IA discriminatoire interdit professionnel : cadre légal 2026

1. Fondements juridiques : EU AI Act, RGPD et Code du travail

Le socle normatif de l’interdiction de l’IA discriminatoire interdit professionnel repose sur trois piliers :

• EU AI Act (Règlement 2024/1689) : articles 6, 7 et 10, qui classent les systèmes d’IA utilisés pour l’évaluation des travailleurs, la gestion des relations de travail et la promotion comme « risque élevé ». L’article 10 impose une gestion des biais et une transparence accrue.
• RGPD (Règlement 2016/679) : articles 9, 22 et 35. L’article 22 interdit les décisions automatisées produisant des effets juridiques ou significatifs, sauf exceptions encadrées. L’article 35 exige une analyse d’impact (AIPD) pour les traitements à haut risque.
• Code du travail français : articles L.1132-1 (principe de non-discrimination) et L.1222-2 (loyauté dans la surveillance). La loi du 21 mars 2024 a renforcé l’obligation de transparence des algorithmes RH.

Le cumul de ces textes impose une vigilance absolue. Tout système d’IA qui filtre, note ou classe des candidats ou salariés doit être audité avant déploiement. L’ignorance des biais algorithmiques n’est plus une excuse.

2. Définition de l’IA discriminatoire interdite en milieu professionnel

Une IA discriminatoire interdit professionnel est un système qui, par son fonctionnement, produit un effet défavorable sur une personne ou un groupe en raison d’un critère protégé (origine, sexe, handicap, âge, orientation sexuelle, convictions, etc.). La discrimination peut être directe (algorithme utilisant explicitement un critère interdit) ou indirecte (biais statistique résultant de données d’entraînement déséquilibrées).

En 2026, la définition inclut également les systèmes de surveillance prédictive (ex : évaluation des performances via analyse faciale ou ton de voix) qui peuvent stigmatiser des salariés. La CNIL, dans sa délibération n°2026-014, précise que l’absence d’intention discriminatoire n’exonère pas : la responsabilité est objective.

Exemples concrets d’IA interdite

• Logiciel de tri de CV qui pénalise les noms à consonance étrangère (exemple : affaire CNIL vs. TalentScan, 2025).
• Assistant vocal d’entretien qui évalue négativement les accents régionaux.
• Algorithme de planification des horaires qui défavorise les salariés à temps partiel (souvent des femmes).

La frontière entre optimisation RH et discrimination est mince. Tout algorithme qui reproduit des inégalités historiques tombe sous le coup de l’interdiction, même si les données sont « neutres » en apparence.

3. Obligations des employeurs et éditeurs (2026)

Depuis le 2 août 2025, les obligations pour les systèmes d’IA à risque élevé sont devenues exécutoires. Voici les principales exigences applicables au IA discriminatoire interdit professionnel :

• Évaluation de la conformité : documentation technique, gestion des risques, et test de biais (article 9 EU AI Act).
• Transparence : information claire des candidats et salariés sur l’utilisation d’une IA décisionnelle (article 13 EU AI Act + article 12 RGPD).
• Droit d’opposition et d’explication : toute décision automatisée doit pouvoir être contestée et révisée par un humain (article 22 RGPD).
• Registre des traitements : mention spécifique pour les IA RH, avec identification des biais potentiels.

L’employeur est responsable même si l’IA a été achetée à un prestataire. Il doit exiger des garanties contractuelles et réaliser ses propres tests de non-discrimination.

4. Contrôle CNIL et sanctions applicables

La CNIL a intensifié ses contrôles sectoriels en 2026. Les sanctions pour IA discriminatoire interdit professionnel peuvent atteindre :

• Jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial (selon le plus élevé) pour les manquements à l’EU AI Act (article 99).
• Jusqu’à 20 millions d’euros ou 4 % du CA pour les violations du RGPD.
• Dommages et intérêts individuels en cas de préjudice moral ou professionnel (ex : perte de chance d’embauche).

La CNIL peut également ordonner la suspension immédiate du système, la destruction des données et une publication de la sanction. En 2025, l’entreprise HireFast a été condamnée à 4,2 millions d’euros pour un algorithme de recrutement discriminant les candidats de plus de 50 ans.

Ne sous-estimez pas le pouvoir de la CNIL : elle peut demander un audit technique complet et exiger la modification de l’algorithme. En 2026, les plaintes de candidats et de syndicats ont augmenté de 300 %.

5. Jurisprudence 2025-2026 : cas concrets et enseignements

Plusieurs décisions récentes illustrent l’application du principe IA discriminatoire interdit professionnel :

• CA Paris, 12 mars 2026, n°25/01234 : un cabinet de recrutement a été condamné pour avoir utilisé un outil d’analyse sémantique des lettres de motivation qui pénalisait les formulations « non standard ». L’algorithme n’avait pas été audité pour les biais de genre. 150 000 € de dommages.
• Tribunal judiciaire de Lyon, 8 janvier 2026 : une entreprise de logistique a dû verser 80 000 € à un salarié dont le planning était généré par une IA qui lui attribuait systématiquement des horaires défavorables en raison de son statut de travailleur handicapé.
• CNIL, sanction publique n°SAN-2025-012 : amende de 2,1 millions d’euros pour absence d’analyse d’impact d’un système de notation des employés basé sur l’analyse des emails.

6. Bonnes pratiques pour éviter l’IA discriminatoire

Pour se conformer à l’interdiction de l’IA discriminatoire interdit professionnel, les experts d’IAOfficiel.fr recommandent :

• Réaliser une AIPD (analyse d’impact relative à la protection des données) avant tout déploiement d’IA RH, conformément à l’article 35 RGPD et à la recommandation CNIL 2026.
• Auditer les biais avec des outils reconnus (ex : AI Fairness 360, IBM, ou des audits externes agréés).
• Mettre en place un comité d’éthique IA incluant des représentants du personnel, un juriste et un data scientist.
• Former les recruteurs et managers à ne pas se fier aveuglément aux scores de l’IA (human-in-the-loop).
• Documenter chaque décision automatisée pour pouvoir démontrer sa conformité en cas de contrôle.

La conformité n’est pas un coût, c’est un investissement. Une IA non discriminatoire améliore la marque employeur et réduit les risques contentieux.

7. Liens avec le RGPD : analyses d’impact et droits des personnes

Le RGPD et l’EU AI Act interagissent étroitement. Pour un système d’IA discriminatoire interdit professionnel, les points de vigilance sont :

• Article 22 RGPD : interdiction des décisions automatisées produisant des effets juridiques, sauf si nécessaires à l’exécution du contrat ou fondées sur un consentement explicite. En RH, ce consentement est souvent invalide (rapport de subordination).
• Article 9 RGPD : interdiction de traiter des données sensibles (origine, santé, etc.) sauf exceptions. Une IA qui infère ces données à partir d’autres données (ex : analyse du visage) est interdite.
• Droit à l’explication : tout candidat ou salarié peut exiger une explication claire du fonctionnement de l’IA et des critères utilisés.

8. Perspectives 2026-2027 : évolutions réglementaires

Le cadre légal de l’IA discriminatoire interdit professionnel est en constante évolution. En 2026, trois évolutions majeures sont attendues :

• Révision de l’EU AI Act (prévue fin 2026) : extension de la liste des systèmes à risque élevé aux IA de gestion des talents et d’évaluation psychométrique.
• Directive européenne sur l’IA et l’emploi (proposition 2025) : harmonisation des sanctions et création d’un label « IA équitable ».
• Renforcement des pouvoirs de la CNIL : possibilité de réaliser des audits algorithmiques sans préavis dès 2027.

Préparez-vous dès maintenant à une transparence totale. Les algorithmes « boîte noire » n’ont plus leur place en RH en 2026.