Deel et le RGPD / AI Act : l'IA de la paie et du recrutement internationaux
·
Mis à jour le ·
Par 
Aymeric Guyard · 9 min de lecture
En bref
- Deel est une plateforme américaine de paie internationale, de portage salarial (EOR) et de gestion RH globale, dotée de fonctions d'IA. Enjeux : transferts internationaux de données de travailleurs (multi-pays, CLOUD Act) et usages RH potentiellement à haut risque (recrutement, évaluation). La conformité se joue sur la maîtrise des transferts : cartographier chaque flux (SCC), qualifier les usages RH, informer le CSE et réaliser une AIPD.
Présentation et données traitées
Deel (éditeur américain) gère la paie internationale, l'emploi de talents à l'étranger (EOR) et l'administration RH globale. Ses fonctions d'IA assistent l'onboarding, la conformité multi-pays et l'analyse RH.
Deel traite des données de travailleurs et de contractants dans de nombreux pays (identité, contrats, paie, documents). Par nature, les flux sont internationaux ; l'éditeur américain est soumis au CLOUD Act.
Les risques pour votre entreprise
Le risque central est le transfert international de données de travailleurs vers des pays sans garanties équivalentes, aggravé par l'ancrage américain. S'ajoutent les usages RH (recrutement, évaluation) potentiellement à haut risque.
Principaux risques RGPD :
- Transferts internationaux multiples (CLOUD Act) ; garanties à établir.
- Données de travailleurs dans des juridictions variées.
- Usages RH éventuels à haut risque (recrutement, évaluation).
- Information-consultation du CSE (article L2312-38) et proportionnalité.
Les obligations RGPD
- Signer le DPA Deel ; cartographier et encadrer les transferts (SCC, mesures supplémentaires).
- Vérifier la localisation par pays ; documenter les flux.
- Encadrer les usages RH à haut risque ; informer les personnes et le CSE.
- Inscrire au registre ; AIPD (transferts + usages RH).
- Impliquer le DPO ; former les équipes. Pas de DPO ? Voir notre DPO externalisé.
Les obligations AI Act
L'Annexe III classe à HAUT RISQUE les usages RH algorithmiques (recrutement, évaluation, décisions de carrière, suivi de performance). Pleine application le 2 août 2026. Obligations du déployeur : notice, supervision humaine, logs, information des travailleurs/représentants avant mise en service (article 26), FRIA (article 27). Interdiction : reconnaissance des émotions au travail. Voir le guide AI Act.
Risques AI Act : usages de recrutement/évaluation à haut risque non qualifiés ; défaut d'information CSE/salariés ; modules d'analyse émotionnelle (interdits).
Cybersécurité et bonnes pratiques
Risques cyber : flux internationaux de données RH ; concentration de documents contractuels sensibles ; NIS 2 selon la taille.
Bonnes pratiques : cartographier et encadrer chaque flux de transfert (SCC), vérifier les localisations ; qualifier les usages RH (haut risque ?), supervision humaine ; information CSE/salariés, documentation des flux ; charte IA, registre, formation IA, AIPD.
Checklist :
- DPA Deel + transferts cartographiés et encadrés (SCC), localisation par pays vérifiée, usages RH à haut risque qualifiés
- Supervision humaine, CSE informé/consulté, personnes informées, AIPD réalisée
- Aucun module d'analyse émotionnelle, équipes formées
Sanctions, conclusion et recommandations
Sanctions cumulables : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (jusqu'à 35 M€ ou 7 % / 15 M€ ou 3 % / 7,5 M€ ou 1 %). S'ajoutent risque prud'homal et délit d'entrave (CSE).
Recommandation : Deel résout la complexité de la paie internationale, mais cette force est aussi son risque : des données de travailleurs circulent entre de nombreux pays, sous ancrage américain. Cartographiez et encadrez chaque flux, qualifiez les usages RH, informez le CSE et réalisez une AIPD. Comparez avec Rippling et Workday. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Deel avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement