Un logiciel peut trier des candidatures en quelques secondes, mais son classement peut aussi écarter des profils pertinents. En recrutement, l’intelligence artificielle relève donc d’exigences précises de transparence, de protection des données et de contrôle humain.
Le cadre européen distingue les outils selon leur usage et leurs effets sur les personnes. Pour un employeur, comprendre ces obligations permet de choisir un système adapté, d’informer les candidats et de garder la maîtrise des décisions.
A retenir : les obligations essentielles de l’IA en recrutement
- Classement des outils de recrutement parmi les usages à haut risque
- Information claire des candidats sur l’intervention d’un système algorithmique
- Supervision humaine réelle des décisions de sélection et de refus
- Protection des données et examen des risques de discrimination
AI Act et recrutement : pourquoi ces systèmes sont à haut risque
Parce qu’un classement automatisé peut peser sur l’accès à l’emploi, le règlement européen sur l’IA encadre strictement plusieurs outils de recrutement. L’annexe III du règlement (UE) 2024/1689 vise notamment les systèmes qui sélectionnent des candidatures ou évaluent des personnes au travail.
Cette qualification ne signifie pas que tout logiciel RH est interdit : elle déclenche des obligations dépendant de sa fonction et de son rôle dans la décision. Selon le règlement européen sur l’IA, les obligations applicables aux systèmes à haut risque suivent un calendrier légal ; l’échéance générale prévue par le texte est le 2 août 2026.
Outils de tri, scoring et analyse vidéo : identifier l’usage
Pour déterminer les règles applicables, l’employeur doit d’abord examiner ce que l’outil fait concrètement, plutôt que se fier à son nom commercial. Un ATS qui classe des CV, un système de matching ou un outil d’évaluation vidéo peuvent intervenir différemment dans la sélection.
Un scénario pédagogique fictif l’illustre : une PME utilise un logiciel pour ordonner les candidatures, puis un recruteur vérifie chaque profil. Le contrôle humain ne dispense pas l’entreprise d’évaluer les obligations liées au système utilisé.
Comparaison des usages courants :
Outil
Fonction possible
Point de vigilance
ATS avec classement
Organisation et présélection de CV
Critères de classement documentés
Matching sémantique
Comparaison entre profil et poste
Compétences retenues et données utilisées
Chatbot de recrutement
Échange et questions de présélection
Information sur l’interaction automatisée
Analyse vidéo
Traitement d’éléments issus d’un entretien
Finalité, proportionnalité et données sensibles
« Dans ce cas fictif, je vérifie les critères du classement avant de transmettre une sélection au recruteur. »
Responsable RH, cas pédagogique fictif
Calendrier du règlement européen sur l’IA
La date d’application doit être vérifiée au regard du texte en vigueur et de ses éventuelles modifications. Selon le règlement (UE) 2024/1689, les systèmes à haut risque concernés par l’annexe III relèvent du calendrier général prévu pour août 2026.
Les entreprises peuvent dès maintenant recenser leurs outils, leurs fournisseurs et les décisions auxquelles ils contribuent. Cette préparation facilite ensuite la mise en place des garanties relatives aux données, à l’information et au contrôle humain.
Repères de conformité pour l’employeur :
- Usage exact du système et rôle dans la décision d’embauche
- Responsabilités respectives du fournisseur et de l’employeur
- Critères employés pour classer ou évaluer les candidatures
- Échéances réglementaires applicables au système concerné
RGPD et IA de recrutement : protéger les candidats
Une fois l’usage identifié, l’employeur doit examiner les données traitées et les conséquences pour les personnes. Le RGPD impose notamment une finalité déterminée, une base légale pertinente et la minimisation des données collectées.
Selon la CNIL, les candidats doivent recevoir une information compréhensible sur les traitements qui les concernent. L’analyse d’impact relative à la protection des données est à envisager lorsque le traitement est susceptible d’engendrer un risque élevé pour leurs droits et libertés.
Information des candidats et transparence algorithmique
L’information des candidats ne se limite pas à signaler la présence d’un logiciel : elle doit éclairer la finalité du traitement et les grandes catégories de données utilisées. La transparence algorithmique aide aussi le recruteur à expliquer comment l’outil intervient, sans promettre une explication technique inaccessible.
Autre exemple fictif : une candidate apprend que son CV est analysé automatiquement et demande si une personne relira son dossier. L’entreprise devrait pouvoir répondre clairement sur le processus réel, les interlocuteurs et les voies de contestation.
« Je demande une information lisible sur les données examinées et sur la manière de solliciter une révision humaine. »
Candidate, exemple fictif
Décision automatisée, droit de contestation et analyse d’impact
Selon l’article 22 du RGPD, une personne bénéficie de garanties lorsqu’une décision repose exclusivement sur un traitement automatisé et produit des effets juridiques ou des effets similaires significatifs. Ce droit ne signifie pas que toute recommandation algorithmique ouvre automatiquement les mêmes recours : le rôle effectif d’un décideur humain compte.
Le candidat doit pouvoir exercer les droits prévus par le RGPD, notamment demander l’intervention d’une personne et contester certaines décisions automatisées. L’analyse d’impact relative à la protection des données aide l’employeur à formaliser les risques, les mesures de réduction et les responsabilités.
Garanties relatives aux données personnelles :
- Finalité de recrutement définie et communiquée aux candidats
- Données limitées aux informations nécessaires à cette finalité
- Durée de conservation fixée selon les besoins et obligations applicables
- Procédure de réponse aux demandes et contestations des personnes
« Pour cet exemple fictif, l’équipe documente les risques avant d’ajouter un nouvel outil au processus de sélection. »
Équipe de recrutement, cas pédagogique fictif
Non-discrimination et supervision humaine des décisions
La protection des données ne suffit pas si les critères de sélection désavantagent certains profils. La non-discrimination exige d’examiner les résultats du système, car des données historiques peuvent reproduire des écarts déjà présents dans les pratiques d’embauche.
Un outil entraîné sur des recrutements antérieurs pourrait, par exemple, favoriser certains parcours ou pénaliser des candidats dont les trajectoires sont moins représentées. Selon le règlement européen sur l’IA, les déployeurs de systèmes à haut risque doivent notamment assurer une surveillance humaine conforme aux instructions applicables.
Prévenir les biais et assurer l’auditabilité des systèmes
L’auditabilité des systèmes suppose de conserver une documentation exploitable sur les critères, les versions, les incidents et les vérifications réalisées. L’employeur peut comparer les résultats par catégories pertinentes, sous réserve du droit applicable et sans collecter de données sensibles sans fondement.
Dans un exemple fictif, une entreprise constate que son outil écarte souvent des candidatures atypiques malgré des compétences adaptées. Elle suspend l’usage concerné, examine les paramètres avec le fournisseur et vérifie les dossiers avant toute décision définitive.
Contrôles à intégrer au suivi :
- Traçabilité des versions, des paramètres et des interventions humaines
- Vérification régulière des critères et des résultats de sélection
- Procédure de signalement des erreurs et de correction des biais
- Responsable identifié pour chaque étape du processus de recrutement
Supervision humaine réelle et analyse des émotions
Une supervision humaine réelle suppose que le recruteur dispose du temps, des compétences et de l’autorité nécessaires pour remettre en cause le résultat. Valider mécaniquement une recommandation automatique ne constitue pas un contrôle substantiel.
L’analyse des émotions au travail appelle une vigilance particulière : le règlement européen sur l’IA interdit en principe certains systèmes de reconnaissance des émotions dans les lieux de travail, sauf exceptions médicales ou de sécurité. Un avis juridique et une vérification du cas d’usage s’imposent avant tout déploiement.
« À mon avis, un score ne doit jamais clore un recrutement sans examen des compétences et du contexte du candidat. »
Point de vue pédagogique fictif
La conformité repose ainsi sur des choix documentés, une information loyale et une possibilité concrète de réexamen humain. Sources : règlement (UE) 2024/1689, Journal officiel de l’Union européenne, 12 juillet 2024 ; règlement (UE) 2016/679, Journal officiel de l’Union européenne, 4 mai 2016.
Pour l’équipe RH, le meilleur réflexe reste de vérifier chaque usage, d’associer les responsables de la protection des données et de garder une trace des contrôles effectués. Cette organisation rend les décisions plus explicables et limite le risque qu’un automatisme remplace le jugement professionnel.
