Les employeurs allemands ont-ils besoin de l'accord du comité d'entreprise avant d'utiliser un outil d'entretien IA ?
Oui, dans les entreprises dotées d'un Betriebsrat. L'introduction d'outils IA de recrutement relève de la cogestion prévue par le BetrVG, et le comité d'entreprise peut concrètement bloquer le système. Cette obligation s'applique dès maintenant, indépendamment du calendrier de la loi européenne sur l'IA.[5][6]
Qu'est-ce qui rend une IA de recrutement à haut risque ?
Au titre de l'annexe III, point 4(a) de la loi européenne sur l'IA, les systèmes d'IA destinés au recrutement ou à la sélection de personnes physiques sont classés à haut risque, notamment pour diffuser des offres d'emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats. Cela inclut le tri des CV, les entretiens automatisés et la notation des candidats.[1] Les pratiques interdites (par exemple la reconnaissance des émotions sur le lieu de travail) sont applicables depuis le 2 février 2025, et les manquements peuvent entraîner des amendes allant jusqu'à 35 000 000 EUR ou 7 % du chiffre d'affaires mondial.[3]
Cogestion du Betriebsrat (déjà en vigueur)
La consultation du comité d'entreprise s'applique déjà en vertu du droit national, indépendamment des échéances de la loi européenne sur l'IA, et concerne l'Allemagne, la France, la Belgique, les Pays-Bas et d'autres juridictions.[5] En Allemagne, les comités d'entreprise disposent de droits de cogestion (Mitbestimmung) qui peuvent concrètement bloquer l'introduction d'un tel système.[6] En pratique, vous devez associer le Betriebsrat au titre du Betriebsverfassungsgesetz (BetrVG) avant de lancer un outil d'entretien IA, car ignorer cette consultation peut invalider le déploiement et provoquer des retards.
Volet national de protection des données et de lutte contre les discriminations
Deux autres corpus nationaux s'appliquent. L'Allgemeines Gleichbehandlungsgesetz (AGG) interdit la discrimination, et l'employeur reste responsable si une sélection par IA produit une discrimination indirecte fondée sur des caractéristiques protégées.[8] Côté données, le Bundesdatenschutzgesetz (BDSG) encadre le traitement des données des salariés en complément du RGPD, et une évaluation automatisée des candidats à haut risque requiert généralement une AIPD. La supervision humaine et le suivi des biais relèvent donc du droit national, et pas seulement de la loi européenne sur l'IA.
Liste de contrôle des obligations du déployeur
En tant qu'employeur-déployeur, voici ce que vous devez documenter au titre de l'article 26 et des articles connexes :
- Supervision humaine : désignez des évaluateurs ayant l'autorité et la formation nécessaires pour outrepasser les classements de l'IA (articles 14 et 26, paragraphe 2).[4]
- Journalisation des événements : conservez les journaux générés automatiquement pendant au moins six mois (articles 12 et 26, paragraphe 6).[4]
- Information des salariés : informez les salariés et leurs représentants avant le déploiement (article 26, paragraphe 7) et associez le Betriebsrat.[4][5]
- Information des personnes : informez les personnes soumises à des décisions et assurez la transparence de l'interaction avec l'IA (articles 26, paragraphe 11 et 50).[4]
- Analyse d'impact sur les droits fondamentaux : réalisez-la lorsqu'elle est requise (article 27) et conservez-la avec votre AIPD.[4]
Comment le socle de confiance d'Intrvio répond à ces exigences
Intrvio transforme vos preuves de déployeur en sous-produit de l'activité quotidienne. La plateforme fournit la documentation technique de l'annexe IV, un assistant AIPD pour les systèmes à haut risque, des journaux d'audit inaltérables conservés au moins six mois, un texte d'information aux candidats et des étapes de supervision humaine. L'hébergement des données dans l'UE et la posture de sécurité sont documentés sur les pages Sécurité et Trust Center.
Ce qu'il faut demander à tout fournisseur
Justification de la classification des risques, méthodologie des tests de biais, garanties de journalisation et de traçabilité (≥6 mois), contrôles de supervision humaine, texte d'information aux candidats, hébergement des données dans l'UE et obligations de notification des modifications. Sans cela, un fournisseur vous expose au risque lié à l'AGG et à la loi européenne sur l'IA. Pour la vue d'ensemble complète, consultez notre guide de conformité à la loi européenne sur l'IA.
Cette page ne constitue pas un conseil juridique ; travaillez avec votre équipe juridique et conformité interne.
Questions fréquentes
Références
- [1] European Commission AI Act Service Desk — Annex III: high-risk AI systems, point 4(a) employment.
- [2] European Commission AI Act Service Desk — EU AI Act implementation timeline.
- [3] legalithm — AI Act HR & Recruitment Compliance Guide (Article 5 enforceable 2 Feb 2025; fines up to EUR 35M or 7%).
- [4] ArtificialIntelligenceAct.eu — Article 26: obligations of deployers of high-risk AI systems.
- [5] AMS — The EU AI Act and Your HR Stack: what is actually classified as high-risk.
- [6] Oriana Rodriguez — EU AI Act for Talent Acquisition: high-risk obligations (German works councils, French CSE).
- [7] StartupKit — EU AI Act: Your Hiring Software Is Now High-Risk.
- [8] Eversheds Sutherland (Germany) — EU AI Act: prohibited and high-risk systems in employment.