Loi 25 et IA en RH : un webinaire pour rendre la conformité praticable
Les directions RH vivent une situation paradoxale. Elles doivent accélérer la transformation numérique, tirer parti des SIRH et encadrer de nouveaux usages de l’IA, tout en protégeant des renseignements parmi les plus sensibles de l’organisation.
Candidatures, dossiers de paie, évaluations de performance, absences, données de santé et décisions de gestion circulent désormais entre plusieurs systèmes et fournisseurs.
Le défi est de rendre visibles les données utilisées, les outils, les responsabilités et les preuves de contrôle.
C’est l’objectif du webinaire gratuit que NexaRH présente avec Strateg-TI :
Conformité Loi 25 : Comment alléger le fardeau et sécuriser les usages de l’IA
Jeudi 8 octobre 2026, de 11 h 30 à 12 h 30, sur Microsoft Teams.
Démo de la plateforme de conformité et ses agents
La conformité avec la Loi 25 un défi croissant pour la fonction RH
La conformité à la Loi 25 ne doit pas être traitée comme un exercice juridique isolé. Pour les RH, elle touche la manière dont le travail est organisé. Un même renseignement personnel peut être saisi dans un SIRH, exporté dans un fichier, transmis à un fournisseur de paie, consulté dans une plateforme de recrutement ou utilisé dans un assistant d’IA.
Les responsabilités se répartissent alors entre RH, TI, gestionnaires et partenaires externes.
C’est là que se créent les angles morts.
Une organisation peut avoir des politiques solides sans pouvoir expliquer où circulent les renseignements, quels fournisseurs interviennent ou quels usages d’IA ont été adoptés par les employés.
Le risque devient alors opérationnel et réputationnel.
Ce que vous ne voyez pas ne peut pas être gouverné.
Pour les PME, l’enjeu est rarement l’intention. C’est le manque de temps, de méthode et de ressources spécialisées. Une démarche proportionnée doit clarifier les priorités et produire une documentation maintenable.
Voir, prioriser et prouver : les trois étapes d’une démarche praticable
Le webinaire structurera la discussion autour de trois actions concrètes.
La première consiste à voir clair : repérer les systèmes RH, les renseignements personnels, les fournisseurs et les usages d’IA à documenter. Cette visibilité fonde un inventaire utile, connecté aux opérations.
La deuxième consiste à prioriser. Une séquence simple distingue les mesures immédiates des améliorations à planifier sur 30 ou 90 jours.
La troisième consiste à prouver. La conformité suppose de conserver décisions, rôles, pratiques et éléments de preuve accessibles. Il ne s’agit plus uniquement de protéger les données, mais de démontrer que cette protection est suivie.
L’IA ne constitue pas un dossier à part
Les assistants et agents IA ajoutent une couche de complexité aux flux de données RH. Un employé peut déposer un CV, une évaluation de performance ou une donnée salariale dans un outil non autorisé, sans percevoir les conséquences en matière de confidentialité. Le risque tient aux pratiques, aux autorisations, au profilage potentiel et à la capacité de l’organisation à expliquer ce qu’elle encadre.
L’IA n’est pas un sujet à part. Elle s’inscrit dans la gouvernance des données.
La technologie ne remplace pas la gouvernance : elle rend celle-ci plus exigeante.
Un webinaire pour passer de l’intention à l’action
Jean-Baptiste Audrerie, co-fondateur de NexaRH et analyste HR Tech et IA, présentera les enjeux propres aux processus RH, aux SIRH et aux usages d’IA. Carl Robillard, CPA et fondateur de Strateg-TI, montrera comment AlexArc structure et documente la démarche de conformité.
La démonstration s’appuiera sur un cas de PME : inventaires, activités de traitement, responsabilités, politiques et maintien d’une gouvernance continue.
Selon Strateg-TI, cette approche peut permettre d’économiser jusqu’à 64 % du temps consacré par la personne responsable de la protection des renseignements personnels. Cette estimation devra être appréciée selon le contexte.
En 60 minutes, les participants pourront relier les exigences de conformité aux réalités de leurs données RH, de leurs fournisseurs et de leurs projets d’IA.
Le webinaire fournit de l’information générale et ne remplace pas un avis juridique.
Concepts clés à retenir
Conformité Loi 25 RH : démarche permettant d’encadrer la collecte, l’utilisation, la communication, la conservation et la protection des renseignements personnels dans les processus RH.
Inventaire des usages : repérage structuré des systèmes, fournisseurs, données et pratiques, y compris les usages d’IA, afin de réduire les angles morts.
Preuve de conformité : documentation accessible des décisions, responsabilités, mesures de contrôle et pratiques permettant de démontrer que la protection des renseignements personnels est suivie.
Gouvernance des données : ensemble des rôles, règles et mécanismes qui permettent de décider comment les renseignements sont utilisés, sécurisés et supervisés dans le temps.
Commentaires