Un outil filtre vos candidatures depuis six mois. Sauriez-vous expliquer à un candidat écarté pourquoi il l’a été, et surtout le prouver, pièces à l’appui ?
C’est là que se joue le sujet, pas dans la brochure de l’éditeur. Le recrutement assisté par IA n’attend aucun texte futur pour être encadré : il l’est déjà par le RGPD, le règlement européen sur la protection des données, par le Code du travail et par les premières briques du règlement (UE) 2024/1689 sur l’intelligence artificielle. Le calendrier européen a glissé cet été, le socle non. Et ce socle raisonne en preuves, pas en intentions.
les quatre outils qu’on range sous « IA de recrutement »
Sous cette étiquette cohabitent quatre choses très différentes. Le parsing, d’abord : l’extraction structurée d’un CV en champs exploitables (diplôme, employeurs, durées, compétences). C’est de la lecture automatique, et c’est déjà là que des informations se perdent ou se déforment.
Vient ensuite le matching, qui attribue un score de proximité entre un profil et une offre, puis classe. Puis le ciblage des offres, qui décide à qui une annonce est montrée sur une plateforme. Enfin l’évaluation : tests adaptatifs, analyse d’entretien vidéo, questionnaires notés automatiquement.
Un point conditionne tout le reste. Un score de matching ne mesure pas une compétence : il mesure une ressemblance statistique avec des profils passés jugés satisfaisants. L’outil ne sait pas qui réussira le poste. Il sait qui ressemble à ceux qu’on a recrutés avant.
Cette nuance n’est pas théorique. Elle change la nature de ce que vous devrez justifier : non pas « l’outil est-il performant », mais « sur quelles données a-t-il appris, et qu’est-ce qu’il reproduit ».
ia et recrutement : les textes qui mordent déjà, sans attendre 2027
Un point de calendrier d’abord, parce que les raccourcis circulent vite. L’annexe III, point 4 du règlement (UE) 2024/1689 classe bien à haut risque les systèmes utilisés pour la diffusion ciblée d’offres d’emploi, l’analyse et le filtrage des candidatures et l’évaluation des candidats. Mais le régime complet applicable à ces systèmes de l’annexe III, initialement attendu au 2 août 2026, a été reporté au 2 décembre 2027 par le Digital Omnibus, règlement (UE) 2026/1744 entré en vigueur le 27 juillet 2026. Les systèmes de l’annexe I basculent, eux, au 2 août 2028.
Personne ne devrait donc annoncer aujourd’hui à sa direction que les obligations haut risque sont opposables. En revanche, plusieurs blocs mordent déjà.
- Les interdictions de l’article 5 du règlement IA, applicables depuis le 2 février 2025. Elles visent notamment les systèmes d’inférence des émotions sur le lieu de travail : une analyse émotionnelle d’entretien vidéo tombe dans cette zone, hors motifs médicaux ou de sécurité.
- L’obligation de littératie IA de l’article 4, également applicable depuis le 2 février 2025, dont le libellé a été amendé le 27 juillet 2026. Vos recruteurs doivent comprendre l’outil qu’ils utilisent, et vous devez pouvoir le montrer.
- Les obligations de transparence de l’article 50, applicables depuis le 2 août 2026 : une personne qui dialogue avec un système d’IA doit le savoir, et les contenus générés doivent être identifiables comme tels.
- Le RGPD, qui n’a jamais cessé de s’appliquer : article 22 sur les décisions individuelles automatisées, information préalable des candidats, minimisation des données, analyse d’impact relative à la protection des données quand le traitement présente un risque élevé.
- Le Code du travail français, souvent oublié dans les projets outillés. Les informations demandées doivent avoir un lien direct et nécessaire avec l’emploi proposé (L.1221-6). Le candidat doit être informé au préalable des méthodes et techniques d’aide au recrutement utilisées (L.1221-8). Les résultats obtenus restent confidentiels (L.1221-9). Et le comité social et économique est informé avant leur mise en œuvre (L.2312-38).
La qualification haut risque, elle, s’instruit maintenant. Pas par zèle : parce qu’elle détermine le périmètre exact de ce qui devra être documenté en décembre 2027, et parce qu’un outil déployé en 2026 sera encore là en 2028. Une qualification faite après coup coûte toujours plus cher qu’un inventaire fait à froid.
les biais que la mesure fait remonter
Le cas le plus cité reste celui d’Amazon, dont l’outil interne de tri de CV a été abandonné en 2018 après que l’entreprise a constaté qu’il pénalisait les candidatures féminines. Le système avait appris sur dix ans d’embauches passées dans un secteur très masculin. Il avait fait exactement ce qu’on lui demandait : reproduire l’existant.
Le mécanisme se rejoue partout, et rarement de façon aussi visible. On ne donne évidemment pas le genre ou l’origine à un modèle. On lui donne le nom de l’établissement, le lieu de résidence, la continuité du parcours, la durée des interruptions, parfois le format du CV lui-même. Ces variables sont des proxys : elles corrèlent avec des caractéristiques protégées sans les nommer. La discrimination devient indirecte, donc invisible dans le code et parfaitement lisible dans les résultats.
D’où la seule méthode qui tienne : mesurer les sorties. Taux de sélection par groupe à chaque étape du tunnel, comparaison entre le score de l’outil et les décisions humaines, suivi dans le temps. Sans cette mesure, vous n’avez pas un outil neutre, vous avez un outil non mesuré. Ce n’est pas la même chose devant un juge.
Le contraste avec New York éclaire l’écart d’exigence. Depuis 2023, la loi locale 144 y interdit d’utiliser un outil automatisé de tri ou de promotion sans audit de biais mené dans l’année par un auditeur indépendant, dont le résumé doit être publié sur le site de l’employeur. L’Europe attend de la documentation ; New York attend une publication.
Ajoutez-y une règle de conception simple : un score ne doit jamais éliminer seul. Il ordonne une pile, un humain décide, et cette décision est tracée. Un seuil automatique qui écarte en dessous de 70 sur 100, c’est une décision entièrement automatisée au sens de l’article 22, avec tout ce que cela entraîne.
les demandes de candidats auxquelles vous devrez répondre
C’est la partie que les équipes sous-estiment, parce qu’elle transforme un projet outillé en obligation de restitution. Un candidat peut demander l’accès à ses données, y compris au score qui lui a été attribué et aux informations utiles concernant la logique sous-jacente au traitement. Il peut demander une intervention humaine, exprimer son point de vue et contester la décision lorsqu’elle a été prise sur un fondement exclusivement automatisé.
Il doit aussi avoir été informé, en amont, des méthodes utilisées. Pas dans une politique de confidentialité de douze pages : dans l’annonce ou dans le parcours de candidature, de façon compréhensible. Et les résultats des évaluations le concernant restent confidentiels, ce qui interdit de les faire circuler librement dans l’entreprise ou de les conserver indéfiniment. La CNIL recommande une conservation limitée à deux ans après le dernier contact avec un candidat non retenu.
Le réflexe utile : préparez la réponse avant la demande. Rédigez une fois pour toutes le texte que vous enverrez à un candidat qui conteste, et regardez ce qu’il vous manque pour le remplir. C’est le meilleur audit gratuit qui existe. S’il vous faut trois jours et un mail à l’éditeur pour savoir quelles variables ont pesé, votre dispositif n’est pas prêt.
la checklist avant de brancher un outil sur vos candidatures
- Cartographier les usages réels : parsing, scoring, ciblage d’offres, évaluation. Un outil, plusieurs finalités, plusieurs qualifications possibles.
- Écrire noir sur blanc où se situe la décision humaine, et à quelle étape précise. Si personne ne sait répondre, c’est qu’elle n’existe pas.
- Exiger de l’éditeur la liste des variables utilisées, la nature des données d’entraînement et la documentation technique. Un refus de communiquer est une réponse en soi.
- Vérifier l’absence de fonctions interdites, en particulier toute inférence d’émotions pendant un entretien.
- Réaliser une analyse d’impact relative à la protection des données et la garder à jour, pas la classer.
- Informer les candidats en amont, dans un langage lisible, et informer le comité social et économique avant la mise en œuvre.
- Instrumenter la mesure des écarts de sélection dès le premier jour, avec un point de contrôle périodique inscrit dans le calendrier.
- Former les recruteurs à ce que l’outil sait et ne sait pas faire, et conserver la trace de cette formation.
- Fixer les durées de conservation et les purger réellement, y compris chez le prestataire.
Rien dans cette liste ne demande un cabinet d’avocats à demeure. Tout y demande en revanche de la traçabilité écrite, produite pendant le projet et non reconstituée après un contentieux.
Le report de décembre 2027 offre dix-huit mois de marge. C’est assez pour construire un dossier propre, et bien trop pour se contenter d’attendre : les outils déployés aujourd’hui seront ceux qu’il faudra justifier demain, avec les traces qu’on aura pensé à garder. La date a reculé, la charge de la preuve n’a pas bougé d’un jour.
Questions frequentes
Le tri de CV par IA est-il interdit en France ?
Non, il est encadré. Le Code du travail impose que les informations demandées aient un lien direct avec l’emploi, que le candidat soit informé des méthodes utilisées et que le comité social et économique soit informé avant leur mise en oeuvre.
Une IA peut-elle rejeter seule une candidature ?
L’article 22 du RGPD encadre les décisions produisant des effets juridiques ou significatifs prises sur un fondement exclusivement automatisé. En pratique, un seuil de score qui écarte sans intervention humaine relève de ce régime, avec droit à une intervention humaine, à exprimer son point de vue et à contester.
Les obligations haut risque du règlement européen sur l’IA s’appliquent-elles déjà au recrutement ?
Pas encore. Le régime complet des systèmes de l’annexe III, dont le recrutement, a été reporté au 2 décembre 2027 par le Digital Omnibus, règlement (UE) 2026/1744 entré en vigueur le 27 juillet 2026. Les interdictions de l’article 5 et l’obligation de littératie IA de l’article 4 s’appliquent, elles, depuis le 2 février 2025.
L’analyse des émotions pendant un entretien vidéo est-elle autorisée ?
Les systèmes d’inférence des émotions sur le lieu de travail figurent parmi les pratiques interdites par l’article 5 du règlement (UE) 2024/1689, applicable depuis le 2 février 2025, hors motifs médicaux ou de sécurité.
Quels documents faut-il pouvoir présenter en cas de contrôle ?
L’analyse d’impact relative à la protection des données, la documentation technique de l’outil et la liste des variables utilisées, les mentions d’information des candidats, la preuve de l’information du comité social et économique, les mesures d’écarts de sélection et les traces de formation des recruteurs.
