Article 13 : transparence de l'IA RH — EU AI Act
Comment l’article 13 du règlement IA s’applique à la technologie RH : notice d’utilisation, qui informe candidats et travailleurs, rôles du fournisseur et de l’employeur, dates et amendes.
Les fournisseurs d’IA à haut risque pour la technologie RH doivent rendre leurs systèmes assez transparents pour que les déployeurs interprètent leurs sorties (article 13).
« Technologie RH » n’est pas une catégorie du règlement. Les systèmes de l’annexe III, point 4 (emploi et gestion de la main-d’œuvre), par exemple les filtres de candidatures, sont à haut risque (article 6(2)). Une exception existe (article 6(3)). Les règles s’appliquent à partir du 2 décembre 2027 (article 113, point c), i)). Les amendes atteignent 15 millions d’EUR ou, pour une entreprise, 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(4)). Prochaine étape : vérifiez votre notice d’utilisation au regard de la liste de l’article 13(3).
L’article 13 ne contient aucune règle propre à la technologie RH : les mêmes obligations de transparence s’appliquent à tout système à haut risque
L’article 13 s’adresse aux déployeurs, tels que les employeurs. Il ne nomme ni métrique d’exactitude ni métrique d’équité.
Transparence pour interpréter la sortie
Les systèmes d’IA à haut risque doivent être conçus de façon que leur fonctionnement soit suffisamment transparent pour que les déployeurs interprètent la sortie et l’utilisent de manière appropriée (article 13(1)).
Notice d’utilisation
La notice, dans un format numérique approprié ou autre, doit contenir des informations concises, complètes, correctes et claires, pertinentes, accessibles et compréhensibles pour les déployeurs (article 13(2)).
Fournisseur, finalité, exactitude et risques
Selon l’article 13(3), la notice contient au moins ces éléments. La notice indique l’identité et les coordonnées du fournisseur (article 13(3), point a)). Elle décrit la finalité prévue, les caractéristiques, les capacités et les limites du système. Elle donne le niveau d’exactitude, avec ses indicateurs, de robustesse et de cybersécurité sur lequel le système a été testé et validé. Elle énumère les circonstances connues ou prévisibles susceptibles d’entraîner des risques pour la santé, la sécurité ou les droits fondamentaux (article 13(3), point b), i) à iii)).
Explication, groupes, données, modifications, contrôle et maintenance
La même liste se poursuit à l’article 13(3). Le cas échéant, la notice décrit les capacités techniques pour expliquer la sortie et les informations pour l’interpréter (point b), iv) et vii)). S’il y a lieu, elle donne la performance pour des personnes ou groupes de personnes spécifiques et les spécifications des données d’entrée ou des jeux de données utilisés (point b), v) et vi)). Elle énumère les modifications prédéterminées lors de l’évaluation initiale de la conformité, s’il y en a (point c)). Elle décrit les mesures de contrôle humain, ainsi que les ressources matérielles nécessaires, la durée de vie attendue et la maintenance (points d) et e)). Le cas échéant, elle décrit comment les déployeurs collectent, stockent et interprètent les journaux (point f)).
La technologie RH peut être à haut risque au titre de l’annexe III, point 4
La technologie RH n’est pas une catégorie du règlement. Ce qui compte, c’est l’usage visé à l’annexe III, point 4 (« Emploi, gestion de la main-d’œuvre et accès à l’emploi indépendant »).
Point 4 a) : recrutement et sélection
Systèmes d’IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour publier des offres d’emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats.
Point 4 b) : relations professionnelles
Systèmes d’IA destinés à être utilisés pour prendre des décisions influant sur les conditions des relations professionnelles, la promotion ou le licenciement dans le cadre de relations professionnelles contractuelles, pour attribuer des tâches sur la base du comportement individuel, de traits de personnalité ou de caractéristiques personnelles ou pour suivre et évaluer les performances et le comportement de personnes dans le cadre de telles relations.
Une exception existe, et elle ne couvre jamais le profilage
Un système de l’annexe III n’est pas à haut risque s’il ne présente pas de risque important de préjudice pour la santé, la sécurité ou les droits fondamentaux des personnes physiques, y compris en n’influençant pas de manière substantielle le résultat de la prise de décision. La dérogation ne s’applique que si l’une des quatre conditions de l’article 6(3), points a) à d), est remplie. Un système qui effectue du profilage de personnes physiques est toujours à haut risque. Un fournisseur qui estime que son système n’est pas à haut risque doit documenter son évaluation avant sa mise sur le marché ou sa mise en service (article 6(4)). La Commission devait fournir des lignes directrices avec des exemples pratiques au plus tard le 2 février 2026 (article 6(5)).
Le développeur du logiciel est le fournisseur, l’employeur qui l’utilise est un déployeur
Le fournisseur est la personne physique ou morale, l’autorité publique, l’agence ou l’autre organisme qui développe un système d’IA, ou le fait développer, et le met sur le marché ou le met en service sous son propre nom ou sa propre marque (article 3, point 3). Les fournisseurs de systèmes à haut risque doivent veiller à ce que ces systèmes respectent les exigences de la section 2 (articles 8 à 15) (article 16, point a)). Le déployeur est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui utilise un système d’IA sous sa propre autorité, sauf lorsque le système est utilisé dans le cadre d’une activité personnelle à caractère non professionnel (article 3, point 4). Un employeur qui utilise un système RH est un déployeur soumis aux obligations de l’article 26. Un déployeur devient fournisseur s’il appose son nom ou sa marque sur un système à haut risque déjà mis sur le marché, s’il y apporte une modification substantielle ou s’il modifie la finalité prévue d’un système de sorte qu’il devienne à haut risque (article 25(1)).
Dates, anciens systèmes et exclusions du champ d’application
Les exigences applicables aux systèmes de l’annexe III s’appliquent à partir du 2 décembre 2027 (article 113, point c), i)). Un système d’IA à haut risque mis sur le marché ou mis en service avant cette date n’est couvert que si, à partir de cette date, sa conception subit d’importantes modifications. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)). Le règlement ne s’applique pas aux domaines qui ne relèvent pas du champ d’application du droit de l’Union (article 2(3)), ni aux systèmes ou modèles d’IA, y compris leurs sorties, spécifiquement développés et mis en service à seule fin de recherche et développement scientifiques (article 2(6)), ni à la recherche, aux essais et au développement avant la mise sur le marché ou la mise en service d’un système ; les essais en conditions réelles ne sont pas exclus (article 2(8)). Il ne s’applique pas aux obligations des déployeurs qui sont des personnes physiques utilisant des systèmes d’IA dans le cadre d’une activité strictement personnelle à caractère non professionnel (article 2(10)). Les systèmes d’IA publiés sous licence libre et ouverte en sont exclus, sauf s’ils sont mis sur le marché ou mis en service en tant que systèmes à haut risque ou en tant que systèmes relevant de l’article 5 ou 50 (article 2(12)).
Les candidats et les travailleurs concernés sont informés au titre d’autres articles
L’article 13 n’oblige personne à informer les candidats ou les travailleurs. Les déployeurs de systèmes d’IA à haut risque de l’annexe III qui prennent des décisions ou aident à prendre des décisions concernant des personnes physiques informent ces personnes qu’elles sont soumises à l’utilisation du système (article 26(11)). Toute personne soumise à une décision prise par le déployeur sur la base des sorties d’un système de l’annexe III (à l’exception du point 2), qui produit des effets juridiques ou affecte significativement cette personne de façon similaire, d’une manière qu’elle considère comme ayant un impact négatif sur sa santé, sa sécurité ou ses droits fondamentaux, a le droit d’obtenir du déployeur des explications claires et pertinentes sur le rôle du système d’IA dans la procédure décisionnelle et sur les principaux éléments de la décision prise (article 86(1)). Cela ne s’applique que dans la mesure où ce droit n’est pas prévu autrement par le droit de l’Union (article 86(3)).
Les employeurs informent les représentants des travailleurs et les travailleurs concernés
Avant de mettre en service ou d’utiliser un système d’IA à haut risque sur le lieu de travail, les déployeurs qui sont des employeurs informent les représentants des travailleurs et les travailleurs concernés qu’ils seront soumis à l’utilisation du système. Ces informations sont fournies, le cas échéant, conformément aux règles et procédures prévues par le droit de l’Union et le droit national et aux pratiques en matière d’information des travailleurs et de leurs représentants (article 26(7)).
Ce que le règlement laisse ouvert
Aucune métrique d’exactitude ou d’équité imposée
Le règlement ne nomme aucune métrique d’exactitude ni d’équité. La notice doit indiquer le niveau d’exactitude et ses indicateurs, sur la base desquels le système a été testé et validé (article 13(3), point b) ii), et article 15(3)). Lorsque c’est approprié, elle indique les performances du système à l’égard de personnes ou de groupes de personnes spécifiques auxquels il est destiné (article 13(3), point b) v)).
Le règlement ne nomme aucune norme ; des normes harmonisées et des lignes directrices existent
Le règlement ne nomme lui-même aucune norme pour la transparence. Il demande de tenir compte de l’état de la technique généralement reconnu (article 8(1)). Les systèmes d’IA à haut risque conformes à des normes harmonisées dont les références sont publiées au Journal officiel sont présumés conformes aux exigences de la section 2 que ces normes couvrent (article 40(1)). La Commission élabore des lignes directrices sur l’application des exigences des articles 8 à 15 (article 96(1), point a)). Toute autre norme utilisée par un fournisseur relève d’un choix de conception volontaire.
Exemple : ce que la notice d’un outil de présélection de CV pourrait indiquer
Ce sont des exemples, pas des exigences.
Exemple : performances par groupe (article 13(3), point b) v))
Le cas échéant, la notice indique comment l’outil fonctionne pour les groupes de candidats auxquels il est destiné, par exemple selon la langue de la candidature.
Exemple : contrôle humain et journaux (article 13(3), points d) et f))
La notice décrit comment un recruteur examine un classement et peut l’écarter, et comment l’employeur collecte, stocke et lit les journaux de l’outil.
Questions fréquentes : métriques, information des candidats, dates et amendes
La notice doit-elle indiquer une métrique d’équité ?
Le règlement ne nomme aucune métrique. La notice doit indiquer le niveau d’exactitude et ses indicateurs, sur la base desquels le système a été testé et validé (article 13(3), point b) ii), et article 15(3)). Lorsque c’est approprié, elle indique les performances à l’égard de personnes ou de groupes de personnes spécifiques auxquels le système est destiné (article 13(3), point b) v)).
Les candidats doivent-ils être informés qu’une IA a été utilisée ?
L’article 13 ne l’exige pas. Les déployeurs de systèmes d’IA à haut risque de l’annexe III qui prennent des décisions ou aident à prendre des décisions concernant des personnes physiques informent ces personnes qu’elles sont soumises à l’utilisation du système (article 26(11)). Les employeurs informent les représentants des travailleurs et les travailleurs concernés avant d’utiliser un système à haut risque sur le lieu de travail (article 26(7)), le cas échéant conformément aux règles et procédures du droit de l’Union et du droit national en matière d’information des travailleurs et de leurs représentants. L’article 50(1) exige séparément des fournisseurs qu’ils conçoivent les systèmes qui interagissent directement avec des personnes physiques de façon que celles-ci soient informées qu’elles interagissent avec un système d’IA, sauf si cela ressort clairement du contexte.
À partir de quand les règles de l’article 13 s’appliquent-elles à la technologie RH ?
Les exigences applicables aux systèmes de l’annexe III s’appliquent à partir du 2 décembre 2027 (article 113, point c), i)). Un système d’IA à haut risque mis sur le marché ou mis en service avant cette date n’est couvert que si, à partir de cette date, sa conception subit d’importantes modifications. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)).
Quel est le montant des amendes, et est-il plus bas pour les petites entreprises ?
L’article 16 fixe les obligations des fournisseurs, qui comprennent le respect des exigences des articles 9 à 15. Les manquements sont passibles d’amendes allant jusqu’à 15 millions d’EUR ou, pour une entreprise, 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(4)). Pour les PME, y compris les jeunes pousses, et les petites ETI (article 3, point 14 ter), chaque amende atteint au plus le plus faible des deux montants (article 99(6) et (6 bis)). Le règlement les appelle « petites entreprises à moyenne capitalisation ». Le pourcentage du chiffre d’affaires s’applique si l’auteur de l’infraction est une entreprise (article 99(4)). Chaque État membre détermine dans quelle mesure des amendes administratives peuvent être infligées aux autorités publiques et aux organismes établis sur son territoire (article 99(8)).
À lire ensuite : l’article pour tous les secteurs, l’aperçu de la technologie RH et les guides liés
Article 13 règlement IA : transparence et notice d’utilisation
L’article tel que le règlement le formule, pour tous les secteurs.
Règlement IA RH : conformité technologie RH
Comment le règlement atteint l’IA pour le recrutement, la sélection et la gestion de la main-d’œuvre.
Article 12 : tenue de registres de l'IA RH — EU AI Act
L’enregistrement automatique des événements pour la technologie RH.
Article 26 pour les technologies RH : obligations des déployeurs
Les obligations de l’employeur en tant que déployeur, y compris l’information des travailleurs.
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.