Category Archives: RGPD

L’utilisation de l’IA dans le recrutement en droit européen

Analyse de l’usage de l’IA dans le recrutement et des limites du cadre européen fondé sur le risque. L’IA de recrutement, malgré ses gains d’efficacité, peut renforcer les biais, accroître l’opacité et fragiliser les droits des candidats. Le RIA, centré sur la gestion des risques, reste insuffisant sans articulation forte avec le RGPD, le droit de la non-discrimination et des mécanismes collectifs. Une gouvernance efficace devrait intégrer participation, évaluations d’impact sur les droits fondamentaux et contrôle social afin de garantir une protection effective. Lire la suite

Publié dans discrimination, Droit collectif du travail, droit européen, droits fondamentaux, intelligence artificielle, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , | Laisser un commentaire

La protection des données après la mort ?

Quid de la protection des données après le décès dans un contexte numérique ? Le RGPD exclut les personnes décédées, laissant aux États des approches diverses. Trois enjeux : nature des droits (succession ou droit propre des proches), prise en compte de la volonté du défunt, et exercice des droits par les survivants. Les solutions varient fortement en Europe. En Suisse, toute règle spécifique a été abandonnée lors de la révision de la LPD, créant un vide. Une évolution future apparaît toutefois probable, notamment en lien avec la réforme des successions. Lire la suite

Publié dans droit européen, droits fondamentaux, nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

Le droit à la déconnexion et le droit à la supervision humaine comme nouveaux droits subjectifs digitaux

La numérisation et l’IA transforment l’organisation du travail, avec deux risques majeurs: l’hyper-connexion qui efface la frontière vie privée/vie professionnelle et favorise surcharge et atteintes à la santé, et l’opacité et les biais des algorithmes utilisés en RH. Il convient de reconnaître deux droits subjectifs opposables : un droit général à la déconnexion et un droit à une supervision humaine réelle des décisions ou outils algorithmiques. Lire la suite

Publié dans discrimination, Droit collectif du travail, Fonction publique, Interprétation du contrat, Protection de la personnalité, RGPD | Tagué , , , , , | Laisser un commentaire

Les outils IA de traduction dans le secteur de la santé

L’étude de H. van Kolschooten et al, Legal, ethical, and policy challenges of artificial intelligence translation tools in healthcare, analyse l’usage d’outils de traduction IA (Google Translate, ChatGPT) dans le secteur de la santé. Elle relève des risques majeurs : confidentialité des données de santé, traductions inexactes compromettant information et consentement, inégalités selon les langues et accents, et flou sur la responsabilité en cas de dommage. Le droit européen (RGPD, MDR, AI Act) protège partiellement car ces outils généralistes échappent souvent aux règles des dispositifs médicaux. Les auteurs prônent une gouvernance stricte : usage proportionné, vérification humaine, formation, et solutions mieux maîtrisées. Lire la suite

Publié dans discrimination, intelligence artificielle, Protection des données, RGPD | Tagué , , , , | Laisser un commentaire

Souveraineté sur les données: leur localisation ne suffit pas

La simple localisation des données ne suffit pas : encore faut-il déterminer qui peut y accéder et sous quel droit. Les entreprises doivent pouvoir démontrer des garanties effectives (mesures techniques, organisationnelles et contractuelles) et une maîtrise « full-stack » : infrastructure, services cloud, clés de chiffrement et gouvernance. Lire la suite

Publié dans intelligence artificielle, Protection des données, RGPD | Tagué , , , | Laisser un commentaire

La surveillance automatisée des employés dans le secteur logistique

Le Conseil d’État (23.12.2025) réforme la sanction CNIL infligée à Amazon. Il juge que trois indicateurs de suivi en temps réel (« stow machine gun », « idle time », « latence »), déclenchés selon des seuils et finalités opérationnelles, ne sont pas disproportionnés et disposent d’une base légale d’intérêt légitime : pas de manquement à l’art. 6 RGPD. En revanche, il confirme un manquement à la minimisation (art. 5) lié à la conservation indifférenciée d’indicateurs sur 31 jours, ainsi que des manquements non contestés (information, sécurité). L’amende est réduite de 32 à 15 M€. Lire la suite

Publié dans droit européen, droit français, intelligence artificielle, Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire

Discriminatory automated recruitment assisted by artificial intelligence (AI)

AI-assisted automated recruitment can reproduce or exacerbate discrimination (based on gender, origin, age, disability). These systems, classified as high-risk systems, are subject to data protection law, which grants candidates certain rights (information, opposition to a solely automated decision, human review, communication of the underlying logic). These rights can be enforced in litigation, with certain practical difficulties, particularly with regard to procedural law. Lire la suite

Publié dans intelligence artificielle, nouvelle LPD, recrutement, RGPD | Tagué , , | Laisser un commentaire

Quand la protection des données se perd dans le droit du travail

Le RGPD, pensé pour un individu proche du « consommateur moyen », se transpose mal à la relation de travail. Côté salarié, il suppose une personne autonome capable d’activer seule ses droits, alors que la subordination et la dépendance économique freinent l’exercice effectif de ces droits. Côté employeur, il suppose un responsable maître du traitement, alors que celui-ci dépend souvent de prestataires technologiques faiblement régulés. Lire la suite

Publié dans droit européen, intelligence artificielle, Protection de la personnalité, Protection des données, RGPD | Tagué , , , , | Laisser un commentaire

Décision individuelle automatisée et logique sous-jacente (BVwG no W108 2230691-1/53e)

Application des critères de CJUE C-203/22, Dun & Bradstreet Austria du 27 février 2025 dans une autre affaire de scoring. Décision individuelle automatisée, droit d’accès, logique sous-jacente. Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

L’employeur qui utilise des captures d’écran des réseaux sociaux dans une procédure disciplinaire

L’employeur peut-il utiliser des captures d’écran des réseaux sociaux utilisés par son employée pour alimenter une procédure disciplinaire? Analyse sous l’angle du RGPD. Lire la suite

Publié dans Protection des données, RGPD | Tagué , , , , | Laisser un commentaire