L'IA en RH : la ligne à ne pas franchir

Un agent IA en RH, pour quoi faire

Un agent IA RH couvre deux rôles très différents. Le premier soulage la fonction : répondre aux questions des salariés, préparer les documents, suivre les dossiers administratifs. Le second intervient dans des décisions qui concernent des personnes : recrutement, évaluation, promotion. Le premier se déploie comme n'importe quel projet. Le second est classé à haut risque par l'AI Act, et c'est une autre affaire.

Les usages sans danger, et rentables

• Répondre aux questions des salariés. Congés, mutuelle, procédure de note de frais, convention collective : un assistant interne qui répond à partir de vos vrais documents, avec la source citée, et qui passe la main dès que ça sort du cadre. C'est le meilleur retour sur investissement en RH.
• Préparer les documents répétitifs. Promesse d'embauche, avenant, attestation, convocation : générés à partir de vos modèles, relus et signés par un humain.
• Suivre les dossiers administratifs. Pièces manquantes dans un dossier d'embauche, visite médicale à planifier, période d'essai qui arrive à terme : l'agent surveille et alerte.
• Mettre en forme et résumer. Comptes rendus d'entretien rédigés par le manager, synthèses de réunions, trames de point annuel — à condition que le contenu vienne de l'humain.

Les deux usages à haut risque

Le tri de candidatures. C'est la première demande qu'on me fait, et c'est précisément celle que l'annexe III de l'AI Act vise. Un système qui filtre, classe ou note des candidats relève du haut risque, avec les obligations qui vont avec : documentation technique, analyse des risques, supervision humaine effective, enregistrement des décisions, information des personnes concernées.

L'évaluation et les décisions sur les salariés en poste. Promotion, répartition des tâches, suivi de performance, résiliation : même classement, mêmes obligations.

L'échéance pour ces systèmes a été reportée à décembre 2027. C'est du temps, pas une dispense — et le déployeur, c'est-à-dire vous, porte une part de la responsabilité, pas seulement l'éditeur du logiciel.

Le RGPD s'applique en plus

Un CV est un dossier de données personnelles, souvent avec des éléments sensibles : date de naissance, photo, parfois l'état de santé ou l'appartenance syndicale. Les envoyer à un service d'IA grand public sans encadrement, c'est un transfert de données dont vous ne maîtrisez ni la destination ni la durée. Les candidats ont par ailleurs un droit d'information sur les traitements automatisés les concernant.

C'est la raison pour laquelle, en RH, l'exécution d'un modèle sur votre propre serveur est souvent le seul montage acceptable : rien ne sort.

L'usage invisible, celui qui pose vraiment problème

Dans la plupart des PME, l'IA est déjà en RH sans que personne ne l'ait décidé : un responsable colle un CV dans un service en ligne pour demander un résumé, un manager fait rédiger un compte rendu d'entretien, quelqu'un fait reformuler une lettre de licenciement. Sur un compte personnel, sans trace, sans règle.

La réponse n'est pas l'interdiction, qui n'a jamais fonctionné. C'est une charte courte, des comptes professionnels, et une formation d'une demi-journée — qui est d'ailleurs une obligation depuis février 2025.

Par où commencer

Un inventaire de ce qui est déjà utilisé, un cadrage des usages, puis un seul projet : l'assistant qui répond aux questions des salariés. Il soulage réellement la fonction RH, il ne touche à aucune décision individuelle, et il fait accepter la suite. Le diagnostic IA couvre ce périmètre.

Questions fréquentes