.webp)
📌 À retenir
- Le règlement européen sur l'IA classe les systèmes de recrutement et de sélection parmi les usages à haut risque (annexe III).
- Employeur, vous n'êtes pas le fournisseur mais le déployeur : vos obligations portent sur la supervision humaine, l'information et la traçabilité.
- Le calendrier d'application de ces obligations a été révisé et reste mouvant : vérifiez la date en vigueur avant de vous y adosser.
- Indépendamment de ce calendrier, le RGPD s'applique déjà : information des candidats, durée de conservation, décision non entièrement automatisée.
- Le risque principal n'est pas juridique, il est technique : un modèle entraîné sur vos décisions passées reproduit vos biais passés.
L'IA appliquée au recrutement fait gagner du temps sur la préparation et en fait perdre sur la décision, quand elle est mal cadrée. Le tri automatisé de candidatures est l'un des rares usages où une erreur systématique passe inaperçue pendant des mois.
Voici ce que la réglementation prévoit pour cet usage précis, ce qui s'applique déjà quel que soit le calendrier européen, et les quatre garde-fous à poser avant d'outiller votre recrutement.
Que dit la réglementation sur l'IA en recrutement ?
Le règlement européen sur l'intelligence artificielle classe par niveau de risque. Les systèmes destinés au recrutement et à la sélection de personnes figurent à l'annexe III, parmi les usages à haut risque : diffusion ciblée d'offres, analyse et filtrage de candidatures, évaluation de candidats.
Cette qualification emporte des obligations réparties entre deux rôles :
- Le fournisseur conçoit le système : gestion des risques, qualité des données d'entraînement, documentation, robustesse.
- Le déployeur, c'est-à-dire vous, l'utilise : supervision humaine effective, information des personnes concernées, conservation des journaux, usage conforme à la notice.
Le calendrier d'application des obligations liées à l'annexe III a été révisé depuis l'adoption du texte, et il reste discuté. C'est un point sur lequel il faut vérifier la date en vigueur au moment où vous vous engagez, plutôt que de se fier à une échéance citée dans un article.
⚠️ Attention : ne construisez pas votre plan de conformité sur la seule date d'application européenne. Le RGPD, lui, s'applique depuis 2018 et couvre déjà l'essentiel de ce qui vous est reproché en cas de contrôle.
Ce qui s'applique déjà, sans attendre
Le traitement de candidatures est un traitement de données personnelles, et le cadre est posé. Le référentiel de la CNIL sur la gestion des ressources humaines couvre le recrutement au même titre que la paie.
| Obligation | Ce que ça veut dire concrètement |
|---|---|
| Information des candidats | Dire qu'un outil automatisé intervient, et à quelle étape |
| Pas de décision entièrement automatisée | Un humain décide, et peut expliquer la décision |
| Pertinence des données | Ne collecter que ce qui sert à évaluer l'aptitude professionnelle |
| Durée de conservation | Limiter la conservation des candidatures non retenues |
| Droit d'accès | Pouvoir communiquer les données traitées sur demande |
La deuxième ligne est la plus structurante. Un outil peut classer, résumer, présélectionner ; il ne peut pas écarter seul. Et « un humain valide la liste » ne suffit pas si personne ne peut expliquer pourquoi tel profil en est sorti.
Où se situe le vrai risque ?
Pas dans la sanction, dans le modèle. Un système entraîné sur l'historique de vos recrutements apprend vos arbitrages passés, y compris ceux que vous ne revendiqueriez pas.
Trois biais reviennent, et ils sont silencieux :
- Le biais de similarité : le modèle favorise les profils qui ressemblent à ceux déjà recrutés, donc reproduit la composition actuelle de l'équipe.
- Le biais de proxy : un critère apparemment neutre, comme un code postal ou un établissement de formation, corrèle avec un critère protégé.
- Le biais de formulation : le modèle valorise un vocabulaire de candidature, pas une compétence. Il avantage ceux qui savent écrire une candidature.
Le troisième se corrige en amont, dans la façon de décrire le poste et d'annoncer ce que vous cherchez. Un modèle de description de poste précis réduit mécaniquement l'écart entre bons candidats et bons rédacteurs.
💡 Bon à savoir : testez votre outil à l'envers. Prenez dix profils que vous avez recrutés et qui ont réussi, passez-les dans le système, et regardez s'il les aurait retenus. Si la réponse est non pour plusieurs d'entre eux, le problème n'est pas le candidat.
Pour chiffrer ce que votre package apporte réellement à vos équipes, et le rendre vérifiable par les candidats, l'audit gratuit de vos avantages part de vos effectifs réels.
Quels garde-fous poser ?
Quatre suffisent, et aucun ne demande de compétence technique.
- Écrivez à quelle étape l'outil intervient, et dites-le aux candidats dans l'offre.
- Gardez une voie humaine : un candidat écarté doit pouvoir demander un réexamen.
- Mesurez la composition des candidatures retenues avant et après l'outil. Si elle se resserre, vous avez votre réponse.
- Demandez au fournisseur sur quelles données le modèle a été entraîné et ce qu'il conserve.
Le premier garde-fou est aussi un argument : annoncer clairement le processus et le délai de réponse est un différenciant gratuit, et c'est l'un des blocs qui font candidater, comme le montre un exemple d'offre d'emploi.
Notre position chez May
Nous ne vendons pas d'outil de recrutement, et notre avis sur le sujet est celui d'un employeur qui recrute : l'IA règle un problème de volume, pas un problème de jugement.
Ce que nous couvrons est ailleurs, sur la partie du package que les candidats comparent. Nous réunissons neuf familles d'avantages exonérés dans une cagnotte unique : titres restaurant, chèques cadeaux, vacances, culture, sport, prime télétravail, mobilité et service à la personne.
Le lien avec le recrutement est direct : un package chiffré en euros dans l'offre se compare, là où une liste de pictogrammes ne se compare pas. C'est un gain d'attractivité qui ne dépend d'aucun algorithme.
Questions fréquentes (FAQ)
Peut-on trier des candidatures avec une IA ?
Oui, pour préparer le tri. La décision d'écarter doit rester humaine et explicable, et les candidats doivent être informés qu'un traitement automatisé intervient.
Le recrutement est-il un usage à haut risque au sens du règlement européen ?
Oui. Les systèmes destinés au recrutement et à la sélection figurent à l'annexe III du règlement, qui liste les usages à haut risque.
À partir de quand ces obligations s'appliquent-elles ?
Le calendrier de l'annexe III a été révisé et reste discuté. Vérifiez la date en vigueur au moment de vous engager. Le RGPD, lui, s'applique déjà et couvre l'essentiel.
Faut-il informer les candidats ?
Oui, sur l'existence d'un traitement automatisé, l'étape à laquelle il intervient, et les données utilisées. C'est une obligation RGPD, indépendante du règlement sur l'IA.
Comment repérer un biais dans un outil de tri ?
En comparant la composition des candidatures retenues avant et après son déploiement, et en testant l'outil sur d'anciens recrutements réussis.
Combien de temps conserver les candidatures non retenues ?
Le temps utile à la finalité, et pas au-delà. Conserver indéfiniment une CVthèque sans base légale ni information des personnes est l'un des manquements les plus fréquemment relevés.
