IA et entreprises : êtes-vous “AI literate”

La Cour d'appel de Paris le 21 mai 2026, RG n° 25/13234, confirme qu'un employeur qui met des outils d'IA à disposition de ses salariés ne peut pas les déployer sans consultation préalable du CSE lorsque ce déploiement affecte concrètement l'organisation du travail, les tâches ou potentiellement les effectifs.

En l'espèce, l'usage de DIGI et de ChatGPT a été suspendu jusqu'à la clôture de la consultation, avec astreinte de 1 000 euros par jour, 5 000 euros de dommages-intérêts provisionnels et 3 000 euros supplémentaires au titre de l'article 700 en appel. Décision officielle

1. Ce que dit exactement l'arrêt de la Cour d'appel de Paris

L'affaire portait sur deux formes de mise à disposition d'IA :

• Un outil interne d'assistance rédactionnelle, DIGI, accessible sur l'intranet (DIGI : le nom interne à cet assistant rédactionnel, « Il permet notamment la retranscription d'un fichier audio ou vidéo, la synthèse, correction et reformulation d'un texte ou d'une interview mais également la suggestion de titre et d'intertitres », l'entreprise en cause intervient dans le domaine de l'édition, elle édite des titres de presse.)
• L'autorisation et l'encadrement de l'usage de ChatGPT par une charte des moyens informatiques et des outils numériques.

Pour la Cour de Paris, ces deux éléments suffisent à caractériser une décision patronale d'introduction d'une nouvelle technologie. La Cour retient expressément que DIGI « n'est pas une simple déclinaison d'un logiciel de type traitement de texte », car il assiste les salariés dans des tâches auparavant accomplies uniquement par eux, comme la reformulation, la synthèse, la création de titres ou la transcription. La décision

La Cour ajoute deux formulations très fortes.

Enfin, la Cour juge que le manquement à cette obligation constitue un « trouble manifestement illicite », ce qui est important en contentieux de crise : le juge des référés peut ordonner la suspension du projet sans avoir à exiger l'urgence.

En pratique, cela rend le risque contentieux immédiat et très concret pour toute entreprise qui déploie une IA de travail avant d'avoir sécurisé son processus social. La décision

2. Ce qu'il y a de vraiment nouveau

Le plus important, il ne s'agit pas ici d'une création du juge, cette obligation d'information et de consultation du CSE existait déjà dans le Code du travail : le CSE doit être informé et consulté sur les questions intéressant l'organisation, la gestion et la marche générale de l'entreprise, notamment « l'introduction de nouvelles technologies ». Code du travail, art. L2312-8 La décision

La nouveauté de l'arrêt est d'appliquer frontalement cette catégorie à l'IA générative et aux assistants de production intellectuelle. Autrement dit, l'IA n'est plus un sujet périphérique ou spéculatif ; elle entre explicitement dans le droit commun de l'information-consultation du CSE.

Trois clarifications sont apportées, elles sont très utiles pour les juristes d'entreprise.

• D'abord, le caractère facultatif de l'outil ne neutralise pas l'obligation de consultation : le fait que DIGI soit simplement accessible sur l'intranet suffit à montrer un projet de diffusion collective.
• Ensuite, peu importe que l'outil soit externe et grand public, comme ChatGPT,
• Enfin, peu importe que certains salariés aient déjà expérimenté ces outils de manière informelle : l'obligation naît au moment où l'employeur officialise, encadre ou facilite l'usage. La décision

Surtout, la Cour pose un principe de temporalité : lorsque le projet est évolutif, la consultation doit intervenir « à chaque étape ». Chaque direction juridique et RH en mesure l'impact au quotient de l'entreprise : un pilote, puis un élargissement à de nouveaux métiers, puis l'ajout de nouvelles fonctionnalités, peuvent chacun nécessiter une nouvelle séquence d'information-consultation si l'impact change d'échelle. La décision

3. Ce que cela change concrètement pour les obligations des entreprises françaises

3.1. Obligation sociale : consulter en amont, pas après coup

Le socle textuel est clair. Les décisions de l'employeur doivent être précédées de la consultation du CSE, et le CSE doit disposer d'un délai d'examen suffisant, d'informations précises et écrites, ainsi que d'une réponse motivée de l'employeur à ses observations. Code du travail, art. L2312-14 Code du travail, art. L2312-15 La décision

Pour un déploiement d'IA, cela signifie que la consultation doit intervenir avant même le déploiement d'une simple charte, d'un guide d'usage ou d'une activation technique de l'outil.

3.2. Obligation documentaire : préparer un vrai dossier CSE

Au regard de l'arrêt et de l'article L2312-15, le dossier remis au CSE doit être substantiel.

Il doit au minimum exposer les outils concernés, leurs fonctionnalités exactes, les populations visées, les tâches impactées, les changements attendus sur les méthodes de travail, les effets potentiels sur la charge, la qualité, la santé mentale, la formation et, le cas échéant, le volume ou la structure des effectifs.

Il doit aussi expliquer les données traitées, les garde-fous de confidentialité, les règles d'usage et les modalités de contrôle humain.

Sans cela, l'employeur s'expose à la critique d'avoir organisé une pseudo-consultation dépourvue d'information précise et écrite. Code du travail, art. L2312-15 Décision officielle

3.4. Obligation de conformité données personnelles : RGPD et AIPD

Dès que l'outil d'IA traite des données personnelles, le RGPD s'applique en parallèle. La CNIL rappelle que les systèmes d'IA utilisant des données personnelles doivent être conçus avec une finalité déterminée, une base légale, une logique de minimisation, une durée de conservation, une information des personnes, l'exercice des droits et un niveau de sécurité adapté. Elle rappelle aussi qu'une analyse d'impact relative à la protection des données (AIPD) est requise lorsque le traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, ce qui peut vite être le cas si l'outil capte des prompts, des logs, des contenus de travail, des indicateurs de performance ou des données de comportement. CNIL CNIL - AIPD

3.5. Obligation d'éviter les décisions entièrement automatisées sur les salariés

La CNIL rappelle qu'une personne a, par principe, le droit de ne pas faire l'objet d'une décision entièrement automatisée produisant un effet juridique ou l'affectant significativement.

En environnement de travail, cela intéresse directement les usages d'IA en matière d'évaluation, de scoring de performance, de tri de candidatures, d'allocation de tâches ou de sanction. Pour les juristes d'entreprise, la règle pratique est simple : pas de décision RH sensible sans intervention humaine réelle, traçable et compétente. CNIL

3.6. Obligation européenne nouvelle : former et rendre les équipes « AI literate »

Depuis le 2 février 2025, l'article 4 du règlement IA impose aux fournisseurs et aux déployeurs de systèmes d'IA de prendre des mesures pour assurer un niveau suffisant de culture de l'IA chez leur personnel et chez les personnes agissant pour leur compte.

La Commission européenne précise que l'obligation est flexible, mais bien réelle : il faut au minimum assurer une compréhension générale de l'IA, apprécier le rôle de l'organisation, évaluer les risques des systèmes utilisés et bâtir des actions adaptées. Commission européenne

Pour une entreprise française, cela transforme la formation IA de « bonne pratique » en exigence de conformité.

3.7. Si l'IA touche à l'emploi ou au management, le niveau d'exigence monte fortement

Le règlement IA classe comme à haut risque les systèmes utilisés dans l'emploi et la gestion des travailleurs, notamment pour le recrutement, la sélection, les décisions affectant la relation de travail, l'allocation de tâches fondée sur le comportement ou les caractéristiques individuelles, ainsi que la surveillance ou l'évaluation des travailleurs.

Il interdit aussi l'usage d'IA destinée à détecter l'état émotionnel des personnes dans des situations liées au travail, sauf exceptions limitées pour des raisons médicales ou de sécurité.

Pour une entreprise, cela signifie qu'un « assistant métier » ouvert à tous n'est pas la même chose qu'un système de scoring RH ou de surveillance algorithmique : le second change complètement l'intensité de la conformité requise. EUR-Lex

Conclusion pour le juriste d'entreprise

Déployer une IA de travail n'est plus seulement un sujet IT, innovation ou sécurité ; c'est d'abord un sujet de gouvernance sociale et de conformité intégrée.

Dès qu'un outil d'IA est promu, autorisé, intégré ou recommandé par l'employeur, il faut se demander non pas seulement « est-il utile ? », mais « modifie-t-il les tâches, l'organisation, la charge, la qualification, la surveillance ou les effectifs ? ».

Si la réponse est oui, ou même sérieusement peut-être, il faut traiter le sujet comme une introduction de nouvelle technologie au sens du droit du travail. Code du travail, art. L2312-8 Décision officielle

C'est dire pour le juriste d'entreprise l'ampleur de la tâche et l'impératif de la feuille de route.