AI Act et ressources humaines : qualifier les usages sans exposer les personnes.
Un outil de recrutement, de tri, d’évaluation ou d’aide à la décision RH ne se qualifie pas à partir de son nom commercial. Il faut décrire la finalité, les personnes concernées, la décision influencée et le rôle de chaque acteur avant de choisir les contrôles.
En RH, commencez par inventorier les usages, les populations et les décisions influencées. Examinez ensuite les catégories de l’annexe III, la protection des données, la supervision humaine, l’information des personnes et les preuves de requalification.
Cluster éditorial : AI Act par secteur · Intention : Comprendre l’AI Act appliqué aux ressources humaines
En bref
L’essentiel à retenir
01
Inventorier les usages et les décisions RH
02
Examiner l’annexe III et le contexte réel
03
Protéger les personnes et documenter la supervision
04
Conserver une preuve de qualification révisable
01
Commencer par les décisions, pas par le fournisseur
Recensez les outils utilisés par les recruteurs, les managers, les équipes formation et les fonctions support. Incluez les fonctions intégrées dans un SIRH, les modules activés par défaut, les expérimentations et les usages réalisés avec un outil généraliste. Pour chaque cas, indiquez la finalité, les utilisateurs, les personnes concernées, les données d’entrée et la décision qui peut être influencée.
Cette fiche d’usage doit distinguer une aide à la recherche documentaire d’une recommandation de candidature ou d’une évaluation. Une même technologie peut changer de qualification lorsque sa finalité, sa population ou son niveau d’autonomie évolue. Conservez donc la version du système et la date de la décision.
Certaines utilisations liées à l’emploi, à la gestion des travailleurs ou à l’accès à l’emploi figurent dans les catégories de l’annexe III. La qualification doit reprendre les conditions du texte et les faits du système. La seule présence d’une fonction de classement ne suffit pas à conclure, mais elle justifie une analyse documentée lorsqu’elle intervient dans une décision concernant une personne.
Séparez la qualification réglementaire de l’opportunité métier. Un outil peut être utile et rester soumis à des exigences fortes. À l’inverse, un usage qui ne relève pas du haut risque peut néanmoins appeler des mesures de transparence, de protection des données, de sécurité ou de gouvernance interne.
Documentez les sources de données, les critères utilisés, les exclusions, les variables sensibles ou indirectement sensibles et les contrôles appliqués avant la mise en service. Les équipes RH doivent savoir quelles informations alimentent le système et quelles limites peuvent affecter les personnes. Une documentation fournisseur ne remplace pas l’analyse du contexte d’utilisation dans votre organisation.
Lorsque le système peut affecter les droits des personnes, coordonnez l’analyse AI Act avec les travaux de protection des données, de droit du travail et d’égalité de traitement. Les analyses peuvent partager des faits, mais leurs périmètres, leurs responsables et leurs décisions doivent rester identifiables.
La personne qui valide une décision RH doit comprendre ce que le système produit, connaître ses limites et pouvoir demander des informations complémentaires. Une validation mécanique ou une simple signature ne constitue pas une supervision effective. Décrivez les alertes, les seuils d’escalade, les possibilités de correction et les situations dans lesquelles l’outil doit être suspendu.
Préparez des scénarios de test avec les utilisateurs : recommandation incohérente, donnée manquante, résultat discriminatoire, changement de population ou sortie impossible à expliquer. Conservez les résultats, les arbitrages et les actions correctives dans le dossier du système.
Les personnes qui utilisent l’outil et celles qui peuvent être affectées doivent recevoir une information adaptée au contexte. Elle précise la place du système dans le processus, les limites de la recommandation, le rôle de l’humain et les voies de recours ou de demande d’explication prévues par les règles applicables.
Les équipes RH, managers et représentants du personnel ont besoin de formats différents. Une note juridique ne suffit pas pour un recruteur qui doit repérer une sortie incohérente. Préparez des consignes courtes, des cas pratiques et un canal d’escalade documenté.
Le dossier de preuve rassemble la fiche d’usage, la qualification, les sources, la documentation fournisseur, les tests, les validations, les supports de formation, les incidents et les décisions de revue. Reliez chaque contrôle à un responsable et à une date. Un registre tenu à jour est plus utile qu’un dossier volumineux impossible à retrouver.
Déclenchez une requalification après une nouvelle version, une nouvelle population, une nouvelle finalité, une modification des critères, un changement de fournisseur ou un incident. L’historique explique pourquoi la conclusion a évolué et évite de réutiliser une décision devenue obsolète.
Non. Il faut examiner la finalité, le rôle de l’organisation, les personnes concernées et les conditions de l’article 6, notamment les catégories de l’annexe III.
Non. La supervision doit être effective : la personne doit comprendre les limites, pouvoir intervenir et disposer d’une procédure d’escalade adaptée au risque.
Non. Les mesures de maîtrise de l’IA sont adaptées aux rôles, aux systèmes utilisés, aux connaissances et au contexte de chaque public.
Après une modification de finalité, de population, de version, de données, de fournisseur ou après un incident significatif.
