Aller au contenu

Leçon 2 sur 8 · 6 min · +100 XP

Quels sont tes droits quand une IA décide à ta place ?

Une décision automatisée, c'est quand un ordinateur décide à ton sujet sans vraie intervention humaine, par exemple sur un crédit. Avec le RGPD, pour une décision importante, tu peux obtenir des informations, donner ton point de vue, demander qu'un humain la réexamine et la contester. En cas de problème, tu peux saisir la CNIL.

▶ À toi de jouer

Pourquoi c'est important

Des algorithmes aident déjà à décider qui obtient un crédit, un entretien ou un logement. Ils peuvent être rapides et justes, ou faux et biaisés. Connaître tes droits transforme un « refusé » muet en décision que tu peux questionner.

En 6 minutes, tu sauras

  • Un refus rapide et sans explication est souvent automatisé : pose la question.
  • Demande les raisons, un réexamen humain et un moyen de contester.
  • Vérifie tes données, écris tes demandes et garde des copies.

Ce que tu vas pratiquer

  1. Qui a vraiment décidé ?

    Touche chaque carte pour voir ce que ça change pour toi.

    🤖 Entièrement automatisée
    Un ordinateur prend la décision et personne ne la vérifie vraiment. C'est là que des droits particuliers s'appliquent.
    🖱️ Le coup de tampon
    Une personne clique sur « valider » quoi que dise le système, sans le pouvoir ni le temps de contredire. Ça reste automatisé.
    ⚖️ Effet important
    Ces droits comptent surtout pour les décisions qui ont de vrais effets : crédit, emploi, aides, logement, place dans une école.
    🔎 Profilage
    Utiliser tes données pour prédire des choses sur toi, comme ta fiabilité d'emprunteur ou de salarié. Il alimente souvent les décisions automatisées.
  2. Lis le refus

    Le mail de refus de Nadia. Touche chaque passage qui l'aide à faire valoir ses droits.

    NovaBank Crédits
    Merci d'avoir fait une demande auprès de NovaBank.
    Nous ne pouvons pas vous proposer de crédit pour le moment. Cette décision a été prise automatiquement.
    Principales raisons : historique de crédit court, solde de carte élevé.
    Vous pouvez demander qu'un membre de notre équipe réexamine cette décision.
    Pour ajouter des informations ou contester la décision, répondez sous 30 jours.
  3. Que peuvent-ils faire ?

    Trois personnes, trois décisions automatisées.

    1. En France, la candidature de Karim est rejetée par un filtre automatique de CV. Que peut-il faire ?

      • Demander comment ça a été décidé et un réexamen humain (Réponse)
      • Rien, la décision d'un ordinateur est définitive
    2. Thomas demande un crédit à la consommation et un algorithme le refuse. Que peut-il obtenir de la banque ?

      • Une intervention humaine et une explication du refus (Réponse)
      • Une copie complète de l'algorithme de la banque
    3. Une manager valide chaque résultat proposé par l'IA sans le lire. Y a-t-il un humain dans la boucle ?

      • Pas vraiment, donc ça reste automatisé (Réponse)
      • Oui, une personne a cliqué sur le bouton
  4. Refusé ? Fais ceci

    Un ordinateur t'a dit non. Remets les étapes dans un ordre logique.

    1. Lis la décision et note les raisons et un éventuel délai
    2. Vérifie que les données sur toi sont exactes
    3. Demande par écrit un réexamen humain et donne ta version
    4. Garde une copie de tout, avec les dates
    5. Pas de réponse juste ? Réclame auprès de l'organisme, puis de la CNIL

Retiens bien

Un ordinateur a dit non ? Tu peux en général demander pourquoi, et qu'un humain regarde à nouveau.

Les chiffres clés

  • Le RGPD donne le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui produit des effets juridiques ou te touche de façon importante, sauf exceptions comme un contrat, une loi ou un consentement explicite. · Source: Règlement général sur la protection des données (UE) 2016/679, article 22
  • En France, depuis la loi pour une République numérique de 2016, une décision administrative individuelle prise sur la base d'un traitement algorithmique doit le mentionner explicitement, et la personne peut demander les règles et les principales caractéristiques de ce traitement. · Source: Code des relations entre le public et l'administration, article L311-3-1 (loi n° 2016-1321 du 7 octobre 2016)
  • En 2023, la Cour de justice de l'Union européenne a jugé qu'un score de crédit peut lui-même constituer une décision automatisée quand les prêteurs s'appuient fortement dessus pour accorder ou refuser un crédit. · Source: Cour de justice de l'UE, affaire C-634/21 (SCHUFA), 7 décembre 2023
  • Les nouvelles règles européennes sur le crédit à la consommation, applicables à partir du 20 novembre 2026, prévoient que si l'évaluation de solvabilité est automatisée, le consommateur peut obtenir une intervention humaine, une explication et un réexamen. · Source: Directive (UE) 2023/2225 relative aux contrats de crédit aux consommateurs
  • Un réexamen humain ne compte que si la personne qui l'effectue a le pouvoir et la capacité de changer la décision. Un simple coup de tampon ne suffit pas. · Source: ICO, Guidance on AI and data protection

Mis à jour:

Les questions qu'on se pose

Peut-on demander qu'un humain réexamine une décision automatisée ?

Dans l'UE, oui en général pour les décisions qui ont des effets juridiques ou importants, comme un crédit ou un emploi. Fais la demande par écrit à l'organisme ; il doit t'indiquer comment faire.

A-t-on droit à une explication d'une décision prise par une IA ?

Avec le RGPD, tu peux obtenir des informations utiles sur la logique d'une décision automatisée importante. En France, l'administration doit aussi te dire si un algorithme a servi à une décision individuelle et, sur demande, comment.

Qu'est-ce que le profilage selon le RGPD ?

C'est l'utilisation de tes données personnelles pour évaluer ou prédire des aspects de ta vie, comme ta situation financière, ta fiabilité ou tes centres d'intérêt. Il sert souvent de base aux décisions automatisées.

À qui se plaindre d'une décision automatisée ?

Adresse-toi d'abord à l'organisme concerné. Si tes données sont mal utilisées ou qu'il ne répond pas, tu peux porter plainte auprès de la CNIL. Pour un cas précis, demande un conseil indépendant.

Termes associés