# IA pour le recrutement : ce que l'AI Act impose aux RH en 2026

> Tri de CV, scoring, entretiens vidéo : ce que l'AI Act et la CNIL imposent concrètement aux équipes RH françaises en 2026.

Type : Guide pratique · Publié le 2026-07-03 · Signal IA - Order & Chaos
Source : https://www.orderchaos.eu/signal-ia/guides/ia-recrutement-ai-act-rh-2026
Tags : recrutement, rh, ai act, conformité

---

**L'IA transforme** le recrutement à une vitesse que les équipes RH n'avaient pas anticipée. Tri de CV en quelques secondes, scoring automatique des candidatures, analyse des entretiens vidéo : les outils prolifèrent, mais le cadre légal rattrape désormais la pratique.

**Ce guide détaille** ce que l'AI Act et la CNIL imposent concrètement aux professionnels RH français en 2026, outil par outil, usage par usage. Vous trouverez également une liste d'outils conformes et un tableau récapitulatif pour structurer votre mise en conformité.

## Pourquoi le recrutement est classé "haut risque" par l'AI Act

**La classification "haut risque"** n'est pas une nuance administrative. Elle déclenche un ensemble d'obligations concrètes qui s'appliquent à toute organisation utilisant des systèmes d'IA pour sélectionner, évaluer ou classer des candidats à un emploi.

**L'AI Act définit** les systèmes à haut risque comme ceux qui ont un impact significatif sur l'accès des personnes à des opportunités économiques. Le recrutement entre dans cette catégorie parce qu'un algorithme qui écarte un CV ou attribue un score faible à un candidat peut affecter durablement sa trajectoire professionnelle, sans que celui-ci n'ait la moindre visibilité sur les critères utilisés.

**Concrètement, cela signifie** que si votre ATS (Applicant Tracking System) utilise une fonction d'IA pour trier, classer ou noter les candidatures, vous êtes soumis aux obligations du chapitre III de l'AI Act. Ces obligations incluent : l'évaluation de conformité préalable au déploiement, la tenue d'un registre d'utilisation, la supervision humaine des décisions, et la fourniture d'une documentation technique au régulateur sur demande.

**La date charnière** est 2027 pour les systèmes déjà sur le marché avant août 2026. Les nouveaux déploiements réalisés après cette date tombent immédiatement sous le régime haut risque. Si votre entreprise envisage d'adopter un nouvel outil IA RH dans les prochains mois, les obligations s'appliquent dès la mise en production.

**Un point souvent ignoré** concerne les plateformes tierces. Si vous publiez vos offres sur [LinkedIn](https://www.linkedin.com/talent/), Indeed ou Welcome to the Jungle et que ces plateformes utilisent des algorithmes de matching ou de scoring pour vous présenter des candidats présélectionnés, leur responsabilité est engagée en tant que fournisseurs. Mais la vôtre l'est aussi en tant qu'utilisateur si vous n'avez pas vérifié la conformité de ces outils avant de les intégrer dans votre processus de décision.

## Tri de CV et scoring : les obligations point par point

**Le tri automatique de CV** est le cas d'usage le plus répandu et le plus scruté. Un algorithme qui lit des milliers de candidatures et en écarte 80% avant qu'un humain ne lise une seule ligne pose des questions fondamentales sur l'équité et la transparence.

**L'obligation de transparence** est la première à respecter. Dès la publication d'une offre d'emploi, le candidat doit être informé qu'un système d'IA intervient dans le processus de sélection. Cette information doit préciser la nature du système (tri, scoring, matching), la finalité (réduire le volume de candidatures à examiner) et l'existence d'une révision humaine.

**Le droit à l'explication** est la deuxième obligation. Tout candidat dont la candidature a été écartée par un système d'IA doit pouvoir obtenir une explication sur les critères ayant conduit à cette décision. En pratique, cela implique que votre outil soit en mesure de générer un rapport explicable (explainability), et que votre équipe RH soit formée pour interpréter et communiquer ces explications.

**La supervision humaine** est non négociable. Aucune décision d'élimination définitive d'un candidat ne peut reposer uniquement sur une décision automatisée. Un professionnel RH doit valider ou infirmer chaque décision de l'algorithme avant qu'elle ne soit actée. Cette validation doit être tracée et enregistrée.

**Le registre des décisions** est l'obligation la moins bien connue des équipes RH. Chaque utilisation du système d'IA dans le cadre d'un recrutement doit être consignée : date, poste concerné, nombre de candidatures traitées, critères appliqués, décisions prises. Ce registre doit être conservé et mis à disposition de la CNIL ou de l'autorité de contrôle compétente sur demande.

**Le scoring de candidats** obéit aux mêmes règles avec une contrainte supplémentaire : les critères de scoring doivent être objectifs, vérifiables et directement liés aux exigences du poste. Un score basé sur des proxies discriminatoires (code postal, établissement scolaire, trous dans le CV) expose l'entreprise à des sanctions pour discrimination indirecte, indépendamment de l'AI Act.

## Entretiens vidéo analysés par IA : le terrain le plus sensible

**L'analyse automatique** des entretiens vidéo est le cas d'usage qui concentre le plus d'incertitudes juridiques. Des outils comme [HireVue](https://www.hirevue.com) ou Retorio promettent d'évaluer les compétences, la personnalité ou la motivation d'un candidat à partir de l'analyse de sa voix, de ses expressions faciales et de son comportement verbal.

**La CNIL a adopté** une position claire sur ce sujet dans ses recommandations de 2025 : l'analyse de la voix et des expressions faciales à des fins d'inférence sur la personnalité ou les compétences est présumée traiter des données biométriques au sens du RGPD, ce qui en fait une catégorie spéciale de données soumise à des règles renforcées.

**Le consentement explicite** est donc requis, et ce consentement doit être libre (le candidat ne peut pas subir de préjudice s'il refuse), éclairé (il doit comprendre ce qui sera analysé) et spécifique (il ne peut pas être inclus en petits caractères dans les CGU d'une plateforme de recrutement).

**L'interdiction d'inférer** des caractéristiques sensibles est absolue. Un outil d'analyse vidéo ne peut pas être utilisé pour inférer l'état émotionnel, l'origine ethnique, la santé mentale ou toute autre caractéristique protégée d'un candidat. Si votre fournisseur d'outil vidéo ne vous fournit pas une garantie écrite sur ce point, vous prenez un risque juridique significatif.

**La bonne pratique** pour les entreprises qui souhaitent conserver l'entretien vidéo comme étape de recrutement est de le traiter comme un outil de documentation (enregistrement d'un entretien structuré) plutôt que d'analyse automatique. L'évaluation reste alors à la charge du recruteur humain qui visionne l'enregistrement.

## Formation obligatoire des équipes RH : ce que cela signifie en pratique

**L'AI Act ne se limite pas** aux obligations pesant sur les fournisseurs d'outils. Il impose également aux organisations utilisatrices de s'assurer que leurs équipes ont les compétences nécessaires pour utiliser les systèmes d'IA de façon responsable. C'est ce que le texte appelle la "AI literacy" ou littératie IA.

**En termes pratiques**, cela signifie que vos recruteurs doivent comprendre : comment fonctionne le système d'IA qu'ils utilisent (à un niveau fonctionnel, pas technique), quelles sont ses limites et ses biais potentiels, comment interpréter ses résultats, et comment exercer la supervision humaine requise. Cette formation doit être documentée et renouvelée en cas de changement significatif de l'outil.

**La responsabilité du DRH** est engagée dans ce processus. Si un audit révèle que des décisions de recrutement ont été prises sur la base d'outputs IA sans supervision humaine adéquate, et que les équipes n'avaient pas été formées, la responsabilité de l'organisation est directement mise en cause.

**Les formations disponibles** en France couvrent désormais ces aspects. Des organismes certifiés Qualiopi proposent des modules "IA et ressources humaines" qui intègrent les obligations légales de l'AI Act. Le coût de ces formations est éligible au CPF et aux plans de développement des compétences d'entreprise.

**Une bonne pratique** consiste à désigner un référent IA RH dans chaque équipe recrutement. Ce référent est responsable du suivi de la conformité, de la mise à jour de la documentation et de l'interface avec le DPO (Délégué à la Protection des Données) pour les questions RGPD liées aux outils de recrutement.

**Pour en savoir plus** sur le calendrier global de l'AI Act et ses implications sectorielles, consultez notre article sur [l'échéance de l'AI Act en août 2026](/signal-ia/actu/ai-act-echeance-aout-2026-ce-qui-change).

## Tableau comparatif : 5 usages IA en recrutement et leurs obligations

| Usage | Niveau de risque AI Act | Obligation légale | Outil recommandé |
|---|---|---|---|
| Tri automatique de CV | Haut risque | Transparence candidat, supervision humaine, registre | Greenhouse, Lever |
| Scoring de candidatures | Haut risque | Critères objectifs, explicabilité, droit à contestation | Workday IA, Talenteam |
| Matching offres/profils | Haut risque | Information candidat, audit biais, documentation | LinkedIn Recruiter (avec déclaration) |
| Analyse entretien vidéo | Haut risque + données sensibles | Consentement explicite, interdiction inférences sensibles | Usage déconseillé sans avis CNIL |
| Rédaction d'offres d'emploi | Risque limité | Bonne pratique : vérification biais langage inclusif | ChatGPT, Notion IA, Mistral |

## Outils conformes : état des lieux en 2026

**[Workday](https://www.workday.com/fr-fr/homepage.html)** a été l'un des premiers éditeurs à publier une feuille de route de conformité AI Act. Ses modules de recrutement intègrent un audit trail complet, une interface d'explicabilité pour les recruteurs et une documentation technique disponible pour les régulateurs. Le module IA Workday est commercialisé séparément de la plateforme de base.

**[Greenhouse](https://www.greenhouse.com)** propose depuis fin 2025 un rapport de conformité généré automatiquement à chaque utilisation de ses fonctions IA. Le recruteur reçoit un récapitulatif des décisions automatisées avec leur justification, qu'il peut valider ou modifier. L'outil conserve un historique de ces validations.

**[Lever](https://www.lever.co)** a intégré une fonction de supervision humaine obligatoire : aucune candidature ne peut être archivée automatiquement sans qu'un recruteur ait confirmé l'action. Un log horodaté est généré pour chaque décision.

**Talenteam**, éditeur français spécialisé dans les SIRH pour ETI, propose un accompagnement conformité qui inclut un audit initial de vos pratiques IA, la mise en place d'un registre de traitement et une formation de vos équipes. Leur approche est adaptée aux entreprises qui ne disposent pas d'un DPO dédié.

**BambooHR** est en cours d'adaptation. Ses fonctions IA (suggestions de candidats, analyse de rétention) font l'objet d'une revue interne pour intégrer les exigences de l'AI Act. La roadmap prévoit une mise à jour complète pour le premier trimestre 2027.

**Un critère décisif** pour choisir un outil : demandez systématiquement au fournisseur son Conformity Assessment (évaluation de conformité) et sa documentation technique. Tout fournisseur sérieux doit pouvoir vous fournir ces documents. L'absence de réponse sur ce point est un signal d'alerte.

Pour aller plus loin sur l'automatisation des processus RH, notre guide sur [le recouvrement de créances par IA](/signal-ia/guides/recouvrement-creances-ia-guide-2026) illustre comment d'autres fonctions critiques intègrent la conformité légale dans leurs workflows automatisés.

## Conclusion : préparer votre conformité RH maintenant

**La fenêtre de préparation** se referme. Les entreprises qui attendent 2027 pour auditer leurs outils de recrutement IA prennent un risque réel : les régulateurs européens ont annoncé des contrôles prioritaires sur les systèmes à haut risque dès 2026, et les premières sanctions donneront le ton.

**La démarche recommandée** se déroule en trois étapes. Première étape : inventorier tous les outils IA utilisés dans vos processus RH, y compris les fonctions IA intégrées à vos ATS existants. Deuxième étape : pour chaque outil, vérifier la classification de risque AI Act et collecter la documentation de conformité auprès du fournisseur. Troisième étape : mettre en place les obligations manquantes (transparence candidats, supervision humaine, registre) et documenter les formations réalisées.

**Les ressources disponibles** pour cette démarche incluent les lignes directrices de la CNIL, le guide pratique de conformité publié par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), et les recommandations sectorielles RH de l'ANDRH (Association nationale des DRH).

**Pour structurer** votre approche globale de l'IA en entreprise, consultez notre [secteur Finance](/signal-ia/secteur/finance) et notre [bibliothèque de guides Signal IA](/signal-ia/guides) pour des ressources comparables sur d'autres fonctions métier. Parmi les guides connexes, notre analyse de l'[IA pour la comptabilité PME](/signal-ia/guides/ia-comptabilite-outils-pme-2026) illustre comment d'autres fonctions back-office naviguent entre automatisation et conformité réglementaire. Vous pouvez également consulter notre guide sur le [chatbot IA pour le service client PME](/signal-ia/guides/chatbot-ia-service-client-pme-2026) qui traite des mêmes enjeux de transparence et de supervision humaine dans les interactions automatisées.

**L'IA dans le recrutement** n'est pas un sujet à éviter : c'est un avantage compétitif réel, à condition de l'encadrer correctement. Les entreprises qui investissent dans la conformité maintenant se distingueront de celles qui subissent les contrôles en retard. Revenez sur [Signal IA](/signal-ia) pour suivre les évolutions réglementaires au fil des mois.

## Questions fréquentes

### L'IA pour le recrutement est-elle légale en France ?

Oui, l'IA pour le recrutement est légale en France, mais encadrée. L'AI Act classe les outils de tri de CV et de scoring de candidats comme systèmes à haut risque. Cela signifie que les entreprises doivent respecter des obligations précises : transparence envers les candidats, supervision humaine de chaque décision, enregistrement des logs et évaluation de conformité avant déploiement. La CNIL impose par ailleurs le respect du RGPD pour toute collecte de données biométriques ou comportementales lors d'entretiens vidéo analysés par IA.

### Quand entre en vigueur l'AI Act pour les outils RH ?

Les obligations de l'AI Act pour les systèmes à haut risque, dont font partie les outils de recrutement par IA, s'appliquent à partir de 2027 pour les fournisseurs d'IA déjà sur le marché. Les nouveaux systèmes déployés après août 2026 sont soumis aux règles dès leur mise en production. Les entreprises RH ont donc une fenêtre pour préparer leur conformité, mais doivent commencer l'audit de leurs outils dès maintenant.

### Quelles données l'IA peut-elle analyser lors d'un recrutement ?

L'IA peut analyser les données textuelles d'un CV, les réponses à un questionnaire structuré et les éléments objectifs d'une candidature. En revanche, l'analyse automatique de la voix, des expressions faciales ou du comportement lors d'entretiens vidéo est soumise à des obligations fortes : consentement explicite, finalité limitée, et interdiction d'inférer des caractéristiques personnelles sensibles (santé, origine, état émotionnel). La CNIL a publié des recommandations spécifiques sur ce point en 2025.

### Faut-il informer les candidats qu'un outil IA est utilisé ?

Oui, c'est une obligation légale. L'AI Act impose une transparence explicite dès lors qu'un système d'IA est utilisé dans une décision ayant un impact significatif sur une personne. En recrutement, cela couvre le tri de CV, le scoring et les entretiens analysés par IA. Le candidat doit être informé de l'existence du système, de sa finalité, et disposer d'un droit à une explication humaine de la décision. Cette obligation s'applique également aux plateformes de recrutement tiers qui utilisent l'IA.

### Quels outils de recrutement IA sont conformes à l'AI Act ?

Plusieurs éditeurs ont publié des feuilles de route de conformité AI Act : Workday (module IA intégré avec audit trail), Greenhouse (transparence et documentation), Lever (logs et supervision humaine). Côté français, Talenteam propose un accompagnement conformité RGPD et AI Act. BambooHR adapte progressivement ses fonctions IA. Le critère clé est la présence d'une documentation technique, d'un registre des décisions automatisées et d'une procédure de contestation pour les candidats.