C’est précisément là que commence le problème. Entre la case cochée et le premier fichier audio déposé sur le serveur, il s’écoule quelques secondes ; or la loi, elle, attendait trois démarches préalables. Ainsi, les dispositifs que nous trouvons en place lors d’un audit sont rarement irréguliers par mauvaise foi. Ils le sont parce que personne n’a prévenu l’entreprise que cette case avait un mode d’emploi.

Enregistrement des appels et journal d’appels : deux choses différentes

Votre standard produit déjà des données sans rien enregistrer : qui a appelé qui, à quelle heure, pendant combien de temps. Ce journal sert à la facturation et au dimensionnement des lignes, et il soulève peu de difficultés tant qu’il ne sert pas à noter les équipes. En revanche, l’enregistrement des appels change de nature, puisqu’il capte le contenu de la conversation : les mots, le ton, les hésitations, et parfois ce qui relève de la vie privée.

Un appel a par ailleurs toujours deux extrémités : le salarié d’un côté, le client, le fournisseur ou le candidat de l’autre. Par conséquent, deux personnes disposent de droits sur le même fichier, et l’entreprise qui l’héberge en devient responsable au sens du RGPD. Autrement dit, une simple option de votre téléphonie IP devient un traitement de données à part entière.

Enregistrement des appels : les trois conditions à réunir

Une finalité précise pour l’enregistrement des appels

La CNIL admet quatre usages : former les équipes, les évaluer, améliorer la qualité du service, et, dans des cas prévus par un texte, prouver la conclusion d’un contrat ou d’une transaction. En dehors de ces finalités, l’enregistrement des appels n’a pas de fondement solide. En pratique, la base légale tient presque toujours à l’intérêt légitime de l’employeur, jamais le consentement du salarié : dans une relation de subordination, un consentement n’est pas libre.

S’ajoute ensuite le test de proportionnalité de l’article L. 1121-1 du code du travail : existe-t-il un moyen moins intrusif d’atteindre le même but ? La CNIL donne un exemple parlant. Pour lutter contre les incivilités au téléphone, enregistrer tout le monde en permanence reste disproportionné, alors qu’un bouton laissant le salarié déclencher lui-même l’enregistrement répond au besoin.

Le CSE, à partir de cinquante salariés

Dans les entreprises de 50 salariés et plus, vous devez consulter le comité social et économique avant toute mise en œuvre, au titre de l’article L. 2312-38 et de l’article L. 2312-8 du code du travail. Cette consultation vise les moyens de contrôle de l’activité, ce qu’est incontestablement un dispositif d’écoute. Installer d’abord et consulter ensuite rend donc le dispositif illicite, quelle que soit la qualité du reste du dossier.

Prévenir les salariés, puis les interlocuteurs

L’article L. 1222-4 du code du travail est sans ambiguïté : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui ne lui a pas été porté préalablement à sa connaissance. Concrètement, cela suppose une trace écrite : note de service, charte informatique ou avenant au règlement intérieur. Ce document précise aussi les périodes pendant lesquelles les appels peuvent faire l’objet d’un enregistrement. Côté interlocuteur externe, l’information se fait ensuite en deux temps.

• Au début de l’appel, à l’oral : l’existence de l’enregistrement, sa finalité, et la possibilité de s’y opposer avant la fin de la conversation.
• Un renvoi vers l’information complète : une page dédiée sur votre site, ou une touche du serveur vocal qui lit les mentions légales.
• Une échappatoire technique : une ligne non enregistrée, ou une touche qui coupe l’enregistrement, pour les appels personnels comme pour les représentants du personnel.

Combien de temps garder un enregistrement des appels ?

C’est le point qui tombe le plus souvent lors d’un audit, et rarement par mauvaise volonté : personne n’a simplement configuré la purge automatique. Un IPBX conserve par défaut jusqu’à saturation du disque, si bien qu’une entreprise découvre parfois quatre ans d’archives sonores le jour où elle reçoit une demande d’accès. Fixez donc la durée dans le paramétrage, et pas seulement dans un document.

Où vivent les enregistrements, et qui peut les écouter

Un enregistrement reste un fichier : il occupe un espace disque, part dans les sauvegardes, et reste ouvert à quelqu’un. Sa localisation dépend donc de celle du standard, ce qui ramène au choix entre un IPBX sur site ou hébergé, exactement comme on arbitre entre cloud public, privé ou hybride.

Lorsque le serveur est infogéré par un opérateur, celui-ci devient par ailleurs sous-traitant au sens du RGPD. Le contrat doit alors préciser la localisation des données, les accès techniques et la conduite à tenir en cas d’incident. Chez Net Telecom, l’IPBX hébergé et ses sauvegardes restent dans des datacenters situés en France. Trois garde-fous se paramètrent ensuite côté serveur.

• Des habilitations nominatives : seules les personnes chargées de la finalité déclarée accèdent aux fichiers, et non l’ensemble du service informatique.
• Une traçabilité des écoutes : savoir qui a ouvert quel enregistrement, et à quelle date.
• Une purge qui s’applique aussi aux sauvegardes, sans quoi la suppression sur le serveur ne vaut rien.

Enfin, l’enregistrement des appels capte aussi ce que dit votre interlocuteur. Un numéro de carte bancaire dicté à voix haute se retrouve dans le fichier, cryptogramme compris, alors que ce cryptogramme n’a rien à faire dans une archive. En pratique, la seule parade consiste à interrompre l’enregistrement pendant la saisie du paiement, ou à basculer l’appel vers un serveur vocal dédié.

En résumé

L’enregistrement des appels est légal, utile et parfaitement défendable, à condition d’être ponctuel, motivé et annoncé. Trois réflexes suffisent d’ailleurs à sécuriser le dispositif. Écrire la finalité avant d’activer la fonction. Prévenir les salariés, puis les interlocuteurs. Enfin, paramétrer une durée de conservation qui ne dépasse pas six mois. En revanche, enregistrer l’intégralité des lignes « au cas où » reste le scénario le plus courant, et le plus fragile.

Enregistrement des appels : questions fréquentes

Ne manquez pas le prochain article

Recevez nos conseils cybersécurité et informatique directement dans votre boîte mail. Pas de spam, désinscription en un clic.

L’article Enregistrement des appels : ce qu’il faut avoir fait avant de l’activer est apparu en premier sur Blog Cybersécurité et IT - EISN.

Car un IPBX n’est pas un boîtier télécom. C’est en effet un serveur, avec un système d’exploitation, des mises à jour, des sauvegardes et une exposition permanente sur Internet. Choisir son emplacement revient donc à décider où vivent vos données et qui les administre.

Notre guide sur la téléphonie IP en entreprise posait les trois questions du projet. Celle-ci en est le cœur. Voici donc les trois scénarios possibles, ce qu’ils coûtent réellement, et le critère qui départage.

Un IPBX, c’est un serveur avant d’être un standard

Derrière le mot « standard », il y a une machine. Elle héberge en effet un logiciel de commutation, une base d’utilisateurs, des règles d’appel, des messageries vocales et parfois des enregistrements de conversations. Elle dialogue en permanence avec Internet pour joindre votre opérateur en ToIP.

Cette machine tombe donc en panne comme les autres. Ainsi, elle se met à jour, se sauvegarde, se supervise et se sécurise comme les autres. La différence tient à la visibilité de l’incident : quand le standard s’arrête, plus personne ne peut vous joindre. Le raisonnement est exactement celui de notre comparatif cloud public, privé ou hybride.

Trois façons de faire vivre son standard

L’IPBX sur site : la maîtrise, et tout ce qui va avec

L’IPBX sur site garde la main sur tout : plan de numérotation, intégrations métier, raccordement direct des équipements analogiques encore présents. Ainsi, pour un site industriel, un hôtel ou une entreprise au câblage historique, c’est parfois la seule option raisonnable.

La contrepartie est rarement chiffrée au moment de l’achat. Il faut en effet un onduleur, un local qui tient la chaleur en été, un contrat de maintenance, une supervision, des sauvegardes testées et quelqu’un capable d’intervenir un vendredi à 18 heures. Ajoutez le renouvellement matériel tous les cinq à sept ans : le coût d’un IPBX sur site est un coût d’exploitation déguisé en investissement.

L’IPBX hébergé sur serveur dédié : le compromis

Ici, la machine reste la vôtre, mais elle vit dans un datacenter. Vous conservez ainsi la configuration fine et les intégrations, vous abandonnez l’électricité, la climatisation, la redondance réseau et la surveillance matérielle. C’est donc la logique du serveur professionnel IPBX : un standard dédié hébergé en France, administré et supervisé par l’opérateur.

C’est aussi le scénario qui vieillit le mieux. En pratique, le jour où l’entreprise ouvre un second site, les postes distants rejoignent le même standard sans nouvelle machine ni nouveau contrat de maintenance.

Le centrex mutualisé : le standard comme abonnement

Dernière option : ne plus rien héberger. En centrex, votre standard n’est qu’une part d’une plateforme partagée, facturée par utilisateur et par mois. Autrement dit, plus de serveur, plus de mise à jour, plus de renouvellement matériel. Net Telecom démarre par exemple à 19,90 € HT par utilisateur en centrex mutualisé, contre 119,90 € HT pour un IPBX dédié hébergé, sur des datacenters situés en France.

Le centrex convient donc très bien tant que vos besoins restent standards. Trois limites apparaissent néanmoins avec le temps :

• les intégrations métier profondes, comme le couplage avec un CRM ou un logiciel de caisse, ne sont pas toujours possibles ;
• les équipements analogiques résiduels imposent des passerelles supplémentaires, à chiffrer dès le départ ;
• la réversibilité dépend entièrement du fournisseur : récupérer une configuration exportable n’a rien d’automatique.

IPBX sur site ou hébergé : le comparatif

Entre un IPBX sur site ou hébergé, le seuil se situe le plus souvent autour d’une dizaine de postes : en dessous, le centrex l’emporte presque toujours ; au-delà, la question devient celle de vos intégrations. En revanche, les postes ne dépendent pas du scénario : un téléphone Yealink ou Snom se reprovisionne d’un standard à l’autre. Pour situer les ordres de grandeur, consultez la grille tarifaire avant de comparer les devis.

Ce que l’hébergement change pour votre continuité

Externaliser son IPBX déplace le risque, il ne le supprime pas. La panne mondiale d’octobre 2025 l’a rappelé : la dépendance à un hébergeur devient une dépendance de votre activité. En téléphonie, par conséquent, l’impact est immédiat et parfaitement visible de vos clients.

Trois garde-fous s’imposent donc, quel que soit le scénario retenu :

• un débordement automatique vers les mobiles, réellement testé, pour que les appels arrivent malgré l’incident ;
• un export régulier de la configuration du standard, stocké ailleurs que chez l’hébergeur : la logique de la sauvegarde 3-2-1 vaut aussi pour la téléphonie ;
• un accès d’administration protégé par authentification multifacteur, car l’interface d’un IPBX hébergé est publique, donc scannée en permanence.

Ces engagements se lisent dans le contrat, jamais dans la plaquette. Demandez donc le délai de rétablissement garanti, ce qu’il couvre exactement, et où la téléphonie se place dans votre plan de reprise d’activité.

En résumé

Trancher entre un IPBX sur site ou hébergé, c’est en réalité choisir un mode d’hébergement, pas un équipement. Ainsi, en dessous d’une dizaine de postes et sans intégration particulière, le centrex mutualisé suffit largement. Au-delà, ou dès que la téléphonie touche à vos outils métier, le serveur dédié hébergé offre le meilleur compromis entre maîtrise et tranquillité. L’IPBX sur site, enfin, garde du sens quand le site impose ses contraintes. Dans les trois cas, exigez par écrit qui sauvegarde la configuration et comment vous récupérez vos numéros le jour où vous partez.

IPBX sur site ou hébergé : questions fréquentes

Ne manquez pas le prochain article

Recevez nos conseils cybersécurité et informatique directement dans votre boîte mail. Pas de spam, désinscription en un clic.

L’article IPBX sur site ou hébergé : où faire vivre son standard est apparu en premier sur Blog Cybersécurité et IT - EISN.

En effet, le RTC, le réseau de la prise en T murale, n’est plus commercialisé depuis 2018, et ses lignes s’éteignent par lots géographiques. Les accès Numeris suivent par ailleurs le même chemin. La téléphonie IP en entreprise, ou ToIP, n’est donc plus une piste d’optimisation : c’est le remplacement obligé de votre standard.

Trois questions décident pourtant de presque tout le projet. Voici lesquelles, et surtout ce qu’il faut vérifier avant de demander un premier devis.

Ce que la fin du RTC emporte avec elle

Vos postes, bien sûr. Mais aussi tout ce qui utilise discrètement une ligne analogique : ascenseur, alarme, télésurveillance, portail, terminal de paiement, fax résiduel.

Or ce sont eux qui bloquent une migration à trois jours de l’échéance. Commencez donc par l’inventaire de vos lignes et de leur usage réel : beaucoup d’entreprises y découvrent des lignes qu’elles paient sans que personne ne les utilise.

Téléphonie IP en entreprise : les 3 questions à trancher

Où héberger la téléphonie IP de votre entreprise ?

Tout d’abord, l’IPBX est le cerveau du système. Il peut ainsi rester chez vous, devenir un serveur dédié hébergé en datacenter, ou au contraire disparaître dans un service partagé. Ce choix mérite d’ailleurs un comparatif à lui seul : nous passons les trois scénarios en revue, coûts et limites compris, dans IPBX sur site ou hébergé.

Le raisonnement est celui de notre comparatif cloud public, privé ou hybride : ce qui compte n’est pas la formule à la mode, mais où vivent vos données et votre capacité à changer d’avis.

Que deviennent vos numéros ?

D’abord, la portabilité est un droit : vos numéros vous suivent, tranches de SDA comprises. Ensuite, c’est le nouvel opérateur qui pilote la démarche : Net Telecom prend ces formalités en charge avec l’opérateur sortant.

Votre réseau est-il prêt ?

C’est là, d’ailleurs, que se jouent la plupart des mauvaises expériences. Trois vérifications suffisent pourtant à écarter l’essentiel des problèmes :

• Le débit d’abord : environ 100 kbit/s par appel simultané dans chaque sens. Autrement dit, dix conversations tiennent dans 1 Mbit/s : c’est surtout la stabilité qui compte, pas le débit.
• La priorité ensuite : des flux voix prioritaires sur les commutateurs et le pare-feu, dans un VLAN dédié, et SIP ALG désactivé sur le routeur.
• L’alimentation enfin : des commutateurs PoE raccordés à un onduleur. Car sans électricité, un poste IP ne sonne plus.

Garder, héberger ou externaliser sa téléphonie IP en entreprise

Au-delà d’une dizaine de postes, la formule hébergée l’emporte le plus souvent. Net Telecom publie par exemple une grille tarifaire qui démarre à 19,90 € HT par mois en centrex mutualisé, puis à 119,90 € HT pour un IPBX dédié, sur des datacenters situés en France. Côté matériel, enfin, postes filaires, DECT et systèmes de visioconférence compatibles sont réunis sur la boutique VoIP Direct.

En entreprise, la téléphonie IP est un système informatique

C’est pourtant l’angle que les projets télécom traitent le plus mal. Un IPBX est exposé sur Internet, donc attaquable. Le modèle de l’attaquant est d’ailleurs simple : des milliers d’appels vers des numéros surtaxés pendant un week-end, sur votre facture. Le montant, en revanche, se découvre un mois plus tard.

• D’abord, bannir les mots de passe SIP par défaut : un poste « 101 » protégé par « 101 » est une porte ouverte.
• Ensuite, bloquer les destinations internationales inutiles et fixer un plafond de consommation avec alerte.
• Enfin, protéger l’administration du standard par une authentification multifacteur, comme votre messagerie.

Prévoyez enfin le scénario de panne : lien de secours, second accès ou débordement vers les mobiles. La panne mondiale d’octobre 2025 l’a rappelé : la bonne question n’est pas « est-ce que ça peut tomber ? », mais « que se passe-t-il quand ça tombe ? ».

En résumé

Le calendrier vous est imposé, mais pas la méthode. Faites l’inventaire de vos lignes, décidez où vivra votre standard, sécurisez la portabilité avant toute résiliation, vérifiez le réseau local, puis traitez le standard comme n’importe quel système exposé. Préparée dans cet ordre, la bascule reste alors invisible pour vos correspondants.

Téléphonie IP en entreprise : questions fréquentes

Ne manquez pas le prochain article

Recevez nos conseils cybersécurité et informatique directement dans votre boîte mail. Pas de spam, désinscription en un clic.

L’article Téléphonie IP en entreprise : par où commencer ? est apparu en premier sur Blog Cybersécurité et IT - EISN.