Chatbot RH en PME : quelles questions il traite, lesquelles il ne doit jamais trancher ?

En bref

• Un chatbot RH de PME est un assistant branché sur les documents de l'entreprise (règlement intérieur, politique de congés, notice de mutuelle, procédures). Il répond aux questions dont la réponse est écrite, cite le document d'où elle vient, et dit « je ne sais pas » quand rien ne correspond.
• Il ne tranche pas : paie individuelle, litige, situation de santé, évaluation d'une personne, tri de candidats. Il explique la règle générale quand elle est écrite, puis transmet le cas à une personne des RH. Pour le tri de candidats et l'évaluation, l'AI Act classe ces usages à haut risque ; pour le reste, c'est une règle de conception que je défends, pas une obligation légale.
• Il annonce qu'il est une IA dès le premier échange, les salariés sont informés du dispositif avant l'ouverture, et le journal des questions n'est consultable que par les personnes qui gèrent déjà le personnel.
• Dans la recherche « chatbot RH » faite le 16 octobre 2026, je relève surtout des éditeurs de logiciels RH (SIRH, système d'information RH), de paie ou d'outils de support, et quelques comparatifs : le chatbot y est un produit. Ce billet décrit le cas d'une PME avec une ou deux personnes aux RH, sur ses propres documents.

Ce billet sépare ce que les sources disent, ce que Waimia fait et ce que j'en conclus. Je ne reprends aucun chiffre d'adoption ou de gain cité par les pages d'éditeurs : je n'ai pas relu leurs sources.

Ce que disent les pages d'éditeurs, et ce qu'elles laissent de côté

J'ai lu en entier, le 16 octobre 2026, trois pages, sans classement entre elles : la fiche pratique de PayFit (éditeur de paie, mise à jour le 29 septembre 2026), le guide d'eesel (éditeur d'outils de support, dernière modification le 5 juillet 2026) et la chronique du Journal du Net du 5 mai 2021. La recherche « chatbot rh » lancée le même jour renvoie surtout des éditeurs de logiciels RH (dont Cegid), des comparatifs (Geekflare, People Managing People) et la chronique du JDN ; je n'y ai pas retrouvé la page PayFit, et je n'ai pas lu les pages de Cegid, de Geekflare ni de People Managing People. Ce n'est pas la page de résultats de Google France : je l'ai lue par un outil de recherche qui en donne une synthèse.

Ce qui se recoupe :

• Le chatbot répond aux questions courantes (politiques internes, congés, mutuelle, intégration) à toute heure. PayFit le présente comme un premier filtre pour les demandes simples.
• Sa qualité dépend des documents. eesel écrit qu'un robot ne vaut que la qualité de sa base : des politiques dispersées donnent des réponses qui renvoient simplement vers les RH.
• Il faut un chemin vers un humain. PayFit réserve à l'humain les conflits, les négociations salariales et les décisions de licenciement ou de promotion ; eesel fait remonter à une personne un signalement de harcèlement ou une question sur un congé médical.

Ce qu'elles laissent de côté, ou traitent autrement :

• Ce sont des pages d'éditeurs. PayFit et eesel décrivent leur propre produit, branché à un SIRH pour répondre aussi sur des données individuelles (solde de congés, ligne de fiche de paie). Je n'ai pas vérifié ce que leurs outils font.
• Les exemples chiffrés viennent de grands groupes ou d'enquêtes que je n'ai pas relues. La chronique du JDN ne cite ni chiffre ni limite.
• Aucune ne décrit une PME avec une ou deux personnes aux RH, ses documents et le choix de ce que l'outil ne doit pas faire.

Les questions qu'un chatbot RH traite bien en PME

Ma lecture, qui est une interprétation de Waimia : un chatbot RH est fiable sur une question quand la réponse existe déjà par écrit, dans un document que l'entreprise tient à jour, et qu'elle ne dépend pas de la personne qui demande. Voici les familles de questions qui remplissent ces deux conditions.

Trois règles de conception font la différence, et ce sont celles de notre page base de connaissance IA : chaque réponse renvoie au document d'origine, l'assistant répond « je ne sais pas » quand rien ne correspond, et le journal des questions montre ce qui manque dans la documentation. Une réponse citée n'est pas une réponse vérifiée : pour une décision qui engage, la personne ouvre le document source.

Scénario illustratif, pas un cas client. Dans une PME de services, une personne gère les RH. Trois salariés écrivent dans la semaine : l'un demande le délai pour poser une semaine de congés, un autre ce que couvre la mutuelle pour ses enfants, un troisième comment déclarer des frais de déplacement. Les trois réponses sont dans des documents existants. C'est le volume que l'assistant absorbe. Un quatrième salarié écrit « je suis en arrêt, qu'est-ce que je touche ? » : la réponse dépend de son dossier et de sa paie, l'assistant le dit, donne la procédure générale d'envoi de l'arrêt si elle est écrite, et transmet la demande à la personne des RH.

Ce qu'il ne tranche jamais

La frontière tient en une phrase : l'assistant informe à partir de règles écrites, une personne décide. Deux des lignes ci-dessous ont un appui dans les textes, les autres sont une ligne de conduite de Waimia, que PayFit et eesel partagent en partie.

Sources lues le 16 octobre 2026 : annexe III de l'AI Act, point 4 et page de la Commission européenne sur le cadre de l'IA (mise à jour le 3 août 2026). La Commission y range les outils d'IA pour l'emploi et la gestion des travailleurs, dont le tri de CV, parmi les usages à haut risque, et indique que les obligations de ces systèmes s'appliquent à partir du 2 décembre 2027. Ce résumé n'est pas un avis juridique.

Il y a une quatrième raison, qui touche au RGPD. L'article 22 donne à toute personne « le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire ». Un assistant qui se mettrait à accepter ou refuser une demande de congé ou de prime déciderait. Savoir si une demande donnée entre dans cet article est une qualification juridique que je ne tranche pas. La règle de conception évite la question : l'assistant informe, une personne décide.

Une nuance sur les données individuelles. Brancher l'assistant sur le SIRH pour lire un solde de congés est possible, et c'est ce que proposent les éditeurs de SIRH. Chez Waimia, les données RH sont exclues du périmètre par défaut et ne s'ajoutent qu'après une décision explicite. Ce billet ne traite pas ce cas.

L'escalade vers un humain, concrètement

Un assistant qui refuse de trancher sans transmettre laisse le salarié sans réponse. L'escalade est donc une partie du produit. Voici ce que je recommande (interprétation de Waimia, issue de notre démarche, pas d'une mesure) :

1. Des déclencheurs écrits. Un sujet de la liste ci-dessus, une demande explicite de parler à quelqu'un, une question sur « mon » dossier, ou un « je ne sais pas » faute de document.
2. Un destinataire nommé. Une personne ou une boîte de réception des RH, pas un « contactez les RH » qui renvoie le salarié à son point de départ. eesel décrit ce renvoi comme le symptôme d'une base pas prête.
3. La question transmise telle quelle. Le salarié ne répète pas. Cette transmission contient une donnée personnelle : elle va au seul cercle qui la traite déjà.
4. Un délai de réponse annoncé. L'assistant dit quand une personne répondra. Le délai est celui que l'entreprise sait tenir.
5. Un journal relu. Les questions sans réponse indiquent les documents manquants. C'est le meilleur retour pour améliorer la base.

Annoncer que c'est une IA

L'article 50 de l'AI Act (lu le 16 octobre 2026) prévoit au paragraphe 1 que les fournisseurs de systèmes d'IA destinés à interagir directement avec des personnes les conçoivent de façon que ces personnes soient informées qu'elles interagissent avec une IA, sauf si c'est évident pour une personne raisonnablement informée, attentive et avisée. Le paragraphe 5 demande que l'information soit donnée de manière claire et distincte, au plus tard lors de la première interaction. Les questions-réponses de la Commission (mise à jour le 24 juillet 2026) précisent que l'exception doit être interprétée de façon restrictive.

Le texte vise le fournisseur du système. Si vous achetez un produit d'éditeur, ce n'est en général pas vous ; si vous faites développer l'assistant et le mettez en service sous votre nom, vous pouvez être concerné. C'est la lecture du guide sur l'obligation de transparence : faites-la qualifier par un juriste. Le guide traite aussi le cas d'un assistant réservé aux salariés, les amendes et la date d'application.

Ma recommandation, quelle que soit la qualification : l'annoncer dans le premier message, ce qui ne coûte presque rien. Exemple de message d'ouverture (rédaction de Waimia) : « Je suis un assistant IA, pas une personne des RH. Je réponds à partir des documents de l'entreprise et je cite mes sources. Pour une situation personnelle, je vous mets en relation avec l'équipe RH. »

Les données de salariés et le RGPD

Deux types de données sont à distinguer.

• Les documents sur lesquels l'assistant s'appuie. Un règlement intérieur ou une politique de congés contiennent en principe peu de données de personnes, à vérifier document par document : une note de service qui nomme un salarié sanctionné n'a rien à faire dans la base. Les dossiers du personnel, bulletins, comptes rendus d'entretien et arrêts restent hors du périmètre par défaut.
• Les questions que les salariés tapent. Malgré la consigne, quelqu'un écrira sa situation. Les conversations peuvent donc contenir des données de santé, de famille ou de rémunération. C'est ma lecture, pas une mesure : elle justifie une durée de conservation courte et un journal limité aux RH.

Sur l'accès, la CNIL (page du 17 août 2023, lue le 16 octobre 2026) écrit que seules les personnes chargées de la gestion du personnel peuvent consulter les informations des salariés. Un outil automatisé ne doit pas élargir ce cercle : le journal et les transmissions d'escalade restent entre leurs mains. Sur l'information, la même page écrit qu'aucune information concernant un salarié ne peut être collectée par un dispositif qui n'a pas été préalablement porté à sa connaissance. Les salariés sont donc informés de l'existence de l'assistant, de ce qu'il enregistre et de la durée, avant son ouverture. La page IA et automatisation RH traite aussi la question des représentants du personnel.

Le reste (base légale, contrat avec le fournisseur du modèle, registre, transferts hors Union européenne, analyse d'impact, durée de conservation, droits des personnes) est dans la liste de contrôle RGPD pour agents IA. Je ne le répète pas ici. Notre démarche d'ensemble est sur la page conformité IA.

Par où commencer, avec une ou deux personnes aux RH

1. Relever les vraies questions. Relisez trois mois de messages reçus par les RH et classez-les en trois piles : réponse écrite quelque part, cas individuel, sujet sensible. Seule la première est pour l'assistant.
2. Choisir le document qui fait foi par sujet. Écartez les versions périmées. Deux procédures contradictoires donnent une réponse hésitante.
3. Écrire la liste « jamais » et nommer le destinataire de l'escalade. Avant toute technique.
4. Tester sur la liste de vraies questions avant d'ouvrir à l'équipe : part des questions correctement traitées, et pour chaque erreur, correction du document ou du réglage. Je ne donne pas de seuil de réussite : il dépend de vos documents.
5. Informer les salariés, annoncer l'IA, désigner la personne qui tient les documents à jour. Sans elle, la base vieillit.

Une alternative plus simple existe pour un petit corpus. Anthropic écrivait le 19 septembre 2024 que si une base de connaissance fait moins de 200 000 jetons (environ 500 pages), on peut la donner en entier au modèle, sans méthode de recherche (article d'Anthropic). Dans ce cas, un projet Claude avec les bons documents peut suffire, sans développement. Les définitions sont dans le guide LLM et RAG pour dirigeants. Pour comparer avec d'autres usages en entreprise, voir les exemples d'agents IA par fonction.

Ce que ce billet ne sait pas

• Je n'ai mesuré aucun taux de bonnes réponses, ni sur nos projets ni sur ceux des éditeurs. Les chiffres des pages d'éditeurs ne sont pas repris.
• PayFit et eesel ont été lues par un outil d'extraction qui en rend un résumé, pas sur le texte brut ; les formulations rapportées sont des paraphrases.
• Je n'ai testé aucun produit du marché. Ce que PayFit et eesel disent de leurs outils est leur affirmation.
• La recherche du 16 octobre 2026 n'est pas la page de résultats de Google France : l'ordre des pages peut différer.
• Les questions-réponses de la Commission sur l'article 50 que j'ai lues ne parlent pas des assistants internes ; je renvoie au guide pour ce cas.
• La liste « jamais » est une ligne de conduite. Seuls le tri de candidats et l'évaluation ont un appui direct dans l'annexe III ; le reste ne résulte pas d'une obligation légale que j'aurais relue.
• Je n'ai pas traité la convention collective de votre branche, ni la consultation des représentants du personnel : demandez à votre conseil en droit social.
• Le scénario est illustratif : aucune mesure ne lui est attachée.

Et après ?

Pour savoir si un chatbot RH vous est utile, commencez par l'audit IA gratuit (comment se passe l'audit de 45 minutes) : on regarde vos questions réelles et vos documents, et si une solution plus simple suffit. Si le besoin se confirme, le sprint de cadrage, à 999 € HT pour 10 heures, fixe le périmètre et teste un prototype sur vos données ; le coût de la base elle-même se chiffre sur devis, après l'audit. Les prix complets sont sur la page des tarifs ; l'offre est décrite sur la page base de connaissance IA.