26/10/2026

Prise de notes réunion CSE avec une IA : règles à suivre

Par L'équipe ceep.ia

Utiliser une IA pour prendre des notes ou préparer le procès-verbal d’une réunion du CSE est possible, mais l’outil ne doit produire qu’un brouillon contrôlé par le secrétaire. Le CSE doit encadrer l’enregistrement, informer les participants, protéger les données personnelles et vérifier le fournisseur utilisé. Une transcription automatique ne remplace ni le procès-verbal établi par le secrétaire, ni son adoption selon le circuit applicable.

Que doit contenir le procès-verbal du CSE ?

Dans les entreprises d’au moins cinquante salariés, les délibérations du CSE doivent être consignées dans un procès-verbal établi par le secrétaire, conformément à l’article L. 2315-34 du Code du travail. Le texte ne transforme pas le procès-verbal en transcription intégrale de la séance. Il impose un compte rendu des délibérations, sans fixer une forme unique ni exiger un relevé mot à mot.

Le contenu attendu dépend donc du fonctionnement du comité, de son règlement intérieur et, le cas échéant, de l’accord applicable. En pratique, le procès-verbal doit permettre de comprendre les échanges utiles, les avis rendus, les décisions prises et les résultats des votes. Il doit aussi distinguer clairement les faits, les positions exprimées et les décisions du comité.

L’IA peut aider à retrouver les interventions, structurer les sujets et préparer une première version. Elle ne doit pas décider seule ce qui constitue une délibération, interpréter un vote ou reformuler un échange sensible sans contrôle. Une formulation fluide peut être juridiquement ou factuellement inexacte.

Le secrétaire reste donc responsable de l’établissement du procès-verbal. La solution la plus sûre consiste à traiter la sortie de l’outil comme un document de travail, puis à la vérifier à partir de l’audio ou des notes prises pendant la réunion.

Pour distinguer les usages utiles des usages risqués, la méthode d’automatisation de la prise de notes avec une IA peut servir de grille de départ. Le contexte du CSE impose toutefois des précautions supplémentaires sur la confidentialité et la gouvernance des données.

L’enregistrement d’une réunion du CSE est-il permis ?

L’enregistrement peut être utilisé pour faciliter la préparation du procès-verbal. La CNIL indique que l’article D. 2315-27 du Code du travail n’impose pas, dans son texte, le consentement individuel de chaque participant comme condition générale de l’enregistrement d’une séance du CSE. Cette indication ne règle pas, à elle seule, la répartition des compétences entre l’employeur et la délégation du personnel : il faut vérifier le cadre applicable à la séance et les règles internes du comité avant de formaliser le dispositif.

Cette règle ne permet pas d’enregistrer discrètement les participants. Les voix sont des données personnelles lorsqu’elles permettent d’identifier des personnes, comme le rappelle la CNIL. L’existence de l’enregistrement, sa finalité et ses conditions d’utilisation doivent donc être portées à la connaissance des personnes concernées.

Une attention particulière doit être portée aux informations confidentielles. Le dispositif retenu doit permettre d’exclure ces séquences de l’enregistrement ou de les traiter dans un circuit séparé. Il faut éviter qu’un fichier audio contenant des informations sensibles soit envoyé automatiquement vers un service externe alors que la réunion entre dans une phase confidentielle.

Avant toute décision, le CSE et l’entreprise doivent vérifier les règles internes déjà applicables : accord, règlement intérieur, délibération existante et modalités d’adoption du procès-verbal. La formalisation retenue peut préciser notamment :

les réunions ou séquences concernées ;
la finalité de l’enregistrement et de la transcription ;
les personnes autorisées à accéder aux fichiers ;
le traitement des échanges confidentiels ;
la durée de conservation de l’audio, de la transcription et du brouillon ;
le rôle du secrétaire dans la relecture et la validation ;
les modalités de diffusion du procès-verbal adopté.

Il est préférable d’annoncer le démarrage et l’arrêt de l’enregistrement au début de la séance. Cette pratique rend le fonctionnement compréhensible et limite les contestations sur l’étendue de ce qui a été capté.

Que faut-il prévoir au regard du RGPD ?

Une réunion du CSE peut contenir des noms, des voix, des fonctions, des informations sur la santé ou la situation professionnelle, des appréciations sur des salariés et des éléments liés à des réorganisations. L’enregistrement, la transcription et la génération d’un brouillon constituent des opérations sur des données personnelles.

La finalité doit être définie avant la réunion. La CNIL indique qu’un système d’IA utilisant des données personnelles doit poursuivre une finalité déterminée, légitime et explicite, comme l’aide à la préparation du projet de procès-verbal selon la CNIL. Il faut éviter une formulation trop large telle que « améliorer la réunion » ou « analyser les échanges ».

Une finalité opérationnelle peut être formulée ainsi : « enregistrer temporairement la séance afin d’aider le secrétaire à préparer le projet de procès-verbal, puis supprimer les fichiers intermédiaires après validation ». Cette formulation doit être adaptée au fonctionnement réel du CSE et aux besoins documentaires retenus.

L’information des participants doit être compréhensible. Elle doit notamment couvrir :

Point à expliquer	Ce que l’information doit préciser
Existence du traitement	Si la séance est enregistrée et transcrite
Finalité	Préparation et vérification du projet de procès-verbal
Données utilisées	Voix, transcription, notes et contenu des échanges
Destinataires	Secrétaire, personnes habilitées et éventuel prestataire
Fournisseur	Service utilisé et rôle de cet intervenant
Conservation	Sort des fichiers audio, brouillons, transcriptions et procès-verbal
Droits	Modalités d’exercice des droits prévus par le RGPD

La CNIL rappelle que le principe de transparence impose d’informer les personnes sur les usages faits de leurs données dans ses recommandations sur l’information. Cette information peut figurer dans la convocation, le règlement intérieur du CSE, une note dédiée ou un affichage lisible avant le début de la séance.

La base légale doit aussi être identifiée. Le choix dépend du contexte et des responsabilités respectives de l’entreprise et du CSE. Le CSE doit déterminer le cadre de l’usage pour ses besoins, tandis que l’entreprise doit qualifier et encadrer les traitements qu’elle détermine ou met en œuvre. Cette qualification ne dépend pas seulement du choix de l’outil ou du contrat conclu avec son fournisseur.

Comment choisir l’outil de transcription automatique du CSE ?

Un outil grand public ne doit pas être utilisé par défaut pour déposer l’audio d’une réunion du CSE. Avant tout déploiement, il faut vérifier les conditions contractuelles et techniques du service. La localisation affichée par le fournisseur ne suffit pas, à elle seule, à établir la conformité.

La grille suivante permet de comparer les solutions :

Critère	Question à poser avant utilisation
Réutilisation des données	Les fichiers ou transcriptions servent-ils à entraîner ou améliorer le modèle ?
Hébergement	Où sont stockés l’audio, les textes et les sauvegardes ?
Transferts	Des données sont-elles transférées hors de l’Espace économique européen ?
Accès	Qui, chez le fournisseur, peut accéder aux contenus ?
Sous-traitants	Quels prestataires ultérieurs interviennent ?
Suppression	Peut-on supprimer les fichiers et obtenir confirmation de leur suppression ?
Sécurité	Le service propose-t-il chiffrement, habilitations fines, authentification renforcée et traçabilité ?
Paramétrage	Peut-on désactiver la réutilisation pour l’entraînement et limiter les accès ?
Contrat	Les obligations de confidentialité, de sécurité et de restitution sont-elles écrites ?

Lorsque le fournisseur traite les données pour le compte du CSE ou de l’entreprise, sa qualification de sous-traitant doit être examinée. Le contrat doit alors encadrer le traitement, la sécurité, la confidentialité, les sous-traitants ultérieurs et la restitution ou la suppression des données, comme le rappelle la CNIL sur les relations avec un sous-traitant.

La CNIL souligne aussi que les offres cloud répartissent les responsabilités de manière variable selon leur nature et leur configuration dans ses recommandations sur les acteurs du cloud. Il faut donc lire les conditions du service utilisé, et ne pas se contenter d’une mention commerciale indiquant que les données sont « sécurisées ».

Pour des débats particulièrement sensibles, un traitement local de la voix peut réduire le risque de transfert vers un serveur tiers. La CNIL recommande cette approche lorsque l’usage ne nécessite pas le partage des données dans ses travaux sur l’assistant vocal. Elle ne dispense toutefois pas d’informer les participants, de sécuriser les fichiers et de fixer une durée de conservation.

Le cloud reste envisageable si le fournisseur présente des garanties suffisantes. Le chiffrement, la gestion précise des habilitations, l’authentification renforcée et la traçabilité des accès sont des critères cohérents avec les recommandations de la CNIL sur la sécurité du cloud applicables aux traitements concernés.

Quelle procédure proposer au CSE ?

La procédure doit être courte, écrite et compréhensible par les membres du comité. Nous recommandons les étapes suivantes.

Vérifier les règles internes

Avant de choisir un outil, le CSE et l’entreprise recensent l’accord applicable, le règlement intérieur, les délibérations existantes et les modalités d’adoption du procès-verbal. Cette vérification permet d’identifier l’organe compétent, le circuit de décision et les règles déjà prévues pour les réunions et les documents du comité.

Formaliser la décision

Le CSE définit l’usage de la prise de notes assistée par IA dans son règlement intérieur ou par une délibération, selon le cadre applicable. Le document précise que l’outil prépare un brouillon et que le secrétaire conserve la responsabilité du procès-verbal.

Informer avant la séance

La convocation ou une note spécifique indique l’existence de l’enregistrement, sa finalité, le fournisseur, les destinataires, la conservation prévue et les droits des personnes. L’information doit être donnée avant la captation, dans un langage accessible.

Vérifier les séquences confidentielles

Le président de séance et le secrétaire identifient les séquences qui ne doivent pas être enregistrées ou qui doivent être traitées séparément. L’opérateur doit savoir interrompre l’outil et contrôler que l’audio correspondant n’a pas été transmis au service d’IA.

Utiliser un outil validé

Le responsable du traitement, avec le DPO lorsqu’il intervient dans l’organisation, vérifie le contrat, les accès, les transferts, les sous-traitants, la réutilisation des données et les modalités de suppression. Le compte utilisé pour la réunion doit être distinct des comptes personnels et protégé par une authentification appropriée.

Produire un brouillon ciblé

Le prompt ou le paramétrage doit demander une synthèse structurée des délibérations, des avis, des décisions et des points à vérifier. Il ne doit pas demander une analyse générale des personnes ni une évaluation des prises de parole.

Relire et corriger

Le secrétaire compare le brouillon avec l’audio ou ses notes. Il vérifie les noms, les attributions, les votes, les réserves, les chiffres présents dans les documents de séance et la distinction entre une proposition et une décision. Toute hallucination, omission ou reformulation ambiguë doit être corrigée.

Faire adopter puis diffuser

Le projet suit le circuit d’adoption applicable au CSE. Il ne doit pas être diffusé comme procès-verbal définitif avant cette étape. L’IA ne peut ni adopter le document ni se substituer au secrétaire.

Supprimer les intermédiaires

L’audio, la transcription et le brouillon doivent avoir des durées distinctes. La CNIL rappelle que les données personnelles ne peuvent pas être conservées indéfiniment et qu’une durée doit être déterminée par le responsable du traitement dans ses recommandations sur la conservation. En pratique, l’audio peut être conservé temporairement pour la relecture, puis supprimé ou archivé selon une justification documentaire distincte. Le procès-verbal adopté relève d’un circuit documentaire différent des fichiers de travail.

Cette procédure peut être intégrée à une charte d’utilisation de l’IA générative en entreprise et complétée par une règle spécifique au CSE. Elle doit aussi éviter le recours spontané à des applications non validées, sujet traité dans la gestion du risque lié au shadow AI.

Limites et points de vigilance

L’article D. 2315-27 ne pose pas, dans son texte, une exigence générale de consentement individuel de chaque participant selon l’analyse citée par la CNIL. Cette absence ne dispense pas d’informer les personnes, de définir une finalité, d’identifier une base légale, de sécuriser le traitement et de limiter la conservation.

Le procès-verbal n’est pas nécessairement une transcription intégrale. Demander à une IA de tout retranscrire peut accroître les risques de divulgation, de conservation excessive et d’erreurs. Il vaut mieux produire un brouillon orienté vers les délibérations et les décisions réellement utiles.

Un hébergement en France ou dans l’Union européenne ne suffit pas à rendre automatiquement l’outil conforme. Il faut examiner le rôle du fournisseur, les sous-traitants, les transferts, la réutilisation des données, les accès et la suppression effective.

Enfin, la transcription peut mal attribuer une phrase, confondre des intervenants ou transformer une hypothèse en décision. Le résultat doit donc rester un brouillon vérifié par le secrétaire avant son adoption, conformément au rôle que lui attribue l’article L. 2315-34 du Code du travail.

Questions fréquentes

Le CSE doit-il obtenir l’accord de chaque participant avant tout enregistrement ?

L’article D. 2315-27 ne pose pas, dans son texte, une exigence générale de consentement individuel de chaque participant selon l’analyse citée par la CNIL dans ses éléments sur les données personnelles. Les personnes doivent néanmoins être informées du traitement, de sa finalité, de ses destinataires et de sa conservation. Les séquences confidentielles doivent être exclues ou traitées avec des précautions spécifiques.

Une transcription intégrale peut-elle tenir lieu de procès-verbal ?

Non. L’article L. 2315-34 confie au secrétaire l’établissement du procès-verbal des délibérations du CSE. Une transcription automatique peut servir de support, mais elle doit être sélectionnée, corrigée et mise en forme avant de suivre le circuit d’adoption du CSE.

Peut-on utiliser un outil d’IA gratuit trouvé sur Internet ?

Il est déconseillé de déposer par défaut un enregistrement du CSE dans un outil grand public. Il faut vérifier la réutilisation des données, l’hébergement, les transferts, les accès, les sous-traitants et la suppression. Sans ces garanties, le traitement n’est pas suffisamment maîtrisé.

Qui doit relire le procès-verbal généré par l’IA ?

Le secrétaire doit contrôler le brouillon, puisque l’article L. 2315-34 lui confie l’établissement du procès-verbal du CSE. Le document ne doit être diffusé comme procès-verbal qu’après vérification et adoption selon les règles applicables.

Combien de temps faut-il conserver l’audio ?

Il n’existe pas une durée unique valable pour toutes les réunions. La durée doit être définie selon la finalité retenue, avec une conservation temporaire de l’audio et des fichiers intermédiaires lorsque la relecture le justifie. Le procès-verbal adopté doit être distingué des fichiers utilisés pour le préparer.