Automatisation RH : assister sans décider à la place de l'humain

Une automatisation RH traite des données concernant des personnes. Le besoin, la base juridique, les destinataires, la durée de conservation et la possibilité d'une intervention humaine doivent être définis avant le test.

BGB ne recommande pas de classer, noter, écarter ou accepter automatiquement un candidat. L'outil peut assister une tâche administrative, mais la décision et sa justification restent humaines.

N'inférez pas l'origine, la santé, les opinions, la situation familiale, les émotions ou d'autres caractéristiques sensibles depuis un CV, une image, une voix ou un comportement.

Des tâches simples peuvent être étudiées : accuser réception d'un document, vérifier qu'un champ obligatoire est présent, créer un rappel, préparer un brouillon ou orienter une demande vers la bonne personne.

Chaque automatisation prévoit une reprise manuelle, un journal des actions et un contrôle des droits d'accès. Une réponse générée n'est pas envoyée à une personne sans règle de validation adaptée au risque.

L'IA peut aider à reformuler une offre, extraire des éléments explicitement présents dans un document ou préparer une grille d'entretien. La grille doit être liée aux compétences nécessaires au poste et appliquée de façon cohérente.

Ne récupérez pas de profils ou de coordonnées sans base autorisée. Ne faites pas produire un score opaque et ne laissez pas l'outil envoyer seul un refus, un classement ou une recommandation d'embauche.

Le candidat doit pouvoir comprendre le processus, demander une correction de ses données et joindre une personne. Faites valider le dispositif par les responsables RH, sécurité, protection des données et droit concernés.

Un flux d'arrivée peut préparer une liste de tâches, les demandes d'accès, les documents et les rendez-vous à partir d'informations validées. Les droits sont accordés selon le poste et retirés lorsqu'ils ne sont plus nécessaires.

Évitez toute analyse continue des messages, de la voix ou du comportement pour déduire l'engagement, l'humeur ou un risque de départ. Un point d'intégration doit rester un échange entre personnes.

Cartographiez les données envoyées à chaque service. Vérifiez le contrat, l'hébergement, les sous-traitants, les durées de conservation, les mécanismes de suppression et les transferts éventuels avant de charger un document réel.

Testez avec des données fictives ou minimisées. N'utilisez pas un compte grand public pour transmettre des CV, dossiers disciplinaires, données de santé, évaluations ou informations de paie.

Les journaux ne doivent pas recopier les documents ou les secrets. Limitez les accès, activez l'authentification forte et prévoyez une procédure d'incident.

Mesurez le temps de traitement, les erreurs, les reprises, les incidents et les retours des utilisateurs sur un périmètre limité. N'annoncez aucun gain avant d'avoir un relevé avant/après contrôlé.

Fixez des seuils d'arrêt : donnée envoyée au mauvais destinataire, décision non explicable, critère discriminatoire, absence de reprise humaine ou coût non maîtrisé.

Le programme, la durée, le prix, l'évaluation et une éventuelle possibilité de financement d'une formation BGB sont confirmés sur l'offre précise avant l'inscription.