ChatGPT RH

ChatGPT et LLM appliqués à la fonction RH.

Au sommaire

1. ChatGPT RH : ce que l'outil fait vraiment (et ce qu'il ne fait pas)
2. Les principaux cas d'usage de ChatGPT en RH, domaine par domaine
3. Maîtriser le prompt engineering pour obtenir des résultats RH exploitables
4. ChatGPT RH et RGPD : les risques que la plupart des guides passent sous silence
5. Biais algorithmiques et non-discrimination : le point aveugle du débat ChatGPT RH
6. ChatGPT grand public ou IA intégrée au SIRH : comment trancher selon la tâche
7. Déployer ChatGPT dans votre équipe RH : une méthode en quatre étapes
8. Souveraineté numérique et alternatives européennes à ChatGPT pour les RH
9. L'essentiel à retenir
10. Questions fréquentes sur ChatGPT RH

Dernières publications

Cette rubrique va se remplir au fil de l'eau avec des analyses, dossiers et décryptages dédiés. Revenez bientôt.

 

ChatGPT s'est imposé en quelques mois comme l'assistant rédactionnel de référence dans de nombreuses fonctions RH. Gain de temps sur les offres d'emploi, les courriers types, les supports de formation — les promesses sont réelles. Mais l'enthousiasme précède souvent la réflexion : soumettre des données nominatives de candidats ou de salariés à une IA grand public peut constituer une violation du RGPD. Ce guide articule explicitement les deux faces du sujet — opportunités opérationnelles documentées et obligations réglementaires — avec un angle constant : le DRH augmenté, pas remplacé. L'enjeu n'est pas de savoir si l'IA mérite d'entrer dans la fonction RH, mais dans quelles conditions elle peut le faire sans exposer l'organisation, à l'image du DRH.

ChatGPT RH : ce que l'outil fait vraiment (et ce qu'il ne fait pas)

Avant d'examiner les usages, une clarification fondamentale s'impose sur la nature de l'outil — car c'est elle qui détermine ce que l'on peut lui confier et ce que l'on ne doit pas, et c'est elle qui conditionne l'articulation entre les gains opérationnels et le cadre réglementaire applicable.

Un générateur de langage, pas un système d'information RH

ChatGPT est un modèle de langage large — un système entraîné sur des milliards de textes pour produire des réponses linguistiquement cohérentes et plausibles. Ce que l'outil fait : prédire la suite la plus probable d'un texte à partir d'une consigne. Ce qu'il ne fait pas : accéder à des faits vérifiés en temps réel, mémoriser les données de votre entreprise entre deux sessions, ou garantir l'exactitude factuelle de ses affirmations.

Pour un DRH, la distinction est capitale. Un SIRH stocke, structure et trace les données RH dans un environnement sécurisé et auditable — contrats, paie, absences, compétences. ChatGPT n'a accès à rien de tout cela par défaut. Il ne connaît ni vos conventions collectives internes, ni vos grilles salariales, ni la situation individuelle d'un salarié. Chaque session repart de zéro, sans mémoire organisationnelle.

Concrètement, ChatGPT excelle comme assistant rédactionnel sur des contenus génériques : offres d'emploi, courriers types, supports de formation, référentiels de compétences. Il devient risqué dès que l'on y injecte des données individuelles identifiables. Comme le souligne Sigma RH, l'outil « s'appuie sur des données publiques et ne garantit pas l'exactitude de ses réponses » — ce que tout déploiement RH sérieux doit intégrer en premier.

Les principaux cas d'usage de ChatGPT en RH, domaine par domaine

Six domaines RH concentrent l'essentiel des usages documentés de ChatGPT. Pour chacun, le niveau de gain de temps attendu et le niveau de risque RGPD divergent sensiblement — deux paramètres que le DRH doit peser avant tout déploiement, car c'est leur combinaison qui détermine si l'usage est raisonnable ou exposé, notamment dans le SIRH.

Domaine RH	Usages principaux	Gain de temps	Risque RGPD
Recrutement	Rédaction d'offres inclusives, emails candidats, grilles d'entretien comportemental, comptes-rendus de sélection	Significatif	⚠️ Moyen — ne jamais soumettre de CV nominatifs ; anonymiser avant soumission
Formation & développement	Plans de formation, quiz d'évaluation, supports pédagogiques, synthèses e-learning, parcours d'onboarding	Important	✅ Faible — contenu générique sans données personnelles identifiantes
Administration RH	Courriers types, réponses FAQ salariés, rédaction de procédures, modèles de documents	Potentiellement élevé	🔴 Élevé — aucune donnée nominative, de santé ou disciplinaire en clair
GPEC & compétences	Fiches de poste, référentiels de compétences par niveau, trames d'entretien annuel	Modéré	⚠️ Moyen — éviter les données d'évaluation individuelles identifiables
Communication interne	Newsletters RH, annonces de changements, supports de réunion, discours de direction	Notable	✅ Faible — contenu institutionnel sans données sensibles
Dialogue social	Préparation des réunions CSE, synthèse d'accords collectifs, argumentaires de négociation	Variable selon usage	⚠️ Moyen — contenu stratégique confidentiel à ne pas externaliser

La lecture du tableau est sans ambiguïté : les usages à faible risque RGPD — communication interne, formation générique, supports pédagogiques — offrent un gain de temps mesurable, sans exposition réglementaire notable. Les domaines sensibles, administration RH en tête, concentrent les opportunités les plus importantes mais aussi les contraintes les plus strictes. C'est ce rapport entre potentiel de gain et niveau d'exposition, domaine par domaine, qui doit structurer toute politique d'usage de ChatGPT RH — avant même le premier prompt rédigé.

Maîtriser le prompt engineering pour obtenir des résultats RH exploitables

La qualité de l'output de ChatGPT est directement proportionnelle à la qualité du prompt qui lui est soumis — une évidence que les équipes RH découvrent généralement après plusieurs tentatives décevantes. Comme le souligne Tracey Beveridge, Directrice RH chez Personnel Checks, « pour obtenir des résultats vraiment utiles avec ChatGPT, il faut aller bien au-delà d'une description rapide de la tâche et préciser le ton attendu, le public cible et le contexte de l'organisation afin d'aligner les réponses de l'IA sur la culture de l'entreprise ». Le prompt engineering est ainsi devenu, en quelques mois, une compétence à part entière dans les fonctions RH qui savent exploiter l'outil.

Anatomie d'un prompt RH efficace : les six composantes indispensables

Un prompt RH structuré articule six éléments dont l'omission de l'un dégrade sensiblement le résultat. La tâche à accomplir doit être formulée avec précision — « rédige », « synthétise », « propose » plutôt que « aide-moi avec ». Le contexte entreprise — secteur, taille, valeurs — aligne la réponse sur la réalité organisationnelle. La culture organisationnelle précise le ton maison. Le format attendu (tableau, liste, paragraphes) oriente la mise en forme. Le ton souhaité — bienveillant, formel, inclusif — conditionne l'adéquation aux destinataires. Les consignes particulières, enfin, posent les contraintes : longueur, conformité juridique, mentions à éviter. Un prompt sans contexte retourne une réponse générique ; un prompt sans format oblige à un reformatage chronophage.

Quatre prompts prêts à l'emploi pour les tâches RH les plus courantes

Offre d'emploi inclusive — « Tu es DRH dans une PME tech de 80 salariés. Rédige une offre d'emploi pour un poste de [X], ton professionnel et inclusif, 300 mots, sans référence à l'âge ou au genre. » La mention du secteur et de la taille oriente le registre ; l'interdiction explicite des marqueurs discriminants prévient les biais de rédaction les plus fréquents.

Questions d'entretien comportemental — « Tu es RRH dans un groupe industriel. Génère 8 questions comportementales pour évaluer [compétence X] chez un candidat au poste de [Y], format tableau, colonne "comportement attendu" en regard de chaque question. » Le format tableau rend le livrable directement réutilisable en guide d'entretien.

E-mail de refus empathique — « Rédige un modèle de lettre de refus de candidature interne, ton bienveillant, conforme au droit du travail français, sans motif discriminatoire, 150 mots maximum. » La mention de la conformité juridique pousse le modèle à éviter les formulations exposées.

Plan d'intégration — « Crée un parcours d'onboarding en 5 modules pour intégrer un [poste] en 30 jours. Pour chaque module : objectif, activité, durée. » Simple et structuré, ce prompt est adaptable à n'importe quel profil, y compris dans une PME sans service formation dédié.

ChatGPT RH et RGPD : les risques que la plupart des guides passent sous silence

La plupart des guides pratiques sur ChatGPT RH consacrent quelques lignes aux précautions de confidentialité avant de passer aux cas d'usage. C'est précisément là que réside le risque : les obligations issues du RGPD ne sont pas une mise en garde cosmétique, mais un cadre juridique contraignant dont la méconnaissance expose l'organisation à des violations de données portant sur des personnes vulnérables — candidats, salariés, bénéficiaires d'aménagements de poste.

Transferts de données hors UE et position de la CNIL

La version grand public de ChatGPT héberge les données aux États-Unis. Dans le cadre du RGPD, tout transfert de données personnelles vers un pays tiers à l'Espace économique européen sans mécanisme de garantie adéquat est illicite. La base légale du traitement doit également être déterminée : en contexte RH, l'intérêt légitime ou l'exécution du contrat de travail sont les fondements les plus souvent invoqués, mais ils supposent une information préalable des personnes concernées. Soumettre des données de candidats à ChatGPT sans les en informer constitue un manquement aux principes de loyauté et de transparence du règlement.

La CNIL rappelle dans ses publications sur l'intelligence artificielle la nécessité de réaliser une analyse d'impact relative à la protection des données — une PIA — pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes, ce qui peut être le cas d'outils d'IA utilisés pour filtrer des candidatures ou produire des évaluations de performance. Recommandations concrètes pour les DRH : ne soumettre aucune donnée personnelle dans la version gratuite ou Plus de ChatGPT ; privilégier ChatGPT Enterprise, qui garantit contractuellement que les données ne sont pas réutilisées pour l'entraînement des modèles ; ou recourir à des alternatives européennes comme Mistral AI, dont les données restent hébergées dans l'Union européenne.

Anonymisation et pseudonymisation : la règle pratique pour protéger vos candidats et collaborateurs

La distinction entre anonymisation et pseudonymisation est juridiquement décisive. L'anonymisation est irréversible — une donnée véritablement anonymisée sort du champ d'application du RGPD. La pseudonymisation, en revanche, reste réversible et demeure donc soumise à l'intégralité des obligations du règlement. Seule l'anonymisation totale permet un usage sans risque dans ChatGPT grand public.

Les données à ne jamais soumettre à ChatGPT dans sa version non contractualisée sont identifiées sans ambiguïté : bulletins de paie, dossiers médicaux, aménagements de poste liés à un handicap, évaluations nominatives, données disciplinaires, numéros de sécurité sociale, adresses personnelles. Les articles 9 et 10 du RGPD encadrent spécifiquement ces catégories particulières de données, dont le traitement exige des garanties renforcées que ChatGPT grand public ne fournit pas nativement.

La recommandation formulée par Skello est claire : supprimer noms, prénoms et coordonnées avant tout envoi de CV à l'IA. Pour la grande majorité des tâches rédactionnelles RH, cette précaution suffit à rendre l'usage acceptable — à condition que le fichier anonymisé ne permette pas, par recoupement d'informations résiduelles, de réidentifier les personnes concernées.

Biais algorithmiques et non-discrimination : le point aveugle du débat ChatGPT RH

Le sujet des biais algorithmiques en RH reste largement sous-traité dans les guides pratiques, au profit de listes de cas d'usage qui omettent d'en mentionner les contreparties. C'est pourtant un risque juridique et éthique réel, que le droit du travail français encadre explicitement, comme le rappelle le débat sur les soft skills.

Comment ChatGPT peut introduire des discriminations indirectes dans vos processus

Les modèles de langage, dont ChatGPT, sont entraînés sur des corpus de textes produits par des humains — et reproduisent à ce titre les schémas historiques que ces textes véhiculent. En pratique, cela peut se traduire par des annonces d'emploi à formulation genrée, des grilles d'entretien valorisant implicitement certains profils socio-culturels, ou des critères de sélection qui excluent des candidats en situation de handicap. La discrimination indirecte — celle qui résulte d'une pratique neutre en apparence mais défavorable à certains groupes — est aussi illicite que la discrimination directe au regard de l'article L1132-1 du Code du travail.

La responsabilité du DRH ne s'efface pas parce qu'un algorithme a produit le contenu. ChatGPT peut suggérer ; il ne peut jamais décider. Tout contenu généré — annonce, grille d'entretien, évaluation de profil — doit être relu systématiquement à l'aune d'une checklist anti-discrimination avant publication ou utilisation. Ce réflexe de relecture critique n'est pas un ralentisseur : c'est le garde-fou qui rend l'usage de l'IA juridiquement défendable en cas de contestation.

Quelques réflexes pratiques : bannir toute référence à l'âge, à la situation familiale ou au lieu de naissance dans les prompts de rédaction d'offres ; vérifier la parité des formulations (emploi des formes épicènes ou de la double désignation) ; ne jamais confier à l'IA une présélection autonome de candidatures nominatives.

ChatGPT grand public ou IA intégrée au SIRH : comment trancher selon la tâche

La question n'est pas de choisir entre ChatGPT et le SIRH — c'est une fausse alternative que les éditeurs des deux bords ont intérêt à entretenir. Pour un DRH, l'enjeu est de comprendre dans quelles conditions chaque outil est légitime, et de les articuler dans une logique de complémentarité plutôt que d'opposition.

La matrice de décision pour les équipes RH : quand l'un, quand l'autre

Deux axes structurent l'arbitrage : la nature de la tâche (rédactionnelle ou décisionnelle) et le niveau de sensibilité des données (anonymes, personnelles, ou sensibles au sens des articles 9 et 10 du RGPD). ChatGPT grand public n'est acceptable que pour les tâches rédactionnelles mobilisant des données anonymes ou génériques — rédaction d'offres types, création de référentiels de compétences, génération de supports pédagogiques. Dès que des données personnelles entrent dans l'équation, ou que la tâche comporte une dimension décisionnelle, une solution contractualisée ou intégrée s'impose.

ChatGPT Enterprise constitue un intermédiaire pertinent : les données ne sont pas réutilisées pour l'entraînement, et un contrat de traitement des données encadre la relation. Pour les organisations soucieuses de souveraineté numérique, Mistral AI offre une alternative dont les données restent hébergées dans l'Union européenne. L'IA intégrée au SIRH — Workday AI, SAP Joule, ou les modules IA des éditeurs français — présente un avantage structurel décisif : elle accède aux données réelles de l'organisation dans un environnement sécurisé, là où ChatGPT ne travaille qu'à partir de ce que vous lui fournissez dans la conversation.

Auto-évaluation : quel cadre correspond à votre organisation ?

Avant de trancher entre ChatGPT grand public, Enterprise ou une IA intégrée au SIRH, quelques questions permettent de situer rapidement la maturité et les contraintes de votre organisation. Votre DPO a-t-elle été associée à la réflexion, et dispose-vous d'une charte d'usage validée ? Les tâches que vous souhaitez confier à l'IA mobilisent-elles des données personnelles identifiables, ou exclusivement des contenus génériques ? Avez-vous un budget pour une solution contractualisée, ou devez-vous opérer dans le cadre de la version gratuite ou Plus ? Vos équipes disposent-elles d'une bibliothèque de prompts partagée et d'une checklist anti-biais pour les contenus générés ? L'honnêteté des réponses à ces quatre questions dessine presque mécaniquement le cadre le plus adapté : les organisations sans DPO mobilisée et sans charte n'ont pas encore les conditions minimales pour aller au-delà des usages les plus génériques, quel que soit l'outil choisi.

La tendance de fond pour 2025-2026 est à la convergence : les SIRH intègrent progressivement des IA génératives dans leurs interfaces, combinant puissance de génération et sécurité des données. ChatGPT se positionne ainsi de plus en plus comme un complément — utile en amont pour la création de contenus génériques — plutôt que comme un substitut aux solutions métier.

Déployer ChatGPT dans votre équipe RH : une méthode en quatre étapes

Un déploiement de ChatGPT RH sans cadre préalable génère deux types de problèmes : des fuites de données par méconnaissance des règles RGPD, et une déception rapide des utilisateurs qui n'obtiennent pas les résultats escomptés faute de savoir formuler un prompt. La méthode en quatre étapes qui suit — cartographie, charte, formation, évaluation — vise à éviter ces deux écueils.

Cartographier les usages et identifier les quick wins sans risque

La première étape est un atelier de deux à trois heures avec l'équipe RH, visant à recenser les tâches les plus chronophages et à les qualifier selon deux critères : impliquent-elles des données personnelles identifiables, et relèvent-elles d'une décision ou d'une production rédactionnelle ? Ce travail débouche sur deux listes — les usages autorisés et les usages interdits — qui forment le socle de la charte d'usage interne. La DPO doit valider cette charte avant tout déploiement : ce n'est pas une formalité, c'est la condition pour être en mesure de justifier les pratiques en cas de contrôle.

Les quick wins sans risque s'identifient rapidement : rédaction d'offres d'emploi génériques, création de supports de formation, modèles de courriers types sans personnalisation nominative. Le tableau des domaines RH présenté plus haut dans cet article constitue un point de départ opérationnel pour cet atelier de cartographie.

Former les équipes, gérer les résistances et ancrer l'usage dans la durée

La formation au prompt engineering est le levier principal d'adoption. Une session de deux heures couvrant les fondamentaux — structure d'un bon prompt, gestion des données sensibles, lecture critique des outputs — suffit à transformer des utilisateurs déçus en utilisateurs réguliers et efficaces. La CNIL propose des ressources pédagogiques en accès libre sur l'IA et la protection des données, directement intégrables dans un programme de formation interne.

L'angle de communication interne est déterminant pour gérer les résistances. Présenter ChatGPT comme un outil d'augmentation — qui libère du temps pour les missions à forte valeur humaine — est plus efficace et plus honnête que de minimiser les questions légitimes sur la substitution de postes ou la surveillance algorithmique. Nommer ces craintes pour mieux les traiter, plutôt que de les contourner, est la posture qui favorise une adoption durable.

Un rituel simple ancre l'usage dans la durée : une rétrospective mensuelle de quinze minutes où chaque membre de l'équipe partage un prompt qui a bien fonctionné et un qui a échoué. Ce format transforme les apprentissages individuels en capital collectif, et maintient vivante l'attention portée aux bonnes pratiques et aux règles de confidentialité.

Souveraineté numérique et alternatives européennes à ChatGPT pour les RH

La question de la souveraineté numérique est souvent réduite à un argument technique ou réglementaire. Elle est en réalité stratégique : où sont hébergées les données que vos équipes soumettent à l'IA, sous quelle juridiction, et qui y a accès ? Dans la version grand public de ChatGPT, les données sont hébergées aux États-Unis et peuvent, sauf désactivation explicite de l'historique des conversations, être utilisées pour améliorer les modèles d'OpenAI.

Pour les organisations qui souhaitent rester dans l'espace européen, trois options se dessinent. ChatGPT Enterprise offre des garanties contractuelles — non-réutilisation des données, accord de traitement conforme au RGPD — sans changer d'outil ni de prise en main. Mistral AI, éditeur français, héberge ses modèles en Europe et propose une qualité de génération comparable pour les usages rédactionnels courants. Les SIRH à IA intégrée avec résidence des données en UE constituent la troisième voie, la plus sécurisée mais aussi la plus contrainte par l'écosystème technologique existant.

Avant de choisir un cadre, une équipe RH gagne à s'auto-évaluer : dispose-t-elle d'une charte d'usage validée par la DPO ? D'une bibliothèque de prompts partagée ? D'une checklist anti-biais pour les contenus générés ? Ces questions permettent de situer la maturité IA de l'organisation et de calibrer l'effort de déploiement. La question n'est pas d'éviter l'IA, mais de choisir le cadre dans lequel elle opère.

L'essentiel à retenir

Le débat sur ChatGPT RH a longtemps oscillé entre enthousiasme non qualifié et mise en garde radicale. Ce que montrent les données disponibles est plus nuancé : un outil réellement puissant pour les tâches rédactionnelles à faible sensibilité des données, exposé dès que l'on franchit la ligne des données personnelles identifiables ou des décisions à impact humain direct. En 2026, 33 % des professionnels RH français l'ont intégré à leur pratique — et 29 % n'ont aucun projet d'intégration, signe que la phase d'enthousiasme a laissé place à une réflexion plus sélective.

Pour les équipes RH qui souhaitent franchir le pas, la méthode compte davantage que l'outil lui-même. Cartographier avant de déployer, former avant d'ouvrir l'accès, faire valider la charte par la DPO avant toute utilisation en contexte réel — ces étapes ne ralentissent pas l'adoption, elles la sécurisent. Et elles permettent de tirer le meilleur de ce que ChatGPT sait réellement faire : récupérer du temps sur les tâches rédactionnelles répétitives, pour que les professionnels RH puissent se consacrer à ce que l'IA ne remplacera pas — l'écoute, le jugement et la décision en contexte humain.

Questions fréquentes sur ChatGPT RH

ChatGPT peut-il remplacer un logiciel RH (SIRH) ?

Non — ChatGPT est un complément, pas un substitut. Contrairement aux SIRH, il ne garantit ni la localisation des données ni leur confidentialité, deux exigences fondamentales pour la gestion des données salariales.

Est-il légal d'utiliser ChatGPT pour analyser des CV en France ?

Oui, sous conditions strictes : le RGPD impose d'établir une base légale, d'informer les candidats et d'anonymiser les documents avant soumission. La version grand public d'OpenAI étant hébergée aux États-Unis, les transferts hors UE doivent également être encadrés.

Quelles données RH ne faut-il jamais soumettre à ChatGPT ?

Les bulletins de paie, dossiers médicaux, adresses personnelles, données d'évaluation et informations syndicales sont à exclure absolument — les articles 9 et 10 du RGPD les classent en catégories sensibles dont le traitement via une IA grand public est particulièrement risqué.

Comment éviter les biais discriminatoires dans les contenus générés par ChatGPT ?

L'article L1132-1 du Code du travail s'applique pleinement : les responsables RH doivent rester décisionnaires, vérifier systématiquement les contenus produits et s'assurer que les prompts n'intègrent aucune formulation susceptible d'exclure indûment certains profils.

Quelle est la différence entre ChatGPT et ChatGPT Enterprise pour un usage RH ?

ChatGPT Enterprise n'utilise pas les conversations pour entraîner ses modèles et offre des garanties de confidentialité renforcées — contrairement à la version grand public, qui peut exploiter les données saisies sauf désactivation explicite de l'historique.