Thomas Cole, The Architect’s Dream, 1840

V. L’Architecte

L’architecte du cadre. Construire avant de déployer.

AI Act, RGPD, CSE, Code du travail et prévention des risques.

Le cadre dépend de l’usage réel, des données traitées et des effets sur l’activité. AI Act, RGPD, Code du travail, dialogue social et prévention doivent être articulés avant le déploiement.

En 30 secondes

Les repères essentiels

Le cadre dépend de l’usage réel : reformulation documentaire, recrutement, organisation du travail, surveillance ou décision affectant une personne.
AI Act, RGPD, Code du travail, consultation du CSE et prévention des risques se cumulent ; aucun de ces cadres ne remplace les autres.
Les décisions contentieuses récentes doivent être lues avec prudence lorsqu’elles sont rendues en référé ou en première instance.

Cadre établiÉmergentAnalyse

Sur cette page

Les repères essentiels
Une architecture de décision plutôt qu’un tableau figé
AI Act, RGPD, Code du travail, prévention
Partir de l'usage réel de l'IA
Un calendrier européen progressif
Le CSE ne doit pas seulement être informé : il doit pouvoir se prononcer utilement
Jurisprudence récente sur l’IA et le CSE
Ce que le SPST peut apporter au débat juridique

Mis à jour : juillet 2026 Version 4.0 — cadre juridique & CSE Lecture : usage réel → obligations → gouvernance

Partir de l’usage réel

Une architecture de décision plutôt qu’un tableau figé

Un tableau unique donne vite l'impression que chaque outil d'IA entre mécaniquement dans une case. En pratique, le droit dépend surtout de l'usage concret : recrutement, contrôle de l'activité, organisation du travail, santé, données personnelles, décision automatisée, ou simple aide documentaire. La page est donc structurée comme une architecture de décision : usage réel, obligations, acteurs, preuve, puis gouvernance.

Le réflexe juridique

Partir de la technologie seule conduit souvent à une mauvaise analyse. Le même modèle peut être banal s'il sert à reformuler un texte public, sensible s'il traite des données de salariés, à haut risque s'il intervient dans le recrutement ou la gestion des travailleurs, et problématique s'il devient un outil de surveillance.

La bonne question est donc : que fait l'IA dans le travail réel ?

Le réflexe prévention

L'analyse juridique doit être articulée à la prévention : effets sur la charge, l'autonomie, les compétences, les collectifs, les exigences émotionnelles, la surveillance et les responsabilités.

Le rôle du SPST n'est pas de valider juridiquement l'outil, mais d'aider à objectiver ses effets sur l'activité et la santé.

Les quatre blocs du cadre

AI Act, RGPD, Code du travail, prévention

Ces cadres ne se remplacent pas. Ils se cumulent. Un projet peut être conforme à l'AI Act et rester problématique au regard du RGPD, du dialogue social ou de la prévention des risques professionnels.

Union européenne

AI Act : une logique par niveau de risque

Le règlement européen classe les usages selon leur niveau de risque. En entreprise, les points clés sont les pratiques interdites, les obligations de transparence, les règles applicables aux modèles généralistes et le régime des systèmes à haut risque, notamment ceux utilisés pour l'emploi, la gestion des travailleurs ou l'accès au travail indépendant.

À retenir : un outil RH, de recrutement, de scoring ou d'allocation du travail n'est pas un simple gadget numérique.

Données personnelles

RGPD & CNIL : finalité, minimisation, information

Dès qu'un système d'IA traite des données personnelles de salariés, candidats ou patients, le RGPD s'applique. Les questions deviennent concrètes : quelles données, pour quelle finalité, quelle durée, quelle base légale, quels droits, quelle intervention humaine, quelle AIPD si le risque est élevé ?

Point sensible : données de santé, données biométriques, décisions automatisées, surveillance et inférences psychologiques.

Dialogue social

Code du travail : le CSE doit pouvoir se prononcer

Dans les entreprises d'au moins 50 salariés, l'introduction de nouvelles technologies ou d'un aménagement important affectant les conditions de santé, de sécurité ou de travail relève de l'information-consultation du CSE. Les outils de contrôle de l'activité, les traitements automatisés de gestion du personnel et les méthodes d'aide au recrutement appellent une vigilance renforcée.

Conséquence pratique : la consultation doit intervenir avant le déploiement, pas après généralisation.

Santé au travail

Prévention : DUERP, PAPRIPACT, obligation de sécurité

L'employeur doit protéger la santé physique et mentale des travailleurs, évaluer les risques et les transcrire dans le DUERP. Un projet IA qui modifie l'organisation, les rythmes, la surveillance, l'autonomie ou les compétences doit donc être analysé comme une transformation du travail.

Traduction terrain : identifier les usages, les populations exposées, les signaux faibles et les mesures de prévention.

Matrice pratique

Partir de l'usage réel de l'IA

Cette matrice relie chaque usage à ses obligations probables et à ses points de vigilance santé-travail.

Usage documentaire

Veille, synthèse, reformulation

Risque juridique plutôt faible si aucune donnée personnelle ou confidentielle n'est transmise. Les garde-fous principaux sont la confidentialité, la vérification des sources, la traçabilité des productions et l'information des utilisateurs lorsque le contenu est généré ou assisté par IA.

Ressources humaines

Recrutement, scoring, mobilité, formation

Risque élevé. Ces outils peuvent relever de l'AI Act lorsqu'ils concernent l'emploi ou la gestion des travailleurs. Ils impliquent aussi le RGPD, l'information des candidats ou salariés, la maîtrise des biais, l'intervention humaine, et souvent l'information-consultation du CSE.

Organisation du travail

Planification, attribution des tâches, priorisation

Point de bascule. L'outil n'est plus seulement une aide individuelle : il prescrit ou organise l'activité. Il faut documenter ses critères, ses marges de contestation, ses effets sur l'autonomie, la charge, les délais, les collectifs et la qualité du travail.

Contrôle & surveillance

Mesure de performance, monitoring, analyse d'activité

Zone très sensible. Les moyens de contrôle de l'activité des salariés doivent être proportionnés, portés à la connaissance des salariés et discutés avec le CSE. L'analyse émotionnelle au travail est un signal rouge majeur au regard de l'AI Act.

Santé au travail

Données médicales, suivi, aide à la décision

Risque maximal. Secret médical, données de santé, sécurité, hébergement, minimisation, séparation employeur/SPST et supervision médicale deviennent centraux. Aucun outil ne doit transformer une aide à l'analyse en décision automatisée sur la santé ou l'aptitude.

Prévention collective

DUERP, signaux faibles, analyse RPS

Usage prometteur mais à cadrer. L'IA peut aider à structurer des informations, repérer des tendances ou préparer des analyses, mais la qualification du risque doit rester pluridisciplinaire, contextualisée et discutée avec les acteurs du travail réel.

Calendrier réglementaire

Un calendrier européen progressif

Le règlement s'applique par étapes. Certaines interdictions sont déjà en vigueur, tandis que les obligations les plus lourdes ont été rééchelonnées par le paquet de simplification européen (Digital Omnibus), adopté par le Conseil de l’Union européenne le 29 juin 2026.

02/2025

entrée en application des interdictions d'IA à risque inacceptable et de l'obligation de littératie IA

08/2025

règles de gouvernance et obligations applicables aux modèles d'IA à usage général (GPAI)

08/2026

obligations de transparence (art. 50) et applicabilité générale du règlement, selon le périmètre concerné

12/2027

application des règles « haut risque » aux systèmes autonomes, notamment certains usages d'emploi et de gestion des travailleurs

08/2028

application des règles « haut risque » aux systèmes intégrés dans des produits réglementés

CSE et IA

Le CSE ne doit pas seulement être informé : il doit pouvoir se prononcer utilement

Le dialogue social devient un point central du déploiement de l'IA. L'avis du CSE doit porter sur les effets concrets du système, pas seulement sur une présentation technique ou marketing de l'outil.

Quand consulter ?

Avant la décision suffisamment déterminée

La consultation doit intervenir avant le déploiement effectif. Une expérimentation peut déjà constituer une première mise en œuvre si des salariés utilisent l'outil, si des formations sont programmées ou si la généralisation est engagée.

Quels documents ?

Donner au CSE de quoi comprendre

Le dossier devrait préciser la finalité, les populations concernées, les tâches transformées, les données traitées, les critères utilisés, la supervision humaine, les impacts attendus sur l'emploi, la charge, la formation, l'autonomie et la qualité du travail.

Expertise

Objectiver les effets du projet

Le CSE peut recourir à un expert habilité notamment en cas d'introduction de nouvelles technologies ou de projet important modifiant les conditions de santé, de sécurité ou de travail. L'expertise est utile lorsque le projet est présenté comme purement technique alors qu'il transforme l'activité réelle.

Avis CSE

Ce sur quoi le CSE peut se prononcer

L'avis peut porter sur les conditions de déploiement, les garanties de transparence, le maintien des compétences, les temps de vérification, la charge réelle, la non-surveillance permanente, la formation, les droits d'alerte et les modalités de réévaluation après déploiement.

Jurisprudence

Une jurisprudence désormais plus structurée, mais toujours dépendante des faits

Les décisions de 2025, puis la confirmation de la cour d’appel de Paris en mai 2026, renforcent l’exigence d’une information-consultation préalable lorsque l’IA est effectivement introduite dans l’activité et susceptible d’affecter les conditions de travail. L’analyse reste néanmoins concrète : nature de l’outil, usages autorisés, degré de déploiement et effets nouveaux doivent être documentés.

Cour de cassation · 2018

La nuance initiale : l'IA n'est pas toujours un projet important

À propos d'un outil IBM Watson destiné à aider au traitement de courriels, la Cour de cassation a admis une lecture concrète des effets : si les conséquences directes sur les conditions de travail sont jugées mineures, l'expertise peut être écartée. Cette décision reste importante car elle rappelle que l'analyse doit porter sur l'impact réel.

Référence : Cass. soc., 12 avril 2018, n° 16-27.866.

TJ Nanterre · référé 2025

Une phase pilote peut déjà constituer une mise en œuvre

Le juge des référés a retenu qu’un projet présenté comme expérimental était déjà mis en œuvre lorsque des salariés utilisaient les outils et que le déploiement était organisé. Cette décision n’instaure pas une automaticité pour tout test : le degré de maturité et les effets concrets restent déterminants.

Référence : TJ Nanterre, référé, 14 février 2025, n° 24/01457.

CA Paris · appel 2026

La cour d’appel confirme la suspension jusqu’à consultation

Après l’ordonnance du TJ de Créteil du 15 juillet 2025, la cour d’appel de Paris a confirmé le 21 mai 2026 que l’introduction d’outils d’IA générative dans l’activité rédactionnelle constituait une nouvelle technologie susceptible d’affecter les conditions de travail et justifiait la consultation préalable du CSE.

Références : TJ Créteil, réf., 15 juillet 2025, n° 25/00851 ; CA Paris, 21 mai 2026, n° 25/13232.

TJ Paris · référé 2025

Une plateforme d’IA peut être une nouvelle technologie ; une simple mise à jour ne l’est pas toujours

Dans une ordonnance du 2 septembre 2025, le TJ de Paris a distingué l’ouverture d’une plateforme donnant accès à des outils d’IA générative, susceptible de nécessiter une consultation, de la simple évolution d’un chatbot RH préexistant lorsqu’aucun effet nouveau sur les salariés n’est établi.

Référence : TJ Paris, réf., 2 septembre 2025, n° 25/53278.

Position santé au travail

Ce que le SPST peut apporter au débat juridique

Le SPST n'a pas vocation à remplacer l'analyse juridique de l'employeur, du DPO ou des représentants du personnel. Sa valeur ajoutée est ailleurs : objectiver les effets du système sur le travail réel.

Avant déploiement

Demander quels salariés utiliseront l'outil, quelles tâches seront transformées, si l'usage est choisi ou imposé, quel temps de vérification est prévu, comment les erreurs seront traitées, comment les compétences seront maintenues, et si l'outil produit ou influence une décision ayant un effet sur la personne.

Après déploiement

Suivre les signaux faibles : intensification, baisse d'autonomie, contournement de l'outil, hypervigilance, conflits de valeurs, isolement, désengagement, tensions d'équipe, erreurs, sentiment de surveillance ou crainte pour l'emploi. Ces éléments doivent nourrir le DUERP et le dialogue social.

Références de la section

Précédent — Risques et prévention

Revenir à la prévention

Retour

Revenir à l’accueil