IA de recrutement et RGPD : le guide de conformité 2026
Tout ce que les RH doivent savoir sur la conformité RGPD des outils IA de recrutement. Obligations, risques et bonnes pratiques.
Ce site contient des liens d'affiliation. Nous percevons une commission sans frais supplémentaires pour vous.
Pourquoi le RGPD s'applique à l'IA de recrutement
L'IA de recrutement traite des données personnelles : CV, adresses email, résultats de tests, évaluations comportementales. Elle procède à des décisions automatisées qui affectent les candidats (rejet, classement, sélection). Or, le RGPD soumet ces traitements à des obligations strictes.
La Commission nationale de l'informatique et des libertés (CNIL) a publié en 2020 des recommandations spécifiques sur l'IA en recrutement. Et le règlement européen sur l'IA (AI Act), entré en vigueur en 2024, classe les systèmes de recrutement automatisé comme « à risque élevé », nécessitant une évaluation d'impact et une supervision humaine obligatoire.
Mise à jour : le calendrier d'application de certaines obligations RH de l'AI Act a été reporté via le Digital Omnibus. Pour le détail des échéances actualisées, consultez notre article dédié AI Act et RH : obligations des employeurs en 2026.
Non-conformité = amende jusqu'à 4 % du chiffre d'affaires annuel mondial + recours des candidats. Pour une PME, c'est vite très coûteux. Mieux vaut prévenir que guérir.
Les 4 obligations légales à connaître
1. Évaluation d'impact (AIPD)
Avant de déployer un outil IA en recrutement, vous devez réaliser une évaluation d'impact relative à la protection des données (AIPD). C'est un document qui analyse les risques pour les candidats : risques de biais, de discrimination, d'erreur. La CNIL propose un modèle gratuit.
2. Transparence et consentement
Les candidats doivent savoir qu'un algorithme les évalue. Cela signifie : afficher clairement l'utilisation d'une IA lors de la candidature, expliquer les critères d'évaluation, et recueillir le consentement explicite pour le traitement de ses données.
3. Supervision humaine obligatoire
Vous ne pouvez pas rejeter un candidat sur la base d'une décision purement automatisée. Un recruteur doit vérifier la décision de l'IA avant de rejeter un candidat. C'est la « supervision humaine ».
4. Droit d'accès et d'explication
Tout candidat peut demander pourquoi il a été rejeté ou comment l'IA l'a évalué. Vous devez pouvoir expliquer le fonctionnement de votre IA (explainability). Certains outils « boîte noire » rendent cela difficile.
Outils IA de recrutement conformes RGPD
Ces outils intègrent nativement les obligations RGPD et aident à la supervision humaine :
- Taleez : ATS français, conforme RGPD, explainability native, supervision humaine obligatoire
- Flatchr : ATS français, transparent sur l'IA, matching expliqué, supervision recommandée
- Manatal : Scoring IA transparent, rapport d'évaluation détaillé, supervision facile
- AssessFirst : Français, analyse comportementale + réduction biais, supervision obligatoire
- Greenhouse : Leader mondial, fonctionnalités de conformité complètes, supervision obligatoire
Checklist RGPD pour votre IA de recrutement
FAQ
Puis-je utiliser une IA de recrutement sans AIPD ?
Non. L'AIPD est obligatoire avant de déployer une IA en recrutement — le RGPD n'impose pas de délai fixe pour la réaliser, mais elle doit être finalisée avant la mise en production du traitement, pas après coup. C'est un risque élevé au sens de la directive IA européenne. La CNIL propose un modèle gratuit sur son site.
La supervision humaine signifie que le recruteur doit vérifier chaque candidat ?
Oui, pour les décisions de rejet. Tous les candidats rejetés automatiquement doivent être vérifiés par un recruteur avant notification. Cela ralentit le processus mais protège votre responsabilité légale.
Quels sont les risques en cas de non-conformité ?
Amende CNIL jusqu'à 4 % du CA annuel, recours des candidats discriminés, atteinte à la réputation de l'entreprise. Pour une PME de 10M€ de CA, l'amende peut atteindre 400 000 €.
Dois-je afficher que j'utilise une IA en recrutement ?
Oui. Les candidats doivent savoir qu'une IA évalue leur candidature. Affichez cette information clairement lors de la candidature et dans votre politique de confidentialité.
Sources et références
[1] CNIL — Recommandations sur l'utilisation de l'IA dans le recrutement — cnil.fr
[2] Règlement européen sur l'IA (EU AI Act) — Parlement européen, 2024 — systèmes de recrutement classifiés à risque élevé
[3] RGPD — Article 22 — Décision automatisée individuelle, y compris le profilage
[4] CNIL — Guide AIPD (Analyse d'Impact relative à la Protection des Données) — modèle disponible sur cnil.fr
Anaïs B.
Head of HR · Fondatrice de Outil-RH.fr
Avec plus de 12 ans d'expérience RH en entreprise — de l'opérationnel au pilotage stratégique — Anaïs teste et analyse les outils SIRH et IA pour aider les professionnels RH à faire les bons choix technologiques.
Suivre sur LinkedInRestez informé des meilleurs outils RH
Recevez chaque mois nos comparatifs, guides et actualités IA & RH directement dans votre boîte mail.
Pas de spam. Désinscription possible à tout moment. Conformément au RGPD.
Découvrez nos outils IA conformes RGPD
Comparez les solutions de recrutement IA avec notre évaluation conformité.
Voir les outils IA