ChatGPT et données salariés : quels risques ?
ChatGPT peut être utile pour gagner du temps en RH : rédiger une trame d’entretien, reformuler une annonce, préparer une communication interne ou structurer une procédure.
Mais une question se pose rapidement : peut-on utiliser ChatGPT avec des données concernant ses salariés ?
Dès qu’une entreprise saisit des informations liées à un collaborateur, elle entre dans un sujet sensible : protection des données, confidentialité, RGPD et responsabilité employeur.
L’IA peut aider les RH, mais elle doit être utilisée avec méthode et prudence.
Peut-on mettre des données salariés dans ChatGPT ?
En principe, il faut éviter de saisir dans ChatGPT des données personnelles identifiables sur les salariés : nom, prénom, adresse, rémunération, situation de santé, sanction, conflit, performance individuelle ou tout élément permettant de reconnaître une personne.
La CNIL rappelle que l’utilisation d’un système d’IA avec des données personnelles doit respecter le RGPD, notamment avec une finalité claire, une base légale, une minimisation des données et le respect des droits des personnes.
La bonne pratique consiste donc à anonymiser les situations. Plutôt que d’écrire « Sophie Dupont, assistante RH, est en conflit avec son manager », il vaut mieux formuler : « une salariée d’un service administratif rencontre une difficulté relationnelle avec son responsable ».
L’IA peut alors aider à structurer une réponse sans exposer inutilement une donnée personnelle.
Quels sont les risques pour l’entreprise ?
Le premier risque est la confidentialité. Les informations RH sont souvent sensibles, car elles concernent la rémunération, la santé, les absences, les conflits, les évaluations ou les situations individuelles.
Les copier dans un outil non cadré peut exposer l’entreprise à une perte de maîtrise sur ses données.
Le deuxième risque est juridique. Une entreprise doit être capable de justifier pourquoi elle traite des données personnelles, avec quel outil, dans quel cadre et avec quelles garanties.
Si l’usage de ChatGPT n’est pas encadré, il peut devenir difficile de démontrer la conformité RGPD.
Le troisième risque est managérial. Utiliser l’IA pour analyser un salarié, préparer une décision disciplinaire ou évaluer une performance sans contrôle humain peut créer une décision froide, contestable ou injuste.
En RH, l’IA doit rester un support, jamais un décideur.
Comment utiliser ChatGPT de manière plus sécurisée en RH ?
ChatGPT peut être utilisé pour des tâches RH générales, à condition de retirer les données personnelles.
Il peut aider à rédiger une politique interne, préparer une grille d’entretien, reformuler un message, créer une trame d’onboarding ou expliquer une procédure.
L’entreprise doit aussi choisir un cadre adapté. OpenAI indique que les offres professionnelles comme ChatGPT Business, ChatGPT Enterprise et l’API ne sont pas utilisées par défaut pour entraîner les modèles, contrairement à certains usages grand public où des réglages de contrôle des données doivent être vérifiés.
Pour sécuriser l’usage, il est recommandé de définir une charte interne : quelles données peuvent être saisies, quels usages sont interdits, qui peut utiliser l’outil, comment anonymiser les cas et quand demander l’avis du DPO ou d’un conseil spécialisé.
Conclusion
Utiliser ChatGPT avec des données concernant ses salariés n’est pas anodin. L’outil peut aider les RH, mais il ne doit pas recevoir d’informations personnelles ou sensibles sans cadre clair.
La meilleure pratique consiste à anonymiser les situations, limiter les données partagées et conserver une décision humaine.
Pour les entreprises, l’enjeu n’est pas de refuser l’IA, mais de l’intégrer de manière responsable.
SDH Conseil accompagne les PME et ETI à Toulouse, Castelnaudary et Orléans dans leurs enjeux RH, leur conformité, leurs processus internes et l’usage raisonné des nouveaux outils.
Nos consultants vous aident à structurer des pratiques RH efficaces, sécurisées et adaptées à votre organisation.
Commentaires