Surveillance des performances par l'IA en 2027 – évaluation des risques élevés, RGPD et données relatives aux employés | Word/PDF/Excel

Envisagez-vous des systèmes d’IA qui mesurent, évaluent ou notent les performances et les comportements des employés ? Obtenez une base concrète pour décider avant un projet pilote ou un déploiement : l’utilisation est-elle légale, pouvez-vous utiliser des méthodes moins intrusives, le système est-il soumis aux règles applicables aux systèmes à haut risque de l’IA Act, une AIPD est-elle nécessaire, les représentants du personnel doivent-ils être consultés et existe-t-il un véritable contrôle humain ?

Ce pack de documents spécialisés est conçu pour les employeurs suédois, les responsables RH, les DPO, les acheteurs et les responsables de l’IA et de l’informatique. Il aide l’entreprise à déterminer si un système devrait être déployé et à documenter une décision d’ARRÊT, D’ENQUÊTE ou de projet pilote sous conditions – et non à justifier une surveillance illégale du personnel.

Les documents – de la première question relative aux risques à une décision documentée

Neuf onglets Excel avec des signaux d’arrêt clairs

Aperçu, Système, Classification IA, RGPD, Consultation des représentants du personnel et information, Contrôles, Réexamens, Mesures, Lisez-moi. Les options d’état et les formules indiquent notamment le nombre de systèmes, les dossiers de classification IA nécessitant une enquête, les arrêts au titre du RGPD, les questions en suspens relatives aux données personnelles des employés, les tests échoués et les mesures bloquées. Le registre a été testé avec des cas de contrôle synthétiques et est fourni sans ces données.

Important : Une liste de contrôle vide affiche zéro dans les compteurs. Cela ne constitue pas une approbation ni la preuve que les exigences juridiques ont été satisfaites. Enregistrez des références aux documents protégés par les droits d’accès – et non les noms des collaborateurs, leurs numéros d’identification personnelle ou des données brutes de surveillance dans Excel.

Délimitations juridiques 2026–2027

1. Le RGPD et le droit du travail actuels s’appliquent déjà. Un employeur doit disposer d’une base juridique, d’une finalité précise, respecter la proportionnalité et la transparence et, souvent, effectuer une évaluation spécifique de la nécessité d’une AIPD. Les lignes directrices de l’IMY sur le contrôle des employés soulignent que les employeurs ne doivent généralement pas utiliser de systèmes informatiques pour surveiller en continu ou régulièrement la manière dont les collaborateurs travaillent ou prennent leurs pauses. L’IMY considère normalement que le consentement ne peut pas être utilisé comme base juridique pour un tel contrôle. Si la modification est d’une importance majeure, l’obligation de négocier au titre des paragraphes 11 à 13 de la MBL peut être mise en jeu.

2. Certaines utilisations de l’IA sont déjà interdites. L’article 5.1 f de l’IA Act de l’UE interdit principalement la reconnaissance émotionnelle basée sur des données biométriques sur le lieu de travail, sous réserve de rares exceptions pour des finalités médicales ou de sécurité. Un pack de documents ne peut pas déroger à une interdiction.

3. L’évaluation des performances peut relever d’une IA à haut risque. Le point 4 b de l’annexe III de l’IA Act englobe notamment les systèmes d’IA destinés à surveiller et évaluer les performances et les comportements des personnes dans le cadre de relations professionnelles. La classification doit être établie en fonction de l’utilisation réelle prévue du système et de l’article 6, y compris les éventuelles exceptions étroites de classification. Tous les outils informatiques ou utilisations de l’IA ne sont pas automatiquement considérés comme à haut risque.

4. Quand les exigences applicables aux systèmes à haut risque entreront-elles en vigueur ? Selon le calendrier actuel de la Commission européenne, les règles applicables aux systèmes à haut risque de l’annexe III entreront principalement en vigueur le 2 décembre 2027. Les autres règles, telles que les interdictions de l’article 5 et le RGPD, s’appliquent déjà. Vérifiez les dispositions transitoires relatives aux systèmes existants.

5. Information et contrôle humain. Lorsque les règles applicables aux systèmes à haut risque s’appliquent, l’article 26.7 de l’IA Act prévoit, le cas échéant, d’informer les représentants des travailleurs et les travailleurs concernés avant la mise en service du système d’IA. L’article 22 du RGPD doit également être évalué séparément lorsqu’une décision repose exclusivement sur un traitement automatisé et produit des effets juridiques ou des effets comparables. Une signature humaine sans possibilité réelle de réexaminer une décision ne constitue pas une protection suffisante.

Utilisation du pack

1. Décrivez le système et son utilisation réelle dans le document 01.
2. Vérifiez la base juridique, la proportionnalité et l’AIPD dans le document 02. Arrêtez le projet si la légalité fait défaut.
3. Évaluez la conformité à la MBL et fournissez les informations appropriées aux personnes concernées dans le document 03.
4. Demandez les preuves fournies par le fournisseur et testez les résultats erronés de l’IA dans le document 04.
5. Prenez une décision spécifique dans le document 05 : renoncez, poursuivez l’enquête ou testez un projet pilote clairement délimité.
6. Assurez le suivi à l’aide de l’identifiant de dossier et des références documentaires du registre Excel – sans données brutes sensibles.

Questions fréquentes

Est-il légal de déployer une IA qui mesure les performances des employés ?

Pas automatiquement. La finalité, la nécessité, la proportionnalité, la protection des données, le droit du travail, la classification au titre de l’IA Act et les fonctionnalités réelles doivent être évaluées. Certaines utilisations sont interdites, quelle que soit la documentation.

Tous les systèmes d’évaluation des performances sont-ils considérés comme à haut risque au titre de l’IA Act ?

Non. Évaluez la finalité réelle du système, s’il s’agit d’un système d’IA, le point 4 b de l’annexe III et les règles de classification de l’article 6.

Une AIPD est-elle nécessaire ?

Elle doit être évaluée avant le début du traitement. L’IMY indique que la surveillance systématique des employés peut présenter un risque élevé. Le modèle 02 aide à effectuer un tri, mais ne remplace pas une véritable AIPD.

Les employés peuvent-ils simplement donner leur consentement ?

Le consentement est généralement inapproprié comme base juridique au contrôle des employés par l’employeur en raison de la relation de dépendance.

Le pack comprend-il une politique RGPD prête à l’emploi ou une autorisation de surveillance ?

Non. Il s’agit d’un produit d’évaluation de la préparation et d’aide à la décision, et non d’une autorisation, d’une certification ou d’une solution de pouvoir juridique.

Les fichiers PDF sont-ils remplissables numériquement ?

Non. Les fichiers PDF sont consultables et imprimables ; modifiez les originaux Word et Excel.

Les modèles de travail sont-ils disponibles en anglais ?

Les cinq modèles de travail et le registre Excel sont en suédois. Un guide d’utilisation séparé en anglais aide les utilisateurs anglophones à comprendre le déroulement.

Version et niveau d’examen

Version 1.0 · 12 novembre 2026 · Juridiction : Suède. Sources : Service d’assistance de l’IA Act de l’UE, Commission européenne, IMY, RGPD et MBL. Un contrôle des sources assisté par l’IA et un contrôle qualité des fichiers ont été effectués ; aucun examen juridique externe indépendant, aucune AIPD, aucune négociation avec les représentants du personnel, aucun test réel du système ni aucune certification par une autorité n’ont été réalisés. Vérifiez le droit applicable, les conditions réelles du système et vos conventions collectives auprès d’un spécialiste compétent avant utilisation. Le produit reste au stade de PROJET sans lien vers un fichier client numérique jusqu’à son approbation en vue d’une éventuelle publication.