Votre patron peut-il lire dans vos pensées ? Une start-up italienne épinglée pour un plugin IA qui analyse émotions et stress

Imaginez : vous êtes en réunion, vous faites une blague, et votre ordinateur note que vous êtes 'stressé' ou 'peu engagé'. Cela ressemble à un épisode de Black Mirror, mais c'est la réalité d'une start-up italienne, récemment avertie par le Garante Privacy (l'autorité italienne de protection des données). Leur plugin, propulsé par l'IA, analyse le langage, les émotions et le stress des employés en temps réel. Le problème ? Il pourrait violer le Règlement Général sur la Protection des Données (RGPD).

Comment fonctionne ce plugin espion ?

Featured Snippet Bait : Le plugin utilise l'IA pour analyser les mots, le ton et la fréquence des échanges des employés, afin de détecter le stress ou les émotions négatives, sans consentement explicite.

Le logiciel, intégré à des outils de communication comme Slack ou Teams, écoute (métaphoriquement) chaque conversation. Il attribue des scores de stress et d'émotion, et fournit des rapports aux managers. Le but affiché : améliorer le bien-être au travail. Mais la méthode ressemble à une surveillance de masse. Analyser les émotions via le langage est une science encore jeune, sujette à des biais et à des erreurs. Que se passe-t-il si un employé est simplement fatigue ou a eu une mauvaise nuit ? Son 'score émotionnel' pourrait le faire passer pour un élément peu performant ou à risque.

Le RGPD : un bouclier contre la surveillance émotionnelle

Le Garante Privacy a rappelé que la surveillance des employés doit être proportionnée, transparente et basée sur le consentement – ce qui est quasi impossible dans un rapport de subordination. L'article 88 du RGPD et la directive 95/46/CE (via la loi italienne) exigent une base légale spécifique. Ici, la start-up n'a pas démontré que le traitement était nécessaire pour l'exécution du contrat de travail ou pour un intérêt légitime impérieux. Pire : analyser des émotions touche à des données sensibles (santé mentale), ce qui requiert un consentement explicite ou une autorisation de l'autorité.

Le droit à la non-analyse émotionnelle

Le RGPD consacre aussi le droit à ne pas être soumis à une décision automatisée ayant un effet significatif (article 22). Si un manager reçoit un rapport disant que Jean est 'stressé' et décide de ne pas lui confier un projet, c'est une décision basée sur l'IA. Jean a le droit de demander une intervention humaine. Mais qui a le temps de contester un algorithme ? C'est un peu comme devoir lire les CGU en entier : ça semble juste, mais personne ne le fait vraiment.

Pourquoi cette affaire est un avertissement pour toutes les entreprises

Cette mise en garde italienne n'est pas un cas isolé. La CNIL française et d'autres autorités européennes surveillent de près ces technologies. Les entreprises qui utilisent l'IA pour le 'people analytics' doivent revoir leur conformité. Le plugin incriminé n'est pas nommé, mais le message est clair : le bien-être ne se mesure pas à coups d'algorithmes intrusifs.

Le côté pratique : conseils pour les employeurs

• Effectuez une analyse d'impact (AIPD) avant de déployer des outils de surveillance.
• Informez clairement les employés (transparence).
• Limitez les données collectées au strict nécessaire (minimisation).
• Évitez de prendre des décisions uniquement basées sur l'IA sans intervention humaine.

Et du côté des employés ?

Si vous avez le sentiment d'être surveillé, parlez-en à votre délégué à la protection des données (DPO) ou à votre CSE. Vous pouvez aussi porter plainte auprès de la CNIL (en France) ou du Garante (en Italie). N'oubliez pas : votre stress est votre affaire, pas celle d'un plugin.

Pour plus de détails, consultez le texte officiel du RGPD.

FAQ

Puis-je refuser d'être surveillé par un plugin IA au travail ?

En général, le consentement n'est pas libre dans un contexte de travail. Si l'employeur ne peut justifier d'une base légale impérieuse (sécurité, etc.), vous pouvez refuser et contacter l'autorité de protection des données.

Que risque la start-up italienne ?

Le Garante peut imposer des amendes allant jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial. Pour l'instant, il s'agit d'un avertissement, mais si les pratiques ne sont pas corrigées, les sanctions pleuvent.

Quels autres pays ont interdit de telles pratiques ?

Plusieurs autorités européennes, dont la CNIL en France et le Garante en Italie, ont émis des lignes directrices restrictives. En Belgique, l'APD a aussi sanctionné des employeurs pour surveillance excessive.