Si vous enregistrez un entretien de recherche au Royaume-Uni, vous devez satisfaire à deux exigences distinctes qu'il est facile de confondre.
D'abord, il vous faut une base légale au titre du RGPD du Royaume-Uni pour traiter les données personnelles contenues dans l'enregistrement. Pour la recherche universitaire, il s'agit le plus souvent de la « mission d'intérêt public » prévue à l'article 6(1)(e), plutôt que du consentement des participants. Ensuite, il vous faut le consentement éthique éclairé de vos participants, accordé via la procédure du comité d'éthique de votre établissement.
Les deux sont obligatoires et remplissent des fonctions différentes. L'un rend le traitement de vos données licite, tandis que l'autre respecte l'autonomie des participants et satisfait à vos obligations d'éthique de la recherche.
Cette distinction est au cœur des exigences de consentement au Royaume-Uni pour l'enregistrement d'entretiens de recherche, et la confondre est l'une des erreurs les plus fréquentes que je vois commettre par les chercheurs.
Tout au long de ce guide, je garde les deux notions séparées, car le droit de l'enregistrement au Royaume-Uni, le RGPD du Royaume-Uni et votre comité d'éthique attendent chacun quelque chose de différent de vous.
Cet article est fourni à titre informatif uniquement et ne constitue pas un avis juridique. Les lois sur le consentement à l'enregistrement, la réglementation sur la protection des données et les exigences d'éthique de la recherche varient selon la juridiction et l'établissement. Adressez-vous à l'équipe de conformité de la recherche de votre établissement pour obtenir des conseils adaptés à votre protocole.
La base légale RGPD et le consentement éthique ne sont PAS la même chose
L'ICO est clair sur ce point. Il indique que le consentement à participer à une étude de recherche se distingue du consentement comme base légale au titre du RGPD du Royaume-Uni pour traiter des données personnelles, et que vous ne devez pas traiter l'un comme l'autre.
Lorsque votre comité d'éthique demande un consentement, il s'agit du consentement éthique : l'autorisation éclairée d'un participant de prendre part à l'étude et d'être enregistré. Lorsque le RGPD du Royaume-Uni parle de consentement, il s'agit d'une base légale précise prévue à l'article 6(1)(a), assortie de conditions strictes.
La différence a des conséquences. Le consentement au titre du RGPD du Royaume-Uni peut être retiré à tout moment, et aucune dérogation pour la recherche n'existe à cette règle. Si un participant retire son consentement, vous devez cesser de traiter ses données ou les anonymiser. Pour une étude qui repose sur la conservation et l'analyse d'enregistrements, vous voyez à quel point cela peut poser un grave problème.
C'est pourquoi les universités du Royaume-Uni, en tant qu'autorités publiques, s'appuient sur la « mission d'intérêt public » prévue à l'article 6(1)(e). Par exemple, l'University of Bristol conseille à ses chercheurs que s'appuyer sur le consentement au titre de l'article 6 n'est ni nécessaire ni recommandé et confirme que son activité de recherche relève de la mission d'intérêt public.
Ainsi, le consentement éthique détermine si vous pouvez enregistrer une personne, tandis que votre base légale détermine si vous pouvez traiter l'enregistrement par la suite. Ce que la loi vous autorise à enregistrer au départ est une question distincte, et c'est là qu'intervient le droit de l'enregistrement au Royaume-Uni.
Ce que dit réellement le droit de l'enregistrement au Royaume-Uni
J'ai rencontré des chercheurs qui pensent que le droit de l'enregistrement est un obstacle. Au Royaume-Uni, ce n'est généralement pas le cas. Trois éléments fixent les limites, et aucun n'est la contrainte à laquelle vous pourriez vous attendre :
- L'Investigatory Powers Act 2016 : voici le cadre actuel pour l'interception des communications, qui a remplacé l'ancienne RIPA 2000. Il s'applique surtout aux opérateurs de télécommunications et aux autorités publiques qui interceptent des communications en transit, et non à quelqu'un qui enregistre une conversation à laquelle il participe. Le Royaume-Uni n'a pas de règle générale de « consentement des deux parties » comme certains autres pays
- Les Lawful Business Practice Regulations 2000 : prises dans le cadre de l'ancienne RIPA, elles autorisent les entreprises à enregistrer les appels à des fins précises, comme le contrôle qualité ou la formation, à condition qu'elles fassent des efforts raisonnables pour en informer les personnes concernées
- L'exception à des fins purement personnelles : elle maintient les enregistrements purement personnels en dehors du RGPD du Royaume-Uni, mais elle ne vous aidera pas ici. Dès lors que vous enregistrez un entretien pour une étude et que vous le traitez, vous agissez en tant que chercheur et non en tant que particulier ; le droit de la protection des données s'applique donc pleinement
Voici donc l'essentiel à retenir : le droit de l'enregistrement au Royaume-Uni n'est pas votre véritable contrainte, mais le RGPD du Royaume-Uni et votre comité d'éthique le sont. Le fait qu'enregistrer un entretien soit « légal » ne signifie pas que vous pouvez faire l'impasse sur la base de protection des données ou sur l'approbation éthique ; traiter les deux comme interchangeables est précisément la façon dont les chercheurs se retrouvent en difficulté.
Les exigences du RGPD du Royaume-Uni pour enregistrer des entretiens de recherche
Une fois que l'enregistrement lui-même est licite, c'est avec le RGPD du Royaume-Uni que le vrai travail commence. En termes simples, voici ce qui s'applique lorsque vous enregistrez et traitez un entretien à des fins de recherche :
Base légale (article 6)
Toute activité de traitement nécessite une base légale au titre de l'article 6, mais il n'existe aucune base intitulée « recherche ». La position de l'ICO est que la bonne base dépend du type d'organisation que vous êtes.
Une université ou un organisme du NHS, en tant qu'autorité publique, s'appuiera très probablement sur la mission d'intérêt public prévue à l'article 6(1)(e), tandis qu'un chercheur commercial ou issu d'une organisation caritative s'appuiera plus volontiers sur l'intérêt légitime prévu à l'article 6(1)(f).
Le consentement est un peu flou ici, et c'est pourquoi la plupart des chercheurs institutionnels ne l'utilisent pas.
Catégories particulières de données (article 9)
Les entretiens recueillent souvent des catégories particulières de données : santé, origine raciale ou ethnique, opinions politiques, convictions religieuses, orientation sexuelle, et autres. Si vos entretiens touchent à l'un de ces éléments, il vous faut à la fois une base au titre de l'article 6 et une condition distincte au titre de l'article 9.
Pour la recherche, cette condition est l'article 9(2)(j), avec des exigences supplémentaires ajoutées par le Schedule 1 du DPA 2018.
Garanties pour la recherche (Chapter 8A)
Le Data (Use and Access) Act 2025 a remplacé les anciennes garanties de l'article 89 par un nouveau Chapter 8A (articles 84A à 84D), entré en vigueur le 5 février 2026.
Le fond reste inchangé : il vous faut des mesures techniques et organisationnelles telles que la minimisation des données, votre traitement ne doit pas être susceptible de causer un dommage ou une détresse importants, et il ne doit pas servir à prendre des décisions concernant les participants individuels.
Si vous tombez sur des recommandations citant l'article 89, elles décrivent l'ancien emplacement des mêmes règles.
Dérogations pour la recherche concernant certains droits des participants
Lorsque vos garanties sont en place, le DPA 2018 et le RGPD du Royaume-Uni prévoient des dérogations pour la recherche portant sur la plupart des droits des participants : information, accès, rectification, effacement, limitation, portabilité et opposition.
La plus pertinente pour la recherche par entretiens est l'effacement. Si un participant se retire et vous demande de supprimer ses données, l'article 17(3)(d) vous permet de refuser dans la mesure où leur effacement compromettrait gravement la recherche. C'est l'avantage concret de s'appuyer sur la mission d'intérêt public plutôt que sur le consentement. Si le consentement avait été votre base, son retrait vous obligerait à arrêter quoi qu'il en soit, et la dérogation ne vous servirait à rien.
Mais rien de tout cela n'est automatique. Chaque dérogation ne s'applique que lorsque s'y conformer compromettrait gravement votre recherche, et elle s'apprécie au cas par cas. Vous devez également indiquer à la personne pourquoi vous refusez.
Analyse d'impact relative à la protection des données (AIPD)
Une AIPD est requise lorsque le traitement est susceptible de présenter un risque élevé, et l'enregistrement d'entretiens sensibles rend un constat de risque élevé plus probable. La plupart des équipes universitaires d'éthique et de protection des données en attendent une pour la recherche par entretiens, et votre établissement disposera d'un modèle. Réalisez-la avant de commencer à enregistrer.
Notice d'information aux participants
La notice d'information aux participants (PIS) concerne entièrement vos obligations de transparence. Elle indique aux participants qui vous êtes, ce que vous enregistrez, votre base légale, combien de temps vous conserverez les données, qui peut y accéder, et ce qu'il advient de l'enregistrement s'ils se retirent. La PIS informe, et le formulaire de consentement consigne l'accord.
Les exigences du comité d'éthique pour l'enregistrement et la retranscription
Votre comité d'éthique approuve l'enregistrement avant qu'il n'ait lieu ; ce sont donc les détails que vous lui fournissez qu'il évalue. Si vous lui envoyez une demande vague, elle vous est renvoyée.
Voici ce qu'une demande d'éthique liée à l'enregistrement doit normalement couvrir :
- Pourquoi vous enregistrez : une brève justification de la nécessité d'une capture audio ou vidéo, plutôt que de simples notes
- Ce que vous allez capturer : audio, vidéo ou les deux, ainsi que la plateforme ou l'appareil que vous utiliserez, qu'il s'agisse d'un Zoom ou d'un Teams institutionnel, d'un mobile personnel ou d'un appareil Android, ou d'un enregistreur dédié
- Si c'est facultatif : précisez si les participants peuvent prendre part à l'étude sans être enregistrés, ou si l'enregistrement est une condition de participation
- La procédure de consentement : votre formulaire de consentement et votre notice d'information, avec un point de consentement distinct pour l'enregistrement
- Votre plan de gestion des données : les détails de stockage, d'accès, de conservation et de destruction que le comité s'attend à voir consignés par écrit, à l'image des garanties du RGPD
- Dé-identification : à quel stade vous pseudonymisez ou anonymisez, et qui détient la clé
- Méthode de retranscription : comment les enregistrements deviennent du texte, et si une personne extérieure à l'équipe de recherche intervient
Déclarer un service de retranscription tiers
Si vous utilisez un outil de retranscription externe pour la recherche, votre demande d'éthique et votre PIS doivent le mentionner précisément.
Nommez le service, indiquez où les données sont traitées et stockées, confirmez si un contrat de sous-traitance des données est en place, et précisez les conditions de conservation et de suppression du service. Si l'outil utilise l'IA, déclarez si votre audio sert à entraîner ses modèles.
Ce que le formulaire de consentement doit contenir
Le formulaire de consentement est l'endroit où le consentement à l'enregistrement devient explicite. Il devrait comporter une case à cocher ou une ligne de signature distincte pour l'enregistrement, de sorte qu'accepter de participer et accepter d'être enregistré soient deux choix distincts.
Le formulaire devrait également indiquer le droit de participer sans être enregistré, le droit de se retirer, et la façon dont les enregistrements sont gérés par la suite.
Enregistrer et retranscrire des entretiens de recherche avec HappyScribe
Tout ce dont nous avons parlé jusqu'ici devient plus facile à déclarer lorsque votre prestataire de retranscription vous fournit la documentation pour l'étayer. C'est là que HappyScribe vous sera utile. L'outil est conçu avec le type de conformité qu'un comité d'éthique souhaite voir décrit.
Vous devez toujours déclarer qui traite les données, où et selon quelles conditions. Mais un prestataire qui publie ses justificatifs de sécurité et vous laisse contrôler la façon dont vos données sont utilisées transforme cette déclaration en paragraphes concrets dans votre demande.
Centre de données dans l'UE conforme à la norme ISO 27001
HappyScribe traite et stocke les données dans un centre de données situé dans l'UE, conforme aux normes Tier IV, PCI DSS et ISO 27001, ce qui aide à répondre aux questions de résidence des données que les évaluateurs éthiques du Royaume-Uni et de l'UE ont tendance à poser.
À noter, pour être tout à fait précis : sa politique de confidentialité autorise des sous-traitants de confiance qui peuvent se situer hors de l'EEE, sous réserve des garanties de transfert appropriées prévues par le RGPD. Nommez le prestataire et son emplacement dans votre demande, et vous aurez répondu à la question.
Plateforme certifiée SOC 2 Type II
HappyScribe est certifié SOC 2 Type II, avec des données chiffrées en transit et au repos. Pour un évaluateur éthique, ce sont les justificatifs reconnus qui confirment que les services quotidiens d'une plateforme sont réellement sécurisés. Les détails figurent sur la page de sécurité que vous pouvez citer.
Vous décidez si vos données entraînent les modèles d'IA
C'est le point qui importe le plus à la plupart des évaluateurs. Avec HappyScribe, l'utilisation de vos données pour entraîner les modèles d'IA est facultative et activée uniquement si vous le choisissez. Vous pouvez vous désinscrire à tout moment sans nuire à la précision de la retranscription, et les organisations Enterprise sont désinscrites par défaut.
Cela vous permet d'indiquer clairement dans votre PIS que les enregistrements des participants ne serviront pas à l'entraînement des modèles.
📚 À lire aussi :
Agit comme votre sous-traitant des données
Pour les fichiers que vous importez, HappyScribe agit comme sous-traitant des données au titre du RGPD du Royaume-Uni, les conditions de traitement étant précisées dans sa politique de confidentialité. Si votre établissement a besoin d'un contrat de sous-traitance des données (DPA) distinct pour le dossier d'éthique, vous pouvez en demander un via le contact de protection des données de HappyScribe.
Une précision pensée pour le flux de travail de recherche
La qualité de la transcription est une question d'intégrité de la recherche, car les erreurs dans une transcription deviennent des erreurs dans votre analyse. L'IA de HappyScribe atteint jusqu'à 95 % de précision sur un audio d'entretien typique, et davantage sur des enregistrements clairs à un seul intervenant. Le service de transcription vérifiée par des humains, quant à lui, atteint 99 % dans plus de 65 langues, relu par des linguistes professionnels et livré sous 24 heures.
Pour les études de recherche multimarchés, il couvre plus de 150 langues, avec un chef de projet qui coordonne les délais, et les transcriptions arrivent formatées pour le codage qualitatif, avec une fonction de Chat IA pour rechercher des thèmes dans l'ensemble de votre bibliothèque d'entretiens.
Enregistrez des entretiens de recherche au Royaume-Uni sans le casse-tête de la conformité
Enregistrer un entretien de recherche au Royaume-Uni revient à garder deux choses bien distinctes : votre base légale RGPD, généralement la mission d'intérêt public, et le consentement éthique que vous obtenez via votre comité. Le droit de l'enregistrement se met rarement en travers de votre chemin.
Choisissez la bonne base, documentez vos garanties et déclarez honnêtement votre dispositif de retranscription, et le reste de la démarche devient bien moins intimidant. Un prestataire qui vous laisse indiquer clairement où résident les données, qui les traite et si elles entraînent des modèles d'IA transforme une section délicate de votre demande d'éthique en un paragraphe court et factuel.
C'est là que HappyScribe trouve sa place. Vous pouvez échanger avec l'équipe au sujet du dispositif de recherche et de sécurité que votre comité doit voir.
FAQ sur le consentement pour enregistrer des entretiens de recherche au Royaume-Uni
Peut-on enregistrer un entretien sans autorisation au Royaume-Uni ?
Oui, dans la plupart des cas. Le droit britannique vous autorise à enregistrer vos propres conversations, y compris les entretiens auxquels vous participez, sans rechercher le consentement des autres parties. Le piège est dans ce que vous faites ensuite : partager ou traiter des enregistrements vocaux fait intervenir les règles de protection des données, et pour la recherche, il vous faut aussi une approbation éthique. L'appareil d'enregistrement dans votre main est donc rarement le problème, mais la façon dont vous gérez l'enregistrement, elle, l'est.
Faut-il un consentement pour enregistrer de l'audio au Royaume-Uni ?
Pas pour réaliser l'enregistrement, si vous faites partie de la conversation. Contrairement aux États américains à consentement des deux parties, le Royaume-Uni n'a pas de règle générale visant toutes les parties ; enregistrer ses propres conversations pour un usage personnel est donc légalement autorisé. Vous n'avez pas besoin d'obtenir un consentement simplement pour appuyer sur enregistrer sur votre téléphone. Le consentement devient pertinent dès lors que vous traitez ou publiez l'audio, ou lorsque vous enregistrez dans un cadre de recherche ou professionnel où s'appliquent les règles de protection des données.
Le consentement des participants est-il la bonne base RGPD pour enregistrer des entretiens de recherche ?
Généralement non. L'Information Commissioner's Office indique que le consentement est rarement la meilleure base légale RGPD pour la recherche, car les participants peuvent le retirer à tout moment et vous obliger à cesser de traiter leurs données. Le consentement doit aussi être donné librement, ce qui est difficile en recherche, où existe un déséquilibre de pouvoir. Il est conseillé aux universités, en tant qu'autorités publiques, de s'appuyer plutôt sur la « mission d'intérêt public », tout en obtenant un consentement éthique pour enregistrer.
L'utilisation d'un service de transcription par IA doit-elle être déclarée dans une demande d'éthique au Royaume-Uni ?
Oui. Votre demande d'éthique et votre notice d'information aux participants devraient nommer le service, indiquer où les données sont traitées et stockées, confirmer si un contrat de sous-traitance des données est en place, et préciser si votre audio entraîne les modèles d'IA du prestataire. Déclarer un appareil ou un outil d'enregistrement utilisant l'IA est de plus en plus courant, à mesure que les comités d'éthique resserrent leurs règles. Un prestataire comme HappyScribe facilite cette démarche, car il est conforme au RGPD, stocke les données dans l'UE et vous laisse vous retirer entièrement de l'entraînement par IA.
Que se passe-t-il si un participant à la recherche se retire après avoir été enregistré ?
Vous cessez de recueillir de nouvelles données, mais vous n'avez pas toujours à supprimer ce que vous détenez. Si votre base RGPD est la mission d'intérêt public avec des garanties en place, une dérogation pour la recherche vous permet de refuser une demande d'effacement, dans les cas où cette suppression compromettrait gravement la recherche. C'est l'une des raisons pour lesquelles la mission d'intérêt public, plutôt que le consentement, est une base plus sûre pour des données de recherche enregistrées. Vous devrez tout de même gérer avec soin les données des autres participants et documenter votre décision.
Un client peut-il m'enregistrer au travail sans mon autorisation au Royaume-Uni ?
Souvent oui, s'il fait partie de l'échange. Un client peut généralement enregistrer ses propres conversations avec vous, et de tels enregistrements ne sont pas automatiquement illicites. La question de savoir s'il peut les utiliser ou les partager est régie par les règles de protection des données et les circonstances précises, et les enregistrements clandestins d'informations confidentielles peuvent soulever des problèmes distincts. La surveillance du personnel sur le lieu de travail est différente, car la politique de l'entreprise et le droit de la protection des données s'appliquent tous deux.
Les enregistrements peuvent-ils être utilisés lors de réunions et de litiges professionnels au Royaume-Uni ?
Parfois, et cela dépend des circonstances. Enregistrer clandestinement une réunion de direction ou un entretien disciplinaire n'est pas un délit lorsque vous êtes partie à la conversation, mais cela peut enfreindre la politique de l'entreprise et nuire à la confiance. Les tribunaux d'appel du travail admettent parfois des enregistrements secrets comme preuve enregistrée dans des cas exceptionnels, tranchés individuellement. L'enregistrement peut aussi avoir son importance lorsqu'une personne effectue un signalement protégé (protected disclosure) ; il est donc sage de demander un conseil sur votre situation précise avant de vous appuyer sur un enregistrement.
Puis-je poursuivre quelqu'un qui m'enregistre sans mon autorisation au Royaume-Uni ?
Cela dépend, et il vous faudrait généralement un conseil adapté à votre situation. Réaliser des enregistrements clandestins n'est pas un délit en soi lorsque la personne est partie à la conversation, de sorte qu'une action en justice ne s'ensuit pas automatiquement. Agir devient plus réaliste lorsque des enregistrements secrets sont partagés, utilisés pour nuire, ou enfreignent la protection des données ou la confidentialité. En droit de la famille et dans les litiges professionnels, les tribunaux admettent parfois de tels enregistrements comme preuve enregistrée, ce qui se décide au cas par cas.
Biplab Mazumder
Biplab is a content marketer and writer who helps high-growth brands scale content visibility across AI search channels. His works have been published in HubSpot, Freshworks, Atlassian, SurferSEO, etc. When he's not planning content strategy, he's testing AI content workflows and use cases.
