Réponse · IA & RH
Quelle différence entre AIPD, FRIA et registre pour l’IA RH ?
Ce sont trois objets complémentaires. Le registre est l’inventaire : la liste vivante de vos systèmes d’IA RH avec leur niveau de risque. L’AIPD (RGPD art. 35) est l’analyse d’impact sur la protection des données, obligatoire pour les traitements d’IA RH à grande échelle. La FRIA (AI Act art. 27) est l’analyse d’impact sur les droits fondamentaux, exigée surtout des déployeurs publics.
L’ordre logique
- On inventorie d’abord (registre), on qualifie le risque, puis on réalise l’AIPD pour les traitements concernés, et la FRIA si l’on est un déployeur soumis à l’article 27.
- Pour un employeur privé classique, le duo registre + AIPD est le socle ; la FRIA s’ajoute pour les organismes publics ou assimilés.
Ils se nourrissent mutuellement
- Le registre alimente l’AIPD et la FRIA en données d’entrée ; l’AIPD et la FRIA renvoient au registre pour la traçabilité. Les tenir séparément et à la main est chronophage et source d’incohérences.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes