Connecter Claude ou ChatGPT à un logiciel de gestion des ressources humaines peut être sécuritaire. Mais les autorisations du SIRH ne contrôlent pas automatiquement les renseignements personnels déjà conservés dans les conversations de l’assistant. C’est pourquoi la protection des données doit aller au-delà du simple contrôle des accès.
L’intelligence artificielle transforme rapidement les logiciels de gestion des ressources humaines.
En octobre 2026, UKG annonçait une intégration permettant d’utiliser Claude, l’assistant d’Anthropic, pour consulter et analyser des données RH. Le même mois, BambooHR présentait un connecteur Claude donnant accès aux données de sa plateforme. Dès mai 2026, Workable avait lancé un connecteur permettant à Claude et à ChatGPT d’interroger ses données de recrutement et de RH. L’éditeur européen Personio documente lui aussi un connecteur semblable.
Ces innovations sont intéressantes. Un gestionnaire peut poser une question en langage naturel sur les heures supplémentaires, l’absentéisme ou les tendances de son effectif, sans devoir naviguer entre plusieurs applications.
Mais lorsqu’on travaille avec des renseignements confidentiels, une question mérite une attention particulière.
Que deviennent les données de vos employés une fois qu’elles ont été consultées par Claude ou ChatGPT?
Un gestionnaire perd ses accès. Mais conserve-t-il les données dans son assistant IA?
Imaginons une situation très concrète.
Un gestionnaire est responsable d’une équipe de 50 employés. Il peut consulter leurs renseignements salariaux, certaines informations sur leurs absences et leurs évaluations de rendement.
Son entreprise a connecté son SIRH à Claude.
Il demande à l’assistant de préparer une analyse détaillée de son équipe. Claude consulte les données auxquelles le gestionnaire est autorisé à accéder et produit un rapport.
Quelques semaines plus tard, le gestionnaire change de poste.
L’entreprise lui retire immédiatement ses accès aux dossiers de son ancienne équipe dans le SIRH.
Jusqu’ici, tout fonctionne normalement.
Mais si le rapport est toujours dans l’historique de ses conversations avec Claude, peut-il encore le consulter?
Potentiellement, oui.
Les droits d’accès du SIRH peuvent empêcher toute nouvelle consultation non autorisée. Ils n’effacent pas nécessairement les renseignements déjà inclus dans une conversation externe.
C’est là que se trouve un risque souvent oublié.
La sécurité d’un logiciel RH doit protéger les données non seulement au moment où elles sont consultées, mais également pendant toute leur durée de vie.
Comment fonctionnent les connecteurs Claude ou ChatGPT pour les logiciels RH?
Plusieurs éditeurs utilisent un protocole appelé MCP, pour Model Context Protocol.
Sans entrer dans les détails techniques, MCP permet à un assistant d’intelligence artificielle de communiquer avec des applications, dont les systèmes de gestion des ressources humaines.
L’assistant peut poser des questions au SIRH et récupérer les informations auxquelles l’utilisateur a droit.
C’est une fonctionnalité utile, particulièrement pour les organisations qui utilisent plusieurs logiciels.
Toutefois, il faut distinguer deux choses :
- L’accès aux données : le SIRH détermine quelles informations l’utilisateur peut consulter.
- L’utilisation des données après leur extraction : l’assistant peut conserver certaines réponses dans ses conversations ou utiliser d’autres fonctionnalités, selon ses paramètres.
Ces deux mécanismes ne sont pas nécessairement administrés au même endroit.
Historique, mémoire et recherche Web : trois questions à vérifier
Les assistants d’intelligence artificielle disposent de fonctionnalités qui facilitent leur utilisation quotidienne.
Certaines permettent de retrouver d’anciennes conversations. D’autres peuvent mémoriser des informations pour personnaliser de futurs échanges.
Les assistants peuvent aussi accéder à la recherche Web, à des documents et à d’autres applications connectées.
Pour des activités courantes, ces capacités peuvent être très pratiques.
Mais dans un contexte RH, elles exigent des précautions supplémentaires.
Une réponse pourrait contenir des renseignements salariaux, des informations relatives à la santé ou d’autres données confidentielles.
Si cette réponse demeure accessible dans un historique, il faut vérifier qui pourra la consulter et pendant combien de temps.
De la même façon, l’organisation doit s’assurer que les renseignements obtenus du SIRH ne peuvent pas être transmis à d’autres outils sans autorisation.
Il existe des contrôles administratifs pour limiter la mémoire, les historiques et la recherche Web dans certaines offres d’entreprise.
Le problème n’est donc pas qu’aucune protection n’existe. C’est que ces protections peuvent dépendre de l’environnement de l’assistant externe plutôt que du SIRH lui-même.
Des éditeurs RH reconnaissent cette séparation des responsabilités
UKG et BambooHR ont annoncé en octobre 2026 des connecteurs permettant d’utiliser Claude avec leurs plateformes RH.
Ils mettent notamment de l’avant le respect des permissions des utilisateurs.
C’est une protection importante.
De son côté, l’éditeur européen Personio explique dans sa documentation que, lorsqu’un assistant externe accède à ses données au moyen de son connecteur MCP, Personio ne peut plus suivre l’utilisation ultérieure de ces informations par l’assistant.
Personio indique également que des renseignements RH sensibles peuvent être conservés à l’extérieur de sa plateforme.
Cela ne signifie pas que ces solutions sont non conformes.
Mais cela confirme qu’un client doit examiner les règles de protection des données de deux environnements : son SIRH et son assistant IA.
Que prévoit la Loi 25 au Québec?
Au Québec, la Loi 25 a renforcé les obligations des organisations en matière de protection des renseignements personnels.
Les entreprises doivent notamment encadrer la collecte, l’utilisation, la communication, l’accès et la conservation de ces renseignements.
Elles demeurent responsables des informations personnelles qu’elles détiennent, même lorsque leur traitement est confié à un fournisseur externe.
Lorsqu’une organisation communique des renseignements personnels à l’extérieur du Québec ou y confie certains traitements, elle doit notamment réaliser une évaluation des facteurs relatifs à la vie privée (EFVP), s’assurer d’une protection adéquate et encadrer la communication par une entente écrite.
Un SIRH hébergé au Québec ou au Canada ne garantit pas que toutes les informations utilisées par son assistant IA y restent.
Il faut examiner le lieu de traitement des données, leur conservation et les fournisseurs impliqués.
La Loi 25 n’interdit pas les connecteurs Claude ou ChatGPT. Elle exige que les traitements réalisés respectent les obligations applicables.
IA externe connectée ou IA intégrée au SIRH : quelle différence?
Il existe deux grandes façons d’utiliser l’intelligence artificielle dans un logiciel RH.
| Aspect | Assistant externe connecté au SIRH | IA intégrée et pilotée par le SIRH |
|---|---|---|
| Accès aux données RH | Par un connecteur autorisé | Dans le contexte du processus RH |
| Gestion des conversations | Selon les paramètres de l’assistant | Selon l’architecture du SIRH |
| Mémoire de l’assistant | Peut être disponible selon l’offre | Peut être exclue ou limitée par conception |
| Recherche Web et autres outils | Selon les outils autorisés dans l’assistant | Selon les services autorisés par l’application |
| Révocation des accès | N’efface pas nécessairement les anciennes réponses | Peut être accompagnée d’une gestion centralisée des résultats |
Ces différences décrivent des possibilités d’architecture, et non des garanties universelles.
Un connecteur MCP peut être sécurisé. À l’inverse, une IA intégrée doit elle aussi être correctement conçue pour protéger les données.
Le véritable enjeu est de savoir qui contrôle la circulation et la conservation des renseignements personnels.
Pourquoi Sigmia ne conserve pas l’historique des conversations IA
Chez Sigmia, nous avons fait un choix de conception important.
Notre intelligence artificielle est intégrée directement à notre plateforme RH et paie et nous ne conservons pas l’historique des conversations des utilisateurs.
Pourquoi?
Parce qu’un employé ou un gestionnaire peut aujourd’hui avoir accès à des renseignements qu’il ne sera plus autorisé à consulter demain.
Conserver ses anciennes conversations pourrait permettre de retrouver ultérieurement des informations confidentielles extraites pendant qu’il disposait de ces droits.
En ne conservant pas l’historique des conversations, nous évitons de créer cette source de consultation ultérieure dans Sigmia.
L’IA intervient directement dans les écrans et les processus RH pris en charge, avec un contexte et des instructions adaptés à la tâche.
Cette approche permet de réduire la multiplication des environnements dans lesquels les renseignements personnels peuvent circuler.
Elle ne remplace évidemment pas l’ensemble des autres mesures de confidentialité nécessaires, notamment les garanties applicables aux services de traitement d’IA et aux documents que l’organisation choisit de conserver.
Mais elle répond concrètement à un risque de protection des données.
Six questions à poser avant de choisir un SIRH avec Claude ou ChatGPT
Avant d’activer un connecteur IA, une direction RH ou un responsable de la protection des renseignements personnels devrait demander :
- Les renseignements personnels peuvent-ils être conservés dans l’historique des conversations?
- Est-il possible de désactiver la mémoire et de maîtriser la conservation?
- L’assistant peut-il transmettre des données RH à des moteurs de recherche ou à d’autres applications?
- Que deviennent les anciennes conversations lorsqu’un gestionnaire perd ses droits d’accès?
- Où les données sont-elles traitées et quelles garanties permettent de respecter la Loi 25?
- Peut-on démontrer concrètement les mécanismes de protection, plutôt que simplement les décrire?
Ces questions devraient faire partie de toute évaluation d’une solution SIRH intégrant l’intelligence artificielle.
Questions fréquentes : SIRH, Claude, ChatGPT et Loi 25
Oui. La Loi 25 ne l’interdit pas. L’entreprise doit toutefois respecter les obligations applicables concernant la protection, l’utilisation et la communication des renseignements personnels.
Non. MCP est un protocole de communication. La conservation dépend principalement de l’assistant, de son environnement et de sa configuration.
Oui. Certaines offres d’entreprise permettent de désactiver la recherche Web. Il faut également encadrer les autres outils et applications connectés.
Parce qu’un utilisateur pourrait autrement retrouver dans ses anciennes conversations des renseignements auxquels il n’a plus accès dans le SIRH.
Non. L’intégration facilite certaines mesures de gouvernance, mais la conformité dépend de l’ensemble de l’architecture, des traitements, des contrats et des mesures de protection.
Au-delà des effets d’annonce, exigez des garanties
La capacité de connecter un assistant IA à un logiciel de ressources humaines est une innovation intéressante.
Mais les organisations ne devraient pas évaluer les solutions uniquement à partir de leurs démonstrations fonctionnelles.
La bonne question n’est pas seulement : « Que peut faire votre IA avec mes données RH? »
C’est aussi : « Que deviennent ces données après la conversation, particulièrement lorsque les droits d’accès changent? »
Dans un environnement aussi sensible que la gestion des ressources humaines, cette distinction est essentielle.
Sigmia. Une plateforme RH et paie intelligente qui s’adapte à votre organisation. Pas l’inverse.
Découvrez l’intelligence artificielle intégrée de Sigmia
Sources et références
- UKG, annonce de l’intégration Claude, 20 octobre 2026
- BambooHR, annonce du connecteur Claude, 8 octobre 2026
- Workable, lancement de son serveur MCP pour Claude et ChatGPT, 13 mai 2026
- Personio, connecteur MCP et protection des données
- Anthropic, conservation des résultats de recherche d’entreprise
- Commission d’accès à l’information du Québec, règles de communication des renseignements personnels
