Par David Joseph Atias, avocat au Barreau de Paris · LinkedIn · Juin 2026
L’AI Act recrutement est devenu, en 2026, l’un des sujets de conformité les plus pressants pour les directions des ressources humaines. Les ATS automatisés, outils de matching candidat, plateformes d’évaluation et systèmes de tri CV sont désormais classés à haut risque par l’AI Act, ce qui déclenche un ensemble lourd d’obligations. Pourtant, beaucoup de DRH continuent d’utiliser ces outils sans qualification juridique préalable, sans information des candidats et sans consultation du CSE. Cet article expose les huit obligations clés, le cadre juridique applicable et les pièges concrets à éviter pour rester conforme et défendable.
SOMMAIRE
- Pourquoi l’AI Act recrutement est devenu stratégique en 2026
- Le cadre juridique applicable
- Les 8 obligations clés des DRH
- Tableau de synthèse des obligations et criticité
- Les 5 pièges à éviter
- Pourquoi faire appel à Atias Avocats
- FAQ — Questions fréquentes
1. Pourquoi l’AI Act recrutement est devenu stratégique en 2026
L’AI Act recrutement n’est pas un sujet périphérique de gouvernance IT. C’est un sujet de gouvernance RH à part entière, qui touche directement les directions des ressources humaines. Trois dynamiques expliquent l’urgence de la démarche AI Act recrutement en 2026.
1.1 Une généralisation massive des outils d’IA en RH
Les outils d’IA se sont imposés dans toutes les étapes du cycle RH : diffusion d’offres ciblée, parsing automatique de CV, scoring de candidatures, matching de profils, entretiens vidéo automatisés, évaluations psychométriques, scoring de potentiel, analyse de l’engagement, détection de fraude aux examens. Selon plusieurs études sectorielles, plus de 70 % des entreprises de plus de 250 salariés utilisent au moins un outil d’IA dans le processus de recrutement.
1.2 Un classement systématique en haut risque
L’annexe III, point 4 du Règlement UE 2024/1689 (AI Act) qualifie expressément les systèmes d’IA RH comme étant à haut risque. Cela couvre la diffusion d’offres ciblées, l’analyse et le filtrage des candidatures, l’évaluation des candidats, mais aussi les décisions RH ultérieures (promotion, rupture, attribution de tâches, évaluation de performance). Cette qualification déclenche un régime juridique lourd, qui contraste fortement avec l’usage courant peu encadré aujourd’hui.
2. Le cadre juridique applicable
L’AI Act recrutement s’inscrit dans un cadre juridique pluriel. Quatre corpus se superposent et structurent les obligations AI Act recrutement des DRH.
2.1 L’AI Act et l’annexe III point 4
Le Règlement UE 2024/1689 est le texte central. Son annexe III, point 4, qualifie de haut risque les systèmes d’IA utilisés dans le domaine de l’emploi, la gestion des travailleurs et l’accès au travail indépendant. L’article 26 organise les obligations du déployeur (information, supervision humaine, surveillance, journalisation). L’article 14 impose la supervision humaine effective. L’article 50 impose la transparence vis-à-vis des personnes interagissant avec un système d’IA.
2.2 Le RGPD et la décision automatisée
L’article 22 du Règlement UE 2016/679 (RGPD) reconnaît à toute personne le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. L’article 35 impose une AIPD (analyse d’impact relative à la protection des données) pour les traitements à risque élevé, notamment les décisions automatisées affectant des personnes.
2.3 Le Code du travail et l’information du CSE
Le Code du travail impose la consultation du Comité social et économique (CSE). L’article L.2312-8 prévoit la consultation pour toute mesure de nature à affecter le volume ou la structure des effectifs, les conditions de travail ou la formation. L’article L.2312-38 ajoute spécifiquement l’information sur l’introduction de nouvelles technologies. L’article L.1132-1 prohibe toute discrimination dans le recrutement et l’emploi, principe dont la violation par une IA peut engager la responsabilité de l’employeur.
2.4 La doctrine CNIL et Défenseur des droits
La doctrine CNIL sur l’IA et le recrutement et les recommandations du Défenseur des droits encadrent la pratique. La CNIL recommande notamment une information transparente, une supervision humaine effective et la mesure des biais algorithmiques. Le Défenseur des droits documente les cas de discrimination algorithmique et engage parfois directement la responsabilité de l’employeur. Pour aller plus loin, consultez nos services en matière de contrats informatiques.
3. Les 8 obligations clés des DRH
L’AI Act recrutement se décline en huit obligations concrètes pour les DRH. Chacune doit être mise en œuvre avant tout usage opérationnel d’un système d’IA RH à haut risque.
3.1 Qualifier juridiquement chaque outil RH
La première obligation est de qualifier chaque outil d’IA déployé en RH. ATS, plateforme de matching, outil d’évaluation, chatbot recruteur, agent conversationnel candidat : chaque solution doit faire l’objet d’une analyse juridique documentée. Cette qualification doit déterminer si l’outil entre dans le champ de l’annexe III, point 4, et si une exception au titre de l’article 6 paragraphe 3 est applicable.
3.2 Conduire la FRIA quand elle est requise
La deuxième obligation est la conduite d’une FRIA (Fundamental Rights Impact Assessment, analyse d’impact sur les droits fondamentaux) prévue par l’article 27 de l’AI Act. Elle est obligatoire pour les organismes publics et certains acteurs privés (banque, assurance) déployant des systèmes haut risque, et fortement recommandée pour tous les autres. La FRIA analyse les risques pour les droits fondamentaux, notamment la non-discrimination.
3.3 Garantir une supervision humaine effective
La troisième obligation est la supervision humaine. L’article 14 de l’AI Act impose que chaque décision RH significative reste sous le contrôle d’une personne formée, disposant du temps, des moyens et du pouvoir de remettre en cause la recommandation de l’IA. Une supervision humaine théorique, où le recruteur valide en quelques secondes la sélection automatique, est régulièrement épinglée par les autorités comme insuffisante.
3.4 Informer les candidats avant la décision
La quatrième obligation est la transparence vis-à-vis des candidats. L’article 26 paragraphe 11 de l’AI Act, combiné aux articles 22 et 13 du RGPD, impose une information préalable claire : l’IA est utilisée, sa finalité, la logique générale, l’existence d’un droit à intervention humaine. Cette information doit figurer dans les offres d’emploi, sur les portails de candidature et dans les mentions transmises aux candidats au moment du dépôt de leur CV.
3.5 Consulter le CSE et informer les représentants du personnel
La cinquième obligation est la consultation du CSE en amont du déploiement. Cette consultation préalable au déploiement d’un système AI Act recrutement est obligatoire au titre du Code du travail (articles L.2312-8 et L.2312-38). L’AI Act ajoute, à l’article 26 paragraphe 7, une obligation spécifique d’information préalable des représentants des travailleurs avant la mise en service d’un système d’IA à haut risque. Cette double consultation doit être anticipée et documentée.
3.6 Surveiller les biais algorithmiques
La sixième obligation est la surveillance continue des biais. Un système d’IA peut, sans intention discriminatoire de l’éditeur, produire des résultats discriminatoires par accident (entraînement biaisé, données historiques inégalitaires, corrélations indirectes). Le DRH déployeur a l’obligation de surveiller la sortie de l’IA, de mesurer les écarts de sélection par catégorie protégée (sexe, âge, origine, handicap) et de corriger les biais identifiés. Cette surveillance est désormais une norme exigible.
3.7 Conserver les journaux pendant 6 mois minimum
La septième obligation est la traçabilité. L’article 26 paragraphe 6 de l’AI Act impose au déployeur de conserver les journaux générés automatiquement par le système, dans la mesure où ces journaux sont sous son contrôle. La durée minimale est de six mois, sauf dispositions sectorielles plus longues. Cette traçabilité conditionne la capacité de l’entreprise à se défendre en cas de contestation, qu’elle vienne d’un candidat, d’un salarié, du CSE ou de l’autorité de contrôle.
3.8 Former les recruteurs à la maîtrise de l’IA
La huitième obligation est la formation. L’article 4 de l’AI Act impose à toute organisation utilisant un système d’IA un niveau suffisant de maîtrise par les personnes concernées. Pour les RH, cela suppose une formation des recruteurs et managers à la compréhension des limites du système, à l’identification des biais et à l’exercice effectif de la supervision humaine. Une obligation de formation documentée est désormais indispensable.
4. Tableau de synthèse des obligations et criticité
Le tableau ci-dessous synthétise les huit obligations clés des DRH, leur rôle structurant et leur niveau de criticité pour la conformité AI Act recrutement.
| Obligation | Fondement | Criticité |
|---|---|---|
| 1. Qualifier chaque outil RH | AI Act art. 6 + annexe III | 🔴 Critique |
| 2. Conduire la FRIA | AI Act art. 27 | 🔴 Critique |
| 3. Supervision humaine effective | AI Act art. 14 + 26 | 🔴 Critique |
| 4. Information candidats | AI Act art. 26.11 + RGPD art. 22 | 🔴 Critique |
| 5. Consultation CSE et IRP | C. trav. L.2312-8 + AI Act 26.7 | 🔴 Critique |
| 6. Surveillance des biais | AI Act art. 26 + C. trav. L.1132-1 | 🟠 Élevée |
| 7. Conservation des journaux | AI Act art. 26.6 | 🟠 Élevée |
| 8. Formation des recruteurs | AI Act art. 4 | 🟡 Moyenne |
5. Les 5 pièges à éviter
Au-delà des obligations formelles, plusieurs pièges récurrents fragilisent les pratiques RH. Les identifier permet d’éviter les erreurs les plus coûteuses en cas de contrôle ou de contentieux.
5.1 Considérer que l’éditeur de l’ATS porte seul la responsabilité
Le premier piège consiste à se reposer entièrement sur l’éditeur de l’ATS. Or, le déployeur (l’employeur) supporte ses propres obligations distinctes du fournisseur. Aucun contrat avec l’éditeur ne peut écarter ces obligations légales. La DRH reste responsable de la supervision humaine, de l’information des candidats, de la consultation du CSE, de la surveillance des biais. Cette responsabilité opérationnelle ne se délègue pas contractuellement.
5.2 Sous-traiter la supervision humaine à un opérateur surchargé
Le deuxième piège est la supervision humaine de façade. Demander à un recruteur de valider en une heure cent décisions de présélection automatique n’est pas une supervision humaine effective. Les autorités françaises et européennes l’ont déjà sanctionné dans plusieurs dossiers. La supervision exige du temps, des moyens d’analyse, un véritable pouvoir de remise en cause des recommandations algorithmiques.
5.3 Information générique noyée dans une politique de confidentialité
Le troisième piège est l’information insuffisante des candidats. Une mention générique dans une politique de confidentialité de douze pages ne satisfait pas aux obligations de transparence de l’AI Act et du RGPD. Le candidat doit être informé clairement, de manière distincte et accessible, dès le moment du dépôt de sa candidature, que l’IA participe au tri et au scoring de son dossier. Cette transparence doit être visible et explicite.
5.4 Ignorer la consultation préalable du CSE
Le quatrième piège concerne le dialogue social. De nombreux déploiements d’IA RH se font sans consultation préalable du CSE, ce qui constitue une faute caractérisée. Cette omission expose à un délit d’entrave, à l’annulation de la décision déployée et à des dommages-intérêts. Le calendrier de déploiement doit intégrer le calendrier du CSE, parfois plusieurs mois avant la mise en service prévue.
5.5 Négliger la mesure régulière des biais
Le cinquième piège est l’absence de mesure des biais. Une IA RH apparemment neutre peut produire des résultats statistiquement discriminatoires par accident, en raison de l’entraînement sur des données historiques inégalitaires. L’employeur a l’obligation de mesurer cette discrimination indirecte (article L.1132-1 du Code du travail) et de la corriger. Une discrimination algorithmique non détectée peut donner lieu à des actions de groupe par les candidats lésés.
6. Pourquoi faire appel à Atias Avocats
L’AI Act recrutement exige une combinaison rare de compétences : maîtrise de l’AI Act et de son articulation avec le RGPD, expertise du droit social et du dialogue avec le CSE, compréhension opérationnelle des outils RH du marché (ATS, plateformes de matching, outils d’évaluation), pratique des contentieux discrimination et défense face aux autorités de contrôle. Cette pluridisciplinarité est précisément la valeur ajoutée d’un cabinet spécialisé en droit du numérique avec une pratique active de la conformité IA.
Atias Avocats accompagne entreprises, scale-ups, ETI et grands groupes sur l’ensemble du sujet : cartographie des outils IA RH, qualification AI Act des ATS et plateformes utilisés, conduite des FRIA, rédaction des mentions d’information candidats, accompagnement à la consultation CSE, conception de la politique IA RH, formation des recruteurs, audit des biais algorithmiques, défense en cas de contentieux discrimination ou contrôle de l’autorité. Pour aller plus loin, consultez nos services en matière de protection des données personnelles.
Conclusion
L’AI Act recrutement transforme structurellement la fonction RH. Les outils d’IA, devenus banals dans le sourcing, le tri et l’évaluation des candidats, relèvent désormais d’un régime juridique strict. Les huit obligations présentées ici, combinées à la vigilance sur les cinq pièges classiques, offrent un référentiel directement utilisable par les DRH, juristes droit social, responsables recrutement et directions générales. Une mise en conformité sérieuse à l’AI Act recrutement renforce la qualité du recrutement, sécurise juridiquement l’entreprise et démontre une maturité éthique de plus en plus exigée par les candidats et investisseurs.
Pour les DRH, directions juridiques et fondateurs, le réflexe doit être clair : qualifier, informer, consulter le CSE, superviser, mesurer les biais. C’est précisément dans cette discipline que se construit la conformité réelle et la confiance des candidats et salariés.
FAQ — Questions fréquentes
Mon ATS de recrutement tombe-t-il sous l’AI Act ?
Très probablement oui, et le plus souvent comme système d’IA à haut risque. L’annexe III, point 4, du Règlement UE 2024/1689 (AI Act) vise expressément les systèmes d’IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, notamment pour publier des offres ciblées, analyser et filtrer les candidatures, évaluer les candidats lors d’entretiens ou de tests. Un ATS (Applicant Tracking System) automatisé qui hiérarchise, score ou exclut des candidatures relève donc, en principe, du haut risque. L’exception de l’article 6 paragraphe 3 reste exceptionnellement applicable, et exige une auto-évaluation documentée. Pour un AI Act recrutement bien géré, la qualification du ou des ATS utilisés doit toujours être conduite et formalisée.
Quelles sont les principales obligations RH face à l’AI Act ?
Les obligations sont structurées par l’article 26 (déployeur) et plusieurs autres dispositions. Le DRH déployeur doit notamment : utiliser le système d’IA conformément aux instructions du fournisseur, garantir une supervision humaine effective (article 14), surveiller le fonctionnement du système et conserver les journaux pendant six mois minimum, informer les personnes affectées (candidats, salariés) avant la prise de décision automatisée, informer les représentants du personnel (article 26 paragraphe 7), conduire une FRIA (analyse d’impact sur les droits fondamentaux) pour les organismes publics et certains acteurs privés, s’assurer de la formation à la maîtrise de l’IA (article 4), notifier l’autorité de contrôle en cas d’incident grave. Ces obligations cumulent avec le RGPD (articles 22 sur la décision automatisée et 35 sur l’AIPD) et le Code du travail.
Faut-il informer les candidats que leur CV est traité par une IA ?
Oui, sans ambiguïté. Plusieurs textes l’imposent. L’article 26 paragraphe 11 de l’AI Act exige du déployeur qu’il informe les personnes physiques exposées à un système d’IA à haut risque. L’article 50 impose la transparence vis-à-vis des utilisateurs interagissant avec une IA (notamment chatbots, deepfakes). L’article 22 du RGPD impose une information spécifique en cas de décision automatisée produisant des effets juridiques. Concrètement, les offres d’emploi et les portails de candidature doivent mentionner l’usage d’une IA pour le tri des candidatures, ses logiques principales et le droit du candidat à demander une intervention humaine. Une information générique en bas de page ne suffit plus.
Que doivent dire les comités d’entreprise et CSE sur l’IA RH ?
Le CSE doit être consulté avant tout déploiement d’un outil d’IA significatif en matière RH. L’article L.2312-8 du Code du travail impose la consultation du CSE pour toute mesure de nature à affecter le volume ou la structure des effectifs, les conditions de travail ou la formation. L’introduction d’une IA dans le recrutement, l’évaluation, la promotion ou la gestion des carrières entre clairement dans cette catégorie. À cela s’ajoute, depuis l’AI Act, l’obligation spécifique d’information préalable des représentants du personnel imposée par l’article 26 paragraphe 7 du Règlement UE 2024/1689. Cette information préalable est désormais opposable, même en l’absence de modification physique des conditions de travail.
Contact : david@atiasavocats.com | LinkedIn: David Joseph Atias | https://www.atiasavocats.com | 42 rue de la Clef, 75005 Paris
Atias Avocats — Droit du numérique, AI Act, Droit social numérique, RGPD
