Par l'équipe VOCALIS AI · Validé par Laurent Duplat, Directeur de la publication, VOCALIS AI · Basé sur +250 déploiements depuis 2023
TL;DR — Le cadre 2026 pour le recouvrement avec IA vocale repose sur 5 piliers : RGPD (base legale), AI Act (information art. 50), CNIL (horaires + droit d'opposition), directive recouvrement (transposition 2024), FADP suisse (cross-border). Une IA conforme documente chacun dans son architecture.
Duree de lecture : 11 min · Publie le 21 avril 2026 · Par l'équipe VOCALIS AI · Validé par Laurent Duplat, Directeur de la publication, VOCALIS AI · Basé sur +250 déploiements depuis 2023
1. Le quintuple cadre legal 2026
Le recouvrement par IA vocale est encadre par 5 textes qui se superposent :
- RGPD (UE 2016/679) : base legale du traitement, minimisation, droits des personnes.
- AI Act (UE 2024/1689) : information obligatoire interaction IA (art. 50), systeme a risque limite.
- CNIL Recouvrement : horaires d'appel, conservation, droit d'opposition.
- Directive 2011/7/UE retards de paiement : delais legaux 30-60 jours BtoB.
- FADP/LPD suisse (entree en vigueur 2023) : pour flux cross-border CH.
2. RGPD : base legale et minimisation
Pour le recouvrement BtoB, la base legale principale est l'interet legitime (art. 6.1.f RGPD), documenté via une balance test. Les categories de donnees traitees sont limitees :
- Identite (nom, prenom, fonction).
- Coordonnees professionnelles.
- Montant et nature des creances.
- Historique des echanges et transcriptions (duree limitee).
- Enregistrements audio (conservation 13 mois max recommandees par CNIL).
Les donnees bancaires ne sont jamais captees par la voix (pour eviter 3DS et PCI-DSS). L'IA VOCALIS envoie systematiquement un lien SMS de paiement securise.
3. AI Act article 50 : l'information du caller
Depuis aout 2026, l'article 50 AI Act impose que toute personne interagissant avec une IA soit clairement informee. Pour un agent vocal recouvrement, cela signifie :
- Phrase d'introduction explicite : « Bonjour, je suis un agent vocal IA de [entreprise]. »
- Possibilite d'acces a un humain sur demande du caller.
- Journalisation de cette information dans les logs.
VOCALIS integre cette information par defaut dans tous les scripts. Voir guide AI Act art. 50 detaille.
4. CNIL : horaires, enregistrement, droit d'opposition
La CNIL encadre specifiquement le recouvrement amiable :
- Horaires : 8h-20h en semaine + samedi, pas dimanche ni jours feries.
- Frequence : pas plus de 1 appel effectif/jour sur un meme dossier.
- Information sur enregistrement : annonce en debut d'appel.
- Droit d'opposition : prise en compte immediate si le caller le demande.
- Conservation : enregistrements 6 a 13 mois selon finalite.
5. Tableau : checklist conformite IA vocale recouvrement
| Domaine | Obligation | Couverture VOCALIS |
|---|---|---|
| RGPD base legale | Interet legitime documente | Registre fourni |
| AI Act art. 50 | Information caller | Native + journalisee |
| CNIL horaires | 8h-20h semaine + samedi | Hard-coded |
| CNIL frequence | 1 appel effectif/jour max | Regle anti-spam integree |
| Droit d'opposition | Execution immediate | Phrase declenchante detectee |
| Conservation audio | 13 mois max | Purge automatique |
| Hebergement | UE (AWS Irlande) | Defaut |
| Chiffrement | TLS 1.3 + AES-256 | Defaut |
| Registre des traitements | Art. 30 RGPD | Template fourni |
| DPIA | Requis pour IA + volumes | Template fourni |
6. FADP/LPD suisse : le cas cross-border
Pour creances cross-border France-Suisse, la FADP/LPD suisse (preposee federale) se superpose au RGPD. Points d'attention :
- Reconnaissance Suisse = pays tiers RGPD (decision d'adequation UE).
- Transferts UE -> Suisse autorises sans SCC additionnelles.
- Flux Suisse -> US encadres (FADP impose consentement explicite).
- Autorite de controle : PFPDT (Preposee federale).
Detail dans notre guide FADP IA vocale.
7. Les pieges frequents en 2026
- Hebergement US : CLOUD Act americain cree un risque d'acces extra-territorial. Preferer AWS UE / OVH / Scaleway.
- Absence de DPIA : obligatoire pour IA + volumes > 1 000 personnes/an.
- Information AI Act en fin d'appel : non-conforme. Doit etre en debut.
- Appels dimanche / jours feries : sanctions CNIL immediates.
- Conservation illimitee : purge 13 mois obligatoire sauf contentieux actif.
Nos bonnes pratiques securite couvrent chaque point avec template fourni.
FAQ — Conformite RGPD + CNIL + AI Act
Quelle est la base legale RGPD en recouvrement BtoB ?
Interet legitime (art. 6.1.f) documente par balance test. En BtoC, l'execution contractuelle (art. 6.1.b) est egalement mobilisable.
L'IA doit-elle s'annoncer comme telle ?
Oui, AI Act art. 50 obligatoire depuis aout 2026. Phrase d'introduction explicite, possibilite d'humain sur demande.
Peut-on appeler un debiteur a 21h ?
Non, CNIL limite a 20h maximum. VOCALIS integre ce plafond hard-coded.
Combien de temps conserver les enregistrements ?
13 mois maximum en amiable, plus longtemps en cas de contentieux actif (duree du dossier).
Le CLOUD Act US est-il un probleme ?
Oui si hebergement chez acteur US. VOCALIS heberge par defaut chez AWS UE (Irlande/Francfort) avec restrictions d'acces cross-region.
Faut-il une DPIA ?
Oui pour IA + volumes > 1 000 personnes/an + prise de decision automatisee. Template fourni VOCALIS.
La CNIL peut-elle auditer mon agent IA ?
Oui. VOCALIS fournit le registre des traitements, les logs AI Act art. 50, les horaires respectes, l'hebergement UE prouvable. Audit prepare par defaut.
Pour aller plus loin : decouvrez comment VOCALIS AI transforme le secteur bancaire, l'immobilier, les cabinets juridiques et le BTP. Explorez notre moteur emotionnel, notre conformite RGPD & AI Act, ou consultez notre etude cout humain vs IA. Pour un accompagnement : contactez-nous ou demarrez votre projet.
Prets a deployer VOCALIS AI sur votre recouvrement ?
Reservez une demo personnalisee. On construit ensemble un agent sur mesure pour votre secteur et vos volumes.
Reserver ma demo