Fonction, données, critères, contrôle humain et contestation : neuf vérifications et une méthode de test pour encadrer un usage IA en recrutement.
Avant d’utiliser une IA dans le recrutement, une PME doit décrire précisément la fonction activée, les données traitées, l’effet sur les candidats et le contrôle réellement exercé par le recruteur. Une démonstration convaincante ne suffit pas : il faut tester l’outil, vérifier ses critères, informer les personnes, organiser la contestation et conserver une décision documentée avant tout déploiement.
Où l’IA intervient-elle réellement dans le recrutement ?
Le mot « IA » masque des fonctions très différentes. Un assistant qui reformule une offre à partir d’informations fournies par le recruteur n’a pas le même effet qu’un système qui choisit les personnes auxquelles l’annonce sera montrée, classe des CV ou attribue un score à un entretien.
| Étape | Fonction possible | Effet à examiner | Premier contrôle |
|---|---|---|---|
| Définition du besoin | Rédaction d’une fiche de poste ou d’une annonce | Critères inutiles, stéréotypes ou promesses inexactes | Validation métier et relecture anti-discrimination |
| Diffusion | Ciblage d’annonces ou recommandation d’offres | Certaines personnes voient davantage ou moins l’offre | Comprendre les critères et mesurer la couverture |
| Sourcing | Recherche et recommandation de profils | Des candidats restent invisibles au recruteur | Vérifier les sources, filtres et alternatives |
| Présélection | Analyse, résumé, filtrage ou classement des CV | L’ordre produit influence les dossiers effectivement lus | Tester les erreurs et la revue humaine réelle |
| Évaluation | Questionnaire, test, entretien vidéo ou score | Une mesure contestable devient un indicateur d’aptitude | Exiger une validité démontrée et liée au poste |
| Décision | Recommandation, shortlist ou rejet | Le résultat affecte directement la candidature | Définir l’autorité, la contestation et les motifs |
Cette cartographie doit porter sur les fonctions réellement activées, pas seulement sur le nom commercial du logiciel. Un outil de gestion des candidatures peut intégrer plusieurs modules, dont certains ne sont pas utilisés aujourd’hui mais peuvent être activés lors d’une mise à jour.
Que faut-il retenir du cadre applicable en 2026 ?
Le Code du travail et le RGPD s’appliquent déjà. Les informations demandées doivent présenter un lien direct et nécessaire avec l’emploi ou l’évaluation des aptitudes professionnelles. Le candidat doit être informé préalablement des méthodes et techniques d’aide au recrutement utilisées à son égard, et aucune donnée le concernant ne doit être collectée par un dispositif qui ne lui a pas été présenté.
L’annexe III de l’AI Act vise les systèmes destinés au recrutement ou à la sélection, notamment pour placer des annonces ciblées, analyser et filtrer des candidatures ou évaluer des candidats. Cela constitue un signal d’analyse renforcée, pas une raison de coller automatiquement une étiquette à tout outil RH : la finalité prévue, l’influence sur le résultat et les conditions de l’article 6 doivent être examinées.
Après le règlement 2026/1744, les sections du chapitre III relatives aux systèmes autonomes classés à haut risque au titre de l’article 6, paragraphe 2, et de l’annexe III s’appliquent à partir du 2 décembre 2027. Les règles déjà applicables en matière de travail, de données personnelles, de non-discrimination et de pratiques IA interdites ne sont pas suspendues jusque-là.
En août 2026, les lignes directrices de la Commission sur la classification des systèmes à haut risque sont encore présentées comme un projet soumis à consultation, leur adoption finale étant annoncée avant la fin de 2026. Une PME doit donc dater son analyse et prévoir sa mise à jour.
L’utilisation d’un système d’IA pour inférer les émotions d’une personne dans le domaine du travail est interdite, sauf finalité médicale ou de sécurité prévue par le texte. Une promesse d’analyse de l’enthousiasme, de la sincérité ou des émotions à partir du visage, de la voix ou du comportement ne doit pas être confondue avec une évaluation professionnelle ordinaire.
Les 9 vérifications à faire avant d’utiliser une IA en recrutement
- Décrire la finalité et la fonction exactes.Écrivez une phrase opérationnelle : « résumer les expériences d’un CV pour préparer sa lecture » est plus vérifiable que « améliorer le recrutement ». Identifiez l’étape, l’utilisateur, le résultat produit et la décision susceptible d’être influencée.
- Rechercher un motif d’arrêt ou d’escalade.Repérez l’inférence d’émotions, les données biométriques, le profilage, le rejet automatique, les critères sans lien avec le poste ou toute fonction que le fournisseur ne sait pas expliquer. Suspendez l’usage et demandez une analyse compétente lorsque l’impact ou le cadre restent incertains.
- Cartographier et minimiser les données.Listez les CV, réponses, vidéos, métadonnées, profils publics et données dérivées. Pour chaque élément, demandez s’il est réellement nécessaire, d’où il vient, qui y accède, où il est hébergé, combien de temps il est conservé et s’il sert à améliorer le service.
- Vérifier les critères liés au poste.Reliez chaque filtre ou indicateur à une compétence, une qualification ou une contrainte professionnelle justifiée. Écartez les variables de confort, les proxys opaques et les critères reproduisant simplement le profil des personnes recrutées auparavant.
- Tester les erreurs et les écarts de traitement.Préparez des cas contrôlés : CV équivalents formulés différemment, parcours atypiques, trous de carrière, reconversions et handicaps déclarés selon les règles applicables. Mesurez omissions, faux rejets et variations, sans constituer improvisément un fichier de données sensibles.
- Obtenir des informations vérifiables du fournisseur.Demandez la destination prévue, les limites, les métriques, les données d’évaluation, la fréquence des changements, les sous-traitants, la sécurité, les journaux et la documentation de classification. Une réponse commerciale générale n’est pas une preuve de fonctionnement.
- Organiser un contrôle humain réel.Le recruteur doit comprendre le résultat, accéder aux éléments utiles, disposer du temps nécessaire, pouvoir s’écarter de la recommandation et avoir l’autorité pour corriger ou arrêter l’usage. Lire uniquement les premiers dossiers d’un classement peut rendre le contrôle théorique.
- Informer les candidats et permettre une contestation.Expliquez avant utilisation la méthode, sa finalité, les données et les principaux effets attendus, avec un contact accessible. Prévoyez une voie permettant de signaler une erreur, fournir un contexte et obtenir une intervention humaine lorsque la situation le requiert.
- Piloter, décider et réévaluer.Testez sur un périmètre limité, fixez des seuils d’arrêt, consignez les incidents et faites valider la mise en service. Réouvrez l’analyse si la fonction, le modèle, les données, le fournisseur, le poste ou la place du résultat dans la décision change.
Comment vérifier que le contrôle humain est réel ?
Un contrôle humain utile laisse quatre preuves : le recruteur accède aux documents et dossiers écartés, comprend les critères et limites du résultat, dispose du temps et de l’autorité pour s’en écarter, puis peut expliquer et corriger la décision. Une simple case « validé » ajoutée après un classement automatique ne suffit pas.
Exemple dans une PME logistique. Un outil classe en bas de liste un profil en reconversion alors que son expérience terrain répond au besoin. La recruteuse ouvre le CV original, identifie le critère pénalisant, documente son désaccord, réintègre le dossier et ajoute ce cas au prochain test. Si elle ne peut ni voir le document ni modifier l’ordre, le pilote doit être suspendu.
La décision 2025-182 du Défenseur des droits rappelle que la diffusion algorithmique d’offres peut produire des écarts avant même la candidature. Pour une campagne, examinez aussi qui voit l’annonce et qui reste hors couverture, avec des indicateurs licites et proportionnés.
Grille pratique : continuer, approfondir ou arrêter
| Situation | Orientation initiale | Action avant usage |
|---|---|---|
| Reformulation d’une annonce à partir de critères métier déjà validés | Continuer avec contrôles | Relire exactitude, inclusivité, confidentialité et cohérence avec le poste |
| Chatbot limité aux horaires, étapes et informations déjà publiques | Continuer avec contrôles | Informer de l’interaction, limiter les données et prévoir un contact humain |
| Résumé de CV sans score ni rejet | Approfondir | Tester les omissions et garantir l’accès du recruteur au document original |
| Ciblage d’annonces, recommandation de profils ou sourcing automatisé | Approfondir | Examiner critères, couverture, biais de diffusion, données et documentation |
| Filtrage, classement, score ou shortlist de candidatures | Analyse renforcée | Qualifier la fonction, tester l’influence réelle et organiser une revue humaine substantielle |
| Rejet sans examen humain utile ou sans voie de contestation | Arrêter avant analyse | Ne pas déployer ; examiner notamment la décision automatisée et les droits des candidats |
| Inférence d’émotions à partir du visage, de la voix ou du comportement | Arrêter | Écarter l’usage hors exception médicale ou de sécurité strictement examinée |
| Collecte cachée ou critères sans lien direct avec le poste | Arrêter | Supprimer la fonction ou redéfinir le processus avant toute collecte |
Cette grille sert au tri initial. « Continuer avec contrôles » ne signifie pas que toutes les exigences sont satisfaites ; « approfondir » ne signifie pas que l’usage est interdit. Le contexte, les personnes concernées et le rôle exact de l’entreprise restent déterminants.
Quelles questions poser au fournisseur ?
- Quelle est la destination prévue de chaque fonction et quelles utilisations sont exclues ?
- Quelles données entrent dans le système et quelles données ou scores en sont déduits ?
- Quels critères influencent la recherche, le filtre, l’ordre ou l’évaluation ?
- Comment les performances et les écarts ont-ils été testés pour les postes et publics visés ?
- Quelles erreurs connues, limites et conditions dégradent les résultats ?
- Les données servent-elles à entraîner ou améliorer le service, et peut-on désactiver cet usage ?
- Quels sous-traitants, lieux d’hébergement, transferts, durées et mesures de sécurité sont concernés ?
- Quels journaux, exports et éléments d’explication seront accessibles à la PME ?
- Quelle classification AI Act le fournisseur retient-il, sur quels motifs et avec quelle documentation datée ?
- Comment la PME est-elle informée d’un changement de modèle, de fonction, de données ou de conditions ?
Demandez des documents utilisables par les équipes métier, le DPO ou conseil compétent, et pas uniquement une réponse « notre solution est conforme ». La PME reste responsable de ses propres choix d’usage et de paramétrage, même lorsqu’un fournisseur apporte des garanties.
Comment tester l’usage en 30 jours ?
| Période | Travail à réaliser | Livrable |
|---|---|---|
| Jours 1 à 5 | Décrire la fonction, le poste, les utilisateurs, les données, les personnes affectées et les décisions | Fiche d’usage et premier niveau d’alerte |
| Jours 6 à 10 | Collecter la documentation fournisseur, cartographier les flux et préparer les cas de test | Dossier fournisseur et protocole |
| Jours 11 à 18 | Tester hors décision réelle avec des cas synthétiques ou un jeu licite et maîtrisé | Résultats, erreurs et écarts observés |
| Jours 19 à 23 | Simuler le contrôle humain, la contestation et un incident | Procédure et critères d’arrêt |
| Jours 24 à 27 | Faire relire par RH, métier, informatique, sécurité et protection des données selon le besoin | Avis, réserves et actions correctives |
| Jours 28 à 30 | Décider : abandon, nouveau test ou pilote limité avec suivi | Décision datée, responsable et prochaine revue |
Évitez de transformer les premiers candidats en testeurs involontaires. Un pilote réel ne devrait commencer qu’après la validation du protocole, de l’information, des accès, du contrôle humain et de la conduite à tenir en cas d’erreur.
Quelles traces conserver sans créer une usine à gaz ?
- la fiche décrivant la finalité, la fonction, le poste et l’effet attendu ;
- la version de l’outil, les modules actifs et les paramètres importants ;
- la cartographie des données, destinataires, durées et transferts ;
- la documentation et les réponses datées du fournisseur ;
- le protocole, les cas testés, les résultats et les limites observées ;
- la description du contrôle humain et des situations d’intervention ;
- l’information fournie aux candidats et le canal de contestation ;
- les incidents, corrections, changements et décisions de poursuite ;
- la validation interne, son responsable et la date de prochaine revue.
Reliez ces éléments au registre des traitements et à l’analyse d’impact lorsque celle-ci est requise, ainsi qu’au registre interne des usages IA. Les recruteurs et personnes chargées du contrôle doivent aussi recevoir une sensibilisation adaptée à leur rôle.
Pour replacer ce cas métier dans le cadre général, utilisez également l’arbre de tri des usages IA potentiellement à haut risque, sans en déduire automatiquement une qualification définitive.
Cadrez vos usages IA avant la décision d’achat
Le diagnostic Cap IA Responsable aide à inventorier les fonctions, les données et les points d’alerte afin de préparer un plan d’action documentaire adapté à votre PME.
Questions fréquentes sur l’IA dans le recrutement
Tout outil d’IA utilisé en recrutement est-il automatiquement à haut risque ?
Non. L’annexe III vise certaines destinations liées au recrutement et à la sélection, mais la fonction prévue, son influence sur le résultat et les règles de classification doivent être analysées. Demandez la position documentée du fournisseur et faites examiner les cas incertains sans promettre vous-même une qualification définitive.
Peut-on utiliser ChatGPT pour rédiger une offre d’emploi ?
Une aide à la rédaction peut être envisagée si le besoin et les critères ont été définis par l’entreprise, si aucune donnée non autorisée n’est transmise et si une personne compétente vérifie l’exactitude, la non-discrimination et la cohérence de l’annonce. Cette fonction ne doit pas être confondue avec le ciblage ou la sélection des candidats.
Une IA peut-elle rejeter automatiquement un CV ?
Un rejet sans intervention humaine utile présente un niveau d’impact élevé et soulève notamment la question des décisions exclusivement automatisées. Ne déployez pas cette fonction par défaut : examinez le cadre applicable, la nécessité, les erreurs, les droits des candidats et la possibilité d’une véritable révision humaine.
Faut-il informer les candidats de l’utilisation de l’outil ?
Le Code du travail prévoit une information préalable sur les méthodes et techniques d’aide au recrutement utilisées à l’égard du candidat, et le RGPD impose une information adaptée sur les traitements de données. Le message doit être compréhensible, accessible avant l’usage et accompagné d’un contact.
Peut-on analyser le visage ou la voix pendant un entretien vidéo ?
Un simple outil de visioconférence et un système qui prétend inférer des émotions sont deux choses différentes. L’inférence des émotions dans le domaine du travail est une pratique interdite par l’AI Act, hors exception médicale ou de sécurité. La CNIL souligne en outre les problèmes de pertinence et de fiabilité associés à l’analyse des micro-expressions.
Pourquoi préparer dès maintenant les règles applicables en 2027 ?
Les systèmes concernés, les contrats, les données, les tests et les procédures ne se documentent pas en quelques jours. Le 2 décembre 2027 concerne les sections du chapitre III relatives aux systèmes autonomes de l’annexe III ; les règles existantes du travail, du RGPD, de non-discrimination et les interdictions déjà applicables doivent être respectées dès maintenant.
Sources officielles consultées
- EUR-Lex — AI Act consolidé au 27 juillet 2026, articles 5 et 6 et annexe III.
- EUR-Lex — Règlement (UE) 2026/1744 et calendrier des règles relatives aux systèmes à haut risque.
- Commission européenne — Projet de lignes directrices sur la classification des systèmes d’IA à haut risque.
- CNIL — Guide du recrutement et fiches sur les outils de tri, de classement et d’évaluation.
- Légifrance — Code du travail, articles L. 1221-6 à L. 1221-9.
- Défenseur des droits — Décision 2025-182 sur la diffusion algorithmique d’offres d’emploi.
Sources relues le 31 août 2026. Les lignes directrices européennes de classification étant encore présentées comme un projet à cette date, vérifiez leur version finale avant une décision engageante.
Ce document constitue une aide documentaire et pédagogique. Il ne remplace pas un conseil juridique personnalisé.