Le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et la nouvelle loi sur l'IA de 2024 créent un cadre unifié visant à protéger les données personnelles et à garantir un développement éthique de l'IA dans les entreprises.
Le RGPD impose que les données personnelles soient traitées de manière licite, équitable et transparente, notamment lorsque les employeurs utilisent l'IA pour le recrutement et l'évaluation des performances. L'AI Act complète cela en imposant des obligations de transparence supplémentaires pour les systèmes d'IA à haut risque, garantissant que les candidats soient informés du rôle de l'IA dans le traitement de leurs données.
Les deux réglementations accordent aux individus le droit de demander une intervention humaine dans les décisions entièrement automatisées, l'AI Act exigeant une supervision humaine continue pour assurer l'équité tout au long du processus décisionnel.
De plus, le RGPD limite la collecte de données à des finalités spécifiques et légitimes, ce qui est essentiel pour prévenir la collecte excessive de données lors du recrutement. L'AI Act renforce cela en nécessitant des définitions claires des finalités des systèmes d'IA, garantissant que seules les données pertinentes soient traitées.
Les deux réglementations soulignent l'importance de données exactes et à jour pour éviter des décisions biaisées ou obsolètes, en particulier dans les promotions et les évaluations de performance. L'AI Act impose l'utilisation de données de haute qualité et exemptes de biais pour les systèmes à haut risque.
La responsabilité est un principe fondamental des deux réglementations, le RGPD exigeant des organisations qu'elles démontrent leur conformité, tandis que l'AI Act introduit des responsabilités supplémentaires pour les systèmes d'IA à haut risque, y compris des évaluations des risques fondamentaux.
Ensemble, le RGPD et l'AI Act forment un cadre solide visant à assurer un déploiement responsable de l'IA sur le lieu de travail, alignant les principes de protection des données avec des exigences spécifiques à l'IA pour protéger les droits des employés et la responsabilité des entreprises.