Coaching commercial par l'IA et RGPD : la checklist de conformité

Mis à jour le 15 octobre 2026. Ce guide explique les règles : il s'agit d'informations générales, et votre conseil juridique a le dernier mot sur votre configuration.

Coaching commercial par l'IA et RGPD : l'essentiel

• Un outil de coaching commercial par l'IA est conforme au RGPD quand l'équipe qui l'utilise dispose d'une base légale, informe chaque participant à l'appel, signe un accord de traitement des données (DPA) avec l'éditeur et ne conserve les enregistrements que le temps nécessaire au coaching.
• Le coaching commercial par l'IA traite les données de deux groupes de personnes : les prospects présents à l'appel et vos propres commerciaux, dont les appels sont notés. Chaque groupe doit recevoir sa propre information.
• Noter les appels des commerciaux revient à évaluer des salariés, ce qui impose en général une analyse d'impact relative à la protection des données (AIPD) avant le déploiement.
• Une note d'appel peut alimenter l'évaluation d'un commercial, et c'est un manager qui prend la décision. Le RGPD encadre les décisions concernant une personne prises uniquement par un logiciel.
• L'AI Act (règlement européen sur l'IA) interdit depuis le 2 février 2025 les systèmes d'IA qui déduisent les émotions des salariés au travail, ce qui exclut dans l'UE les scores de sentiment appliqués aux commerciaux.
• La checklist éditeur tient en quelques points : DPA, sous-traitants ultérieurs, lieu d'hébergement, réglages de conservation, contrôle des accès et une réponse claire sur l'entraînement des modèles.

Pourquoi le RGPD compte pour le coaching commercial par l'IA

Les autorités européennes de protection des données ont prononcé environ 1,2 milliard d'euros d'amendes au titre du RGPD en 2025, selon l'étude de DLA Piper publiée en janvier 2026, un montant proche de celui de 2024.

L'essentiel de cette somme vise de grandes plateformes. Pour une équipe commerciale, le risque concret se situe plus tôt : une revue juridique ou sécurité qui bloque le déploiement, ou des représentants du personnel qui s'y opposent, parce que personne ne sait expliquer ce que deviennent les enregistrements et les notes.

Le coaching commercial par l'IA soulève plus de questions que le simple enregistrement des appels. Le logiciel enregistre le prospect, puis note votre propre commercial sur chaque appel. Ce guide passe donc en revue les règles du RGPD qui s'appliquent à chacune de ces deux parties, ce qu'ajoute l'AI Act, un déploiement en six étapes et les questions à poser à tout éditeur avant un pilote.

La checklist RGPD du coaching commercial par l'IA en un coup d'œil

Ce qui distingue le coaching commercial par l'IA de l'enregistrement des appels

Un outil d'enregistrement capture la conversation. Un outil de coaching commercial par l'IA va plus loin : il transcrit l'appel, évalue le commercial sur des critères comme les questions de découverte ou les prochaines étapes, et suit ces évaluations dans le temps.

Cette seconde partie change l'analyse au regard du RGPD. Le prospect reste une personne concernée, comme pour tout enregistrement. Votre commercial le devient aussi, et le traitement évalue désormais son travail.

Les autorités européennes citent « l'évaluation ou la notation », y compris du « rendement au travail », parmi les critères qui rendent un traitement à risque élevé (lignes directrices du groupe de travail « Article 29 » sur l'AIPD). La surveillance systématique et les données concernant des salariés en sont deux autres. Le scoring des commerciaux coche souvent les trois.

Si vous enregistrez vos appels uniquement pour garder des notes, lisez notre guide sur l'enregistrement des appels conforme au RGPD. La suite de ce guide couvre ce qui change dès que les appels sont notés.

Les règles du RGPD qui s'appliquent aux outils de coaching commercial par l'IA

Base légale : l'intérêt légitime pour la plupart des équipes

La plupart des équipes commerciales B2B s'appuient sur l'intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : coacher les commerciaux et améliorer le processus de vente répond à un besoin réel de l'entreprise.

L'intérêt légitime suppose une mise en balance des intérêts, consignée par écrit. Comparez ce que vous apporte la notation des appels avec les attentes raisonnables du commercial et du prospect, puis documentez les garanties mises en place : accès limité, conservation courte, aucune décision automatisée.

Le consentement des salariés est une base fragile. Un commercial ne peut pas librement refuser une demande de son employeur, et les autorités acceptent donc rarement le consentement dans le cadre du travail.

Certains pays ajoutent leurs propres règles sur l'enregistrement des appels. La France, par exemple, protège les conversations privées à l'article 226-1 du Code pénal. Vérifiez le droit national de chaque pays que vos commerciaux appellent.

Transparence : informer les prospects et les commerciaux

Les prospects doivent savoir que l'appel est enregistré et dans quel but (article 13 du RGPD). La pratique la plus simple consiste à utiliser un bot de réunion visible et à l'annoncer en une phrase en début d'appel, avec un lien vers votre politique de confidentialité dans l'invitation.

Les commerciaux ont besoin de plus de détails, puisque ce sont eux qui sont notés :

• les appels enregistrés et ceux qui sont exclus
• les critères sur lesquels chaque appel est noté
• les personnes qui ont accès aux enregistrements et aux notes
• la durée de conservation des uns et des autres
• l'usage des notes dans les points individuels et les entretiens d'évaluation
• la manière d'exercer leur droit d'opposition (article 21 du RGPD)

Rassemblez ces informations dans une courte politique écrite et présentez-la à l'équipe avant le premier appel noté.

AIPD : noter les commerciaux en impose généralement une

Une AIPD est obligatoire quand un traitement est susceptible d'engendrer un risque élevé (article 35 du RGPD). Selon les lignes directrices des autorités, un traitement qui remplit deux de leurs neuf critères nécessitera une AIPD dans la plupart des cas.

Le scoring des commerciaux par l'IA en remplit au moins deux : l'évaluation du rendement au travail et le traitement de données concernant des salariés. Prévoyez l'AIPD avant le pilote, avec votre DPO et la documentation sécurité de l'éditeur.

Décisions automatisées : garder un humain entre la note et la décision

Toute personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé lorsque cette décision l'affecte de manière significative (article 22 du RGPD).

Les lignes directrices des autorités donnent un exemple direct : un logiciel qui analyse la performance individuelle et classe les salariés tombe sous cette règle quand personne n'examine ses conclusions avant une décision (lignes directrices du groupe de travail « Article 29 » sur la prise de décision automatisée).

En pratique :

• Servez-vous des notes d'appel pour choisir les appels à revoir et les points à coacher.
• Laissez le manager écouter les moments qui expliquent une note basse avant d'en tirer une conclusion.
• Confiez les décisions de rémunération, de promotion et de sanction à une personne qui peut en changer l'issue.

Conservation : garder les appels le temps nécessaire au coaching

Le RGPD ne fixe aucune durée de conservation précise. Les enregistrements ne doivent pas être conservés plus longtemps que la finalité ne l'exige (article 5, paragraphe 1, point e) du RGPD).

Les autorités nationales donnent des repères. La CNIL recommande de conserver les enregistrements réalisés pour la formation des salariés 6 mois au maximum, et les documents d'analyse établis à partir de ces enregistrements 1 an au maximum (CNIL).

Paramétrez une durée de suppression par type d'appel directement dans l'outil. Un nettoyage manuel n'est presque jamais fait.

Contrat de sous-traitance : signer un DPA avec l'éditeur

L'éditeur de l'outil de coaching traite les appels pour votre compte : il est sous-traitant, vous êtes responsable de traitement. Il vous faut donc un contrat conforme à l'article 28 du RGPD : instructions, confidentialité, sécurité, sous-traitants ultérieurs, suppression des données en fin de contrat.

Lisez attentivement la liste des sous-traitants ultérieurs. Les outils d'IA envoient souvent les transcriptions à un fournisseur de modèles, et ce fournisseur doit figurer sur la liste.

Ce qu'ajoute l'AI Act

La reconnaissance des émotions des commerciaux est interdite

Depuis le 2 février 2025, l'AI Act interdit les systèmes d'IA qui déduisent les émotions d'une personne sur son lieu de travail, sauf pour des raisons médicales ou de sécurité (Future of Privacy Forum).

Les lignes directrices de la Commission européenne placent la reconnaissance des émotions utilisée dans les échanges avec les clients en dehors de cette interdiction (Freshfields). Un score de sentiment calculé sur la voix de votre commercial, lui, tombe dans son champ.

Le recours à une pratique interdite peut coûter jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu (EU AI Act Service Desk, article 99). Demandez à votre éditeur quelles fonctionnalités déduisent des émotions, et désactivez-les pour les commerciaux.

L'évaluation des commerciaux devient à haut risque en décembre 2027

L'IA utilisée pour surveiller et évaluer les travailleurs figure parmi les cas d'usage à haut risque de l'annexe III de l'AI Act. Ces obligations devaient s'appliquer en août 2026. L'omnibus numérique sur l'IA (Digital Omnibus), en vigueur depuis juillet 2026, les a reportées au 2 décembre 2027 (aiacto).

À partir de cette date, les entreprises qui déploient ces systèmes auront des obligations comme le contrôle humain et la tenue de journaux. Un programme de coaching construit dès aujourd'hui avec un manager qui examine les notes et une documentation claire couvre déjà l'essentiel.

Là où les déploiements de coaching par l'IA bloquent sur la confidentialité

Les questions ci-dessous viennent de dirigeants commerciaux et opérationnels, lors d'appels avec Claap. La plupart des déploiements bloquent sur deux sujets : ce qu'on dit au prospect, et la façon dont les commerciaux vivent le fait d'être notés.

• « J'ai régulièrement des réticences en interne, de personnes inquiètes de l'enregistrement des appels pour les transcriptions et tout le reste. Et du RGPD. » (Dirigeant commercial, entreprise européenne de services informatiques ; propos traduits de l'anglais)
• « ...nous devons recueillir leur consentement avant même qu'ils rejoignent la réunion... » (Responsable de la revue sécurité, éditeur de logiciels B2B ; propos traduits de l'anglais)
• « D'accord, mais il faut le demander à chaque appel. » (Manager, entreprise B2B d'information ; propos traduits de l'anglais)
• « On n'aura plus aucune autonomie, tout sera fiché. Ça nous pose un problème éthique. » (Manager, groupe média B2B français, à propos des objections attendues de la part des commerciaux)
• « Ils veulent être sûrs que personne d'autre ne puisse aller regarder la vidéo d'un collègue. » (Responsable sales ops, groupe français d'information B2B, à propos des accès entre commerciaux)

Les trois premières concernent le prospect : un bot visible et une information écrite y répondent. Les deux dernières concernent le commercial. Elles se règlent avec des règles d'accès et une politique de coaching claire, écrites avant le lancement.

Déployer le coaching commercial par l'IA dans le respect du RGPD en 6 étapes

1. Écrivez la finalité. « Coacher les commerciaux sur la découverte et les prochaines étapes » est une finalité. « Surveiller l'équipe » est trop large pour être défendu.
2. Menez l'AIPD. Listez les données, les personnes concernées, les risques et les garanties. Associez tôt votre DPO et, s'ils existent, les représentants du personnel.
3. Choisissez les appels. Enregistrez les rendez-vous commerciaux externes et excluez par défaut les réunions internes, RH et juridiques.
4. Réglez les accès et la conservation. Chaque commercial voit ses propres appels, chaque manager voit ceux de son équipe, et personne d'autre ne les consulte. Paramétrez une suppression automatique par type d'appel.
5. Informez tout le monde. Les prospects par l'invitation et un bot visible, les commerciaux par une politique écrite et une présentation à l'équipe.
6. Gardez un humain dans la boucle. Les notes servent à choisir les appels à revoir et les sujets à coacher ; les managers prennent toutes les décisions qui concernent une personne.

Les questions à poser à un éditeur de coaching commercial par l'IA

• Signez-vous un DPA, et où se trouve votre liste de sous-traitants ultérieurs ?
• Où sont hébergés les enregistrements et les transcriptions, et où le modèle d'IA les traite-t-il ?
• Vous ou vos fournisseurs de modèles entraînez-vous des modèles d'IA sur nos appels ?
• Pouvons-nous régler la durée de conservation par espace de travail ou par type d'appel, et la suppression est-elle automatique ?
• Les administrateurs peuvent-ils bloquer l'enregistrement pour certaines équipes, comme le juridique ou les RH ?
• Qui peut voir les notes d'un commercial, et pouvons-nous restreindre leur partage ?
• Une fonctionnalité déduit-elle des émotions ou un sentiment à propos de nos commerciaux ?
• Disposez-vous d'un rapport de sécurité indépendant, comme un SOC 2 Type II ?

Comment Claap traite le RGPD pour le coaching commercial

Une précision : Claap est notre produit. Pour que ce guide reste équitable, chaque affirmation importante renvoie à sa source.

Claap enregistre et note les appels commerciaux, et il est conçu pour les équipes qui doivent passer une revue de sécurité européenne :

• Conformité RGPD, un rapport SOC 2 Type II indépendant, et un DPA sur demande avec la liste des sous-traitants ultérieurs.
• Les appels ne servent jamais à entraîner des modèles d'IA, ni ceux de Claap ni ceux d'un tiers.
• Les équipes choisissent un bot de réunion visible, ou enregistrent depuis l'application desktop ou l'extension Chrome et annoncent elles-mêmes l'enregistrement. Le mode de capture se règle par espace de travail.
• Les automatisations d'administration définissent quelles réunions sont enregistrées pour chaque équipe, par exemple « ne jamais enregistrer » pour le juridique, et les membres ne peuvent pas réactiver l'enregistrement.
• La durée de conservation se règle sur 3 mois, 6 mois, 1 an ou 2 ans, dans la limite de stockage de l'offre : 2 ans sur Pro, 3 ans sur Business, illimitée sur Enterprise.
• Par défaut, un lien n'est accessible qu'aux participants, et les espaces privés réservent les appels sensibles aux personnes qui en ont besoin.

Le scoring d'appels par l'IA de Claap note chaque appel selon vos propres critères et place chaque note à côté de la transcription horodatée, pour qu'un manager puisse vérifier le moment avant d'agir. Découvrez comment il s'intègre au logiciel de coaching commercial, et comment fonctionne l'enregistrement sur la page enregistrement des appels conforme au RGPD. Le coaching par l'IA et les contrôles d'administration sur l'enregistrement et le partage sont inclus dans l'offre Business, à 48 € par licence et par mois en facturation annuelle.

Les erreurs RGPD fréquentes avec le coaching commercial par l'IA

• S'appuyer sur le consentement des commerciaux. Utilisez l'intérêt légitime avec une mise en balance des intérêts, et informez les commerciaux.
• Enregistrer toutes les réunions par défaut. Excluez dès le départ les réunions internes, RH et juridiques.
• Utiliser les notes comme un classement automatique. Un classement qui détermine les primes sans examen humain se heurte à l'article 22 du RGPD.
• Conserver les enregistrements indéfiniment. Fixez les durées de suppression au moment de configurer l'outil.
• Laisser les fonctionnalités de sentiment actives sur les commerciaux. Dans l'UE, déduire les émotions des salariés est interdit.
• Oublier les représentants du personnel. Dans plusieurs pays, les outils de surveillance des salariés exigent une consultation avant leur lancement.

Ce qu'il faut retenir

• Le coaching commercial par l'IA peut fonctionner dans le cadre du RGPD : intérêt légitime, information claire, AIPD, DPA et conservation courte couvrent l'essentiel.
• Traitez le commercial comme une personne concernée. Dites-lui ce qui est noté, qui y a accès et comment c'est utilisé.
• Gardez un manager entre la note et toute décision concernant une personne.
• Désactivez les fonctionnalités d'émotion et de sentiment pour les commerciaux dans l'UE.
• Préparez dès aujourd'hui les obligations à haut risque de l'AI Act, applicables le 2 décembre 2027, avec un examen humain des notes et une documentation tenue à jour.
• Pour le volet américain du droit de l'enregistrement, consultez notre guide sur les États où le consentement d'une seule partie suffit. Pour construire les critères eux-mêmes, lisez notre guide sur le scoring des appels.