Les services RH de PME ont une particularité : ils produisent beaucoup de texte (procédures, notes, courriers, supports) et manipulent des données parmi les plus sensibles de l’entreprise. L’IA générative fait gagner du temps sur le premier point et crée un risque sur le second. Toute la méthode consiste à séparer les deux. Le recrutement et le tri de candidatures, qui posent des questions spécifiques, sont traités dans notre guide IA et recrutement : ce qui est permis, interdit ou encadré ; ce guide-ci couvre le reste du travail RH.
Huit usages concrets pour un service RH
Ces usages ont un point commun : l’IA produit un premier jet ou une réponse à partir de documents de l’entreprise, et une personne de l’équipe RH relit avant diffusion. Aucun ne demande de saisir des données nominatives de salariés dans un outil grand public.
| Usage | Ce que fait l’IA | Ce que garde l’humain |
|---|---|---|
| Procédures et notes internes | Transforme une règle (congés, notes de frais, télétravail) en procédure claire, en FAQ et en version courte pour l’intranet | La règle elle-même, sa conformité à l’accord d’entreprise et à la convention collective |
| Parcours d’intégration | Construit le programme des premières semaines, les check-lists du manager et du nouvel arrivant, le livret d’accueil | Le choix des étapes et des interlocuteurs |
| Questions récurrentes des salariés | Un assistant alimenté par vos documents (règlement intérieur, accords, procédures) répond aux questions simples et cite le document source | Les cas individuels, les situations sensibles, toute réponse qui engage l’entreprise |
| Contenus de formation interne | Transforme un mode opératoire en module court, en quiz, en fiche mémo | La validation du contenu métier par l’expert interne |
| Fiches de poste et référentiels de compétences | Structure une fiche de poste, harmonise un référentiel, propose des formulations neutres | Le contenu réel du poste et la classification |
| Préparation des entretiens annuels et professionnels | Prépare la trame, les questions, le guide du manager | L’entretien, l’évaluation et tout ce qui est écrit sur le salarié |
| Synthèse de retours collectifs | Regroupe par thèmes les réponses ouvertes d’une enquête interne anonyme | L’interprétation et les décisions |
| Veille sociale | Résume un texte officiel ou une fiche de service-public.fr en points d’action | La vérification sur la source et la décision d’appliquer |
Ces usages reprennent les cas travaillés dans nos formations entreprise pour les équipes RH. Ils ont un gain commun : moins de temps passé sur la mise en forme, plus de temps sur les situations individuelles. Ils ont aussi un piège commun : l’IA écrit avec assurance des choses fausses, notamment en droit social. Toute réponse d’ordre juridique se vérifie sur la source (voir Hallucination IA : définition et comment la repérer).
Où passe la ligne rouge
Le règlement européen sur l’IA (règlement (UE) 2024/1689, dit AI Act) range dans les systèmes à haut risque, au point 4 de son annexe III, les systèmes d’IA destinés au recrutement et ceux destinés à prendre des décisions sur les relations de travail : promotion, rupture du contrat, attribution des tâches selon le comportement ou les traits personnels, suivi et évaluation des performances et du comportement des salariés. Selon la page de la CNIL mise à jour le 17 août 2026 pour intégrer l’omnibus numérique, les règles applicables à ces systèmes s’appliquent à partir du 2 décembre 2027.
Deux règles s’appliquent déjà :
- Interdiction depuis le 2 février 2025 (article 5 de l’AI Act) : les systèmes d’IA qui déduisent les émotions d’une personne sur le lieu de travail, sauf raisons médicales ou de sécurité. Un outil qui « mesure l’engagement » d’un salarié à partir de sa voix ou de son visage tombe dans cette interdiction.
- Maîtrise de l’IA (article 4) : l’entreprise prend des mesures pour soutenir la maîtrise de l’IA des personnes qui utilisent ces outils. Détail dans notre guide Formation IA obligatoire : ce que l’employeur doit à ses salariés.
Concrètement, pour une PME : l’IA peut aider l’équipe RH à rédiger la trame d’un entretien annuel ; elle ne doit pas noter le salarié, ni proposer qui promouvoir. Si un logiciel RH que vous utilisez déjà propose un score de performance, un classement ou une recommandation de décision, demandez à l’éditeur par écrit comment il se situe au regard de l’annexe III et ce qu’il prévoit pour la supervision humaine.
Enfin, dans les entreprises d’au moins 50 salariés, le comité social et économique est informé et consulté sur l’introduction de nouvelles technologies (article L2312-8 du Code du travail). Le déploiement d’un outil d’IA qui modifie les conditions de travail d’une équipe entre dans ce champ : prévoyez-le dans le calendrier du projet, pas après.
Dans quel ordre les mettre en place
- Faire l’inventaire de ce qui existe déjà. Qui, dans l’équipe RH et chez les managers, utilise déjà un assistant d’IA, lequel, pour quoi, avec quelles données ? C’est souvent là qu’on découvre des copies de documents internes dans des comptes personnels. Le guide Shadow IA détaille la méthode.
- Choisir un outil d’entreprise. Une offre professionnelle, administrée par l’entreprise, dont les conditions excluent l’entraînement des modèles sur vos données. Pas de compte personnel pour du travail RH.
- Écrire la règle d’usage RH. Une page : ce qui est autorisé, ce qui est à encadrer, ce qui est interdit. Elle s’insère dans la charte IA de l’entreprise.
- Commencer par les documents, pas par les personnes. Procédures, livret d’accueil, contenus de formation : aucun risque sur les données individuelles, un gain visible vite, et des documents propres qui serviront ensuite de base à l’assistant.
- Ouvrir l’assistant « questions des salariés » en dernier. Il ne vaut que ce que valent ses documents : à jour, sans contradiction, avec une date de validité. Testez-le sur une liste de vraies questions, avec une réponse attendue pour chacune, avant de l’ouvrir.
- Mesurer. Temps passé avant et après sur deux ou trois tâches précises, nombre de questions traitées sans escalade, erreurs relevées. Gardez la trace : elle sert au bilan et au CSE.
Les données des salariés : les règles à écrire
Les données traitées par un service RH sont des données personnelles au sens du RGPD, et une partie d’entre elles (santé, arrêts, situation familiale, sanctions) appelle une prudence particulière. Les règles qui suivent tiennent sur une page et couvrent l’essentiel :
- Aucune donnée nominative de salarié dans un outil grand public : ni nom, ni bulletin de paie, ni compte rendu d’entretien individuel. Pour s’entraîner, on anonymise.
- Minimisation : l’assistant RH n’a accès qu’aux documents collectifs dont il a besoin, jamais aux dossiers individuels.
- Information : les salariés savent qu’un assistant d’IA répond à certaines questions et peuvent toujours joindre une personne.
- Aucune décision individuelle produite par l’IA : le RGPD encadre les décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou affectent la personne de manière significative (article 22).
- Analyse d’impact si le traitement est susceptible d’engendrer un risque élevé pour les salariés : à voir avec votre DPO ou votre conseil avant le déploiement.
Le détail des règles RGPD appliquées aux assistants d’IA est dans notre guide IA et RGPD : les règles pour utiliser un assistant IA au travail.
Ce que l’équipe RH doit apprendre
Former une équipe RH à l’IA ne consiste pas à lui montrer un outil. Il s’agit de lui donner quatre réflexes, travaillés sur ses propres documents :
- Écrire une demande reproductible : contexte, ton de l’entreprise, format attendu, contraintes. Un bon modèle de demande pour une procédure se réutilise cent fois.
- Vérifier : repérer une erreur de droit ou une information inventée, revenir à la source officielle.
- Classer un usage en autorisé, à encadrer ou interdit, avant de l’essayer.
- Construire et tester un assistant sur des documents internes, avec une liste de questions de contrôle.
C’est le contenu de notre formation IA pour les ressources humaines, deux jours dans vos locaux, sur vos documents anonymisés. Pour poser d’abord le cadre commun à toute l’entreprise, la journée Littératie IA et AI Act s’adresse à tous les services. La formation des salariés peut, selon votre branche et votre budget disponible, être prise en charge par l’OPCO ; les licences des outils, non.
Ce guide est un repère de vulgarisation, pas un avis juridique. Pour un outil qui touche à l’évaluation des salariés ou à leurs données sensibles, faites valider l’analyse par votre DPO ou un conseil en droit social.