Qui est responsable de l’IA dans l’entreprise ? Le guide du DRH

Tant que l’IA servait à écrire des mails, personne ne se posait la question. Depuis qu’elle trie des CV, la réponse a un bureau précis : les RH.

Pourquoi la question atterrit sur le bureau des RH

Longtemps, l’IA en entreprise a été rangée dans la case « informatique ». Un outil, un abonnement, un truc de technicien. Cette époque est finie, et pour une raison précise : le règlement IA européen classe parmi les usages « à haut risque » les systèmes d’IA utilisés pour le recrutement, l’évaluation, la promotion ou l’affectation des salariés. Autrement dit, l’IA touche désormais le cœur du métier RH.

Le résultat est simple. La question « qui est responsable de l’IA dans l’entreprise ? » ne peut plus recevoir la réponse « le prestataire informatique ». Un logiciel qui présélectionne des candidatures engage la responsabilité de l’employeur, pas celle de l’éditeur qui l’a vendu. Et l’employeur, sur ces sujets, s’appuie sur ses RH.

Ce qui s’applique, et à quelle date

Soyons précis, parce que c’est là que se joue ta crédibilité. L’encadrement des systèmes d’IA à haut risque (recrutement, évaluation, gestion des salariés) a été repoussé au 2 décembre 2027 par le Digital Omnibus. C’est, à terme, ce qui fait basculer le sujet du côté RH. Mais d’autres obligations, elles, s’appliquent bien avant, dès le 2 août 2026.

Et deux obligations, elles, ne dépendent même pas de cette échéance : elles s’appliquent déjà. La première, c’est la littératie IA : depuis février 2025, toute entreprise doit s’assurer que ses équipes ont un niveau de maîtrise suffisant des outils d’IA qu’elles utilisent. Former, sensibiliser, cadrer : ça n’a jamais été le boulot du service informatique, c’est celui des RH. La seconde, c’est le RGPD, qui continue de s’appliquer intégralement dès qu’une donnée personnelle de candidat ou de salarié entre dans un outil.

Ce que « être responsable de l’IA » veut dire concrètement

Rassure-toi tout de suite : personne ne te demande de devenir ingénieure en machine learning. Le rôle de référent IA, dans une TPE ou une PME, ce n’est pas un rôle technique. C’est un rôle d’organisation et de vigilance. Il tient en quatre missions.

Tenir le répertoire des usages à jour : savoir, à tout moment, quels outils d’IA tournent dans la boîte, qui s’en sert et sur quelles données. Porter la charte IA : la faire connaître, répondre aux questions, arbitrer les cas limites. Veiller aux données, en cohérence avec le RGPD. Et déclencher la formation quand un nouvel outil arrive ou qu’un usage se généralise, ce qui est le cœur de l’obligation de littératie.

Voilà le vrai contenu du poste. Ce n’est pas un plein-temps. C’est une casquette de plus, souvent portée par le DRH, le responsable administratif ou le dirigeant lui-même dans les plus petites structures. Ce qui compte, c’est qu’il y ait un nom identifié, pas un trou dans l’organigramme.

Être responsable de l’IA, ce n’est pas coder. C’est savoir qui utilise quoi, avec quelles données, et déclencher la formation au bon moment.

Le CSE : l’étape que tout le monde oublie

Voilà le point que les vendeurs de panique ne mentionnent jamais, et qui, lui, s’applique déjà en France indépendamment du calendrier de l’AI Act. Quand tu introduis un outil d’IA qui touche le recrutement, l’évaluation ou la gestion du personnel, tu dois informer et consulter ton CSE au préalable, au titre du Code du travail. Le comité rend un avis consultatif, pas un veto, mais passer outre sans motif t’expose à un vrai risque juridique.

À cela s’ajoute une exigence propre à l’AI Act pour plus tard : quand les obligations haut risque entreront en vigueur, l’employeur qui déploie une IA de ce type sur le lieu de travail devra informer les représentants du personnel et les salariés concernés avant sa mise en service. Deux logiques qui se rejoignent : sur les sujets IA qui touchent l’emploi, on ne décide pas dans le dos des gens. Pour un DRH, c’est un réflexe à intégrer dès maintenant.

Le cas particulier du DRH externalisé

De plus en plus de TPE/PME n’ont pas de DRH interne et s’appuient sur un DRH externalisé ou un cabinet RH. La question devient alors : ce rôle de référent IA, peut-il être délégué à l’externe ? Oui, en grande partie, et c’est même souvent la bonne idée.

Un DRH externalisé apporte exactement ce qui manque à une petite structure sur ce sujet : le recul réglementaire, une méthode déjà rodée sur plusieurs clients, et la capacité à produire les documents (répertoire, charte, plan de formation, trame de consultation CSE) sans que le dirigeant y passe ses soirées. La nuance importante : la responsabilité juridique finale reste celle de l’employeur. Le DRH externalisé outille, structure et alerte, mais la décision et la signature restent dans l’entreprise.

Pour un DRH externalisé, d’ailleurs, l’IA n’est pas qu’une contrainte de plus à gérer pour ses clients. C’est un motif d’intervention parfaitement légitime : accompagner la mise en conformité IA, produire les chartes, cadrer la consultation du CSE, former les équipes. Le sujet qui inquiète les dirigeants est exactement celui sur lequel un bon prestataire RH peut prendre la main.

Répertorier les usages sans y passer trois semaines

C’est la peur numéro un qu’on entend : « je n’ai pas trois semaines à consacrer à un audit IA ». Bonne nouvelle, tu n’en as pas besoin. Répertorier les usages d’IA d’une PME de vingt personnes, c’est une demi-journée si tu t’y prends bien. Voilà la méthode.

1. Un mail ou un message d’équipe, une seule question. « Quels outils d’IA utilises-tu, même de temps en temps, pour ton travail ? » Tu seras surpris de ce qui remonte. C’est plus rapide et plus honnête que n’importe quel audit descendant.
2. Un tableau à quatre colonnes. Outil, personne ou service, usage concret, type de données. Tu remplis au fur et à mesure des réponses. C’est ton répertoire, il existe déjà.
3. Un tri en trois tas. Validé (usage sain, aucune donnée sensible), à encadrer (usage utile mais données à surveiller), à statuer (tu ne sais pas encore). Tu ne bloques rien inutilement, tu éclaires.
4. Un outil pour ne pas repartir de zéro dans six mois. Un espace Notion partagé, ou un tableur relié à un rappel automatique, et ton répertoire vit au lieu de dormir dans un fichier oublié.

La différence entre trois semaines et une demi-journée, ce n’est pas la taille de ta boîte. C’est de partir d’une méthode et d’un modèle au lieu d’inventer le processus en même temps que tu le fais.

Endosser la responsabilité de l’IA, au fond, ce n’est pas subir une contrainte de Bruxelles. C’est arrêter de laisser des outils puissants tourner dans le dos de la direction, sur tes données, sans que personne pilote. L’échéance du 2 août 2026 est une bonne raison de s’y mettre. Le bon sens en est une meilleure encore. Pour cadrer l’ensemble, la Direction générale des Entreprises publie un décryptage à jour.