Fiche – Décisions automatisées

21 juin 2026.

Fiche – Décisions automatisées

Présentation générale

Les décisions automatisées désignent les décisions prises, totalement ou principalement, par un système informatique, un algorithme ou un système d’intelligence artificielle, sans intervention humaine substantielle. Elles peuvent concerner de nombreux domaines de la vie économique et sociale : accès au crédit, recrutement, assurance, prestations sociales, santé, justice, éducation, gestion des ressources humaines ou encore services publics.

Le développement des systèmes d’intelligence artificielle a considérablement accru l’importance de ces mécanismes décisionnels automatisés. Les organisations recourent de plus en plus à des outils capables d’évaluer des situations, de calculer des scores, de prédire des comportements ou de recommander des décisions. Ces systèmes promettent rapidité, efficacité et réduction des coûts, mais soulèvent également d’importantes questions relatives à la transparence, à la discrimination, à la responsabilité et au respect des droits fondamentaux.

En droit européen, le cadre juridique principal repose sur l’article 22 du RGPD, qui reconnaît à toute personne le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l’affectant de manière significative. Depuis l’adoption du règlement (UE) 2024/1689 (AI Act), ce cadre est complété par des obligations spécifiques applicables aux systèmes d’intelligence artificielle à haut risque.

L’analyse de la base documentaire Dabo Tibi Ius montre que les décisions automatisées constituent aujourd’hui l’un des principaux points de rencontre entre le droit des données personnelles, le droit de l’intelligence artificielle, le droit du travail, le droit bancaire, le droit de l’assurance et la gouvernance algorithmique.

Définition

Définition générale

Une décision automatisée est une décision produite par un traitement informatique sans intervention humaine significative dans le processus décisionnel.

Le système peut notamment :

  • attribuer un score ;
  • classer des individus ;
  • recommander une action ;
  • sélectionner ou exclure une personne ;
  • déclencher automatiquement une décision.

Décision automatisée et profilage

Le RGPD distingue :

Le profilage

Le profilage consiste à utiliser des données personnelles afin d’évaluer certains aspects d’une personne, notamment :

  • sa situation économique ;
  • ses préférences ;
  • son comportement ;
  • sa fiabilité ;
  • son rendement professionnel ;
  • sa santé.

La décision automatisée

Le profilage ne constitue pas nécessairement une décision automatisée.

Il devient juridiquement sensible lorsqu’il sert de fondement à une décision produisant des effets juridiques ou significatifs.

Points essentiels

  • Les décisions automatisées sont encadrées principalement par l’article 22 du RGPD.
  • Une intervention humaine purement formelle ne suffit pas toujours à écarter l’application de ce régime.
  • Les systèmes d’IA utilisés pour le recrutement, le crédit, l’assurance ou les services publics peuvent être concernés.
  • L’AI Act complète le RGPD pour les systèmes d’IA à haut risque.
  • Les principaux enjeux concernent la transparence, l’explicabilité, la discrimination et la responsabilité.
  • Les juridictions européennes renforcent progressivement la protection des personnes contre les décisions automatisées.

Cadre juridique

Le RGPD

Le cadre juridique principal repose sur le règlement (UE) 2016/679.

Les dispositions les plus importantes sont :

Article 13

Information des personnes concernées.

Article 14

Information lorsque les données n’ont pas été collectées directement auprès de la personne.

Article 15

Droit d’accès.

Article 22

Décisions individuelles automatisées.

Article 35

Analyse d’impact relative à la protection des données.

L’article 22 du RGPD

L’article 22 reconnaît à toute personne :

le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou l’affectant de manière significative.

Trois exceptions existent :

  • nécessité pour l’exécution d’un contrat ;
  • autorisation prévue par le droit de l’Union ou d’un État membre ;
  • consentement explicite de la personne concernée.

Même dans ces hypothèses, des garanties doivent être prévues :

  • intervention humaine ;
  • possibilité d’exprimer son point de vue ;
  • possibilité de contester la décision.

Les lignes directrices européennes

Les lignes directrices relatives au profilage et aux décisions automatisées, élaborées par le Groupe de l’article 29 puis reprises par le Comité européen de la protection des données, constituent une référence importante pour l’interprétation de l’article 22.

L’AI Act

Le règlement (UE) 2024/1689 ne remplace pas le RGPD.

Il complète ce dispositif en imposant des obligations spécifiques aux systèmes d’intelligence artificielle à haut risque.

Plusieurs catégories de systèmes décisionnels sont susceptibles d’être qualifiées de systèmes à haut risque :

  • recrutement ;
  • gestion des travailleurs ;
  • éducation ;
  • accès au crédit ;
  • assurance ;
  • services publics ;
  • migration ;
  • justice ;
  • maintien de l’ordre.

Décisions automatisées et intelligence artificielle

L’essor des systèmes d’IA transforme profondément les mécanismes de décision automatisée.

Les systèmes modernes peuvent :

  • analyser des volumes massifs de données ;
  • établir des corrélations complexes ;
  • produire des scores ;
  • générer des recommandations ;
  • assister ou automatiser certaines décisions.

Les principaux risques identifiés sont :

  • les biais algorithmiques ;
  • les discriminations ;
  • l’opacité des modèles ;
  • les erreurs de données ;
  • l’automatisation excessive ;
  • la dilution des responsabilités.

Jurisprudence

CJUE, 7 décembre 2023, SCHUFA Holding AG, C-634/21

Cette décision constitue aujourd’hui la référence européenne majeure en matière de décisions automatisées.

La Cour de justice a considéré qu’un score de solvabilité généré automatiquement peut relever de l’article 22 du RGPD lorsqu’il joue un rôle déterminant dans la décision prise par un tiers.

Apports de l’arrêt

  • renforcement du contrôle des systèmes de scoring ;
  • extension de la protection des personnes concernées ;
  • attention accrue portée aux systèmes bancaires et assurantiels ;
  • importance de l’analyse de la chaîne décisionnelle complète.

Applications sectorielles

Recrutement

Les outils de tri automatisé des candidatures soulèvent des risques importants de discrimination.

Source Dabo Tibi Ius

Aux États-Unis, des demandeurs d’emploi attaquent des logiciels de recrutement utilisant l’IA, pour discrimination par l’âge

  • Source : Le Monde
  • Date : 6 avril 2026

URL :

Aux Etats-Unis, des demandeurs d’emploi attaquent des logiciels de recrutement utilisant l’IA, pour discrimination par l’âge

Cet article illustre les contentieux émergents liés aux biais algorithmiques dans le recrutement.

Justice

Source Dabo Tibi Ius

Pourquoi l’IA ne peut-elle pas remplacer les juges ?

  • Source : Business AM
  • Date : 14 avril 2026

URL :

Pourquoi l’IA ne peut-elle pas remplacer les juges?

L’article rappelle les limites juridiques, éthiques et institutionnelles de l’automatisation des fonctions juridictionnelles.

Services publics

Source Dabo Tibi Ius

Un nouvel assistant IA testé à la MDPH de l’Isère afin de réduire les délais de traitement des demandes

URL :

Un nouvel assistant IA testé à la MDPH de l’Isère afin de réduire les délais de traitement des demandes

Cette expérimentation illustre les enjeux de supervision humaine et de transparence dans les décisions administratives assistées par l’IA.

Acteurs concernés

Les principaux acteurs sont :

  • responsables de traitement ;
  • fournisseurs de systèmes d’IA ;
  • employeurs ;
  • banques ;
  • assureurs ;
  • administrations ;
  • juridictions ;
  • plateformes numériques ;
  • DPO ;
  • autorités de contrôle.

Les autorités les plus importantes sont :

  • CNIL ;
  • Comité européen de la protection des données ;
  • Commission européenne ;
  • Cour de justice de l’Union européenne.

Débats actuels

Qu’est-ce qu’une véritable intervention humaine ?

Le simple fait de valider automatiquement une recommandation algorithmique ne suffit pas nécessairement à écarter l’application de l’article 22 du RGPD.

Existe-t-il un droit à l’explication ?

L’étendue exacte des obligations d’explicabilité demeure discutée.

Le débat oppose :

  • protection des personnes ;
  • contraintes techniques ;
  • secret des affaires.

Les discriminations algorithmiques

Les systèmes de recrutement, de crédit ou d’assurance peuvent reproduire des biais liés :

  • à l’âge ;
  • au sexe ;
  • à l’origine ;
  • à l’état de santé ;
  • à la situation sociale.

Le harcèlement algorithmique

Source Dabo Tibi Ius

Mon IA me harcèle : vers la reconnaissance du harcèlement algorithmique en droit du travail ?

  • Auteur : Gildas Neger
  • Source : Village de la Justice
  • Date : 28 mars 2026

URL :

[Point de vue] Mon IA me harcèle : vers la reconnaissance du harcèlement algorithmique en droit du travail ?

L’article interroge les conséquences de la gestion automatisée du travail sur les conditions d’emploi et la santé des travailleurs.

Actualité récente

Droit bancaire et financier

URL :

https://dabotibius.ai/fiche-dabo-tibi-ius-droit-bancaire-et-financier

Cette fiche met en évidence les enjeux croissants liés au scoring algorithmique et à la gouvernance des systèmes décisionnels dans les établissements financiers.

L’IA au service des assureurs : une nouvelle menace silencieuse pour l’indemnisation des victimes de dommages corporels

  • Source : Village de la Justice
  • Date : 16 avril 2026

URL :

L’IA au service des assureurs : une nouvelle menace silencieuse pour l’indemnisation des victimes de dommages corporels.

L’article montre comment l’automatisation peut influencer l’évaluation des préjudices et des indemnisations.

Ressources essentielles

Sources Dabo Tibi Ius

Intervention humaine, contrôle humain et explicabilité : propos sur l’articulation entre le Règlement sur l’intelligence artificielle et le RGPD

Aux États-Unis, des demandeurs d’emploi attaquent des logiciels de recrutement utilisant l’IA, pour discrimination par l’âge

Mon IA me harcèle : vers la reconnaissance du harcèlement algorithmique en droit du travail ?

L’IA au service des assureurs : une nouvelle menace silencieuse pour l’indemnisation des victimes de dommages corporels

Joëlle Montlouis : « La data devient un outil décisionnel dans le sport »

Textes officiels essentiels

RGPD

https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679

AI Act

https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R1689

Comité européen de la protection des données

https://edpb.europa.eu

CNIL

https://www.cnil.fr

FAQ

Une décision automatisée est-elle toujours interdite ?

Non. Elle est encadrée lorsqu’elle produit des effets juridiques ou significatifs.

Une intervention humaine suffit-elle toujours ?

Non. Elle doit être réelle, informée et susceptible de modifier le résultat.

Le profilage est-il interdit ?

Non, mais il est strictement encadré lorsqu’il conduit à des décisions automatisées.

Les algorithmes de recrutement sont-ils concernés ?

Oui, particulièrement lorsqu’ils sélectionnent ou écartent automatiquement des candidats.

L’AI Act remplace-t-il le RGPD ?

Non. Les deux règlements se complètent.

Pour aller plus loin

  • Profilage
  • RGPD
  • AI Act
  • Systèmes d’IA à haut risque
  • Scoring algorithmique
  • Discrimination algorithmique
  • Explicabilité
  • Contrôle humain
  • Gouvernance de l’IA

Méthodologie : Cette fiche a été générée avec l’assistance de l’intelligence artificielle à partir de la base documentaire et de sources juridiques complémentaires lorsque cela était nécessaire. Elle constitue une synthèse documentaire et ne remplace pas un avis juridique.

Résumé pédagogique

Définition

Une décision automatisée est une décision prise par un système informatique ou une intelligence artificielle avec une intervention humaine inexistante ou insuffisante.

Exemple

Le refus automatique d’un crédit sur la base d’un score calculé par un algorithme constitue un exemple classique de décision automatisée.

Problématique juridique

Comment garantir la transparence, l’équité et la possibilité de contestation lorsque des décisions importantes sont prises par des systèmes algorithmiques ?

Cadre légal

Le cadre juridique repose principalement sur l’article 22 du RGPD, la jurisprudence de la CJUE, notamment l’arrêt SCHUFA, ainsi que sur les exigences complémentaires introduites par le règlement européen sur l’intelligence artificielle (AI Act).

Fiches Dabo Tibi Ius associées :

Articles connexes

Fiches connexes