Enregistrer un comité de pilotage : quelles règles RGPD ?

Vous enregistrez vos comités de projet pour obtenir un relevé de décisions partagé ? C'est possible, mais un comité de pilotage réunit des personnes de plusieurs entités : votre équipe, le client, parfois des prestataires.

C'est ce mélange qui complique l'encadrement, plus que le sujet traité.

Un comité de pilotage réunit plusieurs entités : que change le RGPD ?

La base légale ne sera pas la même pour tous les participants.

Un comité de pilotage nomme des responsables, attribue des retards et discute du travail de personnes identifiées. Il constitue donc un traitement de données personnelles au sens du RGPD.

Vous devez notamment :

• informer tous les participants avant l'enregistrement ;
• distinguer vos collaborateurs des intervenants extérieurs ;
• déterminer une base légale pour chacun ;
• définir la finalité de l'enregistrement ;
• limiter la durée de conservation ;
• prévoir le cas des personnes qui rejoignent le projet en cours.

Enregistrer à l'insu des personnes présentes relève par ailleurs du Code pénal, qui punit « d'un an d'emprisonnement et de 45 000 euros d'amende le fait, au moyen d'un procédé quelconque, volontairement de porter atteinte à l'intimité de la vie privée d'autrui : 1° En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » (article 226-1).

Un enregistrement de comité est-il une donnée personnelle ?

Oui.

Le RGPD définit une donnée personnelle comme « toute information se rapportant à une personne physique identifiée ou identifiable » (article 4, point 1).

Un relevé d'actions nominatif partagé entre plusieurs organisations constitue un traitement à part entière.

La transcription et le compte rendu sont également concernés.

Pourquoi ce type de réunion demande-t-il une attention particulière ?

Parce que les participants ne relèvent pas tous du même employeur.

Ce qui vaut pour un collaborateur de votre entreprise ne vaut pas pour le chef de projet du client ou le consultant du prestataire. Le cadre commun est détaillé sur la page enregistrer une réunion professionnelle.

Vous effectuez par ailleurs plusieurs traitements successifs :

enregistrer → transcrire → rédiger → envoyer aux deux équipes → conserver → supprimer.

Quelles données sont enregistrées ?

Selon l'outil utilisé, vous pouvez conserver :

• l'audio de la séance ;
• la transcription ;
• le nom des participants et leur organisation ;
• la date et la durée ;
• le compte rendu ;
• les points bloquants ;
• les actions et leurs porteurs.

---

Faut-il prévenir les participants avant d'enregistrer ?

Oui.

L'information doit intervenir avant ou au moment où les données sont collectées. Le texte demande qu'elle soit fournie « au moment où les données en question sont obtenues » (RGPD, article 13, paragraphe 1).

Sur un comité récurrent, l'annonce se fait au démarrage du projet, puis se rappelle en ouverture de séance.

Que faut-il leur dire ?

La CNIL indique que les personnes concernées « doivent être notamment informés : de l'existence du dispositif ; de l'identité du responsable de traitement ; des finalités poursuivies ».

Vous devez donc pouvoir expliquer simplement :

qui enregistre → pourquoi → qui recevra le compte rendu → combien de temps il est conservé.

Faut-il traiter différemment les participants externes ?

Oui.

Ils ne sont couverts ni par l'intérêt légitime de leur employeur ni par le vôtre. Leur accord se demande, et il se demande explicitement.

Faut-il préciser qu'une IA rédige le compte rendu ?

Oui.

L'enregistrement audio et le traitement effectué ensuite par l'IA sont deux opérations qu'il est utile de distinguer.

Le règlement européen sur l'intelligence artificielle prévoit que « les fournisseurs veillent à ce que les systèmes d'IA destinés à interagir directement avec des personnes physiques soient conçus et développés de manière à ce que les personnes physiques concernées soient informées qu'elles interagissent avec un système d'IA » (article 50, paragraphe 1). Ces obligations s'appliquent depuis le 2 août 2026, et elles visent le fournisseur du système ; votre obligation d'informer vient du RGPD et de la doctrine de la CNIL.

Vous pouvez par exemple annoncer :

« La séance est enregistrée et un assistant IA en rédige automatiquement le compte rendu, qui circule entre nos deux équipes. »

Que faire quand la composition du comité change ?

Vous informez chaque nouvel arrivant à sa première séance.

Un comité de pilotage change de composition au fil du projet, et l'information suit les arrivées.

---

Quelle base légale utiliser pour enregistrer un comité de pilotage ?

Deux bases légales peuvent coexister dans la même réunion.

Rien n'oblige à retenir un fondement unique pour toutes les personnes présentes.

Peut-on utiliser l'intérêt légitime ?

Oui, pour vos propres collaborateurs.

L'article 6 du RGPD autorise un traitement « nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée » (paragraphe 1, point f).

Vous devez donc notamment réaliser un test de balance des intérêts et informer les participants.

Peut-on utiliser le consentement ?

Oui, et c'est la voie qui s'applique aux intervenants extérieurs.

Le consentement est défini comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair » (RGPD, article 4, point 11). Le responsable du traitement doit par ailleurs « être en mesure de démontrer que la personne concernée a donné son consentement » (article 7, paragraphe 1). C'est la même mécanique que sur un rendez-vous commercial et sur une visite de chantier.

Faut-il mentionner l'enregistrement au contrat de prestation ?

C'est le moyen le plus simple de traiter la question une fois pour toutes.

La question se pose au démarrage du projet, plutôt qu'à chaque séance.

Un participant peut-il s'opposer ?

Oui, dans les conditions prévues par le RGPD.

La personne concernée « a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point e) ou f) » (RGPD, article 21, paragraphe 1).

Pour ceux couverts par l'intérêt légitime, au titre du droit d'opposition. Pour les autres, un accord se retire aussi simplement qu'il se donne.

---

Combien de temps conserver l'enregistrement d'un comité ?

Aussi longtemps que nécessaire à la finalité poursuivie, et pas davantage.

Le RGPD impose des données « conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées » (article 5, paragraphe 1, point e).

Sur un projet, cette durée gagne à être rattachée à un événement précis.

Combien de temps conserver l'audio ?

Pour l'écoute et l'enregistrement des appels au travail, la CNIL indique que « les enregistrements peuvent être conservés jusqu'à six mois au maximum ».

Une fois le compte rendu validé par le comité, l'audio n'a en général plus d'usage.

Combien de temps conserver le compte rendu ?

La CNIL indique que « les documents d'analyse peuvent quant à eux être conservés jusqu'à un an ».

Un relevé de décisions de projet peut appeler une durée alignée sur la durée du projet, à condition qu'elle soit écrite.

Que devient l'enregistrement à la fin du projet ?

C'est la question qui manque le plus souvent.

Un projet se termine, ses comités restent dans la bibliothèque. Une politique efficace doit prévoir :

séance → compte rendu → clôture du projet → suppression.

---

Qui peut accéder à l'enregistrement d'un comité de pilotage ?

Uniquement les personnes qui en ont besoin pour le suivi.

Les participants, et les personnes qui reprennent le dossier. Pas l'ensemble de l'équipe projet, sauf décision explicite.

Qui peut consulter l'audio, la transcription et le compte rendu ?

Les trois fichiers ne répondent pas forcément au même besoin.

Vous pouvez par exemple :

• partager le compte rendu avec les deux équipes ;
• limiter l'accès à la transcription ;
• conserver l'audio pour les besoins réellement justifiés.

Le compte rendu part-il chez le client ?

Souvent, et c'est légitime.

Une copie sort alors de votre organisation et entre dans une autre, avec ses propres règles d'accès. La durée de conservation que vous appliquez de votre côté ne s'impose pas à la sienne.

Faut-il chiffrer les données ?

La sécurité doit être adaptée au risque.

Le RGPD demande des « mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins : a) la pseudonymisation et le chiffrement des données à caractère personnel » (article 32, paragraphe 1).

---

Quels sont les droits des participants ?

Les personnes enregistrées disposent des droits prévus par le RGPD.

Peuvent-elles demander l'accès à leurs données ?

Oui.

La personne concernée « a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées » (RGPD, article 15, paragraphe 1). Cela peut concerner l'audio, la transcription et le compte rendu.

Peuvent-elles demander une rectification ?

Oui.

La personne concernée « a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes » (RGPD, article 16).

Sur un comité de pilotage, une action attribuée à la mauvaise personne se corrige à ce titre.

Une IA peut mal retranscrire :

• un nom propre ;
• une échéance ;
• un point bloquant ;
• un engagement ;
• l'identité de la personne qui a parlé.

Peuvent-elles demander l'effacement ?

Oui, dans les conditions prévues par le RGPD.

La personne concernée « a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant » (RGPD, article 17, paragraphe 1).

Qui traite la demande quand plusieurs organisations sont concernées ?

Celle qui a enregistré.

C'est elle le responsable de traitement, même si le compte rendu a circulé ailleurs.

Dans quel délai devez-vous répondre ?

En principe, dans un délai d'un mois. Le responsable du traitement répond « dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de la demande » (RGPD, article 12, paragraphe 3).

---

Quelles obligations lorsque l'IA prend les notes ?

L'IA ajoute un traitement au simple enregistrement.

Le fonctionnement peut être résumé ainsi :

audio → transcription → analyse → relevé d'actions → diffusion aux deux équipes.

Que fait concrètement l'IA ?

Elle peut :

• transcrire la séance ;
• identifier les intervenants ;
• extraire les décisions ;
• relever les points bloquants ;
• produire un compte rendu ;
• attribuer les actions à leurs porteurs.

Où sont stockées les données ?

C'est l'une des premières questions à poser à votre fournisseur, et celle que votre client posera avant d'accepter l'enregistrement.

Chez Leexi, les enregistrements, transcriptions et comptes rendus sont hébergés en région Paris, sur AWS, avec une sauvegarde en Irlande. Au-delà d'un certain volume de licences, un hébergement chez Scaleway peut être choisi. Les dix sous-traitants de Leexi sont nommés à l'annexe 2 de son accord de traitement des données, avec leur rôle et leur zone d'hébergement.

Qui traite les données ?

Le fournisseur de l'outil intervient en tant que sous-traitant dans le cadre prévu par le RGPD.

Dans le cas de Leexi, OpenAI fournit le modèle de langage et Leexi l'exécute via Azure France, en circuit fermé.

Faut-il un DPA avec le fournisseur ?

Oui, lorsque le fournisseur agit comme sous-traitant.

L'article 28 du RGPD prévoit que « le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique […] qui lie le sous-traitant à l'égard du responsable du traitement, définit l'objet et la durée du traitement, la nature et la finalité du traitement, le type de données à caractère personnel et les catégories de personnes concernées, et les obligations et les droits du responsable du traitement » (paragraphe 3).

Le DPA de Leexi est public, en version 3.0 depuis le 2 octobre 2026 (version française). Il fixe la conservation à deux ans maximum, réductible dans les paramètres (article 14.1), la restitution ou la suppression de toutes les données en fin de contrat (article 17.1), et la notification d'une violation de données sous 24 heures (article 11.1).

C'est ce document que votre client demandera s'il souhaite voir votre chaîne de traitement avant d'accepter l'enregistrement. Le dossier de conformité de Leexi rassemble les pièces.

L'IA utilise-t-elle vos séances pour entraîner ses modèles ?

Cela dépend du fournisseur.

Chez Leexi, les conversations n'entraînent aucun modèle, sur tous les comptes. L'engagement est écrit à l'article 7 du DPA, dans la politique de confidentialité et dans la FAQ conformité.

---

Comment annoncer l'enregistrement d'un comité de pilotage ?

Vous pouvez utiliser une formulation simple et précise.

Au démarrage du projet

« Pour le suivi, nous enregistrons les comités et le compte rendu est rédigé automatiquement : décisions, points bloquants, actions. Il vous est envoyé après chaque séance. Est-ce que ça vous convient ? »

En ouverture de séance

« Rappel : la séance est enregistrée et le compte rendu part à tous les participants. Si un point doit rester hors compte rendu, dites-le et je coupe. »

Pour un nouvel intervenant

« Je vous précise que les comités sont enregistrés et que le compte rendu circule entre nos deux équipes. Dites-moi si ça pose un problème de votre côté. »

---

Quelles sont les erreurs à éviter ?

1. Appliquer l'intérêt légitime à tous les participants

Il ne couvre pas les personnes extérieures à votre organisation.

2. Demander l'accord une seule fois, au premier comité

La composition change au fil du projet, et l'information suit les arrivées.

3. Laisser les comités d'un projet terminé dans la bibliothèque

Sans règle liée à la clôture du projet, ils y restent.

4. Utiliser un modèle de compte rendu prévu pour un autre usage

Un modèle mal associé produit un rapport qui ne correspond ni au comité ni à ce que le client attend.

5. Oublier que le compte rendu vit ailleurs

Une fois envoyé au client, il relève aussi de ses règles d'accès. Votre suppression ne le supprime pas chez lui.

6. Ne pas vérifier que la séance est bien remontée

Une séance enregistrée mais introuvable ensuite mobilise plusieurs personnes pour rien.

---

Comment enregistrer un comité de pilotage avec Leexi ?

Une fois le cadre RGPD défini, l'utilisation de l'outil se résume à quelques étapes.

1. Rejoindre la séance

Leexi peut rejoindre la réunion depuis votre agenda. En salle, l'enregistrement peut être lancé depuis l'application mobile, et les règles du présentiel s'appliquent.

2. Générer le relevé de décisions

Le compte rendu reprend notamment les décisions, les points bloquants, les actions et leurs porteurs.

3. Retrouver une séance passée

Les séances sont conservées dans une bibliothèque consultable, ce qui permet de retrouver un engagement pris plusieurs mois plus tôt.

4. Gérer les accès

Vous définissez les collaborateurs autorisés à consulter les comptes rendus.

5. Contrôler les données

Leexi indique notamment un hébergement en région Paris, une option Scaleway, une exécution du modèle via Azure France en circuit fermé, le chiffrement des données en transit et au repos et l'absence d'entraînement sur vos conversations.

---

Quelles difficultés rencontrent réellement les utilisateurs ?

Les questions juridiques ne sont pas les seules difficultés rencontrées en pratique.

Sur 1 141 tickets de support reçus entre janvier et juin 2026, 2 portent sur un comité de pilotage. Ils concernent la récupération d'une séance passée et un modèle de compte rendu appliqué au mauvais type de réunion. Un troisième ticket, proche, signale une séance rejointe par l'assistant sans qu'aucun compte rendu ne soit disponible ensuite.

Aucun ne demande s'il est permis d'enregistrer.

Cela donne une autre lecture du problème :

le sujet n'est pas seulement « ai-je le droit d'enregistrer ? »

Il faut aussi savoir :

qui peut retrouver la séance → sous quel modèle le compte rendu est produit → jusqu'à quand il reste accessible.

---

Enregistrer un comité de pilotage : ce qu'il faut retenir

Avant d'enregistrer vos comités, vérifiez ces six points :

• Information : tous les participants savent-ils que les séances sont enregistrées ?
• Base légale : avez-vous distingué vos collaborateurs des intervenants extérieurs ?
• Contrat : l'enregistrement est-il mentionné dans les documents de projet ?
• Arrivées : les nouveaux intervenants sont-ils informés à leur première séance ?
• Clôture : une règle de suppression est-elle liée à la fin du projet ?
• Sous-traitants : pouvez-vous montrer votre chaîne de traitement au client ?

Si une IA intervient, ajoutez un septième point :

les participants savent-ils qu'un système d'IA traite l'enregistrement pour produire le compte rendu ?

Questions fréquentes

Est-il légal d'enregistrer un comité de pilotage ?

Oui, avec l'information des participants. Pour vos collaborateurs, l'intérêt légitime peut suffire. Pour les intervenants extérieurs, leur accord est demandé.

Faut-il l'accord du client pour enregistrer les comités ?

Oui, lorsque le consentement est le fondement retenu. Le mentionner au démarrage du projet évite de le redemander à chaque séance.

Que faire si la composition du comité change ?

Chaque nouvel arrivant est informé à sa première séance.

Le compte rendu peut-il être envoyé au client ?

Oui, et c'est l'usage courant. Une fois envoyé, il relève aussi des règles d'accès du client.

Combien de temps conserver l'enregistrement d'un comité ?

La durée dépend de la finalité. Pour les enregistrements d'appels au travail, la CNIL retient six mois au maximum dans le cadre concerné, et jusqu'à un an pour les documents d'analyse.

Peut-on retrouver un comité tenu il y a plusieurs mois ?

Oui, sous réserve des droits d'accès et de la durée de conservation appliquée.

Un participant peut-il demander la suppression d'une séance ?

Il peut demander l'effacement des données le concernant, dans les conditions prévues par le RGPD.

---

En résumé

Enregistrer un comité de pilotage est possible.

Mais le bon réflexe n'est pas seulement de demander :

« Ai-je le droit d'enregistrer ? »

Il faut plutôt vérifier toute la chaîne, en tenant compte des deux organisations concernées :

informer les deux équipes → enregistrer → transcrire → diffuser → conserver jusqu'à la clôture → supprimer.

C'est cette chaîne complète qui doit être encadrée par votre politique de protection des données.

Vos comités de pilotage méritent un relevé de décisions fiable ?

Tester Leexi sur votre prochain comité

Sources

Textes relevés sur sources primaires le 22 août 2026, DPA relu le 7 octobre 2026.

• RGPD, articles 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28 et 32
• Code pénal, article 226-1
• CNIL, Écoute et enregistrement des appels sur le lieu de travail
• Règlement européen sur l'intelligence artificielle, article 50
• Leexi, Accord de traitement de données, version 3.0 en vigueur à compter du 2 octobre 2026

Cette page décrit le cadre applicable. Elle ne constitue pas un avis juridique.