Gong et le RGPD / AI Act : conformité de l'IA d'analyse des appels
·
Par 
Aymeric Guyard · 10 min de lecture
En bref
- Gong (éditeur américain) enregistre, transcrit et analyse par IA les appels et réunions commerciales. C'est l'outil le plus sensible en matière d'enregistrement : il capte la voix et les propos des interlocuteurs (souvent des tiers) et peut révéler des données sensibles. Impose information, base légale (souvent consentement), conservation stricte, encadrement de la dimension RH (analyse des commerciaux) et des transferts hors UE (CLOUD Act). AIPD requise.
Présentation et données traitées
Gong (éditeur américain) enregistre et analyse les interactions commerciales (appels, visioconférences, e-mails) pour en tirer des insights, du coaching et des prévisions.
Gong traite des enregistrements vocaux, des transcriptions et des analyses de contenu : ce sont des données personnelles des participants, y compris des interlocuteurs externes non-clients. Ces données peuvent révéler des informations sensibles. Éditeur américain : transferts hors UE à encadrer.
Les risques pour votre entreprise
Enregistrer et analyser des conversations sans information ni base légale des participants est un risque RGPD majeur. S'y ajoutent la conservation prolongée d'enregistrements, l'analyse comportementale des commerciaux (dimension RH), et les transferts hors UE.
Principaux risques RGPD :
- Information et base légale des participants (souvent consentement), y compris des tiers.
- Données potentiellement sensibles dans les conversations.
- Analyse des commerciaux : dimension RH (information, proportionnalité).
- Conservation des enregistrements ; transfert hors UE (CLOUD Act).
Les obligations RGPD
- Informer les participants de l'enregistrement et de l'analyse ; recueillir le consentement lorsque requis.
- Définir une base légale, des finalités et des durées de conservation strictes.
- Encadrer la dimension RH (information des commerciaux, proportionnalité, dialogue social).
- Signer le DPA ; encadrer les transferts (SCC) ; inscrire au registre.
- Réaliser une AIPD (surveillance/analyse à grande échelle) ; impliquer le DPO.
Les obligations AI Act
Les modèles mobilisés sont, pour l'essentiel, des GPAI : obligations fournisseurs depuis le 2 août 2025. Côté déployeur : transparence (article 50), supervision humaine, littératie IA. L'analyse comportementale et les usages RH (évaluation) peuvent relever du haut risque (Annexe III). Voir le guide AI Act.
Risques AI Act : analyse comportementale non transparente ; usage RH (évaluation) pouvant relever du haut risque ; absence de gouvernance des enregistrements.
Cybersécurité et bonnes pratiques
Risques cyber : enregistrements vocaux et transcriptions = actifs sensibles ; transfert hors UE ; accès à cloisonner strictement ; NIS 2 selon la taille.
Bonnes pratiques : information systématique + consentement des participants (message d'ouverture d'appel) ; conservation minimale, accès restreints, anonymisation quand possible ; encadrer l'usage RH (information, proportionnalité), transferts encadrés ; charte IA, registre, formation, AIPD.
Checklist :
- Information + consentement des participants, base légale et finalités définies, durée de conservation stricte
- Dimension RH encadrée (information, proportionnalité), DPA + transferts encadrés (SCC), accès restreints
- AIPD réalisée, usage au registre, équipes formées
Sanctions, conclusion et recommandations
Sanctions cumulables : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (35 M€/7 % ou 15 M€/3 %) ; démarchage téléphonique B2C sans consentement au 11 août 2026 : jusqu'à 375 000 € (personne morale) et nullité du contrat.
Recommandation : Gong apporte une valeur commerciale forte, mais enregistrer et analyser des conversations est l'un des traitements les plus sensibles. Informez et recueillez le consentement des participants, limitez la conservation, encadrez la dimension RH et les transferts, et réalisez une AIPD. Comparez avec Outreach Kaia et Clari. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Gong avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement