Discrimination algorithmique en recrutement : procès Workday, CNIL 2026 et IA — ce qui change pour les RH

Pendant des années, la ligne de défense des éditeurs de logiciels RH a été simple : "nous fournissons l'outil, vous prenez les décisions." Cette théorie de l'agent neutre est en train de s'effondrer — et le procès Workday en est le symbole le plus visible.

1. Le procès Workday : ce qui s'est passé exactement

Workday est l'un des leaders mondiaux des logiciels RH — son ATS est utilisé par des milliers d'entreprises pour trier, classer et présélectionner des candidats. En 2023, un plaignant américain a déposé une action collective (class action) contre Workday, accusant la plateforme de discrimination algorithmique fondée sur l'âge, la race et le handicap.

Le cœur de l'accusation : l'algorithme de scoring de Workday défavoriserait systématiquement certains profils, non pas parce qu'un recruteur humain l'aurait décidé, mais parce que le modèle a appris à reproduire des biais historiques présents dans les données d'entraînement.

En 2024, un tribunal fédéral américain a validé la recevabilité de la plainte — reconnaissant que Workday pouvait être considéré comme un agent de l'employeur dans la décision d'embauche, et donc co-responsable des discriminations produites par son système. L'affaire est toujours en cours, mais le précédent est posé.

2. Pourquoi la théorie de "l'outil neutre" ne tient plus

Pendant longtemps, les éditeurs pouvaient arguer qu'ils fournissaient une infrastructure, pas une décision. C'est la même logique qu'un fabricant de couteaux qui n'est pas responsable de ce qu'on en fait.

Sauf qu'un ATS avec scoring IA ne fournit pas une infrastructure neutre. Il produit un classement, formule une recommandation, et influence directement la décision finale — souvent sans que le recruteur comprenne la logique derrière le score affiché. Plus l'automatisation est poussée, moins la décision est vraiment humaine.

C'est exactement ce que pointe le règlement européen sur l'IA (AI Act), entré en vigueur en 2024 : les systèmes IA utilisés dans le recrutement sont classés à haut risque. Cela implique des obligations concrètes : transparence sur le fonctionnement du modèle, documentation, supervision humaine effective, et droit à l'explication pour les candidats.

En clair : vous ne pouvez plus vous retrancher derrière "c'est l'algorithme qui a décidé". Si votre ATS trie des candidats avec de l'IA, vous en êtes co-responsable — et votre éditeur aussi.

3. La CNIL et l'AI Act : ce que ça implique concrètement en France

En France, la CNIL a intégré dans ses priorités de contrôle 2026 les outils d'intelligence artificielle utilisés dans le recrutement. Ce n'est pas anodin : ça signifie que des entreprises peuvent être auditées sur la manière dont leurs outils IA traitent les données candidats.

Le RGPD encadre déjà ce sujet depuis 2018 : toute décision automatisée ayant un effet significatif sur une personne doit être expliquée, contestable, et supervisée par un humain. Mais la réalité des pratiques RH est souvent loin de ce cadre.

Avec l'AI Act, les obligations se précisent et les sanctions se durcissent. Les entreprises qui utilisent des systèmes IA à haut risque (dont le recrutement) devront notamment :

• Tenir un registre de conformité de leur système IA
• Effectuer des évaluations de biais régulières
• Garantir une supervision humaine réelle (pas symbolique)
• Informer les candidats qu'une IA est impliquée dans la présélection
• Permettre la contestation d'une décision algorithmique

La combinaison CNIL + AI Act crée une pression réglementaire réelle — et la question n'est plus "si" les entreprises seront contrôlées, mais "quand".

4. Le vrai angle mort : le shadow AI au quotidien

Les grands ATS ont au moins des équipes juridiques et, en façade, des programmes de conformité. Ce qui m'inquiète davantage, c'est ce que personne ne surveille vraiment.

5. Ce que les DRH doivent faire maintenant

Concrètement, ce sujet ne peut plus être géré en silo RH. La question de l'utilisation des données candidats, des normes à respecter, des outils autorisés — c'est un projet qui appartient autant aux RH qu'à la DSI. On a tendance à l'oublier parce que les logiciels RH ont longtemps été achetés et déployés sans vraiment impliquer la direction informatique.

Ce temps-là est révolu. Gouvernance des données, traçabilité des décisions algorithmiques, audit des usages IA en recrutement : ce sont des chantiers qui se mènent ensemble, ou qui ne se mènent pas.

Voici par où commencer :

Pour les directions qui n'ont pas encore ouvert cette conversation entre RH et DSI : c'est maintenant. Pas parce que la CNIL va frapper à votre porte demain matin — mais parce que le cadre légal est en place, les précédents judiciaires s'accumulent, et les candidats vont progressivement prendre conscience de leurs droits.

FAQ