Une DRH découvre, lors d'un audit interne, que plusieurs membres de son équipe paie utilisent ChatGPT depuis six mois pour accélérer les réconciliations de données salariales. Pas par rébellion. Par efficacité. Ce que personne n'a vu venir, c'est que des données de rémunération nominatives ont transité pendant six mois vers un modèle externe dont ni la localisation des serveurs ni les conditions de rétention ne sont documentées.
Cette scène se produit chaque semaine dans des organisations de toutes tailles. Elle n'est pas une faute. C'est le symptôme d'un vide de gouvernance que la fonction RH détecte toujours en premier - et que personne d'autre ne lui a demandé de combler.
La position la plus inconfortable de l'entreprise.
Le Baromètre des DRH 2026 (ABV Group / Sopra Steria Next, 168 DRH dont 82 % au COMEX) pose le paradoxe en chiffres : 94 % des DRH utilisent personnellement l'intelligence artificielle. 70 % de leurs organisations n'ont défini aucune gouvernance formalisée - ni charte, ni comité, ni référent désigné. La même personne qui maîtrise l'outil individuellement gère une organisation qui n'a pas encore décidé comment le gouverner collectivement.
Ce même baromètre identifie le shadow AI comme le premier risque IA perçu par les DRH eux-mêmes. Pas la conformité réglementaire. Pas la perte de compétences. L'usage officieux, incontrôlé, qui se déploie dans les équipes sans cadre, sans traçabilité, sans doctrine. La DRH le voit dans les entretiens individuels, les remontées managériales, les incidents RH. Elle ne détient ni le budget pour y répondre ni la décision technique pour l'encadrer.
C'est la condition structurelle de la fonction : capteur le plus fin de la réalité IA en entreprise - voix la moins écoutée dans les arbitrages.
Ce que trois juges ont changé en 2025.
Trois décisions de référé ont redessiné le paysage en douze mois. Le 14 février 2025, le Tribunal judiciaire de Nanterre suspend le déploiement de cinq applications IA dans une entreprise jusqu'à l'achèvement de la consultation du CSE. Le raisonnement est net : même la phase pilote constitue une "première mise en œuvre" qui déclenche l'obligation de consultation préalable.
Le 15 juillet 2025, le TJ de Créteil va plus loin. Dans une décision concernant une société de presse, il qualifie expressément l'intelligence artificielle de "technologie nouvelle" au sens de l'article L.2312-8 du Code du travail. Ce n'est pas une nuance d'interprétation - c'est une qualification juridique stable, applicable à tout déploiement IA touchant aux conditions de travail ou aux compétences des salariés.
Le 2 septembre 2025, le TJ de Paris précise le périmètre : une nouvelle version d'un chatbot RH existant ne déclenche pas de consultation si la modification est mineure ; en revanche, une plateforme IA générative testée auprès de 800 salariés avant déploiement général la déclenche bien. Le seuil est celui de la modification substantielle des conditions de travail.
La conséquence pour la fonction RH est directe. Toute organisation qui déploie un outil IA touchant aux recrutements, aux évaluations, aux conditions de travail ou aux compétences doit passer par la consultation du CSE. La DRH est l'interlocuteur naturel de cette procédure - avant la DSI, avant le juridique. Ce levier de repositionnement existe. Il est encore peu saisi.
L'AI Act et la nLPD : deux obligations personnelles.
L'AI Act européen classe à haut risque, dans son Annexe III §4, l'ensemble des systèmes d'IA utilisés pour le recrutement ou la sélection de candidats, pour les décisions affectant les conditions de travail, l'avancement ou la cessation contractuelle, pour l'évaluation de la performance et du comportement. Les obligations pour les déployeurs entrent en vigueur au 2 août 2026 : supervision humaine documentée, conservation des logs pendant six mois minimum, information préalable des salariés concernés avant utilisation, analyse d'impact sur les droits fondamentaux pour certains cas.
Ce n'est pas la responsabilité abstraite de l'entreprise. Le texte vise les personnes qui déploient et opèrent ces systèmes. La DRH qui signe l'engagement avec un éditeur d'ATS intégrant de l'IA de scoring, ou qui déploie un outil d'évaluation algorithmique sans documenter la supervision humaine, engage sa responsabilité nominativement.
En Suisse romande, le cadre est différent mais la logique est identique. L'article 21 de la nLPD impose d'informer toute personne faisant l'objet d'une décision individuelle automatisée avec effets juridiques ou significatifs. La personne peut exiger un réexamen par une personne physique. La responsabilité pénale individuelle prévue par la loi atteint . Ce n'est pas un risque d'entreprise mutualisé - c'est un risque nominatif pour le dirigeant RH qui opère le système.
Les accords d'entreprise redessinent la gouvernance.
Trois organisations ont posé un cadre avant d'être contraintes. La MAIF, le 7 mai 2026, signe un accord avec les six organisations syndicales représentatives couvrant 9 770 salariés. Principe central : l'IA soutient l'humain, elle ne le remplace pas. Engagement public d'aucun licenciement pour motif économique lié au déploiement IA. Commission IA rattachée au CSE, douze membres, trois réunions par an minimum. Pilotage explicitement tripartite : DRH, DSI, direction juridique.
Albéa Tubes France, le 3 février 2026, va plus loin sur la méthode. L'accord crée un registre IA accessible aux représentants du personnel - recensant les systèmes déployés, leurs finalités, les données traitées, les risques psychosociaux associés, les mises à jour. Ce registre est le document de gouvernance partagée qui rend le dialogue social possible sur des bases concrètes.
CDC Habitat, en novembre 2025, formalise le modèle en créant une cellule IA permanente associant explicitement DRH, DSI et direction juridique, avec une commission dédiée au CSE central. Ce triangle n'est pas une structure de conformité. C'est le dispositif qui permet à la DRH d'exercer sa position d'arbitre sur les décisions IA touchant aux salariés.
"La DRH n'a pas besoin d'un outil IA supplémentaire. Elle a besoin d'un cadre pour décider ce qu'elle garde sous sa gouvernance - et ce qu'elle refuse de déléguer."
Ces trois accords convergent sur un même schéma : triangle DRH-DSI-juridique, commission IA paritaire au CSE, registre IA documenté, engagement public sur l'emploi. Ce modèle est en train de devenir le standard de fait pour les déploiements conformes. Les organisations qui ne l'anticipent pas devront le construire sous pression - judiciaire, syndicale ou réglementaire.
Ce que la gouvernance doit couvrir.
Une gouvernance IA de la fonction RH n'est pas un document de conformité. C'est un cadre de décision opérationnel qui couvre trois périmètres.
Le premier est la lecture des dépendances IA touchant aux données salariés : logiciels RH et SIRH avec modules IA intégrés, outils de recrutement et d'évaluation, usages officieux détectés dans les équipes. Beaucoup de DRH ignorent que leurs éditeurs de SIRH ont intégré des modules IA dans les dernières versions - parfois sans communiquer sur la sous-traitance des modèles fondationnels sous-jacents.
Le deuxième est la doctrine d'usage interne : ce qui est autorisé, sur quelles données, avec quelle traçabilité, qui assume la responsabilité en cas d'incident. Sans doctrine explicite, chaque collaborateur improvise sa propre limite. Le shadow AI n'est pas une rébellion - c'est le résultat prévisible d'un vide de cadre.
Le troisième est la position de la DRH dans les instances : qui consulter avant un déploiement, qui informer pendant, qui arbitre les désaccords DRH-DSI, à quel moment la consultation CSE s'impose. Ces questions n'ont pas de réponse dans la plupart des organisations. La jurisprudence 2025 les rend urgentes.
La fenêtre est courte. Les organisations qui posent leur gouvernance IA RH avant le 2 août 2026 le font dans des conditions de leur choix - avec le temps d'arbitrer, de consulter, de documenter. Après cette date, l'AI Act s'applique pleinement aux systèmes RH à haut risque. Après un référé comme ceux de Nanterre, Créteil ou Paris, c'est le juge qui impose le calendrier.
La première décision de gouvernance IA pour la fonction RH, c'est de décider qu'elle gouverne.
