Accueil › Blog › Licencié par une IA

Licencié parce qu'une IA l'a dit : est-ce légal ?

Publié le 16 octobre 2026 · par Amine, certifié DPO et CIPP/E · 8 min de lecture

Ça commence souvent par un outil anodin. Un tableau de bord qui suit ta productivité, un logiciel qui prédit les absences, un classement automatique des équipes. Et un jour, la lettre. La question n'est pas de savoir si l'algorithme s'est trompé sur toi : elle est de savoir s'il avait le droit de décider à ta place.

Qu'est-ce qu'une décision « entièrement automatisée » ?

La CNIL donne la définition la plus claire : une décision entièrement automatisée est une décision prise par un algorithme appliqué à tes données personnelles, sans qu'aucun être humain n'intervienne dans le processus. Derrière cette décision, il y a souvent du profilage, c'est-à-dire l'utilisation de tes données pour analyser et prédire ton comportement.

Et la CNIL cite explicitement le cas qui nous intéresse : le profilage sert notamment « à un employeur de déterminer les performances de l'un de ses salariés au travail ». Autrement dit, l'outil que ton employeur utilise pour mesurer ta productivité n'est pas une question technique sans rapport avec le droit. C'est précisément le terrain que l'article 22 du RGPD encadre.

La nuance qui change tout tient à un mot : exclusivement. Une IA peut préparer une décision, produire des données, signaler des écarts. Ce qui est interdit, c'est que la décision finale soit prise par la machine sans qu'un humain l'apprécie réellement. Le reste de l'article détaille ce que « réellement » veut dire.

Pourquoi un licenciement est-il spécial au regard du RGPD ?

Parce qu'un licenciement n'est pas une recommandation. Il produit des effets juridiques sur toi, au sens le plus strict du terme : il met fin à ton contrat, supprime ton salaire, change ta situation. C'est exactement le type de décision que l'article 22 veut protéger, avec la barre la plus haute possible.

Beaucoup de décisions automatisées passent sous le radar parce qu'elles n'atteignent pas ce seuil : un ciblage publicitaire, une suggestion de contenu, ça ne produit pas d'effet juridique significatif. Un refus de prêt, un refus de contrat, une résiliation, un licenciement : si. À partir du moment où la machine décide de ta situation de travail, on est au cœur du dispositif.

C'est ce qui distingue cet article des précédents sur le sujet. On ne parle plus de savoir si l'IA te surveille ou trie ton CV : on parle de la décision qui te sort de l'entreprise. Et c'est là que la machine n'a, en principe, aucun droit d'être seule aux commandes.

Que dit l'article 22 du RGPD exactement ?

Le principe est simple et se lit en une phrase : la personne concernée a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative.

Le même article prévoit trois exceptions, et il faut les lire précisément parce que c'est là que tout se joue dans une entreprise. La décision automatisée est possible si elle est nécessaire à la conclusion ou à l'exécution d'un contrat, si elle est autorisée par le droit de l'Union ou de l'État membre, ou si elle repose sur le consentement explicite de la personne.

Et voici le point que presque personne ne lit jusqu'au bout : même quand l'une de ces exceptions s'applique, l'employeur doit mettre en place des garanties appropriées. Concrètement, tu dois pouvoir obtenir une intervention humaine, exprimer ton point de vue et contester la décision. Ces trois droits ne sont pas optionnels. Ils sont la contrepartie obligatoire de toute automatisation.

Dans la relation de travail, l'exception du consentement explicite est largement inutilisable : entre un salarié et son employeur, le consentement est rarement considéré comme libre, tant le rapport de force est déséquilibré. Reste la case « autorisé par le droit », qui renvoie en France au Code du travail. Et c'est là qu'il faut regarder ce que le droit du travail exige, indépendamment du RGPD.

Que dit le Code du travail sur le motif du licenciement ?

L'article L1232-1 du Code du travail pose la règle de base : tout licenciement pour motif personnel est justifié par une cause réelle et sérieuse. Et l'article L1232-6 exige que la lettre de licenciement énonce les motifs. Deux exigences qui se combinent, et qui placent l'employeur devant une obligation simple : pouvoir expliquer, en faits, pourquoi il te licencie.

Un score d'algorithme n'est pas un fait imputable au salarié. Il ne répond pas à la question que le juge va poser : quels comportements, quels manquements, quels éléments objectifs et vérifiables justifient la rupture ? La cause réelle et sérieuse suppose des faits précis, datés, rattachés à toi — pas une moyenne calculée par un logiciel dont personne ne sait expliquer le calcul.

C'est ici que les deux textes se rejoignent. Le RGPD interdit la décision exclusivement automatisée ; le Code du travail exige que la décision repose sur une appréciation humaine de faits réels. Un employeur qui se contente d'exécuter un score, sans avoir lui-même examiné la situation, échoue potentiellement sur les deux tableaux à la fois.

Comment savoir si ton licenciement repose sur une décision automatisée ?

La première chose à faire, c'est de lire la lettre de licenciement. Une lettre qui énonce des faits précis, datés et personnels est le signe d'une appréciation humaine. Une lettre qui se contente de renvoyer à des « résultats insuffisants » sans jamais dire lesquels, ou qui fait référence à des données produites par un logiciel de suivi, doit t'alerter.

La deuxième, c'est d'exercer ton droit d'accès prévu par le RGPD. Tu peux demander à ton employeur quelles données il a traitées sur toi, et surtout la logique du traitement automatisé : quel algorithme, quels critères, quel poids. Un employeur doit être en mesure de te l'expliquer. S'il ne peut pas, c'est un indice sérieux que la décision n'a pas été réellement humaine.

La troisième, c'est de reconstituer le contexte : as-tu été informé de l'existence de cet outil ? T'a-t-on expliqué comment il te notait ? Un outil de suivi de performance déployé sans information préalable, c'est déjà une infraction en soi, avant même de parler de licenciement.

Quels recours si tu es licencié sur décision d'une IA ?

Le recours principal est le conseil de prud'hommes. Tu peux contester le licenciement en soulevant l'absence de cause réelle et sérieuse : si la décision repose sur un score automatisé plutôt que sur des faits objectifs appréciés par un humain, l'employeur aura du mal à la justifier devant le juge. Les délais pour saisir les prud'hommes courent vite, alors ne laisse pas traîner.

En parallèle, tu peux saisir la CNIL, qui est l'autorité compétente pour faire respecter le RGPD en France. Si la décision était entièrement automatisée sans intervention humaine réelle, c'est une violation de l'article 22, et la CNIL peut la sanctionner. Une plainte à la CNIL ne remplace pas la contestation aux prud'hommes, mais elle la complète : elle vise la méthode, là où les prud'hommes visent le licenciement lui-même.

Et n'oublie pas le plus simple : la preuve. Capture tout écran montrant le score ou le classement, conserve les mails, demande par écrit la logique du traitement. Dans ces dossiers, c'est presque toujours celui qui a documenté la machine qui gagne. La machine, elle, ne garde pas tes intérêts — toi, si.

Questions fréquentes

Écrit par Amine Lounnas

Certifié DPO et CIPP/E (IAPP). J'ai passé cinq ans à accompagner des grands groupes sur l'automatisation et les données ; ce site retourne cette méthode vers les salariés, en expliquant ce que le droit leur permet réellement de demander.

Qui écrit ici, et comment →