En ce début d’octobre 2026, à l’occasion du Mois européen de la cybersécurité (Cybermois), la convergence entre le droit du travail français et le Règlement européen sur l’IA (AI Act) s’impose avec une rigueur inédite. Les tribunaux judiciaires multiplient les ordonnances de suspension contre les entreprises déployant des outils d’intelligence artificielle sans consultation préalable des représentants du personnel, tandis que la CNIL renforce ses audits sur la traçabilité des modèles.
La consultation préalable du CSE : une obligation d’ordre public
La jurisprudence récente des cours d’appel confirme que l’intégration d’algorithmes génératifs ou d’évaluation dans les processus de travail modifie substantiellement les conditions de travail :
- Information et consultation obligatoires : En vertu de l’article L. 2312-8 du Code du travail, tout projet d’introduction d’une nouvelle technologie affectant l’organisation ou la santé des salariés requiert la consultation formelle du Comité Social et Économique (CSE).
- Suspension judiciaire immédiate : En cas de défaut de consultation, le juge des référés ordonne la suspension sous astreinte de l’usage des outils d’IA au sein de l’entreprise jusqu’à régularisation complète.
- Délit d’entrave : Le déploiement clandestin de logiciels de surveillance algorithmique ou de productivité expose la direction à des poursuites pour délit d’entrave.
Les contrôles de la CNIL et les obligations de transparence sous l’AI Act
Parallèlement, la CNIL rappelle que les obligations de transparence édictées par l’AI Act (notamment l’article 50) sont pleinement applicables depuis le 2 août 2026 :
- Marquage obligatoire des contenus : Tous les textes, voix et images synthétiques générés par IA doivent faire l’objet d’un marquage lisible par l’utilisateur et détectable par les machines.
- Interdiction de l’entraînement sauvage : L’aspiration non autorisée de données personnelles de salariés ou de clients pour affiner des modèles d’entreprise constitue une violation passible de lourdes sanctions RGPD.
- Plafond de sanctions record : Le non-respect des règles de transparence et de gouvernance des données peut entraîner des amendes administratives atteignant jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial.