Responsabilités RGPD liées à l’usage de l’IA par un employé RH.

L’Utilisation de l’IA dans le Recrutement : Enjeux Juridiques et Responsabilités

L’intégration de l’intelligence artificielle (IA) dans les processus de recrutement soulève des questions juridiques complexes, notamment en matière de protection des données. Cet article examine comment l’utilisation d’outils d’IA par des employés des ressources humaines, souvent sans autorisation explicite, peut entraîner des implications légales significatives.

Une Pratique Courante mais Risquée

De nombreux professionnels des ressources humaines utilisent des outils d’IA, tels que ChatGPT, pour faciliter le tri des candidatures. Par exemple, un employé peut copier des CV dans un outil d’IA pour obtenir des résumés ou des classements, souvent sans en informer sa hiérarchie. Cette pratique, bien que courante, pose un problème de conformité au regard du Règlement Général sur la Protection des Données (RGPD). En effet, l’employeur reste responsable des traitements de données qu’il n’a pas autorisés, ce qui complique la démonstration de sa conformité.

Une Architecture Juridique Complexe

L’utilisation d’outils d’IA par un salarié crée une situation où plusieurs acteurs sont impliqués : le candidat, le logiciel de recrutement et l’outil d’IA. Cette configuration soulève des questions sur la responsabilité en matière de traitement des données. Qui informe le candidat des traitements effectués sur ses données ? Qui est responsable de la conformité aux principes du RGPD lorsque les données sont traitées en dehors du cadre contractuel établi avec le fournisseur de services ?

Le RGPD stipule que toute personne agissant sous l’autorité d’un responsable de traitement ne peut traiter des données personnelles que sur instruction de ce dernier. Ainsi, un salarié qui utilise un outil d’IA sans autorisation agit en dehors de ce cadre, ce qui complique encore davantage la situation.

La Responsabilité de l’Employeur

Selon le RGPD, l’employeur est considéré comme le responsable du traitement des données, même si les moyens utilisés échappent à son contrôle. Cela signifie qu’il doit prouver sa conformité, même pour des traitements qu’il n’a pas initiés. Cette dissociation entre la finalité du traitement, qui reste celle de l’employeur, et le choix des moyens, effectué par le salarié, rend la démonstration de conformité particulièrement difficile.

Le Droit d’Accès comme Outil de Découverte

Face à cette complexité, le droit d’accès prévu par le RGPD devient un outil essentiel pour les candidats. En demandant l’accès à leurs données, ils peuvent révéler des traitements que l’employeur ignorait. Cela souligne l’importance pour les entreprises de surveiller l’utilisation des outils d’IA par leurs employés et de mettre en place des politiques claires pour encadrer leur utilisation.

Conclusion

L’utilisation d’outils d’IA dans le recrutement, bien que bénéfique pour l’efficacité, pose des défis juridiques importants. Les entreprises doivent être conscientes des risques associés à l’utilisation non autorisée de ces outils par leurs employés. Il est crucial de mettre en place des directives claires et de sensibiliser le personnel aux implications juridiques de l’utilisation de l’IA. En fin de compte, la conformité ne se limite pas à l’outil déployé par l’entreprise, mais englobe également les pratiques individuelles des salariés. Pour en savoir plus sur la conformité en matière de données, vous pouvez consulter le site de la CNIL.