Droit & Intelligence artificielle – Tu IA Droit

Fiche – Décisions automatisées

21 juin 2026.

1. Présentation générale

Les décisions automatisées désignent des décisions prises par un système informatique, un algorithme ou un système d’intelligence artificielle, avec peu ou pas d’intervention humaine. Elles peuvent concerner l’accès à un crédit, le recrutement, l’assurance, la gestion de prestations sociales, la justice, la santé, ou encore l’évaluation d’un risque.

Le cadre juridique central est l’article 22 du RGPD, qui reconnaît à la personne concernée le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, lorsque cette décision produit des effets juridiques ou l’affecte de manière significative. (RGPD)

La base Dabo Tibi Ius montre que le sujet dépasse largement la protection des données : les décisions automatisées touchent aussi le droit du travail, le droit bancaire, l’assurance, la justice, le sport, les services publics et la gouvernance de l’IA. Les articles recensés insistent notamment sur trois enjeux : le contrôle humain, la discrimination algorithmique et la responsabilité. (Dabo Tibi Ius)

2. Points essentiels à retenir

Une décision automatisée devient juridiquement sensible lorsqu’elle affecte concrètement une personne : refus d’un crédit, rejet d’une candidature, tarification assurantielle, orientation administrative ou sanction.

L’article 22 du RGPD ne vise que les décisions exclusivement automatisées produisant des effets juridiques ou significatifs. Une intervention humaine purement formelle ne suffit toutefois pas nécessairement à écarter ce régime.

Le Règlement européen sur l’IA, ou AI Act, complète le RGPD en imposant des obligations propres aux systèmes d’IA à haut risque, notamment en matière de gestion des risques, de qualité des données, de documentation, de traçabilité et de supervision humaine. (EUR-Lex)

3. Cadre juridique

RGPD

Les textes essentiels sont les articles 13, 14, 15, 22 et 35 du RGPD.

L’article 22 prévoit un droit de ne pas être soumis à une décision exclusivement automatisée. Ce principe connaît trois exceptions : nécessité contractuelle, autorisation par le droit de l’Union ou d’un État membre, ou consentement explicite. Même dans ces cas, des garanties doivent exister, notamment la possibilité d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. (RGPD)

Les lignes directrices européennes sur les décisions automatisées et le profilage, initialement adoptées par le G29 puis endossées par le CEPD, demeurent une référence importante pour interpréter ce régime. (EDPB)

AI Act

Le règlement (UE) 2024/1689 du 13 juin 2024 encadre les systèmes d’IA. Plusieurs usages décisionnels sont susceptibles d’être qualifiés de systèmes à haut risque, notamment dans l’emploi, l’éducation, l’accès aux services essentiels, le crédit, la migration, la police ou la justice. (EUR-Lex)

La question de l’articulation entre le RGPD et l’AI Act est au cœur de l’article « Intervention humaine, contrôle humain et explicabilité : propos sur l’articulation entre le Règlement sur l’intelligence artificielle et le RGPD », Liane Huttner, RDSS 2024 p. 757, Dabo Tibi Ius, URL : https://dabotibius.ai/intervention-humaine-controle-humain-et-explicabilite-propos-sur-larticulation-entre-le-reglement-sur-lintelligence-artificielle-et-le-rgpd/. (Dabo Tibi Ius)

Droit français

En droit français, la loi Informatique et Libertés complète le RGPD. Pour les administrations, le Code des relations entre le public et l’administration encadre également certains traitements algorithmiques utilisés pour fonder des décisions individuelles.

Le sujet est particulièrement sensible dans les services publics, comme l’illustre l’article « Un nouvel assistant IA testé à la MDPH de l’Isère afin de réduire les délais de traitement des demandes », Dabo Tibi Ius, URL : https://dabotibius.ai/un-nouvel-assistant-ia-teste-a-la-mdph-de-lisere-afin-de-reduire-les-delais-de-traitement-des-demandes/. (Dabo Tibi Ius)

4. Jurisprudence et décisions importantes

CJUE, 7 décembre 2023, SCHUFA, C-634/21

La CJUE a jugé qu’un score de solvabilité établi automatiquement peut relever de l’article 22 du RGPD lorsqu’il joue un rôle déterminant dans la décision d’un tiers, par exemple l’octroi ou le refus d’un crédit. Cette décision est centrale pour les systèmes de scoring, notamment bancaires et assurantiels. (Matheson)

Contentieux liés au recrutement algorithmique

L’article « Aux États-Unis, des demandeurs d’emploi attaquent des logiciels de recrutement utilisant l’IA, pour discrimination par l’âge », Le Monde, 6 avril 2026, Dabo Tibi Ius, URL : https://dabotibius.ai/aux-etats-unis-des-demandeurs-demploi-attaquent-des-logiciels-de-recrutement-utilisant-lia-pour-discrimination-par-lage/, illustre le risque de discrimination dans les décisions automatisées de recrutement. (Dabo Tibi Ius)

Justice et contrôle humain

L’article « Pourquoi l’IA ne peut-elle pas remplacer les juges ? », Business AM, 14 avril 2026, Dabo Tibi Ius, URL : https://dabotibius.ai/pourquoi-lia-ne-peut-elle-pas-remplacer-les-juges/, rappelle que l’usage de l’IA en justice soulève des questions spécifiques d’éthique, de responsabilité et de nature de la fonction juridictionnelle. (Dabo Tibi Ius)

5. Acteurs principaux

Les acteurs concernés sont les responsables de traitement, les fournisseurs de systèmes d’IA, les employeurs, banques, assureurs, plateformes numériques, administrations, juridictions et autorités de contrôle.

Les autorités clés sont notamment la CNIL, le Comité européen de la protection des données, la Commission européenne, les juridictions nationales et la CJUE.

6. État actuel des débats

Le premier débat porte sur la notion d’intervention humaine. Le simple fait qu’un agent valide mécaniquement une recommandation algorithmique ne suffit pas nécessairement : le contrôle doit être réel, informé et susceptible de modifier le résultat.

Le deuxième débat concerne l’explicabilité. Les personnes concernées doivent recevoir une information intelligible sur la logique générale du traitement, mais l’étendue exacte d’un « droit à l’explication » demeure discutée.

Le troisième débat concerne les discriminations algorithmiques. Les systèmes de recrutement, de scoring, d’assurance ou de gestion RH peuvent reproduire des biais liés à l’âge, au genre, à l’origine sociale ou à l’état de santé. L’article sur les recours contre Workday illustre concrètement ce risque. (Dabo Tibi Ius)

Le quatrième débat concerne le droit du travail, notamment l’émergence d’un possible « harcèlement algorithmique ». L’article « Mon IA me harcèle : vers la reconnaissance du harcèlement algorithmique en droit du travail ? », Gildas Neger, Village de la Justice, 28 mars 2026, Dabo Tibi Ius, URL : https://dabotibius.ai/point-de-vue-mon-ia-me-harcele-vers-la-reconnaissance-du-harcelement-algorithmique-en-droit-du-travail/, rattache cette problématique aux formes contemporaines de management automatisé. (Dabo Tibi Ius)

7. Actualité récente

La période récente confirme la multiplication des décisions algorithmiques sectorielles.

En banque et finance, la fiche « Droit bancaire et financier », Dabo Tibi Ius, URL : https://dabotibius.ai/fiche-dabo-tibi-ius-droit-bancaire-et-financier/, relève que les risques liés aux biais algorithmiques, au scoring et aux décisions automatisées deviennent centraux dans la gouvernance financière. (Dabo Tibi Ius)

En assurance, l’article « L’IA au service des assureurs : une nouvelle menace silencieuse pour l’indemnisation des victimes de dommages corporels », Village de la Justice, 16 avril 2026, Dabo Tibi Ius, URL : https://dabotibius.ai/lia-au-service-des-assureurs-une-nouvelle-menace-silencieuse-pour-lindemnisation-des-victimes-de-dommages-corporels/, montre que l’automatisation peut affecter l’évaluation des préjudices et l’indemnisation. (Dabo Tibi Ius)

Dans le sport, l’article « Joëlle Montlouis : “La data devient un outil décisionnel dans le sport” », Le Monde du Droit, 7 avril 2026, Dabo Tibi Ius, URL : https://dabotibius.ai/joelle-montlouis-la-data-devient-un-outil-decisionnel-dans-le-sport/, illustre l’extension du phénomène à des domaines moins traditionnellement associés au RGPD. (Dabo Tibi Ius)

8. FAQ

Une décision automatisée est-elle toujours interdite ?

Non. Elle est encadrée, surtout lorsqu’elle est exclusivement automatisée et produit des effets juridiques ou significatifs.

Le profilage est-il une décision automatisée ?

Pas nécessairement. Le profilage consiste à évaluer une personne ; il devient particulièrement sensible lorsqu’il sert à prendre une décision importante.

Une intervention humaine suffit-elle toujours ?

Non. Elle doit être réelle, compétente et susceptible de modifier la décision.

Les algorithmes de recrutement sont-ils concernés ?

Oui, surtout lorsqu’ils trient ou rejettent automatiquement des candidatures.

L’AI Act remplace-t-il le RGPD ?

Non. Les deux textes se cumulent : le RGPD protège les données et les personnes ; l’AI Act encadre les systèmes d’IA selon une logique de risques.

9. Ressources essentielles

Articles Dabo Tibi Ius pertinents :

Méthodologie : Cette fiche a été générée avec l’assistance de l’intelligence artificielle à partir de la base documentaire Dabo Tibi Ius et de sources complémentaires sélectionnées. Elle a vocation à fournir une synthèse informative et ne constitue pas un avis juridique.

Fiches Dabo Tibi Ius associées :