Cadre légal et principes généraux de l'utilisation de l'IA au travail
Principe de base : ce qui n'est pas interdit est autorisé
Le principe juridique applicable est clair : " Ce qui n'est pas interdit est en principe autorisé. Le salarié a le droit d'utiliser l'intelligence artificielle, comme il a eu le droit d'utiliser Internet ". L'utilisation ChatGPT travail ou de tout autre outil d'IA générative relève donc, en principe, de la liberté d'action du salarié dans l'exécution de ses tâches.
L'absence de charte IA spécifique ne signifie pas l'absence de règles applicables. Les obligations générales de loyauté, de confidentialité et de sécurité s'imposent déjà au salarié, indépendamment de toute réglementation interne dédiée. Ces obligations relèvent du Code du travail et du contrat de travail lui-même.
Les deux lignes rouges à ne pas franchir
Deux lignes rouges sont identifiées dans l'utilisation de l'IA au travail :
| Ligne rouge | Ce qui est visé | Ce qui reste autorisé |
|---|---|---|
| 1. Déléguer son poste à la machine | Confier à l'IA la totalité d'une tâche relevant des compétences du salarié, sans contrôle ni validation | L'IA peut assister le salarié, mais ne transfère pas la responsabilité professionnelle |
| 2. Verser des informations confidentielles | Données clients, documents internes, dossiers RH, données personnelles | Aucune divulgation d'informations protégées, sous peine de secret professionnel violation |
Responsabilité du salarié : plus on est haut placé, plus on est exigeant
Le niveau de responsabilité du salarié influence l'appréciation du juge. Le principe est le suivant : " Plus vous êtes haut placé, plus le juge sera exigeant ". Un cadre dirigeant ou un manager est tenu à une vigilance accrue dans l'utilisation d'un outil IA autorisation employeur ou non. L'ignorance des règles ne constitue pas un argument recevable, en particulier pour les fonctions à responsabilités.
Jurisprudence : l'affaire du Groupe Moniteur (cour d'appel de Paris, 21 mai 2026)
Une décision de la cour d'appel de Paris du 21 mai 2026 a confirmé la suspension de l'usage de ChatGPT et de l'assistant maison DIGI au Groupe Moniteur, faute de consultation préalable du CSE.
La cour a écarté l'argument de l'employeur selon lequel ChatGPT avait été introduit par " les salariés eux-mêmes ", estimant que peu importe que ces outils aient été utilisés auparavant si cette utilisation était " occulte voire prohibée ".
Conséquences pratiques pour le salarié
- Retrait immédiat possible : un outil IA utilisé sans autorisation peut être retiré du jour au lendemain par l'employeur.
- Sanctions disciplinaires : l'usage fautif d'une IA peut justifier une sanction proportionnée, du avertissement au licenciement.
- Responsabilité civile : la divulgation de données confidentielles engage la responsabilité personnelle du salarié.
- Obligation de loyauté : le salarié doit rendre compte de l'utilisation des outils mis à sa disposition et ne pas dissimuler le recours à l'IA.
- Protection des données RGPD : le versement de données personnelles dans une IA non agréée constitue une violation du RGPD, sanctionnable par la CNIL.
Sanctions disciplinaires et risques juridiques liés à l'utilisation de l'IA au travail
Franchir les lignes rouges (délégation du poste ou fuite de données) expose à une sanction disciplinaire proportionnée à la gravité des faits. L'utilisation de ChatGPT au travail sans cadre clair fait courir au salarié des risques concrets, encadrés par le Code du travail (articles L. 1331-1 à L. 1332-4) et la jurisprudence du Conseil de prud'hommes.
Les sanctions possibles vont de l'avertissement au licenciement. En cas de fuite de données, la sanction peut aller jusqu'à la faute grave, entraînant un licenciement sans préavis ni indemnité. D'autres sanctions possibles sont la mise à pied ou le retrait immédiat de l'outil utilisé en douce.
| Type de sanction | Fait reproché | Conséquences |
|---|---|---|
| Avertissement | Premier usage non autorisé d'un outil IA | Inscription au dossier du salarié |
| Mise à pied | Usage répété malgré avertissement | Suspension temporaire avec ou sans salaire |
| Retrait de l'outil | Outil IA utilisé sans autorisation de l'employeur | Suppression immédiate des accès |
| Licenciement pour faute grave | Fuite de données ou violation du secret professionnel | Sans préavis ni indemnité |
Fuite de données et protection RGPD
En cas de fuite de données, la sanction peut aller jusqu'à la faute grave, entraînant un licenciement sans préavis ni indemnité. La protection des données personnelles (RGPD) impose au salarié une vigilance stricte : saisir des données clients ou des informations confidentielles dans un outil IA non agréé constitue une violation du secret professionnel. La CNIL peut également être saisie et prononcer une amende administrative allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial.
Erreur, insuffisance professionnelle ou faute grave
Une erreur non relue relève plus souvent de l'insuffisance professionnelle (qui n'est pas une faute) que de la faute grave. Cependant, le niveau de responsabilité du salarié (ex : un DRH) pèse dans l'appréciation. Un cadre dirigeant est tenu à une obligation de prudence renforcée.
L'argument " c'est l'IA qui s'est trompée " n'est pas une défense valable. Le salarié reste l'auteur de la production finale. La responsabilité civile du salarié peut même être engagée si un préjudice est démonmé (article L. 1332-2 du Code du travail).
Détecteurs d'IA et valeur probatoire
Un détecteur d'IA n'est pas une preuve scientifique infaillible ; il peut constituer un indice, mais rarement suffire seul à établir une faute. L'employeur doit apporter des éléments complémentaires : traces d'accès, historique de navigation, témoignages, comparaison avec des productions antérieures du salarié.
Procédure disciplinaire et défense du salarié convoqué
L'absence d'outil IA autorisation employeur expose à des poursuites. L'utilisation ChatGPT travail non conforme peut justifier des sanctions disciplinaires entreprise. Les risques juridiques salariés incluent la protection données personnelles RGPD et le secret professionnel violation. La responsabilité civile salarié peut aussi être mise en cause.
Les étapes à suivre pour un salarié convoqué
- Consulter la charte informatique ou le règlement intérieur pour connaître le cadre autorisé ou interdit.
- Interroger sur le contexte de la découverte de l'usage et le reproche exact.
- Compter les délais : si un licenciement est envisagé, l'entretien préalable ne peut se tenir moins de 5 jours ouvrables après la présentation de la convocation ; pour une autre sanction (comme une mise à pied), un délai raisonnable suffit.
- Se faire assister lors de l'entretien.
- Vérifier la prescription : un fait connu de l'employeur depuis plus de 2 mois ne peut en principe plus donner lieu à des poursuites disciplinaires.
- Relativiser la gravité de l'erreur.
Les documents clés sont la charte informatique, le règlement intérieur et la convocation à un entretien préalable.
| Délai réglementaire | Règle applicable en procédure disciplinaire |
|---|---|
| 5 jours ouvrables | Délai minimum avant la tenue de l'entretien préalable de licenciement après la présentation de la convocation. |
| 2 mois | Délai de prescription : aucun fait connu de l'employeur depuis plus de 2 mois ne peut donner lieu à poursuite. |
| 12 mois | Délai dont dispose le salarié pour contester un licenciement. |
Utilisation de l'IA générative au travail : profils concernés et risques associés
L'utilisation de ChatGPT au travail et d'autres outils d'intelligence artificielle générative soulève des enjeux juridiques et disciplinaires majeurs pour les salariés du secteur privé. Plusieurs études récentes dressent un état des lieux précis de la situation en 2026.
État des lieux chiffré du déploiement de l'IA en entreprise
Selon une étude de l'Observatoire de Greenworking et Ipsos BVA publiée en septembre 2026, seuls 45% des salariés du privé déclarent que leur entreprise a officiellement déployé l'IA générative. À peine plus d'un utilisateur sur trois s'en tient systématiquement aux outils homologués par leur employeur.
| Indicateur | Valeur (2026) | Source |
|---|---|---|
| Salariés du privé dont l'entreprise a déployé l'IA générative | 45% | Observatoire de Greenworking / Ipsos BVA |
| Utilisateurs recourant systématiquement aux outils homologués | ≈ 33% (un sur trois) | Observatoire de Greenworking / Ipsos BVA |
| Personnes interrogées dans l'étude sur les usages détectés | ≈ 230 | George Kassar, Ascencia Business School |
Profils des salariés exposés aux risques
Une recherche menée par George Kassar, enseignant et chercheur à l'Ascencia Business School, auprès d'environ 230 personnes montre que certains utilisateurs ont été démasqués. Cette détection a entaché la perception de l'ensemble de leur travail par leur hiérarchie.
Les personnes éligibles à ces risques sont :
- Les salariés du privé, cadres et non-cadres ;
- Particulièrement les personnes occupant un poste à responsabilité (ex. : DRH) ;
- Les salariés utilisant des outils d'IA générative non homologués par l'entreprise.
Risques juridiques et disciplinaires encourus
Le recours à un outil d'IA sans autorisation de l'employeur expose le salarié à plusieurs catégories de risques :
- Sanctions disciplinaires pouvant aller du avertissement au licenciement pour faute, selon la gravité de l'usage et la politique interne de l'entreprise ;
- Risques juridiques liés à la protection des données personnelles (RGPD) : la saisie de données sensibles dans un outil non homologué peut constituer une violation ;
- Violation du secret professionnel : la transmission d'informations confidentielles à une IA tierce peut engager la responsabilité civile du salarié ;
- Perte de confiance de la hiérarchie et dévalorisation du travail produit, y compris antérieur à la détection.
Comparaison avec l'utilisation d'Internet
Une comparaison est faite avec l'utilisation d'Internet, qui est autorisée par principe en entreprise. En revanche, l'utilisation de l'IA générative est également autorisée par principe, mais doit être encadrée par l'employeur. Cette distinction repose sur la nature des risques : l'IA peut traiter, stocker et régénérer des données saisies par l'utilisateur, contrairement à une simple navigation web.
IA au travail : stratégies de gestion et de négociation pour le salarié
Assumer l'utilisation de l'IA et démontrer sa maîtrise
Il est conseillé d'assumer l'utilisation de l'IA, à l'image d'un comptable qui ne cache pas qu'il utilise Excel. La valeur ne vient pas de l'outil utilisé, mais de la maîtrise qu'on en démontre. Pour défendre son travail, le salarié doit être capable de comprendre, discuter et endosser le résultat produit. Cette posture mobilise sa propre réflexion et constitue une parade au délestage cognitif, phénomène mis en évidence par une étude de 2025 publiée dans la revue Societies.
Négocier sur le contenu des objectifs, pas sur le volume
Si l'utilisation ChatGPT travail permet de gagner en productivité, l'employeur ne peut pas utiliser l'IA comme prétexte pour exiger mécaniquement deux ou trois fois plus. La négociation doit porter sur le contenu des objectifs avec son manager, pas sur le volume de tâches. Le salarié doit recadrer la discussion sur la qualité, la complexité et la pertinence des missions confiées.
| Point de négociation | Posture recommandée | Argument |
|---|---|---|
| Volume de tâches | Refuser l'augmentation mécanique | L'IA n'autorise pas l'employeur à exiger 2 à 3 fois plus |
| Contenu des objectifs | Discuter et redéfinir les priorités | Valoriser la qualité et la responsabilité endossée |
| Formation à l'IA | Solliciter formellement auprès du manager | Code du travail + règlement européen sur l'IA |
Demander une formation : un droit juridiquement sérieux
Le salarié peut demander une formation à l'IA. Le Code du travail oblige l'employeur à maintenir la capacité des salariés face aux évolutions technologiques. Le règlement européen sur l'IA renforce cette obligation. Cette demande est donc juridiquement sérieuse et ne peut être ignorée par l'employeur.
Risques juridiques et protection des données
L'utilisation d'un outil IA sans autorisation employeur expose le salarié à plusieurs risques. Les risques juridiques salariés incluent des sanctions disciplinaires entreprise pouvant aller jusqu'au licenciement. La responsabilité civile salarié peut être engagée en cas de préjudice subi par l'entreprise. Le secret professionnel violation constitue un risque pénal direct lorsque des données sensibles sont introduites dans un outil tiers.
- Outil IA autorisation employeur : vérifier le règlement intérieur et la charte informatique avant tout usage professionnel.
- Protection données personnelles RGPD : ne jamais saisir de données clients, salariés ou stratégiques dans un outil non validé.
- Secret professionnel violation : le risque pénal persiste même avec un abonnement payant personnel.
- Responsabilité civile salarié : l'indemnisation de l'employeur peut être réclamée en cas de fuite avérée.
Questions fréquentes
Mon employeur peut-il me licencier pour avoir utilisé ChatGPT sans autorisation ?
Oui, sous certaines conditions. L'employeur peut prononcer une sanction disciplinaire proportionnée, pouvant aller jusqu'au licenciement, notamment en cas de violation d'une règle stipulée dans la charte informatique ou le règlement intérieur, ou de manquement aux obligations de loyauté ou de confidentialité.
Que faire si je reçois une convocation pour un entretien préalable à licenciement ?
Vous disposez de 5 jours ouvrables entre la présentation de la convocation et l'entretien. Faites-vous assister (par un conseiller du CSE ou un avocat). Préparez votre défense en vérifiant la charte informatique et le reproche exact qui vous est fait.
L'employeur a-t-il le droit de surveiller mon utilisation de ChatGPT ?
Oui, dans le cadre de son pouvoir de contrôle. Cependant, un simple indice fourni par un détecteur d'IA ne constitue pas une preuve scientifique infaillible. Il doit pouvoir démontrer un usage contraire à vos obligations ou aux règles de l'entreprise.
Je n'ai pas de charte IA dans mon entreprise. Suis-je en faute si j'utilise ChatGPT ?
Pas automatiquement. L'absence de charte ne signifie pas l'absence de règles. Vos obligations générales (loyauté, confidentialité, sécurité des données) s'appliquent toujours. Le principe reste : "ce qui n'est pas interdit est en principe autorisé".
Quels sont les délais pour contester une sanction ou un licenciement ?
L'employeur dispose généralement de 2 mois après la découverte des faits pour engager des poursuites disciplinaires. Pour contester un licenciement, vous avez 12 mois à partir de la notification pour saisir le conseil de prud'hommes.
Une fuite de données via ChatGPT peut-elle constituer une faute grave ?
Oui. La divulgation de données confidentielles de l'entreprise ou de données personnelles via un outil non sécurisé peut être qualifiée de faute grave, pouvant entraîner un licenciement sans préavis ni indemnité de licenciement.
Mon employeur peut-il exiger que je travaille plus vite grâce à l'IA ?
Non. Comme le souligne Yann-Maël Larher, avocat, "L'employeur ne peut pas utiliser l'IA comme prétexte pour exiger mécaniquement deux ou trois fois plus". L'outil est une aide, pas un motif pour alourdir la charge de travail sans contrepartie.
Quelle est la différence entre insuffisance professionnelle et faute ?
L'insuffisance professionnelle (ex: travail de mauvaise qualité généré par l'IA) n'est pas une faute en soi et ne justifie pas une sanction. La faute repose sur une violation d'une obligation (ex: utiliser un outil interdit, divulguer des secrets).
