Article 12 : tenue de registres de l'IA RH — EU AI Act

L’article 12 demande une capacité du système. Il ne fixe ni format de journal ni liste de champs pour les systèmes RH.

• Enregistrement automatique pendant toute la durée de vie

  Les systèmes d’IA à haut risque doivent techniquement permettre l’enregistrement automatique des événements (journaux) tout au long de la durée de vie du système (article 12(1)).

• Trois finalités

  Les capacités de journalisation doivent enregistrer les événements pertinents pour trois finalités, avec un niveau de traçabilité adapté à la finalité prévue (article 12(2)). La première est de repérer les situations susceptibles de présenter un risque au sens de l’article 79(1) ou de conduire à une modification substantielle. La deuxième est de faciliter la surveillance après commercialisation (article 72). La troisième est de surveiller le fonctionnement du système (article 26(5)).

• Un minimum fixe uniquement pour l’identification biométrique à distance

  L’article 12(3) fixe un contenu minimal des journaux uniquement pour les systèmes de l’annexe III, point 1 a), l’identification biométrique à distance. Il ne s’applique pas aux systèmes de l’annexe III, point 4.

• Conservation : au moins six mois

  Les fournisseurs conservent les journaux placés sous leur contrôle pendant une durée adaptée à la finalité prévue d’au moins six mois (article 19(1)). Les déployeurs (les organisations qui utilisent le système) font de même pour les journaux placés sous leur contrôle (article 26(6)). Le droit de l’Union ou le droit national, en particulier en matière de protection des données à caractère personnel, peut en disposer autrement.

• La notice décrit les mécanismes de journalisation

  Le cas échéant, la notice d’utilisation décrit les mécanismes permettant aux déployeurs de collecter, de stocker et d’interpréter les journaux (article 13(3), point f)).

La technologie RH n’est pas une catégorie du règlement. Ce qui compte, c’est l’usage visé à l’annexe III, point 4 (« Emploi, gestion de la main-d’œuvre et accès à l’emploi indépendant »).

• Point 4 a) : recrutement et sélection

  Systèmes d’IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour publier des offres d’emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats.

• Point 4 b) : relations professionnelles

  Systèmes d’IA destinés à être utilisés pour prendre des décisions influant sur les conditions des relations professionnelles, la promotion ou le licenciement dans le cadre de relations professionnelles contractuelles, pour attribuer des tâches sur la base du comportement individuel, de traits de personnalité ou de caractéristiques personnelles ou pour suivre et évaluer les performances et le comportement de personnes dans le cadre de telles relations.

• Une exception existe, et elle ne couvre jamais le profilage

  Un système de l’annexe III n’est pas à haut risque s’il ne présente pas de risque important de préjudice pour la santé, la sécurité ou les droits fondamentaux des personnes physiques, y compris en n’influençant pas de manière substantielle le résultat de la prise de décision. La dérogation ne s’applique que si l’une des quatre conditions de l’article 6(3), points a) à d), est remplie. Un système qui effectue du profilage de personnes physiques est toujours à haut risque. Un fournisseur qui estime que son système n’est pas à haut risque doit documenter son évaluation avant sa mise sur le marché ou sa mise en service (article 6(4)). La Commission devait fournir des lignes directrices avec des exemples pratiques au plus tard le 2 février 2026 (article 6(5)).

• Le développeur du logiciel est le fournisseur, l’employeur qui l’utilise est un déployeur

  Le fournisseur est la personne physique ou morale, l’autorité publique, l’agence ou l’autre organisme qui développe un système d’IA, ou le fait développer, et le met sur le marché ou le met en service sous son propre nom ou sa propre marque (article 3, point 3). Les fournisseurs de systèmes à haut risque doivent veiller à ce que ces systèmes respectent les exigences de la section 2 (articles 8 à 15) (article 16, point a)). Le déployeur est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui utilise un système d’IA sous sa propre autorité, sauf lorsque le système est utilisé dans le cadre d’une activité personnelle à caractère non professionnel (article 3, point 4). Un employeur qui utilise un système RH est un déployeur soumis aux obligations de l’article 26. Un déployeur devient fournisseur s’il appose son nom ou sa marque sur un système à haut risque déjà mis sur le marché, s’il y apporte une modification substantielle ou s’il modifie la finalité prévue d’un système de sorte qu’il devienne à haut risque (article 25(1)).

• Dates, anciens systèmes et exclusions du champ d’application

  Les exigences applicables aux systèmes de l’annexe III s’appliquent à partir du 2 décembre 2027 (article 113, point c), i)). Un système d’IA à haut risque mis sur le marché ou mis en service avant cette date n’est couvert que si, à partir de cette date, sa conception subit d’importantes modifications. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)). Le règlement ne s’applique pas aux domaines qui ne relèvent pas du champ d’application du droit de l’Union (article 2(3)), ni aux systèmes ou modèles d’IA, y compris leurs sorties, spécifiquement développés et mis en service à seule fin de recherche et développement scientifiques (article 2(6)), ni à la recherche, aux essais et au développement avant la mise sur le marché ou la mise en service d’un système ; les essais en conditions réelles ne sont pas exclus (article 2(8)). Il ne s’applique pas aux obligations des déployeurs qui sont des personnes physiques utilisant des systèmes d’IA dans le cadre d’une activité strictement personnelle à caractère non professionnel (article 2(10)). Les systèmes d’IA publiés sous licence libre et ouverte en sont exclus, sauf s’ils sont mis sur le marché ou mis en service en tant que systèmes à haut risque ou en tant que systèmes relevant de l’article 5 ou 50 (article 2(12)).

• Les journaux sur les candidats et les travailleurs contiennent des données à caractère personnel

  Le règlement laisse subsister le droit de la protection des données (article 2(7)). Le minimum de six mois s’applique, sauf disposition contraire du droit de l’Union ou du droit national, en particulier en matière de protection des données à caractère personnel (articles 19(1) et 26(6)).

• Aucun champ de journal propre aux RH et aucune durée de conservation au-delà du minimum

  Le règlement ne liste aucun champ de journal pour les systèmes RH. Il ne fixe aucune durée de conservation des journaux au-delà du minimum de six mois (articles 19(1) et 26(6)). Les durées fixées par d’autres textes relèvent de ces textes ; cette page n’en indique aucune.

• Le règlement ne nomme aucune norme ; des normes harmonisées et des lignes directrices existent

  Le règlement ne nomme lui-même aucune norme pour la journalisation. Il demande de tenir compte de l’état de la technique généralement reconnu (article 8(1)). Les systèmes d’IA à haut risque conformes à des normes harmonisées dont les références sont publiées au Journal officiel sont présumés conformes aux exigences de la section 2 que ces normes couvrent (article 40(1)). La Commission élabore des lignes directrices sur l’application des exigences des articles 8 à 15 (article 96(1), point a)). Toute autre norme utilisée par un fournisseur relève d’un choix de conception volontaire.

Ce sont des exemples, pas des exigences.

• Exemple : événements d’utilisation (article 12(2), points a) et b))

  L’heure de chaque utilisation, la version du modèle et une référence à l’entrée, afin qu’un examen ultérieur puisse déterminer quelle version a produit un classement.

• Exemple : décisions humaines (article 12(2), point c))

  Le fait que le recruteur ait accepté, modifié ou écarté la sortie, ce qui facilite le suivi du fonctionnement du système (article 26(5)).

• Article 12 règlement IA : enregistrement et journalisation

  L’article tel que le règlement le formule, pour tous les secteurs.

• Règlement IA RH : conformité technologie RH

  Comment le règlement atteint l’IA pour le recrutement, la sélection et la gestion de la main-d’œuvre.

• Article 13 : transparence de l'IA RH — EU AI Act

  La notice d’utilisation pour la technologie RH, et qui informe candidats et travailleurs.

• Article 26 pour les technologies RH : obligations des déployeurs

  Les obligations de l’employeur en tant que déployeur, y compris l’information des travailleurs.