Intelligence artificielle au travail : droits et recours du salarié en 2026

32 millions d'euros. C'est l'amende que la CNIL a infligée à Amazon France Logistique en décembre 2023 pour avoir surveillé chaque geste de ses salariés en entrepôt grâce à des scanners enregistrant leur productivité en temps réel. Réduite à 15 millions par le Conseil d'État un an plus tard, cette sanction record illustre une réalité qui concerne aujourd'hui des millions de travailleurs : l'intelligence artificielle au travail ne se limite plus à la science-fiction. Elle trie des CV, mesure des performances, détecte des « temps d'inactivité » et, parfois, influence des décisions qui affectent directement votre emploi.

Face à cette montée en puissance, quels droits vous protègent ? Que change le règlement européen sur l'intelligence artificielle (AI Act), dont les dispositions sur l'emploi entrent en application le 2 août 2026 ? Et surtout, quels recours concrets pouvez-vous exercer si votre employeur utilise l'IA de manière abusive ?

I. Le cadre juridique qui vous protège déjà

Avant même l'entrée en application de l'AI Act, le droit français offre un socle de protections solides face à l'utilisation de l'IA par votre employeur. Deux grands principes encadrent cette question : la transparence et l'interdiction des décisions entièrement automatisées.

1. Votre employeur doit vous informer de tout dispositif de collecte de données

L'article L1222-4 du Code du travail pose une règle simple : « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance ». Concrètement, si votre employeur utilise un logiciel d'IA pour analyser votre productivité, suivre vos déplacements ou évaluer vos performances, il doit vous en informer avant sa mise en place. Un outil de surveillance déployé à votre insu est en principe illicite et peut entraîner des sanctions, quelle que soit sa sophistication technologique.

Cette obligation s'applique aussi bien aux logiciels installés sur votre poste de travail qu'aux outils de télétravail mesurant votre temps de connexion ou vos frappes clavier. En pratique, ces dispositifs sont souvent déployés sans réelle information des salariés, ce qui constitue à lui seul une irrégularité exploitable.

2. Aucune décision ne peut reposer uniquement sur un algorithme

L'article 22 du RGPD, repris en droit français par l'article 47 de la loi Informatique et Libertés, interdit qu'une décision produisant des effets juridiques sur vous soit prise sur le seul fondement d'un traitement automatisé. En pratique, votre employeur ne peut pas vous licencier, vous sanctionner ou refuser votre promotion uniquement parce qu'un algorithme le recommande. Un être humain doit toujours intervenir dans le processus de décision.

De plus, vous disposez d'un droit à obtenir des informations compréhensibles sur la logique du traitement automatisé qui vous concerne. Concrètement, le responsable du traitement doit être en mesure de vous expliquer comment l'algorithme a fonctionné dans votre cas, et sur quels critères il s'est fondé.

II. L'affaire Amazon : quand la surveillance algorithmique dépasse les bornes

L'affaire Amazon France Logistique est le cas d'école le plus parlant en matière de surveillance algorithmique au travail. Elle montre à la fois ce qui est interdit et ce qui reste autorisé.

1. 32 millions d'euros d'amende : les pratiques sanctionnées par la CNIL

En décembre 2023, la CNIL a sanctionné Amazon pour avoir équipé chaque salarié d'entrepôt d'un scanner enregistrant en temps réel l'exécution de ses tâches. Trois indicateurs ont été jugés excessifs : le « stow machine gun » (qui signalait un rythme de scan jugé trop rapide), le « idle time » (qui se déclenchait après 10 minutes d'inactivité du scanner) et le « temps de latence » (qui mesurait les interruptions entre les tâches). Chaque indicateur, pour chaque salarié, était conservé pendant 31 jours.

La CNIL a estimé que ce système violait plusieurs principes du RGPD : la minimisation des données (trop de données collectées par rapport à l'objectif poursuivi), le défaut d'information des intérimaires, et des mesures de sécurité insuffisantes.

2. Le Conseil d'État nuance : ce qui est autorisé et ce qui ne l'est pas

Le 23 décembre 2025, le Conseil d'État a partiellement donné raison à Amazon en réduisant l'amende de 32 à 15 millions d'euros. Sa décision est riche d'enseignements :

• Ce qui est autorisé : mesurer la performance de vos tâches via des outils numériques, à condition que cela réponde à un « intérêt légitime » de l'entreprise (organisation du travail, qualité de service) et que la collecte reste proportionnée.
• Ce qui est interdit : conserver l'ensemble de ces données individuelles pendant 31 jours sans justifier cette durée. Le principe de minimisation impose de ne garder que ce qui est strictement nécessaire.

L'enseignement pour vous en tant que salarié est clair : votre employeur peut mesurer votre activité, mais il ne peut pas tout enregistrer, tout conserver, tout le temps. Si vous estimez que la surveillance va trop loin, des recours existent.

Vous êtes confronté à une surveillance que vous jugez excessive au travail ? Le Cabinet ZENOU, expert en droit du travail, vous accompagne pour faire valoir vos droits.

III. Ce qui change au 2 août 2026 avec l'AI Act européen

Le règlement européen sur l'intelligence artificielle (AI Act) franchit une étape supplémentaire. À partir du 2 août 2026, les systèmes d'IA utilisés dans le domaine de l'emploi seront soumis à des obligations renforcées.

1. Recrutement, évaluation, surveillance : des systèmes classés « à haut risque »

L'annexe III du règlement classe comme « à haut risque » tous les systèmes d'IA utilisés pour recruter (tri automatique de CV), évaluer les performances des salariés, attribuer des tâches en fonction de caractéristiques individuelles, ou surveiller le comportement au travail. Si un outil d'IA intervient dans l'une de ces décisions vous concernant, il sera soumis aux règles les plus strictes du règlement.

2. De nouvelles obligations pour les employeurs, de nouveaux droits pour les salariés

Concrètement, l'article 26 du règlement impose aux employeurs quatre obligations directement opposables :

• Informer les salariés et leurs représentants avant toute mise en service d'un outil d'IA à haut risque. Votre employeur ne pourra plus déployer un logiciel de tri de CV ou d'évaluation algorithmique sans vous en avertir préalablement.
• Garantir une supervision humaine effective : un être humain doit pouvoir intervenir, corriger ou désactiver le système à tout moment — l'IA ne peut pas fonctionner en circuit fermé.
• Réaliser une analyse d'impact : évaluer concrètement les risques pour les droits des salariés avant tout déploiement, en lien avec les obligations RGPD existantes.
• Signaler les incidents graves aux autorités compétentes dès qu'un dysfonctionnement affecte les droits d'un travailleur.

La CNIL a précisé que le RGPD s'applique en parallèle de l'AI Act pour tout traitement de données personnelles. Les deux réglementations se cumulent, elles ne se remplacent pas.

Dans ce contexte, la CNIL a engagé des réflexions sur l'impact de l'IA sur le travail et l'emploi, identifiant quatre domaines de vigilance prioritaires : la transparence des décisions algorithmiques, la prévention des discriminations, la surveillance des salariés, et la difficulté d'identifier les responsables lorsqu'une IA prend une décision erronée. Ces travaux alimentent les recommandations sectorielles à venir de l'autorité.

Au niveau du dialogue social, le mouvement s'accélère. Plusieurs grandes entreprises ont signé des accords de méthode encadrant le déploiement de l'IA — France Travail, groupe Alpha avec la CFDT, la CGT et la CFE-CGC — et des négociations sont en cours dans la fonction publique en vue d'un accord d'ici 2026. Un accord national interprofessionnel reste attendu pour fixer un cadre commun à l'ensemble des entreprises privées.

IV. Vos recours concrets face à l'IA au travail

1. Les recours collectifs : le rôle clé du CSE

Le comité social et économique (CSE) est votre premier levier d'action face au déploiement de l'IA dans votre entreprise. L'article L2312-8 du Code du travail impose que le CSE soit informé et consulté sur l'introduction de nouvelles technologies. Autrement dit, votre employeur ne peut pas déployer un outil d'IA impactant vos conditions de travail sans consulter préalablement le CSE.

L'article L2312-37 ajoute que le CSE est spécifiquement consulté en cas de mise en œuvre de moyens de contrôle de l'activité des salariés. Un logiciel de surveillance algorithmique entre pleinement dans ce cadre.

Le CSE peut également demander une expertise financée à 80 % par l'employeur pour évaluer l'impact d'un projet IA sur les conditions de travail. Si votre entreprise dispose d'une CSSCT, celle-ci peut être mobilisée sur les risques liés à la surveillance numérique.

2. Les recours individuels : CNIL, prud'hommes, inspection du travail

Si vous estimez que l'utilisation de l'IA par votre employeur porte atteinte à vos droits, plusieurs recours s'offrent à vous :

• Saisir la CNIL : vous pouvez déposer une plainte si vos données personnelles sont collectées de manière excessive, si vous n'avez pas été informé du dispositif de surveillance, ou si une décision vous affectant a été prise par un algorithme sans intervention humaine. Le bilan 2025 de la CNIL confirme que la surveillance des salariés est devenue l'un de ses principaux axes de contrôle, avec 16 organismes sanctionnés sur ce sujet.
• Agir devant le conseil de prud'hommes : si vous avez été licencié, sanctionné ou évalué sur la base d'une décision algorithmique, vous pouvez contester cette décision. Le juge vérifiera que votre employeur a respecté ses obligations d'information, de consultation du CSE et de supervision humaine.
• Alerter l'inspection du travail : elle peut contrôler le respect des obligations de consultation du CSE et le caractère proportionné des dispositifs de surveillance.

3. Ce que vous pouvez concrètement obtenir

Une surveillance illicite ou un licenciement algorithmique fondé sur un dispositif irrégulier peut ouvrir droit à des dommages-intérêts significatifs. Le juge prud'homal peut prononcer la nullité d'un licenciement si la preuve a été obtenue par un moyen de surveillance non déclaré, avec à la clé une indemnité qui ne peut être inférieure à six mois de salaire. Une atteinte à la vie privée au travail peut également donner lieu à une indemnisation distincte au titre du préjudice moral.

Dans les dossiers que traite le Cabinet ZENOU, ces irrégularités sont fréquentes : défaut d'information, absence de consultation du CSE, collecte disproportionnée de données. Chacune de ces failles constitue un levier pour contester une décision défavorable et obtenir réparation.

V. Questions fréquentes sur l'IA au travail

Mon employeur peut-il utiliser l'IA pour me surveiller au travail ?
Oui, mais sous conditions strictes. Il doit vous informer préalablement, respecter le principe de proportionnalité, consulter le CSE et ne collecter que les données strictement nécessaires. Une surveillance permanente et généralisée est illicite.

L'intelligence artificielle peut-elle décider de mon licenciement ?
Non. L'article 22 du RGPD, repris par l'article 47 de la loi Informatique et Libertés, interdit qu'une décision produisant des effets juridiques (licenciement, sanction, refus de promotion) soit prise sur le seul fondement d'un traitement automatisé. Un responsable humain doit toujours valider la décision. En cas de manquement, la décision peut être contestée et le salarié peut obtenir des dommages-intérêts.

Mon CV a-t-il pu être écarté par un algorithme sans que je le sache ?
C'est possible, et c'est un risque majeur de discrimination algorithmique. À partir du 2 août 2026, l'AI Act imposera aux employeurs utilisant un logiciel de tri de CV de vous en informer, d'assurer une supervision humaine et de réaliser une analyse d'impact.

Que faire si mon employeur refuse de me dire s'il utilise l'IA ?
L'article L1222-4 du Code du travail lui impose cette transparence. Vous pouvez alerter le CSE, saisir la CNIL ou l'inspection du travail. Le défaut d'information constitue à lui seul une violation du droit du travail et du RGPD.

Conclusion

Le droit français offre d'ores et déjà un socle solide de protections face à l'intelligence artificielle au travail. L'AI Act européen, applicable dès le 2 août 2026, viendra le renforcer en imposant des obligations nouvelles aux employeurs.

Mais ces protections ne valent que si vous les connaissez et les faites valoir. Un simple doute sur la régularité d'un dispositif de surveillance peut suffire à remettre en cause une sanction ou un licenciement. Que ce soit en alertant votre CSE, en saisissant la CNIL ou les prud'hommes, ou en sollicitant l'inspection du travail, vous n'êtes pas démuni face à un employeur qui utiliserait l'IA sans respecter les règles.