Prévision de l'attrition par IA : ce qui reste légal en Suisse

Quand l'algorithme sait avant vous qui va démissionner

Un collaborateur clé qui part sans signal préalable coûte en moyenne 6 à 9 mois de salaire brut en coûts de remplacement — recrutement, formation, perte de productivité inclus. Les outils d'IA qui modélisent l'attrition prometent de réduire ce risque en identifiant les profils à risque avant qu'ils ne déposent leur démission. En Suisse, leur usage dans une PME de 5 à 50 employés soulève des questions légales précises que ni le fournisseur SaaS ni le consultant en transformation digitale ne tranchent pour vous.

Ce que fait concrètement un outil de prévision d'attrition

Un modèle d'attrition ingère des données RH structurées : ancienneté, évolutions salariales, absences, fréquence des entretiens, résultats d'évaluations, délai entre deux promotions, parfois données de badges d'accès ou de messagerie interne. Il produit un score de risque par employé — souvent une probabilité de départ sur 90 ou 180 jours. Certains outils intègrent aussi des données comportementales issues d'outils de collaboration (Teams, Slack, calendrier partagé).

Pour une PME romande de 20 personnes, les volumes de données sont faibles : un modèle entraîné sur 15 employés produit des résultats statistiquement peu fiables, avec un taux d'erreur élevé. L'outil reste utile pour structurer une réflexion RH, moins pour prédire avec précision. C'est un point à garder en tête avant tout investissement.

Données traitées et catégories sensibles

Les modèles d'attrition n'ont pas besoin de données nominatives pour fonctionner — mais en pratique, dans une PME, anonymiser efficacement un jeu de 20 lignes est impossible : l'ancienneté combinée au département suffit à ré-identifier. Dès lors, on travaille avec des données personnelles au sens de la nouvelle loi fédérale sur la protection des données (nLPD), en vigueur depuis le 01.09.2023. Si le modèle intègre des données d'absences maladie, des scores liés au bien-être ou des informations sur la situation familiale, on bascule dans les données sensibles (art. 5 let. c nLPD), soumises à des exigences renforcées.

Cadre légal : nLPD, CO et droit de la personnalité

Bases légales du traitement (nLPD, art. 6 et 31)

Tout traitement de données personnelles par l'employeur doit reposer sur une base légale, un intérêt prépondérant ou le consentement. En contexte RH, le consentement est structurellement problématique : la relation de subordination vicie son caractère libre (position constante du Préposé fédéral à la protection des données). L'employeur doit donc démontrer un intérêt prépondérant légitime — la planification de la succession ou la réduction des coûts de turnover peut le constituer, sous conditions.

L'art. 31 nLPD prévoit une obligation d'information renforcée lorsque des données sont collectées auprès de tiers (ex. : données d'un outil de collaboration SaaS). L'employeur doit informer les employés du traitement, de sa finalité, et de l'existence d'une prise de décision automatisée si elle existe (art. 21 nLPD).

Décision automatisée et droit à l'explication

L'art. 21 nLPD interdit les décisions entièrement automatisées produisant des effets juridiques ou significatifs pour une personne, sauf consentement explicite ou base légale. Un score d'attrition utilisé uniquement pour informer une décision humaine (entretien de rétention, ajustement salarial) reste dans le cadre légal. En revanche, si ce score déclenche automatiquement une mise à l'écart d'un projet ou un non-renouvellement sans intervention humaine documentée, l'employeur s'expose. La personne concernée peut demander une décision humaine de révision (art. 21 al. 3 nLPD).

Code des obligations : surveillance et atteinte à la personnalité

L'art. 328 CO oblige l'employeur à protéger la personnalité du travailleur. Une surveillance comportementale disproportionnée — analyse des communications internes, tracking de présence à la minute — constitue une atteinte illicite même si techniquement possible. Le SECO et les inspections cantonales du travail se réfèrent à l'OLT 3 (art. 26) qui exige que tout système de surveillance soit justifié, proportionné et ne puisse pas être utilisé pour contrôler le comportement des travailleurs à titre principal. Utiliser les logs de badge comme variable prédictive d'attrition entre dans cette zone grise.

Information et consultation de la représentation des travailleurs

Dès qu'une PME dispose d'une représentation des travailleurs (obligatoire à partir de 50 employés selon la loi sur la participation), l'introduction d'un système de traitement automatisé des données RH nécessite une consultation préalable. Sous ce seuil, l'obligation formelle n'existe pas, mais l'information individuelle (registre des activités de traitement, notices de confidentialité) reste obligatoire en vertu de la nLPD.

Ce qui est autorisé, ce qui ne l'est pas : tableau de bord légal

Usages conformes

• Utiliser des données RH agrégées et anonymisées pour identifier des tendances de turnover par département ou tranche d'ancienneté.
• Croiser des indicateurs objectifs (taux d'absentéisme, durée depuis la dernière augmentation, écart salarial marché) pour générer un score de risque présenté à un RH humain qui prend la décision.
• Informer les employés de l'existence du traitement, de sa finalité et de leurs droits (art. 19 nLPD) dans le règlement du personnel ou une notice dédiée.
• Conserver les données uniquement le temps nécessaire à la finalité déclarée — généralement le cycle RH annuel, soit 12 mois maximum pour les scores d'attrition.

Usages à risque ou illicites

• Croiser le score d'attrition avec des données de santé (arrêts maladie répétés) pour identifier des profils à éviter lors de promotions — traitement de données sensibles sans base légale.
• Partager les scores individuels avec des tiers (partenaires RH, agence de recrutement externe) sans consentement explicite.
• Utiliser l'analyse sémantique des e-mails internes comme variable prédictive — disproportionné et contraire à l'art. 26 OLT 3.
• Prendre une décision de licenciement sur la base exclusive du score IA sans entretien ni justification documentée, ce qui exposerait à un licenciement abusif (art. 336 CO) si l'employé conteste.

Obligations pratiques de l'employeur PME

Registre des activités de traitement

La nLPD (art. 12) exige un registre des activités de traitement pour toute entreprise dont le traitement présente un risque élevé pour la personnalité. Un outil de scoring d'attrition individuel entre clairement dans cette catégorie. Ce registre doit documenter : finalité, catégories de données, destinataires, durée de conservation, mesures de sécurité. En cas de contrôle par le Préposé fédéral à la protection des données et à la transparence (PFPDT), l'absence de registre est une infraction pouvant entraîner une amende jusqu'à CHF 250'000.- pour la personne physique responsable (art. 60 nLPD).

Analyse d'impact (AIPD)

L'art. 22 nLPD impose une analyse d'impact sur la protection des données dès que le traitement est susceptible d'entraîner un risque élevé. Un modèle d'attrition individuel avec prise de décision assistée par IA déclenche cette obligation. L'AIPD doit être documentée avant le déploiement de l'outil, pas après. Elle identifie les risques, les mesures d'atténuation, et conclut sur l'acceptabilité du traitement.

Clause dans le règlement du personnel ou contrat de travail

Intégrer une clause explicite dans le règlement du personnel (ou en annexe du contrat) qui informe les employés de l'usage d'outils d'analyse RH automatisés, de la nature des données traitées, de la finalité, et de leurs droits d'accès et de rectification. Cette clause ne vaut pas consentement au sens de la nLPD, mais remplit l'obligation d'information préalable.

Cas pratique : Fiduciaire Moret SA, Lausanne, 22 collaborateurs

Fiduciaire Moret SA (Lausanne, 22 employés, secteur fiduciaire) constate un turnover de 18% sur les deux dernières années, concentré sur les collaborateurs ayant entre 2 et 4 ans d'ancienneté. La directrice RH, Isabelle Rochat, envisage d'activer le module de prévision d'attrition inclus dans leur SIRH. Avant de le faire, elle effectue les démarches suivantes.

1. Inventaire des données intégrées dans le modèle. Le module utilise : ancienneté, dernier ajustement salarial (date et montant), nombre d'entretiens annuels complétés, taux d'absentéisme sur 12 mois, et département. Aucune donnée de messagerie ni de badge. Isabelle exclut manuellement le champ « motif d'absence » pour éviter d'intégrer des données de santé.

2. Mise à jour du registre des activités de traitement. Elle ajoute une entrée spécifique : finalité = anticipation du turnover et planification de la rétention ; durée de conservation des scores = 12 mois glissants ; destinataires = directrice RH uniquement ; mesures de sécurité = accès restreint, chiffrement au repos.

3. AIPD simplifiée. Le risque identifié : un score élevé pourrait, sans garde-fou, influencer des décisions de promotion. Mesure d'atténuation : le score n'est jamais communiqué au manager de ligne, uniquement à la DRH, et toute décision de rétention (entretien, ajustement salarial, nouvelle responsabilité) est documentée avec une justification indépendante du score.

4. Information des collaborateurs. Isabelle rédige une notice d'une page intégrée au règlement du personnel, signée en annexe lors du prochain entretien annuel. La notice explique : existence du traitement, données utilisées, finalité, durée, droit d'accès et de rectification (délai de réponse : 30 jours selon art. 25 nLPD).

5. Premier cycle d'analyse. Le modèle identifie 4 collaborateurs avec un score supérieur à 70% de probabilité de départ sur 6 mois. Isabelle planifie des entretiens individuels de développement pour les 4, sans mentionner le score. Deux d'entre eux expriment spontanément un manque de perspectives d'évolution. Un ajustement de responsabilités et une augmentation de CHF 250.- / mois sont accordés à l'un d'eux. Six mois plus tard, un seul des quatre a effectivement démissionné — pour un déménagement à l'étranger, non prévisible par le modèle.

Coût du processus : environ 3 heures de travail RH pour la mise en conformité initiale, plus 4 entretiens de 45 minutes. Coût évité estimé sur un départ senior (salaire brut CHF 95'000.-/an) : entre CHF 47'500.- et CHF 71'250.- selon le poste — soit un ROI très positif même avec un taux de prédiction imparfait.

Récapitulatif opérationnel

• Inventoriez les données que le modèle consomme avant activation : excluez toute donnée de santé, comportementale ou de messagerie.
• Rédigez une entrée dans le registre des activités de traitement avant le premier traitement, avec finalité, durée de conservation et liste des destinataires.
• Conduisez une AIPD documentée si le modèle produit des scores individuels — c'est obligatoire, pas optionnel, dès qu'un risque élevé est identifiable.
• Informez les collaborateurs via le règlement du personnel ou une notice dédiée ; précisez l'existence d'une analyse automatisée et les droits d'accès (délai légal : 30 jours).
• Réservez les scores à la DRH : ne les transmettez jamais aux managers de ligne ni aux responsables de promotion sans procédure documentée.
• Documentez toute décision RH influencée par le score avec une justification autonome — entretien conduit, objectifs discutés, décision argumentée — pour tenir face à un recours pour licenciement abusif (art. 336 CO).
• Vérifiez le contrat avec votre fournisseur SaaS : clause de sous-traitance conforme à la nLPD, localisation des serveurs (préférence Suisse ou UE avec garanties adéquates), droit d'audit.
• Révisez annuellement la pertinence du modèle : sur une PME de moins de 30 personnes, recalibrez les seuils ou basculez sur une analyse agrégée par département plutôt qu'individuelle.

SynHR intègre un module de suivi des indicateurs RH compatible avec ces exigences de traçabilité, permettant de centraliser les données nécessaires sans étendre le périmètre de traitement au-delà de la finalité déclarée.

Sources

• Loi fédérale sur la protection des données (nLPD) — fedlex.admin.ch — texte consolidé en vigueur depuis le 01.09.2023, articles 5, 6, 12, 19, 21, 22, 25, 31 et 60.
• Code des obligations (CO) — fedlex.admin.ch — art. 328 (protection de la personnalité) et art. 336 (licenciement abusif).
• Secrétariat d'État à l'économie (SECO) — directives sur la surveillance des travailleurs et l'application de l'OLT 3, art. 26.
• Préposé fédéral à la protection des données et à la transparence (PFPDT) — recommandations sur les traitements automatisés en contexte RH et guides AIPD.
• Loi sur la participation (LP) — fedlex.admin.ch — obligations d'information et de consultation de la représentation des travailleurs.