Le cadre légal
L’introduction d’un outil d’IA touche à plusieurs blocs juridiques :
- La protection des données (RGPD) : analyse d’impact, minimisation, sécurité, information des salariés.
- L’obligation de sécurité : prévenir les risques liés à l’automatisation, au monitoring, à la charge mentale ou à la surveillance.
- L’IA Act européen : classification des outils, obligations renforcées pour les systèmes à haut risque (recrutement, évaluation, scoring).
- Le droit du travail : information, consultation, modification des conditions de travail.
Se mettre en conformité avec l'IA Act
La consultation du CSE : obligatoire dans la majorité des cas !
L’IA modifie l’organisation du travail, les méthodes de contrôle, parfois les critères d’évaluation.
Ce qui implique :
- L’information et la consultation du CSE avant le déploiement.
- La transmission d’une documentation claire : finalités, données utilisées, impacts, mesures de sécurité.
- La possibilité pour le CSE de demander des expertises : risques, algorithmes, sécurité…
Ne pas consulter le CSE peut conduire à la suspension du déploiement de l’outil. Les tribunaux le rappelent régulièrement.
Les consultations et informations du CSE
Les étapes incontournables
Cartographier les outils : IA de recrutement, IA de productivité, IA de surveillance, IA d’aide à la décision…
Réaliser une analyse d’impact (AIPD) pour tout traitement automatisé sensible.
Vérifier la conformité du fournisseur : documentation IA Act, transparence, supervision humaine.
Définir les règles internes : qui utilise quoi, comment, avec quelles limites.
Former les équipes : usage, risques, bonnes pratiques.
Mettre en place une supervision humaine réelle.
Une charte informatique ou une politique IA est indispensable pour cadrer les usages autorisés et interdits, les données traitées, les règles de confidentialité, les limites de l’outil, les droits des salariés, les modalités de contrôle.
À faire :
- Documenter chaque étape du projet IA.
- Associer le CSE très tôt.
- Vérifier les risques de biais, discrimination, surveillance excessive.
- Prévoir une supervision humaine systématique.
- Informer clairement les salariés.
À ne pas faire :
- Déployer un outil sans analyse d’impact.
- Utiliser l’IA pour évaluer un salarié sans cadre légal.
- Collecter plus de données que nécessaire.
- Laisser l’outil prendre des décisions automatisées non contrôlées.