La Loi du 4 août 1996 relative au bien-être des travailleurs lors de l'exécution de leur travail est la pierre angulaire du droit belge de la prévention. Trente ans plus tard, elle continue de structurer le rôle du conseiller en prévention, l'organisation du Comité pour la Prévention et la Protection au Travail (CPPT), l'analyse des risques et le plan global de prévention. Pourtant, elle n'a pas été conçue pour un monde où des caméras alimentent une IA, où des wearables collectent des données biométriques en continu, où un agent conversationnel répond aux questions sécurité d'un opérateur.
L'arrivée de l'intelligence artificielle dans la prévention pose donc une question simple : comment le Code du bien-être au travail s'applique-t-il à ces nouveaux outils ? Quelles obligations explicites trouvons-nous ? Quelles obligations implicites devons-nous tirer par interprétation ?
Cet article propose une lecture intégrée pour les conseillers en prévention, juristes d'entreprise et services internes/externes belges. Il décrit ce que dit le Code, ce qu'il implique pour l'IA en prévention, et comment l'IA peut paradoxalement aider à mieux l'appliquer.
La Loi du 4 août 1996 et ses arrêtés royaux d'application, codifiés depuis 2017 dans le Code du bien-être au travail et fixent quatre piliers structurants.
- Analyse des risques. L'employeur identifie, évalue et hiérarchise les risques liés à toute situation de travail.
- Plan global de prévention quinquennal et plan d'action annuel. Documents formels qui structurent la démarche.
- Rôle et indépendance du conseiller en prévention. Ressource technique et morale interne, garante du processus.
- CPPT. Instance paritaire de concertation, consultée systématiquement sur les sujets prévention.
Le Code n'évoque pas explicitement l'intelligence artificielle. Mais il pose des principes qui s'appliquent intégralement à tout outil de prévention : nécessité, proportionnalité, transparence, formation, information, participation des travailleurs.
Toute introduction d'une solution IA dans la prévention, vision par ordinateur, capteurs, modèles prédictifs, chatbot QHSE, surveillance santé augmentée et entre donc dans le champ du Code. Pas en tant que technologie isolée, mais en tant que dispositif intégré à la démarche globale de prévention de l'employeur.
Sans citer l'IA, le Code en encadre les principaux usages. Six obligations majeures à intégrer dès la phase de cadrage d'un projet IA :
- Analyse de risques préalable. Le déploiement d'une solution IA est lui-même un nouvel élément à intégrer à l'analyse des risques (risques liés à la confiance excessive dans l'algorithme, à une mauvaise utilisation, à la dégradation des conditions psychologiques de travail).
- Mise à jour du plan global de prévention. L'usage de l'IA doit être documenté et intégré aux priorités de l'organisation.
- Consultation préalable du CPPT. Toute introduction d'un système qui modifie les conditions de travail ou la surveillance demande une concertation préalable.
- Information et formation des travailleurs. Le travailleur a le droit de comprendre les outils déployés sur son lieu de travail.
- Rôle du conseiller en prévention. Il est associé à la conception, au déploiement et à l'évaluation des dispositifs.
- Évaluation périodique. L'efficacité préventive du dispositif doit être démontrée et réévaluée régulièrement.
Ces obligations ne sont pas optionnelles. Elles définissent la légalité d'un déploiement IA en prévention en Belgique et au-delà des considérations EU AI Act et RGPD.
La CCT n°68 du 16 juin 1998 souvent appelée la « CCT surveillance », complète le Code dans un domaine particulièrement sensible : la surveillance électronique sur le lieu de travail.
Toute caméra IA, tout capteur de présence, tout wearable, tout système de géolocalisation entre dans le champ de la CCT n°68. Cela implique :
- Finalités explicites, légitimes et proportionnées.
- Consultation préalable obligatoire du CPPT avant déploiement.
- Information collective des travailleurs.
- Information individuelle préalable au déploiement.
- Évaluation périodique.
La CCT n°68 ne dit pas que la surveillance est interdite. Elle dit qu'elle doit être encadrée, transparente et concertée. Le passage par le CPPT n'est pas une formalité : c'est une condition de validité.
Une vision par IA déployée sans consultation préalable du CPPT et sans information individuelle est juridiquement fragile, même si elle est techniquement performante et soutenue par une analyse de risques solide.
À l'environnement belge se superpose désormais l'EU AI Act, entré en application progressive depuis 2024.
Les systèmes IA déployés sur le lieu de travail peuvent être classés à haut risque selon leur usage : biométrie, évaluation des travailleurs, surveillance critique. Pour ces systèmes, l'EU AI Act impose des obligations supplémentaires : documentation technique, supervision humaine, registre, transparence.
Le RGPD encadre quant à lui le traitement des données personnelles, particulièrement sensibles dès qu'il s'agit de santé, de biométrie ou de comportement. Une DPIA est généralement obligatoire pour les déploiements à risque élevé.
Code du bien-être + CCT n°68 + RGPD + EU AI Act = un faisceau cohérent d'obligations qui se complètent. Aucune n'est superflue. Le bon réflexe en 2026 est de construire la conformité dès le design et pas en bout de course. Un dossier projet unique qui agrège ces différents volets fait gagner un temps considérable.
Paradoxe utile : les mêmes technologies d'IA qui posent question peuvent aider à mieux appliquer le Code du bien-être au travail.
- Analyse des risques augmentée : agrégation des sources, détection de risques émergents, mise à jour continue.
- Plan global de prévention vivant : tableau de bord temps réel, suivi des indicateurs, intégration des retours du terrain.
- Plan d'action annuel piloté : suivi des actions, alertes sur les retards, mesure d'efficacité.
- Documentation conformité : génération assistée des rapports CPPT, registres, déclarations annuelles.
- Veille réglementaire : agents NLP qui surveillent le Moniteur belge, le Journal officiel UE, les arrêtés sectoriels.
- Formation des travailleurs : modules personnalisés, simulation immersive, chatbot QHSE accessible 24/7.
La condition : que le conseiller en prévention reste l'orchestrateur de la démarche, que le CPPT soit pleinement associé, et que l'IA ne devienne pas la « démarche elle-même » mais bien un outil au service de la démarche. C'est l'esprit du Code, transposé à l'ère de l'IA.
Le Code du bien-être au travail belge n'a pas été conçu pour l'IA, mais il s'y applique pleinement. Ses principes : nécessité, proportionnalité, transparence, participation sont précisément ceux qui permettent d'éviter les dérives de l'IA en prévention.
Pour un conseiller en prévention belge en 2026, l'enjeu n'est pas de choisir entre le Code et l'IA. C'est de les articuler. Faire de l'IA un outil au service du Code, de son esprit autant que de sa lettre. Quand cette articulation est réussie, l'IA devient un levier de modernisation de la prévention. Quand elle est négligée, l'IA devient une source de risques juridiques et sociaux supérieure aux risques qu'elle prétendait réduire.
Sources & références utiles :
- La Loi du 4 août 1996 relative au bien-être des travailleurs (Belgique) & le Code du bien-être au travail : Socle juridique belge qui structure la prévention des risques professionnels, définit le rôle du conseiller en prévention et impose l'analyse des risques ainsi que la consultation du CPPT avant l'introduction de nouvelles technologies comme l'IA.
- La CCT n°68 (Convention Collective de Travail, Belgique) : Cadre légal national qui réglemente spécifiquement la surveillance électronique sur le lieu de travail, imposant le respect des principes de finalité, de proportionnalité, de transparence et une information préalable des travailleurs.
- L'EU AI Act (Règlement européen sur l'Intelligence Artificielle) : Règlement de l'Union européenne qui encadre l'usage de l'IA selon son niveau de risque, classant généralement les outils d'IA utilisés au travail comme « à haut risque » et leur imposant des exigences strictes de transparence, de documentation et de supervision humaine.
- Le RGPD (Règlement Général sur la Protection des Données) & l'AIPD : Norme européenne incontournable dès que l'IA traite des données personnelles (notamment de santé, biométriques ou comportementales) des employés, rendant souvent obligatoire une Analyse d'Impact relative à la Protection des Données (DPIA).
