Évaluer un RAG d'entreprise pour un pilote RH

Les directions RH reçoivent toujours les mêmes questions. Congés, notes de frais, télétravail, procédure d'intégration. Un assistant documentaire répond bien à ce type de demande, à condition de délimiter le périmètre avec soin. Deux obligations françaises décident pourtant du calendrier avant toute considération technique, et la plupart des projets les découvrent trop tard.

Ce qu'un RAG apporte réellement à un pilote RH

Un assistant fondé sur la génération augmentée par récupération retrouve les passages pertinents dans vos documents, puis rédige une réponse ancrée sur eux seuls, en citant sa source. Appliqué aux ressources humaines, le gain porte sur les questions récurrentes dont la réponse existe déjà quelque part, dans un accord d'entreprise, une note de service ou un guide d'intégration. Le gestionnaire cesse de rechercher manuellement, le collaborateur obtient une réponse rattachée au document applicable.

La promesse tient sur un point précis, l'assistant signale l'absence de réponse plutôt que d'inventer. En matière de droit du travail interne, cette abstention vaut mieux qu'une formulation plausible. Un chatbot généraliste interrogé sur votre politique de congés produira une réponse vraisemblable et fausse, sans source. Le mécanisme complet est décrit dans notre guide du RAG en entreprise.

Le périmètre décide de la difficulté du projet

Deux projets portant le même nom peuvent relever de régimes juridiques opposés. Le tri se fait sur l'usage réel, jamais sur l'intitulé du dossier. Relèvent d'un pilote simple :

• Les questions courantes sur les congés, les absences, les remboursements de frais et les règles de télétravail.
• L'intégration des nouveaux arrivants, avec restitution des procédures et des interlocuteurs.
• La recherche dans les notes de service, les accords d'entreprise et les documents de référence internes.
• Les règles de sécurité, les procédures qualité et les consignes applicables à un poste donné.
• La préparation de réponses par les gestionnaires RH, qui valident avant envoi au collaborateur.

Doivent au contraire rester hors du périmètre d'un pilote :

• Le tri, le scoring ou le classement de candidatures.
• L'évaluation des performances et les décisions de promotion, de sanction ou de rupture du contrat.
• L'attribution de tâches fondée sur le comportement ou sur des caractéristiques individuelles.
• L'analyse de sentiment, la mesure de l'engagement et la surveillance de l'activité des salariés.
• La production d'une interprétation juridique opposable à partir de la convention collective.

« Un pilote cantonné à la première liste se mène en quelques semaines. Un projet qui déborde sur la seconde change de nature réglementaire, et son calendrier avec lui. »

La ligne de partage du règlement européen sur l'IA

Le point 4 de l'annexe III du règlement (UE) 2024/1689 classe à haut risque les systèmes d'IA destinés au recrutement et à la sélection de candidats, aux décisions de promotion ou de rupture du contrat, à l'attribution des tâches selon le comportement, ainsi qu'à l'évaluation des performances et du comportement des travailleurs. Un assistant qui se borne à restituer la documentation interne reste en dehors de cette liste.

La distinction n'est pas cosmétique. Un système classé haut risque appelle une gestion des risques documentée, une supervision humaine effective, une transparence renforcée et une information des salariés concernés. Le calendrier d'application de ces obligations, révisé depuis la publication du règlement, figure sur notre page conformité AI Act. La qualification de votre projet se tranche avec votre délégué à la protection des données et votre direction juridique, pas avec votre fournisseur.

L'étape que les projets oublient, l'information-consultation du CSE

Trois articles du Code du travail encadrent l'introduction d'un outil d'IA touchant à la gestion du personnel. L'article L2312-8 impose l'information et la consultation du comité social et économique sur l'introduction de nouvelles technologies et sur tout aménagement important modifiant les conditions de travail. L'article L2312-37 vise les projets importants d'introduction de nouvelles technologies susceptibles d'avoir des conséquences sur l'emploi, la qualification, la rémunération, la formation ou les conditions de travail. L'article L2312-38 prévoit une information préalable sur tout traitement automatisé de gestion du personnel et sur toute méthode d'aide au recrutement.

La jurisprudence récente a levé les dernières hésitations. En septembre 2025, un juge des référés a qualifié pour la première fois le déploiement d'un outil d'IA d'introduction d'une nouvelle technologie au sens de l'article L2312-8, après avoir constaté que les conditions de travail des salariés s'en trouvaient affectées. Le tribunal judiciaire de Nanterre a prolongé ce raisonnement le 29 janvier 2026, en jugeant que l'ajout de fonctionnalités d'intelligence artificielle à des logiciels RH existants constitue un projet important d'introduction de nouvelles technologies. Une simple montée de version suffit donc à déclencher l'obligation.

Conséquence pratique pour un pilote, engagez la procédure dès le cadrage, en parallèle du travail technique. Le calendrier de la consultation devient alors un jalon du projet plutôt qu'un obstacle découvert au moment d'ouvrir l'outil aux utilisateurs. Un déploiement mené sans consultation préalable expose à une suspension par le juge des référés, et l'argument du caractère expérimental ne protège de rien.

Les données RH, ce que la localisation ne règle pas

Héberger en France constitue une condition parmi d'autres. Affirmer qu'un système localisé garantit la conformité au RGPD relève du raccourci commercial. La conformité d'un traitement RH se joue sur quatre terrains distincts.

• Base légale et information. Le traitement repose sur une base légale déterminée avant le déploiement, et les salariés sont informés de l'existence de l'outil, de ses finalités et de leurs droits.
• Minimisation du corpus. Un assistant documentaire n'a aucun besoin des dossiers individuels. Indexez les procédures et les documents de référence, laissez les données de paie et les dossiers personnels en dehors du pilote.
• Habilitations à la source. Les droits existants sont repris depuis l'annuaire d'entreprise et appliqués au moment de la récupération. Un document hors périmètre ne doit apparaître ni dans une réponse, ni même dans les sources citées.
• Aucun réentraînement sur vos données. Le RAG ancre les réponses sur vos documents sans les intégrer aux poids d'un modèle. L'engagement contractuel doit l'écrire, et l'architecture doit permettre de le vérifier.

Pour les usages qui exposent des données personnelles ou de la documentation sensible, notamment en génération augmentée par récupération, la CNIL juge généralement plus opportun et plus sécurisé de privilégier le déploiement sur site. Les durées de conservation applicables aux activités de gestion du personnel font par ailleurs l'objet d'un référentiel dédié, à vérifier avec votre délégué à la protection des données avant de constituer le corpus. Les options d'hébergement sont comparées sur notre page consacrée au choix d'une solution d'IA souveraine.

Un pilote en quatre semaines, à quelles conditions

Le calendrier tient lorsque quatre prérequis sont réunis, à savoir un corpus identifié et à jour, un référent RH disponible pour arbitrer, des habilitations exploitables depuis l'annuaire, et une procédure de consultation engagée en parallèle. Quand l'un manque, le glissement porte sur la préparation des données, rarement sur la technique.

• Semaine 1, le périmètre. Choix du cas d'usage, sélection d'un échantillon représentatif de documents, définition des profils habilités, lancement de l'information-consultation. Le blocage fréquent, un corpus dispersé entre plusieurs espaces, avec des versions concurrentes dont aucune ne fait autorité.
• Semaine 2, l'ingestion. Nettoyage et classement des documents, association des métadonnées, indexation, reprise des habilitations. Le blocage fréquent, des documents scannés sans couche texte exploitable, qui imposent un passage par l'extraction documentaire.
• Semaine 3, l'évaluation. Constitution d'un jeu de questions de référence avec les gestionnaires, mesure des réponses, ajustement des paramètres de recherche. Le blocage fréquent, l'absence d'un référent disponible pour trancher ce qu'est une bonne réponse.
• Semaine 4, la mise à disposition. Ouverture à un groupe restreint, collecte des retours, arbitrage sur l'extension du périmètre, restitution. Le blocage fréquent, une consultation non engagée en semaine 1, qui repousse l'ouverture aux utilisateurs.

Ces ordres de grandeur valent pour un périmètre restreint et un corpus disponible. Nous préférons l'écrire plutôt que de laisser croire à un délai garanti en toutes circonstances.

Mesurer la valeur plutôt que la supposer

Un pilote qui ne produit pas de mesure ne produit qu'une impression. Quatre indicateurs suffisent à trancher au terme des quatre semaines.

• Justesse. Sur un jeu de questions de référence validé par les gestionnaires, la part de réponses exactes.
• Sourçage. La part de réponses correctement rattachées au document applicable, distincte de la précédente et souvent plus révélatrice.
• Abstention. Le nombre de fois où l'assistant déclare ne pas savoir. Un taux non nul constitue un bon signe, pas une défaillance.
• Charge et adoption. Le volume de sollicitations répétitives relevé avant le pilote puis pendant, et le taux de retour des utilisateurs testeurs.

Relevez le volume de départ avant d'ouvrir l'outil. Une estimation rétrospective ne vaut rien devant un comité de direction, et elle ne vaut rien non plus devant les élus du personnel.

La question du français, à trancher sur vos documents

La qualité en français compte réellement, car la terminologie administrative et conventionnelle se prête mal à une transposition approximative. Le bon réflexe consiste à comparer plusieurs modèles de plongement lexical sur vos propres documents, avec vos propres questions, plutôt qu'à retenir un nom sur la foi d'un classement public. Un jeu de questions de référence validé par les gestionnaires tranche la question en quelques jours, et le résultat se mesure au lieu de se supposer.

Le découpage des documents, la qualité des métadonnées et la présence d'un reclassement pèsent au moins autant que le modèle retenu. Notre article sur les raisons pour lesquelles un RAG répond mal détaille l'ordre dans lequel corriger ces éléments.

Sources

• Code du travail, articles L2312-8, L2312-37 et L2312-38, relatifs à l'information-consultation du comité social et économique.
• Règlement (UE) 2024/1689 sur l'intelligence artificielle, annexe III, point 4, relatif à l'emploi et à la gestion des travailleurs.
• Tribunal judiciaire de Nanterre, 29 janvier 2026, n° 25/02856, sur la qualification de projet important d'introduction de nouvelles technologies. Commentaire de la décision.
• CMS Francis Lefebvre Avocats, commentaire de l'ordonnance de référé ayant suspendu un déploiement d'IA faute de consultation préalable du CSE. Lire l'analyse.
• CNIL, Travail et données personnelles, référentiels applicables à la gestion du personnel et au recrutement.
• CNIL, questions-réponses sur l'utilisation d'un système d'IA générative, publiées le 18 juillet 2024.

Cet article présente une lecture générale et ne constitue pas une consultation juridique. La qualification de votre projet reste à établir avec votre direction juridique et votre délégué à la protection des données.

Questions fréquentes