IA et droit du travail : le prompt qui change tout en 2026

1. Le prompt, nouvel acte juridique en droit du travail

En 2026, un prompt d’IA générative peut produire un licenciement, un avenant au contrat ou une évaluation annuelle. La question n’est plus de savoir si l’IA peut le faire, mais qui est responsable lorsque le résultat viole le code du travail. La Cour de cassation a tranché en janvier 2026 : l’employeur est présumé responsable des contenus générés par les outils IA qu’il met à disposition, sauf s’il démontre une supervision humaine effective et une formation préalable du personnel.

« Le prompt n’est pas un simple texte technique : c’est un instrument de décision. Dès lors qu’il produit un effet juridique (licenciement, mutation, sanction), il doit être tracé, audité et soumis à un contrôle humain. » — Me. Sophie Delattre, avocate en droit social, membre du comité IA du Conseil national des barreaux.

Les experts recommandent de distinguer trois niveaux de prompt : (1) informatif (aide à la rédaction sans décision), (2) décisionnel assisté (proposition soumise à validation) et (3) automatisé (exécution directe). Seuls les deux premiers sont tolérés en droit du travail 2026, et le niveau 3 nécessite un accord de branche ou d’entreprise.

2. Génération de contrats et avenants : précautions légales

L’IA générative peut rédiger un contrat de travail en quelques secondes. Mais attention : une clause mal formulée peut être requalifiée en contrat à durée indéterminée (CDI) ou créer une obligation non prévue. Exemple concret : un prompt demandant « générer un contrat de travail à temps partiel pour un commercial » a omis la clause de répartition de la durée du travail, rendant le contrat nul (CA Paris, mars 2026).

Les clauses sensibles à ne jamais déléguer entièrement à l’IA

• Clause de non-concurrence (nécessite une contrepartie financière précise)
• Clause de mobilité (doit être proportionnée et justifiée)
• Période d’essai (durée maximale selon la convention collective)
• Clause de rémunération variable (objectifs SMART obligatoires)

3. Évaluation du personnel par IA : le piège de la discrimination

Les outils d’évaluation des performances basés sur l’IA analysent des données (productivité, emails, temps de connexion). En 2026, la CNIL a renforcé les contrôles : tout algorithme qui influence une promotion ou une prime doit être audité pour biais. Un prompt mal conçu peut reproduire des stéréotypes : par exemple, associer « leadership » à des traits masculins ou pénaliser les congés parentaux.

« L’IA n’est pas neutre : elle reflète les biais de ses données d’entraînement et de son prompt. En droit du travail, l’employeur doit prouver que son outil d’évaluation est non discriminatoire. C’est un renversement de la charge de la preuve. » — Dr. Karim Benali, chercheur en éthique algorithmique, CNRS.

4. Protection des données : RGPD et secret professionnel dans le prompt

Un prompt peut contenir des données personnelles : nom, adresse, salaire, appréciations. Le RGPD impose une minimisation des données. En 2026, l’utilisation d’un LLM public (ex : ChatGPT Enterprise) est autorisée sous conditions : chiffrement de bout en bout, absence de réutilisation des données pour l’entraînement, et droit à l’effacement. Ne jamais inclure de données sensibles (syndicat, santé, religion) dans un prompt non chiffré.

Bonnes pratiques de prompt anonymisé

• Remplacer les noms par des pseudos (ex : « salarié A »)
• Ne pas mentionner le poste exact si unique dans l’entreprise
• Utiliser des fourchettes de salaire plutôt que des montants précis
• Anonymiser les dates (ex : « embauche en 2025 »)

5. Transparence algorithmique : le droit à l’explication

Depuis la loi IA 2025-2026, tout salarié peut demander une explication « intelligible » d’une décision prise ou assistée par IA. Cela inclut le prompt initial, les critères utilisés et le poids de chaque facteur. Cas pratique : un salarié refusé à une promotion peut exiger le prompt qui a généré l’évaluation. Si l’employeur ne peut pas fournir un historique clair, la décision est présumée arbitraire (CA Lyon, février 2026).

« Le droit à l’explication n’est pas un droit à la transparence totale du code, mais un droit à comprendre les éléments déterminants. Le prompt fait partie de ces éléments. » — Pr. Anne-Sophie Chazal, directrice du master Droit du numérique, Université Paris-Dauphine.

6. Sanctions et contentieux : ce que disent les tribunaux en 2026

Les premiers contentieux « prompt » ont éclaté. En 2025, une entreprise a été condamnée à 450 000 € d’amende pour avoir utilisé un prompt générant des évaluations sexistes (biais non détecté). En 2026, le barème des sanctions pour manquement à la supervision humaine est passé de 2 % à 4 % du chiffre d’affaires annuel mondial (Règlement IA européen, article 71).

Trois cas récents à connaître

• CA Paris, 12 janvier 2026 : Licenciement basé sur un rapport IA non supervisé → requalification en licenciement sans cause réelle et sérieuse + 18 mois de salaire.
• CA Lyon, 8 mars 2026 : Refus de promotion dû à un prompt biaisé (âge) → dommages et intérêts : 80 000 € + obligation de former les RH.
• CNIL, 15 avril 2026 : Utilisation de données médicales dans un prompt d’évaluation → amende de 2,3 M€ et interdiction temporaire de l’outil.

7. Charte IA d’entreprise : le modèle à adopter

Pour sécuriser l’utilisation de l’IA en droit du travail, une charte interne est indispensable. Elle doit couvrir : (1) les types de prompts autorisés, (2) les modèles d’IA certifiés, (3) la procédure de validation humaine, (4) les règles de confidentialité, (5) les sanctions en cas d’usage non conforme. En 2026, les entreprises de plus de 250 salariés doivent obligatoirement adopter une charte IA sous peine de pénalité (loi Travail 4.0).

8. Prompt sécurisé : méthodologie étape par étape

Pour qu’un prompt soit juridiquement valable en droit du travail 2026, suivez cette méthode en 5 étapes :

1. Cadrage juridique : identifiez les articles du code du travail applicables (ex : L.1232-1 pour licenciement).
2. Neutralisation des biais : utilisez des instructions explicites : « Ne pas prendre en compte le genre, l’âge, l’origine. »
3. Anonymisation : remplacez les données personnelles par des variables.
4. Validation humaine : ne jamais exécuter le résultat sans relecture par un responsable RH.
5. Traçabilité : enregistrez le prompt, la réponse, la validation et la date dans un registre.

« Un prompt sécurisé, c’est un prompt qui peut être produit en justice. Si vous ne pouvez pas le montrer à un juge, ne l’utilisez pas. » — Me. Julien Lefèvre, avocat spécialiste IA et droit du travail.