L'IA au travail : quand le comité d'entreprise doit-il codécider ?

En Allemagne, le comité d'entreprise (Betriebsrat) doit codécider sur l'IA au travail dès qu'un outil peut surveiller le comportement ou la performance des salariés. C'est prévu à l'article 87, al. 1, n° 6 de la loi sur l'organisation de l'entreprise (Betriebsverfassungsgesetz, BetrVG). La simple possibilité d'une surveillance suffit : l'outil n'a pas besoin de surveiller activement. De nombreux assistants d'IA sont concernés, car ils peuvent enregistrer les saisies et l'usage. Associez donc le comité tôt, idéalement avant le déploiement.

La réponse courte : quand le comité a-t-il son mot à dire ?

Il y a deux niveaux. D'abord, le comité a un droit à l'information et à la consultation quand une nouvelle technologie est planifiée. Ensuite, dans de nombreux cas, s'ajoute un vrai droit de codécision. La codécision signifie que vous ne pouvez pas introduire l'outil sans l'accord du comité. Ces éléments déclenchent l'implication :

• L'outil d'IA peut mesurer, enregistrer ou analyser le comportement ou la performance.
• Vous introduisez un nouveau logiciel ou un nouveau processus de travail.
• L'IA intervient dans des décisions de sélection, comme l'embauche ou le licenciement.
• L'usage crée des données sur des salariés individuels.

Les quatre articles clés du BetrVG

Quatre articles tranchent la question de l'IA au travail. Deux donnent au comité un fort droit de codécision, deux renforcent sa position. Le tableau ci-dessous montre ce que chaque article déclenche :

Important : l'article 87, al. 1, n° 6 s'applique dès que la technologie est apte à surveiller. Peu importe que vous ayez réellement l'intention de surveiller quelqu'un.

Comment associer le comité d'entreprise tôt

Informer le comité tard, c'est risquer retards et conflits. Un processus précoce et ouvert est plus rapide et plus sûr. Procédez dans cet ordre :

1. 1Informez le comité dès que le projet d'IA devient concret (art. 90).
2. 2Indiquez quelles données l'outil traite et où elles vont.
3. 3Proposez une consultation commune et prévoyez assez de temps.
4. 4Acceptez que le comité puisse recourir à une personne experte (art. 80, al. 3).
5. 5Négociez un accord d'entreprise avant de déployer l'outil.
6. 6Consignez par écrit les règles, les limites et les droits de contrôle.

L'accord d'entreprise sur l'IA

L'accord d'entreprise (Betriebsvereinbarung) est la voie habituelle pour régler proprement la codécision. Il apporte de la clarté aux deux parties et prévient les conflits futurs. Contenus utiles :

• La finalité et les cas d'usage autorisés de l'IA, clairement délimités.
• Quelles données sont enregistrées et lesquelles ne le sont expressément pas.
• L'interdiction d'un contrôle caché de la performance et du comportement.
• Durées de conservation, délais de suppression et droits d'accès.
• La formation des salariés et une personne de contact désignée.
• Des règles pour les modifications et un droit de résiliation de l'accord.

RGPD et données des salariés

Outre le BetrVG, le Règlement général sur la protection des données (RGPD) s'applique. Les données des salariés sont des données à caractère personnel, particulièrement protégées. Deux principes comptent ici :

• Minimisation des données (art. 5 RGPD) : ne traitez que ce qui est vraiment nécessaire.
• Limitation des finalités : n'utilisez les données que pour la finalité convenue.
• Transparence : les salariés doivent savoir ce qu'il advient de leurs données.
• Attention : les données pseudonymisées restent des données personnelles (considérant 26). Elles relèvent toujours du RGPD.

En bref : les mesures techniques ne remplacent ni la codécision ni les obligations de protection des données. Mais elles réduisent le risque que des données sensibles atteignent un outil d'IA.

Comment ONYRI Sanitize réduit le risque

ONYRI Sanitize détecte les données sensibles dans un prompt et les remplace par des jetons réversibles (tokens) avant que le texte n'atteigne une IA. Après la réponse, l'outil restaure les valeurs d'origine. Le modèle externe ne voit donc qu'un texte anonymisé. Quelques précisions :

• Le tokenizer fonctionne à 100 % dans le navigateur. La correspondance jeton-valeur d'origine ne quitte jamais le navigateur.
• Dans le Chat intégré, seul le texte déjà anonymisé est envoyé au modèle.
• Cela réduit l'exposition des données et soutient la minimisation prévue à l'art. 5 RGPD.
• Ce n'est pas une garantie de conformité au RGPD. Les données pseudonymisées restent personnelles, et le droit de codécision du comité subsiste.

Un tel outil ne remplace donc pas un processus. Il complète l'accord d'entreprise et la protection des données en laissant moins de données sensibles sortir de votre organisation.