont identifiables, et les personnes citées en séance le sont tout autant.

La transcription et le compte rendu sont également concernés.

Pourquoi ce type de réunion est-il différent ?

Parce que les données les plus sensibles ne concernent pas les participants.

Elles concernent les personnes dont on parle, et qui ne sont pas dans la pièce : un collaborateur dont on discute la situation, un client, un partenaire. Le cadre commun à toutes les réunions est détaillé sur la page enregistrer une réunion professionnelle.

Vous effectuez par ailleurs plusieurs traitements successifs :

enregistrer → transcrire → rédiger → diffuser au comité → conserver → supprimer.

Quelles données sont enregistrées ?

Selon l'outil utilisé, vous pouvez conserver :

• l'audio de la séance ;
• la transcription ;
• le nom des participants ;
• la date et la durée ;
• le compte rendu ;
• les arbitrages rendus ;
• les actions attribuées ;
• les mentions de personnes absentes.

---

Faut-il prévenir les membres du comité avant d'enregistrer ?

Oui.

L'information doit intervenir avant ou au moment où les données sont collectées. Le texte demande qu'elle soit fournie « au moment où les données en question sont obtenues » (RGPD, article 13, paragraphe 1).

Sur un comité récurrent, l'annonce se fait une fois au lancement du dispositif, puis se rappelle en ouverture de séance.

Que faut-il leur dire ?

La CNIL indique que les personnes concernées « doivent être notamment informés : de l'existence du dispositif ; de l'identité du responsable de traitement ; des finalités poursuivies ».

Sur ce type de réunion, un point compte plus que les autres : la liste des personnes qui auront accès au compte rendu.

Vous devez donc pouvoir expliquer simplement :

qui enregistre → pourquoi → qui lira le compte rendu → combien de temps il est conservé.

Faut-il informer les personnes dont on parle en séance ?

La question mérite d'être posée dans votre politique interne.

Le RGPD prévoit une information des personnes dont les données sont traitées. Un comité qui aborde régulièrement des situations individuelles gagne à traiter ce point en amont plutôt qu'en séance.

Faut-il préciser qu'une IA rédige le compte rendu ?

Oui.

L'enregistrement audio et le traitement effectué ensuite par l'IA sont deux opérations qu'il est utile de distinguer.

Le règlement européen sur l'intelligence artificielle prévoit que « les fournisseurs veillent à ce que les systèmes d'IA destinés à interagir directement avec des personnes physiques soient conçus et développés de manière à ce que les personnes physiques concernées soient informées qu'elles interagissent avec un système d'IA » (article 50, paragraphe 1). Ces obligations s'appliquent depuis le 2 août 2026, et elles visent le fournisseur du système ; votre obligation d'informer vient du RGPD et de la doctrine de la CNIL.

Vous pouvez par exemple annoncer :

« La séance est enregistrée et un assistant IA en rédige automatiquement le compte rendu. »

Comment gérer un invité ponctuel ?

Vous l'informez à son arrivée.

Son accès au compte rendu peut par ailleurs se limiter à la partie qui le concerne.

---

Quelle base légale utiliser pour enregistrer un comité ?

L'intérêt légitime est le fondement retenu pour les réunions internes.

Le consentement pose ici une difficulté que l'intérêt légitime évite.

Peut-on utiliser l'intérêt légitime ?

Oui, notamment pour un comité interne.

L'article 6 du RGPD autorise un traitement « nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée » (paragraphe 1, point f).

Vous devez donc notamment réaliser un test de balance des intérêts et informer les participants.

Pourquoi pas le consentement ?

Parce que la liberté du refus se discute.

Le consentement doit être libre. Entre un dirigeant et les membres de son comité, cette condition est plus délicate à établir. Elle ne pose pas la même difficulté sur un rendez-vous commercial, où votre interlocuteur peut refuser sans conséquence.

Quelle finalité retenir ?

Produire un relevé de décisions et un suivi des actions.

C'est une finalité claire, qui justifie l'enregistrement et qui borne ce que vous pouvez en faire.

« On garde les séances au cas où » n'est pas une finalité, et ne permet ni de justifier le traitement ni de fixer une durée.

Un membre du comité peut-il s'opposer ?

Oui, dans les conditions prévues par le RGPD, puisque le traitement repose sur l'intérêt légitime.

La personne concernée « a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point e) ou f) » (RGPD, article 21, paragraphe 1).

---

Combien de temps conserver l'enregistrement d'un comité ?

Aussi longtemps que nécessaire à la finalité poursuivie, et pas davantage.

Le RGPD impose des données « conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées » (article 5, paragraphe 1, point e).

Combien de temps conserver l'audio ?

Pour l'écoute et l'enregistrement des appels au travail, la CNIL indique que « les enregistrements peuvent être conservés jusqu'à six mois au maximum ».

Un comité de direction n'a en général pas besoin de son audio au-delà de la validation du compte rendu, et c'est l'audio qui porte les propos écartés du relevé final.

Combien de temps conserver le compte rendu ?

La CNIL indique que « les documents d'analyse peuvent quant à eux être conservés jusqu'à un an ».

Un relevé de décisions qui sert de mémoire peut appeler une durée plus longue, à condition qu'elle soit écrite et justifiée.

Faut-il traiter toutes les séances de la même façon ?

Non.

Une séance qui aborde des situations individuelles n'appelle pas les mêmes règles qu'une revue de chiffres.

Une politique efficace peut prévoir :

séance courante → conservation standard · séance sensible → durée plus courte et accès plus restreint.

---

Qui peut accéder au compte rendu d'un comité ?

Uniquement les membres du comité.

C'est le point qui pose le plus de difficultés en pratique sur ce type de réunion.

Qui peut consulter l'audio, la transcription et le compte rendu ?

Les trois fichiers ne répondent pas forcément au même besoin.

Vous pouvez par exemple :

• partager le compte rendu avec les membres du comité ;
• limiter l'accès à la transcription ;
• conserver l'audio pour les besoins réellement justifiés.

L'accès se décide avant la première séance enregistrée, et non une fois les comptes rendus déjà produits.

Faut-il un espace séparé pour ces réunions ?

C'est plus simple à contrôler.

Ranger les comptes rendus de comité dans le même espace que les autres réunions revient à faire reposer la confidentialité sur les droits de chaque fichier.

Faut-il chiffrer les données ?

La sécurité doit être adaptée au risque.

Le RGPD demande des « mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins : a) la pseudonymisation et le chiffrement des données à caractère personnel » (article 32, paragraphe 1).

---

Quels sont les droits des participants ?

Les personnes enregistrées disposent des droits prévus par le RGPD.

Peuvent-elles demander l'accès à leurs données ?

Oui.

La personne concernée « a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées » (RGPD, article 15, paragraphe 1). Cela peut concerner l'audio, la transcription et le compte rendu.

Peuvent-elles demander une rectification ?

Oui.

La personne concernée « a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes » (RGPD, article 16).

Sur un comité, une position mal attribuée dans un compte rendu peut avoir des conséquences réelles.

Une IA peut mal retranscrire :

• un nom propre ;
• un montant ;
• un arbitrage ;
• une échéance ;
• l'identité de la personne qui a parlé.

Peuvent-elles demander l'effacement ?

Oui, dans les conditions prévues par le RGPD.

La personne concernée « a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant » (RGPD, article 17, paragraphe 1).

Et les personnes absentes dont il est question ?

Elles disposent des mêmes droits.

Un collaborateur qui apprend qu'une séance a discuté de sa situation peut demander l'accès aux données le concernant.

Dans quel délai devez-vous répondre ?

En principe, dans un délai d'un mois. Le responsable du traitement répond « dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de la demande » (RGPD, article 12, paragraphe 3).

---

Quelles obligations lorsque l'IA prend les notes ?

L'IA ajoute un traitement au simple enregistrement.

Le fonctionnement peut être résumé ainsi :

audio → transcription → analyse → relevé de décisions → diffusion.

Que fait concrètement l'IA ?

Elle peut :

• transcrire la séance ;
• identifier les intervenants ;
• extraire les décisions ;
• relever les arbitrages ;
• produire un compte rendu ;
• organiser les échéances.

Où sont stockées les données ?

C'est l'une des premières questions à poser à votre fournisseur, et elle se pose ici plus qu'ailleurs, puisque ce sont vos arbitrages qui transitent.

Chez Leexi, les enregistrements, transcriptions et comptes rendus restent en région Paris, sur AWS. Au-delà d'un certain volume de licences, un hébergement chez Scaleway peut être choisi. Les dix sous-traitants de Leexi sont nommés à l'article 6.1 de son accord de traitement des données, avec leur rôle et leur zone d'hébergement. Le dossier de conformité détaille les sous-traitants et les certifications.

Qui traite les données ?

Le fournisseur de l'outil intervient en tant que sous-traitant dans le cadre prévu par le RGPD.

Dans le cas de Leexi, OpenAI fournit le modèle de langage et Leexi l'exécute via Azure France, en circuit fermé.

Faut-il un DPA avec le fournisseur ?

Oui, lorsque le fournisseur agit comme sous-traitant.

L'article 28 du RGPD prévoit que « le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique […] qui lie le sous-traitant à l'égard du responsable du traitement, définit l'objet et la durée du traitement, la nature et la finalité du traitement, le type de données à caractère personnel et les catégories de personnes concernées, et les obligations et les droits du responsable du traitement » (paragraphe 3).

Le DPA de Leexi est public, en version 2.0 depuis le 6 juillet 2026 (version française). Il fixe la conservation par défaut à deux ans maximum, réductible sur demande ou dans les paramètres (article 9.1), la restitution ou la suppression de toutes les données en fin de contrat (article 11.2), et la notification d'une violation de données sous 24 heures (article 5.4).

L'IA utilise-t-elle vos séances pour entraîner ses modèles ?

Cela dépend du fournisseur.

Chez Leexi, les conversations n'entraînent aucun modèle, sur tous les comptes. L'engagement est écrit dans la politique de confidentialité et dans la FAQ conformité.

---

Comment annoncer l'enregistrement d'un comité de direction ?

Vous pouvez utiliser une formulation simple et précise.

Au lancement du dispositif

« À partir de ce mois, les séances sont enregistrées et le compte rendu est rédigé automatiquement : décisions, arbitrages, actions. L'accès est limité aux membres du comité. L'enregistrement est supprimé après validation du compte rendu. »

En ouverture de séance

« Rappel : la séance est enregistrée et le compte rendu part aux membres du comité. Si un point doit rester hors compte rendu, dites-le et je coupe. »

Pour un invité ponctuel

« La séance est enregistrée et le compte rendu circule au comité. Vous n'y aurez pas accès en dehors de la partie qui vous concerne. »

---

Quelles sont les erreurs à éviter ?

1. Diffuser le compte rendu au-delà du comité

C'est la première cause de difficulté sur ce type de réunion, et elle se règle au paramétrage.

2. Régler les accès après coup

La demande de restreindre l'accès arrive souvent une fois les comptes rendus déjà produits. Le paramétrage se décide avant la première séance.

3. Ne pas définir la finalité

Sans finalité écrite, ni la durée de conservation ni le périmètre d'accès ne peuvent être justifiés.

4. Traiter toutes les séances de la même façon

Une séance qui aborde des situations individuelles mérite une durée plus courte et un accès plus restreint.

5. Garder l'audio après validation du compte rendu

C'est l'audio qui porte les propos écartés du relevé final.

6. Oublier les personnes absentes dont on parle

Elles disposent des mêmes droits que les participants.

---

Comment enregistrer un comité avec Leexi ?

Une fois le cadre RGPD défini, l'utilisation de l'outil se résume à quelques étapes.

1. Rejoindre la séance

Leexi peut rejoindre la réunion depuis votre agenda. En salle, l'enregistrement peut être lancé depuis l'application mobile, et les règles du présentiel s'appliquent.

2. Générer le relevé de décisions

Le compte rendu reprend notamment les décisions, les arbitrages, les actions et les échéances.

3. Restreindre l'accès

Vous définissez les collaborateurs autorisés à consulter les comptes rendus.

4. Relire avant diffusion

Le compte rendu peut être relu et corrigé avant d'être partagé.

5. Contrôler les données

Leexi indique notamment un hébergement en région Paris, une option Scaleway, une exécution du modèle via Azure France en circuit fermé, le chiffrement des données en transit et au repos et l'absence d'entraînement sur vos conversations.

---

Quelles difficultés rencontrent réellement les utilisateurs ?

Les questions juridiques ne sont pas les seules difficultés rencontrées en pratique.

Sur 1 141 tickets de support reçus entre janvier et juin 2026, 2 portent sur l'enregistrement d'un comité de direction. Les deux concernent le même sujet : le compte rendu qui n'arrive pas à son destinataire, et la demande de retirer l'accès aux participants extérieurs à l'équipe de direction.

Aucun ne demande s'il est permis d'enregistrer.

Cela donne une autre lecture du problème :

le sujet n'est pas seulement « ai-je le droit d'enregistrer ? »

Il faut aussi savoir :

qui reçoit le compte rendu → qui peut le rouvrir plus tard → ce que devient l'audio → ce qui reste hors du relevé.

---

Enregistrer un comité de direction : ce qu'il faut retenir

Avant d'enregistrer vos comités, vérifiez ces six points :

• Information : les membres savent-ils que les séances sont enregistrées ?
• Finalité : le relevé de décisions est-il écrit comme finalité ?
• Base légale : l'intérêt légitime est-il documenté, test de balance compris ?
• Accès : le périmètre de diffusion est-il paramétré avant la première séance ?
• Conservation : l'audio est-il supprimé après validation du compte rendu ?
• Personnes absentes : votre politique prévoit-elle leur information ?

Si une IA intervient, ajoutez un septième point :

les membres savent-ils qu'un système d'IA traite l'enregistrement pour produire le compte rendu ?

Questions fréquentes

Est-il légal d'enregistrer un comité de direction ?

Oui, sur le fondement de l'intérêt légitime, après information des participants et test de balance des intérêts.

Faut-il l'accord de chaque membre du comité ?

Non, l'intérêt légitime n'exige pas le consentement. L'information préalable, elle, reste due.

Un membre peut-il s'opposer à l'enregistrement ?

Oui, dans les conditions prévues par le RGPD, pour des raisons tenant à sa situation particulière.

Qui doit avoir accès au compte rendu ?

Les membres du comité. Les droits d'accès se paramètrent avant la première séance enregistrée.

Peut-on couper l'enregistrement pendant un point sensible ?

Oui, et c'est plus fiable que de compter sur une suppression après coup.

Combien de temps conserver l'enregistrement ?

La durée dépend de la finalité. Pour les enregistrements d'appels au travail, la CNIL retient six mois au maximum dans le cadre concerné, et jusqu'à un an pour les documents d'analyse.

Les personnes dont on parle en séance ont-elles des droits ?

Oui, les mêmes que les participants : accès, rectification, effacement.

---

En résumé

Enregistrer un comité de direction est possible.

Mais le bon réflexe n'est pas seulement de demander :

« Ai-je le droit d'enregistrer ? »

Il faut plutôt vérifier toute la chaîne, en portant l'attention sur la diffusion :

informer → enregistrer → transcrire → relire → diffuser au comité → supprimer l'audio.

C'est cette chaîne complète qui doit être encadrée par votre politique de protection des données.

Vos comités méritent un compte rendu fiable et restreint ? Voir comment Leexi gère les accès

Sources

Textes relevés sur sources primaires le 22 août 2026.

• RGPD, articles 4, 5, 6, 12, 13, 15, 16, 17, 21, 28 et 32
• Code pénal, article 226-1
• CNIL, Écoute et enregistrement des appels sur le lieu de travail
• Règlement européen sur l'intelligence artificielle, article 50
• Leexi, Accord de traitement de données, version 2.0 en vigueur à compter du 6 juillet 2026

Cette page décrit le cadre applicable. Elle ne constitue pas un avis juridique.