RÉFÉRENCE · RH
IA emploi : la règle de classification et les obligations déployeur
Ce que le règlement prévoit pour ce secteur. À lire une fois le relevé fait, pas avant.
Classification
Quand l'IA RH vous place en Annexe III §4
L'Annexe III §4 couvre les systèmes IA destinés à être utilisés dans l'emploi, la gestion des travailleurs et l'accès au travail indépendant. Deux poches d'activité : (a) recrutement et sélection (placement d'annonces ciblées, analyse et filtrage de candidatures, évaluation de candidats) ; (b) décisions affectant les relations de travail (conditions, promotion, résiliation, allocation de tâches, suivi/évaluation de performance). Si vous opérez l'un de ces systèmes sur des travailleurs ou candidats basés en EU, même approvisionné chez un fournisseur US, vous êtes un déployeur Annexe III §4. Le recrutement est interprété largement (Projet de lignes directrices Commission sur l'Article 6, 19 mai 2026, en consultation) : il commence dès l'identification et l'attraction des candidats potentiels, couvrant les activités de prospection en amont, les outils de sourcing, le classement de candidats dans des bases CV, et tout outil dont la sortie influence matériellement qui atteint le stade de candidature.
Test : l'IA classe-t-elle, screen-t-elle, évalue-t-elle ou recommande-t-elle une décision relative à l'emploi d'une personne ? Si oui : Annexe III §4 s'applique, et la cascade déployeur s'active indépendamment de la localisation du fournisseur.
| Activité | Annexe III §4 | FRIA Art. 27 (déployeur privé) |
|---|---|---|
| Screening CV / classement candidats assisté IA | Oui | Non déclenchée (§4 non listé Art. 27) |
| Évaluation performance / monitoring assisté IA | Oui | Non déclenchée |
| IA dans recommandations promotion / résiliation | Oui | Non déclenchée |
| Placement annonces emploi ciblées (basé sur profilage) | Oui : §4(a) · toujours haut risque, pas d'exception si profilage | Non déclenchée |
| Désactivation plateforme / suspension de compte (plateformes gig / freelance) | Oui : §4(b) · traitée comme résiliation | Non déclenchée |
| Allocation de tâches par indicateurs comportementaux (taux d'acceptation, temps de réponse, notations client) | Oui : §4(b) | Non déclenchée |
| Allocation de tâches par critères objectifs externes (proximité géographique, accréditation, disponibilité) | Hors champ : §4(b) | · |
| Chatbot RH générique (sans influence décision emploi) | Non : Art. 50 plutôt | Non |
Sources : Règl. 2024/1689 Annexe III §4 + Article 27(1) + Projet de lignes directrices Commission sur l'Article 6 (19 mai 2026, consultation ouverte jusqu'au 23 juin 2026). La FRIA (Art. 27) ne contraint que les organismes de droit public, les entités privées fournissant des services publics, et les déployeurs Annexe III §5(b)/(c) ; un déployeur HR privé §4 réalise une DPIA RGPD Article 35, pas une FRIA.
Quatre deltas
Quatre obligations spécifiques aux déployeurs RH
RGPD Article 22, droit national du travail et gouvernance RH existante cadrent la posture compliance plus large. Mais aucun ne produit un mapping article par article Article 26. Ces deltas doivent être ajoutés au framework de risque existant.
Delta 1 · Article 26 §7 information travailleurs (pré-déploiement)
§7 requiert que les déployeurs informent les représentants des travailleurs et travailleurs concernés AVANT la mise en service d'un système Annexe III. C'est information, pas consultation ; mais c'est contraignant et requiert une trace de divulgation documentée. En DACH, le déclencheur comité d'entreprise (Betriebsrat) se durcit avec la codification KI-MIG.
Delta 2 · Article 26 §11 notification individuelle (post-décision)
§11 requiert que les déployeurs informent une personne physique sujette à une décision Annexe III qu'elle est sujette à une telle décision. Le cas RH-spécifique (Annex A §4.4) : un candidat ou employé recevant un résultat screené par IA doit être informé. La plupart des pipelines RH aujourd'hui ne produisent pas cette divulgation automatiquement.
Delta 3 · DPIA RGPD Article 35 (pas la FRIA Article 27) + le trigger de découverte comité d'entreprise
Un déployeur HR privé §4 n'est PAS soumis à la FRIA Article 27 : l'Art. 27(1) ne vise que les organismes de droit public, les entités privées fournissant des services publics, et les déployeurs Annexe III §5(b)/(c). Ce qui s'applique : la DPIA RGPD Article 35, alimentée par la notice du fournisseur (Art. 26 §9). La demande du comité d'entreprise est le moment de découverte, pas un trigger FRIA : quand un salarié, un candidat ou un représentant demande par écrit la base légale, le déployeur doit répondre depuis sa trace de preuves Art. 26. Vendre une FRIA obligatoire à un déployeur HR privé est une erreur de classification.
Delta 4 · Article 25(1)(b) reverse-bascule (piège fine-tuning)
Les employeurs qui fine-tunent un modèle de screening vendeur sur leurs propres données historiques de recrutement peuvent être reclassés comme fournisseurs sous Article 25(1)(b), héritant du régime plus lourd des Articles 16–22. Le check de frontière est contractuel, pas technique : effectué au moment où une option fine-tuning est acceptée contractuellement.
Sources : Règl. 2024/1689 Articles 25–27 · RGPD Règl. (UE) 2016/679 Art. 22 · Annex A v1.0 §4 (Sprinkling Act, mai 2026) · KI-MIG (codification comité d'entreprise DACH).
Intégration
Comment cela s'articule avec RGPD, droit national du travail et pratique comité d'entreprise
RGPD Article 22 couvre les droits liés à la décision automatisée ; AI Act Article 26 §11 spécifie l'obligation d'information post-décision. Ils s'imbriquent ; faute d'intégration, exposition double régime. Le droit national du travail cadre la frontière consultation-vs-information pour les comités d'entreprise. L'Article 26 §7 AI Act spécifie l'information pré-déploiement des travailleurs, qui complète (ne remplace pas) les régimes nationaux de consultation.
Concrètement : un déployeur RH privé termine avec quatre documents (registre RGPD Article 22, traçabilité consultation droit national du travail, mapping paragraphes Article 26 AI Act, DPIA RGPD Article 35). Le rapport Sprinkling Act produit le troisième document et alimente la DPIA. Les autres sont produits par vos frameworks RH/juridiques existants. Une FRIA (Article 27) ne s'ajoute que si le déployeur est un organisme de droit public ou une entité privée fournissant un service public.
Sources : RGPD Règl. (UE) 2016/679 · Règl. 2024/1689 Articles 26–27 · Droit national du travail (varie) · Annex A v1.0 §4.6 exemple reverse-bascule.
Du règlement à vos propres workflows
Cette page décrit ce que le règlement attend. Elle ne dit pas où en sont vos propres workflows RH. Six questions, deux minutes, sans compte : elles classent ce que vous savez de vos usages IA, renvoyées en un texte que vous pouvez emporter. Rien n'est envoyé, rien n'est enregistré, et il ne conclut rien sur vous.
Cette page est informationnelle. Elle ne constitue pas un avis juridique, une détermination réglementaire, ni une évaluation de conformité au sens de l'Article 43 AIA. Les classifications spécifiques pour tout déployeur RH spécifique requièrent un screening personnalisé. Les organisations se reconnaissant dans la description Annexe III §4 doivent consulter un conseil travail qualifié et engager les représentants du comité d'entreprise le cas échéant avant toute décision de conformité. Précision FRIA : pour un déployeur RH privé §4, la FRIA Article 27 n'est pas déclenchée (l'Art. 27(1) ne vise que les organismes de droit public, les entités privées fournissant des services publics, et les déployeurs Annexe III §5(b)/(c)) ; l'obligation applicable est la DPIA RGPD Article 35. En Belgique, l'information préalable des travailleurs (Art. 26 §7 AI Act) s'articule avec la CCT n°39 (information et concertation du conseil d'entreprise sur l'introduction de nouvelles technologies) ; le conseil d'entreprise est obligatoire à partir de 100 travailleurs, le CPPT à partir de 50. L'APD/GBA (Autorité de protection des données) est l'autorité compétente pour la DPIA RGPD. En France, l'information des travailleurs passe par le CSE (Comité Social et Économique) sous Code du travail Art. L. 2312-8 ; l'inspection du travail (DREETS) et le Conseil de prud'hommes constituent les voies d'enforcement en cas de discrimination algorithmique (Art. L. 1132-1) ou de défaut de transparence dans le recrutement (Art. L. 1221-6). Ces canaux nationaux de consultation sont distincts de la FRIA Article 27.
VOIR AUSSI