Externalisation RH : que garder en interne, confier à l’IA ou déléguer ?

Un exemple courant. Dans une PME de 80 salariés, la gestionnaire de paie annonce son départ en mars. Le dirigeant reçoit trois devis : un service de paie externalisée, un abonnement à un assistant d’IA pour les ressources humaines, un DRH à temps partagé deux jours par mois.

Les trois offres se recouvrent en partie. Aucune ne dit ce qui doit rester chez lui. C’est pourtant la première question d’une externalisation RH, car le droit du travail réserve certains actes à l’employeur, quel que soit l’outil ou le prestataire retenu.

Cet article pose d’abord la règle de partage. Il montre ensuite ce qui reste en interne, où l’IA doit s’arrêter et ce qu’un prestataire fait mieux qu’une petite équipe, puis le cas du prestataire qui utilise lui-même l’IA. Une matrice de quatorze processus et une méthode en quatre questions servent à classer les vôtres. Chaque frontière repose sur un texte ou un arrêt, pas sur un avis de cabinet.

Externalisation RH : la responsabilité ne suit pas la tâche

Pour chaque tâche de ressources humaines, trois options : la garder dans l’équipe interne, la confier à un outil d’IA, la déléguer à un prestataire. Une quatrième se répand sans qu’on la regarde vraiment : le prestataire qui travaille lui-même avec l’IA.

Dans une externalisation RH, le choix porte sur le traitement. Il ne change rien à la qualité d’employeur : l’externalisation d’une tâche déplace le travail, pas la responsabilité juridique. Les textes le disent sans détour :

• Déclarations sociales : un tiers peut établir la DSN pour l’entreprise, mais l’employeur « demeure responsable du paiement des pénalités et majorations » (article R. 133-43 du Code de la sécurité sociale), et l’article L. 133-11 rend nulles les clauses contraires ;
• Déclaration d’embauche : la DPAE reste « accomplie par l’employeur », dit l’article L. 1221-10 du Code du travail, même quand un cabinet la transmet ;
• Registre unique du personnel : il est tenu dans chaque établissement où travaillent des salariés, prestataire ou non.

Une erreur de DSN commise par le prestataire se traduit donc par des majorations que l’Urssaf réclame à l’entreprise. Leur coût se récupère, ou non, selon le contrat de prestation : la loi ne le transfère pas.

Si une équipe RH existe déjà, externaliser la fonction RH peut aussi déplacer les contrats de travail des personnes concernées. Le mécanisme est détaillé dans le sort des contrats de travail quand un service est externalisé. D’où la règle qui sert de fil à tout l’article.

On délègue le traitement, jamais la signature ni la décision sur une personne.

Ce que l’employeur doit garder en interne

Embauche, sanction, licenciement : la signature ne se délègue pas

Le 7 décembre 2011, la chambre sociale a jugé qu’il est interdit de mandater une personne étrangère à l’entreprise pour conduire la procédure de licenciement jusqu’à son terme. Le cabinet comptable avait signé la convocation et la lettre, alors que le gérant avait lui-même tenu l’entretien. Résultat : licenciement sans cause réelle et sérieuse.

L’arrêt du 26 avril 2017 ferme la voie de la régularisation. L’expert-comptable avait mené l’entretien et signé la lettre « pour ordre » ; l’approbation donnée ensuite n’y a rien changé, car la ratification ne sauve pas la procédure.

Le groupe apporte une nuance. En 2023, le directeur d’une autre société du groupe, titulaire d’un mandat de gestion RH, n’a pas été jugé étranger à l’entreprise. Le 1er avril 2026, dans un arrêt inédit, la responsable RH d’une société sœur qui traitait sa paie l’a été : faire la paie ne suffit pas.

Aucun arrêt ne tranche le cas du DRH à temps partagé ou du consultant RH indépendant : dans le doute, la procédure reste en interne et le dirigeant signe. Même prudence à l’embauche, où le recruteur présente des candidats et l’employeur choisit.

Parcours professionnel, prévention, CSE, rémunération

Depuis la loi du 24 octobre 2025, l’entretien de parcours professionnel est mené « par un supérieur hiérarchique ou un représentant de la direction » (article L. 6315-1). Il a lieu dans l’année qui suit l’embauche, puis tous les quatre ans. Un organisme externe peut seulement accompagner l’employeur, et uniquement si un accord de branche ou d’entreprise le prévoit.

L’évaluation des risques reste aussi à l’employeur, selon l’article L. 4121-3 ; le CSE et le service de santé au travail y « apportent leur contribution ». L’information et la consultation du CSE ne se confient pas davantage.

Reste la rémunération. Le projet de loi n° 944 sur la transparence des rémunérations a été déposé au Sénat le 10 septembre 2026, sans examen au 8 octobre. Il interdirait de demander au candidat son salaire actuel ou passé et imposerait une fourchette dans l’offre ou, à défaut, avant l’entretien.

Six actes restent donc à signer soi-même, quelle que soit l’externalisation RH retenue :

• La décision d’embauche et le contrat de travail ;
• Les sanctions et le licenciement, de la convocation à la lettre ;
• L’entretien de parcours professionnel, mené par la hiérarchie ou la direction ;
• Le document unique d’évaluation des risques, même rédigé avec appui ;
• L’information et la consultation du CSE ;
• La politique de rémunération et ses fourchettes.

Ce que l’IA peut déjà traiter dans les RH

L’IA entre dans une externalisation RH par la petite porte, et les usages restent modestes. En 2025, 18 % des sociétés de 10 salariés ou plus utilisent au moins une technologie d’intelligence artificielle, contre 10 % un an plus tôt, selon l’Insee. La part tombe à 15 % entre 10 et 49 salariés.

Sur les ressources humaines, il n’existe aucune mesure publique propre depuis 2021 : Eurostat a retiré cette finalité de son enquête. Seul repère récent, l’Apec compte 8 % d’entreprises qui ont utilisé ces outils pour le recrutement de cadres en 2025, d’abord pour rédiger les offres.

Les usages d’automatisation qui tiennent ont un point commun : ils ne décident de rien sur une personne et laissent la validation en interne.

• Questions courantes des salariés : congés, mutuelle, procédures internes ;
• Rédaction des offres et des documents types à partir de modèles ;
• Contrôle des variables de paie avant envoi, avec signalement des écarts d’un mois sur l’autre ;
• Synthèses de dossiers ou de besoins de formation.

IBM donne l’échelle et la limite. Son assistant AskHR a traité plus de 11,5 millions d’interactions en 2024, dont 94 % des questions courantes sans conseiller, selon l’entreprise. En 2018, le groupe l’avait imposé à la place des équipes RH. Le score de recommandation du service est tombé à -35 la première année, d’après sa directrice des ressources humaines. Gardez une porte vers un humain.

Cette automatisation reste du bon côté du droit tant qu’elle prépare ou détecte des écarts, la ligne que trace aussi l’AI Act, détaillée plus bas. Un assistant intégré au SIRH de l’entreprise n’échappe pas pour autant au CSE. Le 21 mai 2026, la cour d’appel de Paris a confirmé la suspension d’outils d’IA générative déployés sans consultation, même déjà utilisés par les salariés et à usage facultatif.

L’ampleur des effets sur le travail reste le critère. Le tribunal judiciaire de Paris a annulé le 10 février 2026 une expertise du CSE sur Copilot 365, à usage volontaire et aux effets jugés très limités. Hors RH, la matrice générale entre IA et externalisation humaine pose les mêmes questions pour les autres fonctions.

Recrutement et évaluation : où l’IA ne doit pas décider seule

Ce que le droit interdit dès aujourd’hui

L’article 22 du RGPD interdit en principe une décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques ou significatifs. Depuis l’arrêt SCHUFA de la Cour de justice de l’Union européenne (7 décembre 2023), un score compte comme une décision quand celle d’un tiers en « dépend de manière déterminante ».

La CNIL en tire la conséquence : les logiciels de tri, de classement ou d’évaluation des candidats sont « en principe interdits » s’ils décident seuls, sauf exception étroite assortie de garanties. Elle demande alors une étude des risques, une information sur la logique du traitement et une intervention humaine possible avant la fin du processus. Le recrutement figure parmi ses contrôles de conformité prioritaires en 2026.

Le Code du travail ajoute ses règles. Le candidat est informé à l’avance des méthodes d’aide au recrutement utilisées à son égard, et aucun dispositif caché ne peut collecter ses données (articles L. 1221-8 et L. 1221-9).

Depuis le 2 février 2025, l’AI Act interdit aussi d’inférer les émotions d’une personne au travail, hors raisons médicales ou de sécurité. Un outil d’entretien vidéo qui déduit l’état émotionnel du candidat de ses expressions est visé.

Côté évaluation, le tribunal judiciaire de Nanterre a ordonné le 29 janvier 2026 la consultation du CSE central sur deux outils RH d’évaluation et d’affectation sur missions. Le déploiement a été suspendu sous astreinte de 500 euros par jour, alors que l’outil précédent utilisait déjà l’IA.

Ce qui change le 2 décembre 2027

Cette date a été fixée par le règlement omnibus du 8 juillet 2026. Les outils listés à l’annexe III, point 4, de l’AI Act deviennent alors des systèmes à haut risque. Sont visés le recrutement, dont le filtrage et l’évaluation des candidatures. S’y ajoutent les décisions de promotion ou de licenciement, l’attribution des tâches selon le comportement et le suivi des performances.

L’article 6, paragraphe 3, prévoit une dérogation. Elle sort de ce régime l’outil qui exécute une tâche procédurale étroite, améliore un travail humain déjà fait, détecte des écarts sans remplacer l’évaluation humaine ou prépare une évaluation. Elle tombe dès qu’il y a profilage, et les lignes directrices de la Commission n’existent qu’en projet.

Le déployeur d’un tel système devra aussi informer les représentants du personnel et les salariés concernés avant sa mise en service (article 26, paragraphe 7).

Les biais mesurés justifient ces garde-fous. Sur 22 modèles de langage et 30 690 décisions, le candidat présenté en premier est retenu dans 63,5 % des cas (Rozado, 2026). Bloomberg avait mesuré en 2024 un biais de GPT-3.5 contre les CV portant des prénoms associés aux Afro-Américains.

Aux États-Unis, l’action collective Mobley contre Workday attend une décision au fond. L’autorité espagnole de protection des données a averti le 23 septembre 2026 une entreprise qui projetait de noter des CV. Aucune sanction française ne vise encore un outil de tri.

Ce qu’un prestataire RH fait mieux que votre équipe

Dans une externalisation RH, le prestataire l’emporte sur l’équipe interne quand le volume est régulier, les règles écrites et la compétence rare. Six missions se délèguent dans ces conditions, dans une TPE comme dans une PME :

• Paie et DSN : calcul, édition des bulletins de paie, dépôt en tiers déclarant ;
• Gestion administrative du personnel : dossiers, formalités préparées pour signature ;
• Sourcing et présélection : un cabinet ou un RPO trouve et filtre, vous décidez ;
• Enquête après un signalement : un organisme extérieur enquête, l’employeur tranche ;
• Logistique de la formation : inscriptions, dossiers de financement ;
• DRH à temps partagé : pilotage et expertise quelques jours par mois.

Pour la paie, une estimation de Xerfi relayée par RH Matin situe le coût moyen d’une paie externalisée complète à 25,5 euros par bulletin et par mois en 2024. C’est un ordre de grandeur, et aucune statistique publique ne mesure la part des PME qui externalisent leur paie.

Transmettez au prestataire la convention collective et ses mises à jour. Les contrôles à garder en interne sont détaillés dans ce que l’externalisation de la paie laisse à l’employeur.

Pour le recrutement, le cabinet présente une liste courte et vous choisissez : c’est ainsi qu’on peut externaliser le recrutement sans céder la décision d’embauche.

L’enquête est le cas le plus solide en droit. En 2021, la Cour de cassation a admis comme preuve loyale l’enquête confiée à un organisme extérieur après une dénonciation de harcèlement. Le salarié mis en cause n’avait été ni informé ni entendu. En 2025, un rapport incomplet (cinq comptes rendus sur quatorze, passages tronqués) a été écarté, le doute profitant au salarié.

Aucun texte n’impose d’enquête, a rappelé la Cour en janvier 2026, mais l’employeur garde la responsabilité des suites. Exigez un rapport complet et réglez la confidentialité des auditions par écrit.

Le DRH à temps partagé passe par une entreprise de travail à temps partagé. Celle-ci met à disposition du personnel qualifié que l’entreprise « ne peut recruter elle-même en raison de sa taille ou de ses moyens », selon l’article L. 1252-2, et peut conseiller en gestion des compétences (GPEC). Hors de ce cadre, la Cour de cassation a retenu en 2025 un risque de prêt illicite de main-d’œuvre.

Côté tarif, le Club des RH relevait en 2025 un taux journalier moyen déclaré de 775 euros HT, un ordre de grandeur. Le conseil juridique habituel reste réservé aux professions habilitées : un cabinet RH non habilité peut refuser de trancher une question de rupture.

La matrice : 14 processus RH entre interne, IA et prestataire

Le tableau répartit quatorze processus RH entre les trois options. C’est la carte d’une externalisation RH menée processus par processus. Une même ligne mobilise souvent les trois : l’IA prépare, le prestataire traite, l’employeur décide et signe.

Deux constats se lisent en colonne. La colonne interne n’est jamais vide, même pour la paie, et la colonne IA ne contient jamais le verbe décider.

Quand votre prestataire RH utilise l’IA pour vous

C’est le scénario d’externalisation RH qu’on voit le moins venir. Le RPO trie les candidatures avec un logiciel, le gestionnaire de paie répond à vos salariés par un assistant. Vous n’avez acheté aucun outil, et pourtant un algorithme traite vos candidats.

Au sens de l’AI Act, le déployeur est la personne qui utilise un système d’intelligence artificielle « sous sa propre autorité » (article 3, point 4). Quand le prestataire opère l’outil pour l’entreprise cliente, c’est en principe lui. Vous gardez pourtant vos obligations du Code du travail : informer vos candidats des méthodes utilisées et votre CSE des traitements automatisés de gestion du personnel, au titre des articles L. 1221-8 et L. 2312-38.

Côté données, le prestataire est en général sous-traitant au sens du RGPD ; vous gardez la responsabilité du traitement, avec l’étude des risques que la CNIL attend pour ces outils. Le contrat de sous-traitance doit donc préciser cinq points :

• Déclaration des outils utilisés et de leurs fonctions ;
• Aucun rejet sans validation humaine nommée ;
• Journal des tris conservé et ouvert à l’audit ;
• Test des écarts entre groupes de candidats et de l’effet d’ordre de présentation ;
• Texte d’information des candidats fourni par écrit.

Pour l’échéance de 2027, prévoyez une clause IA qui suit le calendrier du règlement plutôt qu’une date figée dans le contrat.

Classer vos processus RH en quatre questions

La matrice couvre les cas courants. Pour un processus qui n’y figure pas, posez quatre questions dans l’ordre et arrêtez-vous au premier oui.

Classez étape par étape, pas processus par processus. Un recrutement se découpe en six étapes (définition du poste, offre, diffusion, sourcing, entretiens, décision) qui n’aboutissent pas au même endroit : l’IA rédige l’offre, le prestataire source, l’employeur décide.

Dernier contrôle avant une externalisation RH globale. Si le même prestataire gère votre paie, votre recrutement et votre administration du personnel, la dépendance devient un risque en soi, avec un coût de sortie. Écrivez la réversibilité dans le contrat dès la signature.

Avant les devis, la liste de ce que vous signez

Les trois devis de notre PME se comparent mal : aucun ne part de ce que le dirigeant doit garder. Dressez la liste des actes que seul l’employeur peut signer avant de comparer les offres. Le reste se répartit ensuite entre l’IA et le prestataire, ligne par ligne, et chaque devis se lit à son vrai coût.

Reprenez la matrice dans le cahier des charges de votre prochaine externalisation RH, avec ses KPI. Elle dit au prestataire ce qu’il prépare et ce qu’il vous rend à signer.

Sources et références

Cet article s’appuie notamment sur le règlement (UE) 2024/1689 sur l’intelligence artificielle et le règlement (UE) 2026/1744 qui en reporte les obligations à haut risque, sur l’arrêt de la chambre sociale du 7 décembre 2011 et celui du 26 avril 2017 relatifs au licenciement conduit par un tiers, et sur l’arrêt du 17 mars 2021 consacré à l’enquête externe. Les décisions sur la consultation du CSE sont celles de la cour d’appel de Paris du 21 mai 2026 et du tribunal judiciaire de Nanterre du 29 janvier 2026. Les obligations de l’employeur renvoient à l’article R. 133-43 du Code de la sécurité sociale et à l’article L. 6315-1 du Code du travail, les règles sur le tri des candidatures au guide Recrutement de la CNIL et à ses contrôles prioritaires 2026, le projet sur la transparence des rémunérations au dossier législatif du Sénat. Les chiffres viennent de l’Insee Première n° 2120 sur les technologies de l’information dans les entreprises, de l’étude Apec sur les pratiques de recrutement de cadres 2026, de l’étude de David Rozado dans PeerJ Computer Science, de l’enquête de Bloomberg sur le classement de CV par GPT, de l’étude de cas d’IBM sur AskHR et de l’entretien de la DRH d’IBM publié par Fortune.