IA et employeurs: quelles obligations?

Depuis déjà 2014-2025 aux Etats-Unis, l’intelligence artificielle (IA) est rentrée dans les us et coutumes au sein des entreprises (Google, Amazon, etc). Si aujourd’hui, l’IA Act fait beaucoup de bruits, il s’avère en réalité que l’usage de l’IA est déjà sur le marché depuis 10 ans.

Légiférer sur cette matière est devenu essentiel suite à l’accessibilité croissante de toute sorte de logiciels d’IA sur le marché européen, tels que ChatGPT, Perplexity, les chatbots, etc.

L’intelligence artificielle (IA) s’invite désormais dans la gestion des ressources humaines : du recrutement à la fin de la relation de travail, elle promet efficacité et objectivité… mais soulève aussi d’importantes questions juridiques.

L’IA Act, le RGPD, les CCT n° 9 et n° 39 imposent un cadre légal que tout employeur doit désormais maitriser.

Concrètement, avec tous les produits qui existent sur le marché, les employeurs peuvent aujourd’hui utiliser les outils d’IA à toutes les étapes de la relation de travail :

• Dans la phase du recrutement : sur le marché, il apparait que l’IA peut être utilisée de deux manières différentes :
• L’analyse des candidats : certaines IA permettent le tri automatisé des CV, l’analyse de vidéos d’entretien (expressions faciales, discours), chatbot d’accueil ou de présélection ;
• L’analyse prédictive : certaines IA permettent de générer des données sur base des données confiées par les candidats sur leur éducation, leur situation familiale, afin d’établir un profil type de travailleur qui convient le mieux à l’employeur ;

• Durant l’exécution du contrat de travail : les employeurs peuvent être amené à utiliser l’IA dans la gestion du personnel, ce qui se fait à deux niveaux : 
• L’évaluation et la surveillance de la performance du travailleur : certaines IA permettent l’attribution automatique des tâches, évaluation de la performance et des heures effectuées par le travailleur, le contrôle du télétravail, etc ;
• L’impact sur le bien-être au travail : certaines IA permettent aux employeurs d’être plus actifs quant à la prévention des risques psychosociaux, en rendant certains process plus efficaces mais également en effectuant certaines tâches plus stressantes, ou en détectant des anomalies, réduisant ainsi le risque d’accident du travail, etc.

• Fin de la relation de travail : les employeurs peuvent être amené à utiliser l’IA afin de gérer la rupture de la relation de travail, ce qui peut se faire à deux niveaux :
• La génération des documents de rupture : certaines IA permettent de générer automatiquement des lettres de licenciement, etc ;
• L’aide à la prise de décision : certaines IA permettent de prendre des décisions sur base de rapports de performance générés sur le travail exécuté par le travailleur, etc ;

Les usages de l’IA sont désormais multiples et peuvent faire partie des pratiques des entreprises dans la gestion de son personnel à de multiples égards et de manière répétées.

2. Quelles obligations pour l’employeur ?

Une fois que l’employeur détecte le risque attaché aux systèmes d’IA utilisés, il est soumis à plusieurs obligations en vertu de différentes réglementations :

1. En vertu de l’IA Act

L’employeur, en tant qu’utilisateur d’un système d’IA, doit :

1. Identifier le type de risque du système utilisé et interdire tout usage inacceptable ;

2. Former le personnel à la compréhension et à l’usage de l’IA pour qu’ils soient capables de comprendre l’impact de l’usage de l’IA, les risques y afférents et prendre des décisions en connaissance de cause ;

Depuis le 2 août 2025 : des obligations s’appliquent aux modèles d’IA à usage général (comme ChatGPT) en matière de transparence. Ceci étant, ces obligations ne s’appliquent pas de manière directe aux employeurs vis-à-vis de leur personnel.

A partir du 2 août 2026 : toutes les obligations pour les systèmes à haut risque seront pleinement applicables. Les employeurs qui utilisent des systèmes IA à haut risques devront notamment :

1. Assurer un contrôle humain effectif et désigner les personnes formées et compétentes ;
2. Prévoir une traçabilité et une documentation complète : journalisation, qualité des données, procédures de correction ;
3. Soumettre le système à évaluation de conformité avant mise en service, si classé “haut risque” ;

2. En vertu du RGPD

L’IA traite souvent des données à caractère personnel, voire sensibles (opinions, santé, biométrie). L’employeur doit donc :

1. Déterminer une base légale licite selon le RGPD (contrat, obligation légale ou intérêt légitime) ;
2. Garantir la transparence (information claire sur les données collectées et leur finalité) ;
3. Respecter la minimisation et la limitation des finalités (ne pas collecter plus que nécessaire) ;
4. Garantir la sécurité et la confidentialité des données (chiffrement, contrôle d’accès, audit) ;
5. Prévoir une intervention humaine dans toute décision automatisée ayant un effet juridique (article 22 RGPD) ;
6. Réaliser une analyse d’impact (AIPD) pour tout traitement à haut risque ;

L’Autorité de protection des données recommande en outre de documenter la conformité et de tester régulièrement la loyauté et l’absence de biais.

3. En vertu de la CCT n° 9 et de la CCT n° 39 en droit belge

Selon la CCT n° 9, le conseil d’entreprise, des entreprises qui occupent en moyenne au moins 100 travailleurs, doit être informé des projets susceptibles de modifier la politique du personnel, y compris l’introduction d’un système d’IA pour le recrutement, la promotion ou l’évaluation.

Selon la CCT n° 39, si l’IA constitue une nouvelle technologie ayant des conséquences collectives importantes sur l’emploi ou les conditions de travail, l’employeur occupant habituellement en moyenne au moins 50 travailleurs doit :

• fournir une information écrite préalable (nature, justification et conséquences sociales) ;
• organiser une concertation avec les représentants du personnel ;
• respecter un délai de trois mois avant la mise en œuvre.

Le non-respect de cette procédure empêche l’employeur de licencier les travailleurs concernés pour des motifs liés à l’introduction de la technologie

3. En pratique : comment concilier innovation et conformité ?

Avant d’implanter un outil d’IA, l’employeur est invité à :

1. Cartographier les usages de l’IA dans son organisation ;
2. Évaluer le niveau de risque de chaque système ;
3. Associer les organes de concertation (CE, CPPT, délégation syndicale) ;
4. Informer et former les travailleurs concernés ;
5. Rédiger une documentation de conformité (RGPD + IA Act) ;
6. Prévoir un contrôle humain et des audits réguliers ;

L’intelligence artificielle peut être un puissant levier d’efficacité, mais elle ne peut remplacer ni la responsabilité ni le discernement humain.

L’IA Act, le RGPD et les CCT n° 9 et 39 forment un triptyque de régulation : sécurité, transparence et dialogue social.

L’employeur qui souhaite innover de manière durable devra donc conjuguer performance technologique et respect des droits fondamentaux.