La conformité fait souvent peur, et c'est le premier frein qu'on entend chez les DRH : « Et niveau RGPD, on a le droit ? »
La réponse courte : oui, à condition de poser quelques garde-fous simples.
L'IA en RH n'est pas une zone de non-droit, mais ce n'est pas non plus un champ de mines.
La plupart des règles relèvent du bon sens, et la majorité se résume à une idée que vous connaissez déjà si vous avez lu les contenus précédents : un socle de données propre et gouverné est aussi la base de votre conformité.
Ce contenu n'est pas un avis juridique (consultez votre DPO et votre service juridique pour votre cas précis). C'est une boussole pour savoir où regarder et quoi sécuriser avant de déployer un agent.
Le réflexe à retenir. La règle d'or de toute cette série, « l'agent propose, l'humain décide », n'est pas qu'une bonne pratique. C'est une obligation légale. Le RGPD interdit qu'une décision ayant un effet important sur une personne soit prise sur le seul fondement d'un traitement automatisé. La supervision humaine n'est pas une option : c'est la loi.
IA et RH : les 6 points à sécuriser
Voici les six sujets à aborder avant de mettre un agent entre les mains de vos équipes.
Pour chacun : le principe, et ce que ça implique concrètement.
1. La supervision humaine (non négociable)
Le principe : aucune décision affectant une personne (écarter une candidature, sanctionner, refuser une promotion) ne doit être prise par l'IA seule. Un humain garde la main, comprend la proposition et tranche.
Concrètement : l'agent prépare, synthétise, alerte. Il ne valide jamais, ne rejette jamais automatiquement. Vous documentez le fait qu'un humain est bien dans la boucle.
2. La confidentialité et la sécurité des données
Le principe : des données RH sont par nature sensibles. Elles ne doivent jamais alimenter un outil grand public ni servir à entraîner un modèle.
Concrètement : offre professionnelle ou entreprise obligatoire (entraînement désactivé, cadre de sécurité contractuel), attention à l'hébergement et aux transferts de données hors Union européenne, gestion stricte des accès. C'est le point déjà posé dans le contenu sur le setup.
3. La transparence
Le principe : les personnes concernées ont le droit de savoir qu'une IA intervient dans un traitement qui les concerne.
Concrètement : informez les candidats et les salariés de l'usage d'un assistant IA (par exemple dans la politique de confidentialité RH ou la mention sur vos offres), et expliquez en clair le rôle de l'outil et le maintien de la décision humaine.
4. La minimisation et la finalité des données
Le principe : on ne donne à un agent que les données strictement nécessaires à sa mission, et pour cette mission seulement.
Concrètement : un agent de présélection n'a pas besoin de la situation familiale d'un candidat. Un agent d'onboarding n'a pas besoin de l'historique disciplinaire. Vous cadrez dans ses instructions ce qu'il traite, et surtout ce qu'il ne traite pas.
5. La lutte contre les biais et la non-discrimination
Le principe : un agent mal cadré peut reproduire ou amplifier des biais. Le droit interdit toute discrimination, directe ou indirecte.
Concrètement : neutralisez les critères sensibles, faites relire les usages à risque (recrutement surtout), et gardez l'humain comme filtre final. La supervision humaine est aussi votre meilleure protection contre le biais.
6. Le dialogue social
Le principe : déployer un outil qui affecte l'organisation ou les conditions de travail suppose, en France, d'informer et de consulter les représentants du personnel (CSE).
Concrètement : intégrez l'arrivée des agents IA à votre agenda social, présentez les finalités et les garde-fous. Un déploiement transparent est aussi un déploiement mieux accepté.
Le règlement européen sur l'intelligence artificielle (l'« IA Act ») encadre l'usage de l'IA dans l'Union.
2 choses à retenir pour un DRH.
Le calendrier vous concerne maintenant. Les obligations pour les systèmes à haut risque, dont les usages RH, deviennent applicables en 2026.
Ce n'est plus un sujet de demain : c'est le bon moment pour mettre vos pratiques en ordre, pas dans la précipitation.
La bonne lecture n'est pas « l'IA en RH devient compliquée », mais « l'IA en RH devient encadrée ».
Les acteurs qui auront un socle propre et des usages bien cadrés prendront cette marche sans douleur.
Voici le point qui relie tout. La conformité ne se joue pas seulement sur l'outil IA, elle se joue d'abord sur vos données. Et c'est précisément le terrain du SIRH.
Un SIRH bien tenu vous apporte ce que la conformité exige :
Autrement dit, brancher un agent sur un socle SIRH propre comme quarksUp, ce n'est pas seulement le rendre plus utile (comme on l'a vu dans les contenus précédents) : c'est le rendre plus conforme.
Le socle est la colonne vertébrale de votre gouvernance des données.
Sans lui, la conformité repose sur de la bonne volonté ; avec lui, elle repose sur une structure.
Une liste simple à passer en revue avec votre DPO avant tout déploiement :
1. Un humain valide-t-il toute décision affectant une personne ?
2. L'outil est-il une offre entreprise (pas d'entraînement, sécurité, hébergement maîtrisé) ?
3. Les personnes concernées sont-elles informées de l'usage de l'IA ?
4. L'agent ne traite-t-il que les données strictement nécessaires à sa mission ?
5. Les usages à risque (recrutement) sont-ils relus pour écarter tout biais ?
6. Le CSE a-t-il été informé et consulté ?
7. Les accès, durées de conservation et finalités sont-ils cadrés dans le SIRH ?
Si vous cochez ces 7 cases, vous partez sur des bases saines. Et la plupart d'entre elles sont déjà acquises si votre socle de données est propre.
La conformité de l'IA en RH tient surtout à des garde-fous de bon sens, pas à une usine à gaz. « L'agent propose, l'humain décide » est à la fois une bonne pratique et une obligation légale.
L'IA Act classe les usages RH à haut risque : transparence, supervision humaine et qualité des données deviennent des exigences, applicables dès 2026.
Votre meilleur atout conformité, c'est un socle de données gouverné : le SIRH. Quarksup vous donne cette structure.
Ce contenu est informatif et ne constitue pas un conseil juridique. Validez vos usages avec votre DPO et votre service juridique.
1. Le catalogue des agents IA pour les RH.
2. Configurer votre premier agent IA pour RH.
3. 10 cas d'usage de Claude branché sur votre SIRH.
4. Vous êtes ici : Réglementation et conformité, IA Act et RGPD.
5. À suivre : L'interfaçage, connecter l'IA à votre logiciel RH simplement et en sécurité.
