L’intelligence artificielle s’installe dans les fonctions RH à mesure qu’elle automatise le tri des candidatures, assiste les entretiens, évalue les compétences ou aide au pilotage des carrières. Mais dès qu’un système peut influencer l’accès à l’emploi, la promotion, la rémunération ou l’évaluation d’un salarié, la logique n’est plus seulement technologique : elle devient juridique, sociale et éthique. Le cadre européen impose alors une lecture par les risques, avec une vigilance renforcée pour les usages RH à haut risque.
Évaluer le risque d’usage
Le premier réflexe consiste à classer l’IA selon son statut d’utilisation et non selon son discours marketing. Une même technologie peut être sans enjeu majeur dans un usage de rédaction d’offre d’emploi, mais devenir à haut risque si elle trie des CV, classe des candidats ou recommande une décision d’embauche. L’IA Act adopte justement une approche fondée sur le risque, avec des obligations qui s’alourdissent à mesure que l’effet potentiel sur les droits fondamentaux augmente.
Dans les RH, les cas les plus sensibles concernent le recrutement, l’évaluation de performance, la mobilité interne, la gestion disciplinaire et la surveillance. Ces usages peuvent affecter l’égalité de traitement, la vie privée, la réputation et les perspectives de carrière des personnes. C’est pourquoi il faut analyser non seulement l’outil, mais aussi le contexte, les données utilisées, le degré d’automatisation et la place de l’humain dans la décision finale.
Obligations à respecter
Pour les IA RH à haut risque, les obligations sont multiples. D’abord, il faut mettre en place une gouvernance claire : identification du système, cartographie des usages, responsables désignés, et suivi documentaire tout au long du cycle de vie. Ensuite, l’entreprise doit assurer une supervision humaine réelle, afin qu’aucune décision déterminante ne soit laissée à l’autonomie complète de la machine.
L’information et la consultation du CSE constituent un point central en France. Dans les entreprises d’au moins 50 salariés, le CSE doit être informé et consulté lorsque l’IA affecte l’organisation du travail, l’emploi ou les conditions de travail. Les salariés et représentants doivent aussi être informés de la finalité du système, de ses effets attendus et des limites de l’automatisation. À cela s’ajoutent la formation des utilisateurs, la sensibilisation des managers et l’encadrement des pratiques pour éviter les usages détournés ou non autorisés.
Documents à formaliser
La conformite ne repose pas sur une déclaration d’intention, mais sur des preuves. Il faut donc formaliser un socle documentaire : fiche de qualification du cas d’usage, analyse de risque, registre des traitements si des données personnelles sont traitées, documentation fournisseur, procédures de contrôle, consignes d’usage et plan de supervision. Pour les projets sensibles, une charte interne d’usage de l’IA peut utilement compléter ce dispositif.
Dans une logique RH, il est recommandé d’ajouter une analyse d’impact lorsque le traitement présente des risques élevés pour les droits et libertés des personnes, ainsi qu’une traçabilité des versions du modèle, des paramétrages et des décisions humaines associées. Ces documents ne servent pas seulement à “faire conforme” : ils permettent aussi d’expliquer, de corriger et d’auditer le système en cas de contestation.
Non-discrimination et éthique
Le point le plus critique reste le risque de biais. Un système peut reproduire des discriminations historiques s’il apprend à partir de données passées biaisées ou s’il accorde un poids excessivement lourd à certains signaux corrélés à l’âge, au sexe, à l’origine ou au parcours. En RH, cela peut conduire à des filtres injustifiés dans le recrutement, à des évaluations asymétriques ou à des décisions de carrière difficilement explicables.
Le principe de non-discrimination impose donc des contrôles réguliers sur les critères utilisés, les résultats produits et les écarts observés entre populations. La responsabilité sociale exige aussi de ne pas utiliser l’IA comme simple outil de réduction des coûts, mais comme instrument encadré qui améliore la qualité des décisions sans déshumaniser la relation de travail. Enfin, l’éthique suppose de pouvoir répondre à des questions simples : pourquoi ce système, pour qui, avec quelles limites, et avec quel droit de recours pour la personne concernée ?
Auditer une IA existante
Auditer une IA RH commence par trois questions : que fait-elle réellement, sur quelles données, et avec quel impact concret sur les personnes. Il faut ensuite vérifier le niveau de supervision humaine, la qualité de la documentation, la présence de tests de biais, la robustesse des sorties et la capacité de l’outil à être contesté ou corrigé. Un audit efficace ne se limite pas au code : il examine aussi le processus métier, les utilisateurs, les règles de décision et les incidents observés.
Les méthodes utiles incluent la revue documentaire, les tests de scénarios, l’analyse d’impact, les audits de biais, l’examen des logs, les entretiens avec les utilisateurs et les revues périodiques de conformité. L’objectif est d’identifier les écarts entre l’usage prévu et l’usage réel, souvent source principale de risque.
Cas pratique : Présélection algorithmique
Imaginons une entreprise de 800 salariés qui déploie un outil d’IA pour présélectionner les candidatures. Le système attribue un score à chaque CV, puis propose une short-list au recruteur. Dans ce cas, l’usage est typiquement à haut risque, car il influence l’accès à l’emploi.
La bonne démarche : qualifier l’outil comme système à haut risque, informer et consulter le CSE, vérifier le contrat fournisseur, documenter les données utilisées, former les recruteurs, imposer une validation humaine systématique, tester les biais sur plusieurs profils et définir une procédure d’escalade en cas d’erreur. Si des données personnelles sont traitées, il faut parallèlement valider la conformité aux exigences du cadre réglementaire RGPD.
Mettre la conformité en pratique
La clé n’est pas de bloquer l’innovation, mais de la rendre gouvernable. Les organisations qui réussiront seront celles qui intégreront dès le départ la conformité, le dialogue social, la supervision humaine et l’audit continu. En RH, l’IA à haut risque ne peut pas être traitée comme un simple logiciel : elle devient un objet de responsabilité partagée entre direction, RH, DPO, IT et représentants du personnel.
Cette approche a un avantage stratégique majeur : elle sécurise l’entreprise, renforce la confiance des collaborateurs et évite de découvrir trop tard qu’un outil “utile” est en réalité juridiquement fragile. Dans un environnement où les usages RH de l’IA se multiplient, la maturité ne se mesure plus à la vitesse de déploiement, mais à la qualité du contrôle.