La convention collective nationale du portage salarial (IDCC 3219), entrée en vigueur en 2017, a été rédigée bien avant l’émergence de l’IA agentique. Que dit-elle — et que ne dit-elle pas — sur l’utilisation d’agents IA autonomes par les consultants portés ?

Ce que l’IDCC 3219 encadre

La convention collective du portage salarial définit le cadre de la relation tripartite consultant / société de portage / client. Elle précise notamment :

• La définition de la prestation intellectuelle comme objet du contrat de portage
• Le principe de responsabilité personnelle du consultant pour les livrables délivrés
• Les conditions de sous-traitance : le consultant doit en informer la société de portage
• La protection des données confidentielles du client

L’IA comme outil vs l’IA comme sous-traitant

La question juridique centrale pour le consultant en portage qui utilise des agents IA : l’IA est-elle un outil ou un sous-traitant ?

En droit français en 2026, la position dominante est que :

• Un agent IA est un outil de production intellectuelle, au même titre qu’un logiciel de conception ou un tableur
• La responsabilité des livrables reste entièrement celle du consultant qui les signe et les délivre
• Il n’y a pas d’obligation déclarative spécifique à l’usage d’IA, sauf si le contrat client le stipule

Attention : cette analyse reflète l’état du droit en avril 2026. La réglementation européenne sur l’IA (AI Act) est en cours de déploiement et pourrait introduire de nouvelles obligations.

Les clauses contractuelles à surveiller

Certains grands comptes (notamment dans les secteurs banque, assurance, défense) introduisent des clauses spécifiques dans leurs contrats de prestation :

• Clause IA : interdiction d’utiliser des outils IA pour traiter des données confidentielles du client
• Clause souveraineté des données : obligation d’utiliser uniquement des LLM hébergés en Europe
• Clause de transparence : obligation de déclarer l’usage d’IA dans les livrables

Le consultant en portage salarial doit lire attentivement la convention de portage spécifique à chaque mission pour identifier ces clauses.

RGPD et agents IA : les obligations du consultant

Lorsqu’un agent IA traite des données personnelles pour le compte d’un client, le consultant peut être qualifié de sous-traitant au sens du RGPD. Cela implique :

• Vérifier que l’outil IA utilisé est conforme RGPD (hébergement EU, pas d’entraînement sur les données client)
• Informer le client de l’usage d’IA dans le traitement de ses données
• Conserver les logs de traitement si exigé

La position d’Umalis sur l’IA agentique

Umalis Group, via sa filiale Portage AI, accompagne ses consultants sur les enjeux juridiques et contractuels liés à l’usage de l’IA. Cette expertise est incluse dans l’offre de portage — un avantage concret par rapport aux sociétés de portage qui n’ont pas encore pris position sur le sujet.

Le consultant augmenté par l’IA a besoin d’un partenaire de portage qui comprend ses outils, pas seulement son statut.

Sources : Convention collective IDCC 3219 | Service-Public.fr | Règlement européen IA (AI Act) | CNIL — guide RGPD et IA 2025