IA et droit du travail prompt : guide juridique 2026

1. Le prompt, nouvel objet juridique : définition et cadre 2026

Depuis l’entrée en vigueur du Règlement européen sur l’IA (AI Act) en août 2025, le prompt est considéré comme une « instruction structurée » pouvant engager la responsabilité de l’employeur. La directive d’application 2025/789 impose aux entreprises de plus de 50 salariés de tenir un registre des prompts utilisés pour toute décision ayant un impact sur le contrat de travail (évaluation, recrutement, sanction).

« En 2026, un prompt n’est plus un simple texte technique : c’est un acte juridique potentiel. S’il est mal formulé, il peut vicier une décision RH et entraîner des annulations devant les prud’hommes. » — Me Sophie Delambre, avocate en droit du numérique, cabinet LexIA.

Le droit du travail prompt distingue désormais trois catégories : les prompts « administratifs » (sans conséquence directe), les prompts « décisionnels » (notation, promotion) et les prompts « sensibles » (données de santé, opinions politiques). Ces derniers sont soumis à une procédure d’évaluation d’impact obligatoire.

2. Propriété intellectuelle : à qui appartient le prompt ?

La question de la propriété des prompts est au cœur des litiges. La loi française du 15 janvier 2026 sur les « créations assistées par IA » précise : un prompt créé par un salarié dans le cadre de ses fonctions appartient à l’employeur, sauf clause contraire. En revanche, les prompts personnels (hors temps de travail, sur des sujets non professionnels) restent la propriété du salarié.

🔍 Le cas des outputs générés

Si un prompt produit un texte, un code ou une image, le droit d’auteur est reconnu à la personne qui a « dirigé et contrôlé » la génération (critère de l’AI Act). L’employeur doit donc prouver l’intervention humaine substantielle. En l’absence de preuve, l’output tombe dans le domaine public.

« Attention : un simple prompt de trois lignes ne suffit pas à revendiquer une œuvre originale. La jurisprudence 2026 exige un prompt détaillé, avec des instructions créatives et des itérations. » — Julien Rousset, expert en propriété intellectuelle, INPI.

3. Responsabilité civile et pénale liée au prompt

Un prompt peut causer des dommages : discrimination, divulgation de secret professionnel, erreur médicale... La directive responsabilité IA (2025/800) établit un régime de responsabilité objective pour les prompts classés « à haut risque » (RH, santé, crédit). L’employeur est présumé responsable sauf s’il prouve que le prompt a été modifié par un salarié sans autorisation.

Les sanctions pénales sont alourdies en 2026 : jusqu’à 5 ans d’emprisonnement et 300 000 € d’amende pour un prompt ayant causé un préjudice grave (ex : licenciement discriminatoire généré par un biais algorithmique).

« La responsabilité pénale des dirigeants est engagée si l’entreprise n’a pas mis en place de procédure de contrôle des prompts. En 2026, le défaut de registre est un délit. » — Maître Karim Benali, pénaliste des affaires.

4. RGPD et prompt : données personnelles sous contrôle

Le RGPD version 2025 (révision 2.0) intègre désormais explicitement les prompts dans la définition du « traitement de données ». Tout prompt contenant un nom, un email, une évaluation ou une donnée biométrique est soumis aux obligations de consentement, de minimisation et de droit à l’effacement.

📋 Cas pratique : prompt RH

Un DRH utilise le prompt : « Analyse les performances de Marc Dupont (ID 4521) et propose une augmentation ou un plan d’accompagnement. » Ce prompt traite une donnée personnelle et une évaluation professionnelle. Il doit figurer au registre des activités de traitement, avec une analyse d’impact si la décision est automatisée.

5. Droits des salariés face aux IA génératives

La loi « Travail et IA » du 1er mars 2026 accorde trois nouveaux droits aux salariés :

• Droit à la transparence : tout prompt utilisé pour une décision individuelle doit être communiqué au salarié (dans un délai de 15 jours).
• Droit de contestation : le salarié peut demander une révision humaine si le prompt a généré une évaluation négative.
• Droit à la formation : l’employeur doit former les salariés à l’utilisation sécurisée des prompts (minimum 2 jours par an).

« Le droit de contestation est un vrai game changer. En 2026, plusieurs entreprises ont dû annuler des évaluations automatiques après des prompts biaisés. La charge de la preuve pèse désormais sur l’employeur. » — Claire Fontana, syndicat CFDT numérique.

6. Obligations employeur : registre, audit et formation

Depuis janvier 2026, toute entreprise utilisant des IA génératives pour des tâches liées au travail doit respecter un cahier des charges légal :

• Tenue d’un registre centralisé des prompts (outil obligatoire : format électronique, avec horodatage qualifié).
• Audit externe annuel des algorithmes de prompt (par un organisme accrédité COFRAC).
• Mise en place d’une charte IA signée par le CSE.
• Désignation d’un référent prompt (DPO ou juriste spécialisé).

7. Contentieux 2025-2026 : premières décisions de justice

La jurisprudence commence à se structurer. Voici trois affaires marquantes :

• Affaire Société LogiRH (2025) : licenciement annulé car le prompt d’évaluation contenait un biais de genre (prompt « sélectionner les profils dynamiques »). L’employeur a été condamné à 45 000 € de dommages.
• Affaire Hôpital Public (2026) : prompt médical erroné ayant conduit à une mutation abusive. Le tribunal a ordonné la réintégration et une formation obligatoire de l’équipe RH.
• Affaire Start-up DataPrompt (2026) : litige sur la propriété d’un prompt de code. Le juge a reconnu la propriété conjointe employeur/salarié (50/50) faute de clause claire.

« Ces décisions montrent que les juges sont très attentifs à la qualité des prompts. Un prompt vague ou mal documenté est interprété contre l’employeur. » — Rapport annuel 2026 de la Cour de cassation, chambre sociale.

8. Guide pratique : sécuriser vos prompts en entreprise

Pour éviter les risques juridiques, suivez ces bonnes pratiques 2026 :

1. Modélisez vos prompts : créez des templates validés par le service juridique (ex : « Évalue le collaborateur X sur les critères Y, sans référence à l’âge, au genre ou à l’origine »).
2. Instaurez un double contrôle : tout prompt décisionnel doit être relu par un manager humain avant exécution.
3. Utilisez des outils de « prompt engineering » certifiés (norme NF Z74-501).
4. Documentez chaque itération : version, auteur, date, objectif.
5. Formez vos équipes : au moins 2 jours par an sur les aspects juridiques du prompt.
6. Révisez votre règlement intérieur pour intégrer une clause « usage des IA et prompts ».