Un employeur peut-il interdire les outils d'IA à ses développeurs ?

Introduction

L’interdiction est la première réaction de nombreuses directions. Elle est juridiquement possible et pratiquement décevante.

Le fondement du pouvoir d’interdire

L’employeur dispose d’un pouvoir de direction lui permettant d’organiser le travail et de déterminer les outils utilisés.

Il peut interdire l’usage d’outils non fournis par l’entreprise, restreindre l’accès à certains services et encadrer l’usage des équipements.

Les restrictions aux droits des personnes et aux libertés doivent être justifiées par la nature de la tâche à accomplir et proportionnées au but recherché.

Une interdiction d’utiliser un outil professionnel déterminé, motivée par la protection de la confidentialité et le respect d’engagements clients, satisfait sans difficulté ce critère.

Les formalités

Une simple note de service peut porter une consigne d’organisation.

Une interdiction générale et permanente assortie de sanctions relève du règlement intérieur.

Elle doit alors suivre la procédure applicable : consultation du comité social et économique, communication à l’inspection du travail, dépôt au greffe du conseil de prud’hommes, affichage, avec une entrée en vigueur différée.

Une interdiction sanctionnée sans ces formalités n’est pas opposable et ne peut fonder un licenciement.

L’annexion au règlement intérieur existant, sous forme de charte informatique, est la voie la plus simple.

La proportionnalité

Une interdiction totale, dans une organisation où ces outils sont devenus courants, doit être motivée.

Une interdiction ciblée est plus solide : interdiction des outils non validés, interdiction des comptes personnels, interdiction sur les projets soumis à des engagements clients particuliers.

Cette approche graduée résiste mieux et produit de meilleurs effets.

Le contrôle du respect

Il suppose un dispositif régulier.

La journalisation des connexions, le filtrage des accès réseau et la détection des usages constituent des traitements de données personnelles.

Ils imposent l’information des salariés, la consultation des représentants du personnel lorsqu’elle est requise, l’inscription au registre des traitements, une durée de conservation proportionnée et un accès restreint.

Un contrôle occulte fragilise la preuve et expose l’employeur à un grief distinct.

Le blocage technique des accès est en revanche une mesure d’organisation, qui ne soulève pas les mêmes difficultés.

Les effets pratiques d’une interdiction

Ils sont généralement contraires à l’intention.

Les développeurs continuent d’utiliser ces outils, par des comptes personnels et des offres grand public.

Ces offres présentent précisément les caractéristiques les plus risquées : réutilisation des saisies pour l’entraînement, absence d’engagement de confidentialité, conservation prolongée.

L’organisation perd toute visibilité sur les usages et toute capacité de contrôle.

L’interdiction produit ainsi l’exposition qu’elle prétendait écarter.

L’alternative : l’encadrement

Fournir des outils validés, sous offres professionnelles correctement paramétrées.

Poser des règles précises : ce qui peut être soumis, ce qui ne le peut pas, quels projets sont exclus.

Imposer les vérifications : revue humaine, contrôles automatisés, inventaire des composants.

Former les équipes et expliquer les raisons.

Contrôler le respect par des mesures régulières.

Cette approche produit une visibilité et une maîtrise que l’interdiction ne permet pas.

L’interdiction ciblée

Elle demeure justifiée dans certains cas.

Projets soumis à un engagement client interdisant le recours à des outils externes.

Projets traitant des données particulièrement sensibles.

Secteurs soumis à des exigences propres.

Elle suppose alors une organisation permettant de la respecter et de le démontrer : équipes dédiées, environnements séparés, traçabilité.

Une interdiction annoncée mais non applicable expose davantage qu’une absence d’interdiction.

L’obligation d’adaptation

L’employeur assure l’adaptation des salariés à leur poste de travail et veille au maintien de leur capacité à occuper un emploi.

Cette obligation prend une dimension nouvelle : priver durablement des développeurs d’outils devenus standards peut affecter leur employabilité.

Ce point mérite d’être intégré à la réflexion, au-delà du seul risque juridique immédiat.

Encadrer plutôt qu’interdire

Une interdiction non applicable produit exactement le risque qu’elle vise. Notre expertise en droit du travail accompagne ces arbitrages.

En résumé

• L’employeur peut interdire, au titre de son pouvoir de direction, sous réserve de proportionnalité.
• Une interdiction sanctionnée relève du règlement intérieur et de sa procédure.
• Le contrôle suppose un dispositif de journalisation régulièrement déclaré.
• L’interdiction sans alternative produit un contournement par comptes personnels.
• L’interdiction ciblée suppose une organisation permettant de la respecter et de le démontrer.