AI Act et Recrutement : Guide Opérationnel de Conformité pour les DRH (Mise à jour Février 2026)
L’entrée en vigueur du Règlement européen sur l’IA (AI Act) a plongé les départements des ressources humaines dans une zone d’incertitude juridique majeure. En date du 7 février 2026, la situation est paradoxale : alors que certaines interdictions sont actives, le calendrier de conformité pour les outils de tri de CV est bousculé par la proposition du « Digital Omnibus ».
Ce guide technique analyse l’impact réel de la réglementation sur vos processus de recrutement, distingue les systèmes à haut risque des pratiques interdites, et fournit une feuille de route pour sécuriser vos recrutements en France.
Table des Matières
1. Le Paysage Réglementaire en 2026 : Entre Application et Report
Pour les entreprises opérant en France, la conformité se joue sur deux tableaux. D’un côté, les « lignes rouges » (interdictions) sont effectives depuis février 2025. De l’autre, les obligations pour les systèmes à haut risque subissent des retards techniques.
L’Impact du « Digital Omnibus » sur le Calendrier
La Commission européenne a manqué la date butoir du 2 février 2026 pour la publication des normes harmonisées. En conséquence, le paquet législatif Digital Omnibus (en cours de vote) propose de repousser l’application stricte pour les ATS (Applicant Tracking Systems) et algorithmes de tri à fin 2027.
Attention : Ce report potentiel ne concerne que la conformité technique (marquage CE). Les obligations de transparence et de non-discrimination, elles, s’appliquent déjà via le RGPD et le droit du travail français.
2. Les Lignes Rouges : Pratiques RH Strictement Interdites
L’article 5 de l’AI Act définit les pratiques jugées « inacceptables ». Leur utilisation expose l’entreprise à des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial.
L’Interdiction de l’Analyse Émotionnelle
C’est le point le plus critique pour les technologies de vidéo différée. Il est strictement interdit d’utiliser une IA pour déduire les émotions, l’état psychologique ou les intentions d’un candidat sur le lieu de travail ou lors d’un recrutement.
- Concrètement : Si votre outil d’analyse vidéo prétend détecter le « stress », la « confiance » ou « l’honnêteté » via les micro-expressions faciales ou l’analyse vocale, son utilisation est illégale.
Le Scraping Biométrique
La constitution de bases de données de reconnaissance faciale par le raclage non ciblé (scraping) d’images sur internet (LinkedIn, réseaux sociaux) est prohibée.
3. Systèmes à Haut Risque (High Risk) : Le Cas du Tri de CV
La majorité des outils d’IA utilisés en recrutement (parsing, matching, scoring) sont classés dans l’Annexe III comme systèmes à haut risque. Ils ne sont pas interdits, mais soumis à une surveillance drastique.
L’IA de Tri est-elle Légale ?
Oui, à condition de respecter le principe de Supervision Humaine (Human-in-the-loop).
L’article 22 du RGPD et l’article 14 de l’AI Act convergent : aucune décision produisant des effets juridiques (comme le rejet d’une candidature) ne peut être prise par un algorithme seul.
- Le Piège de l’Automatisation : Si votre ATS rejette automatiquement les candidats dont le score de matching est inférieur à 50 % sans qu’un recruteur humain ne valide ce rejet, vous êtes en infraction.
Biais Algorithmiques et Discrimination
Les fournisseurs d’IA doivent prouver que leurs données d’entraînement ne contiennent pas de biais discriminatoires (genre, origine). En tant qu’employeur (déployeur), vous devez vous assurer que l’outil ne reproduit pas une discrimination systémique.
4. Matrice de Conformité Opérationnelle
Voici ce que les DRH peuvent faire légalement avec l’IA en France en 2026 :
| Cas d’Usage | Statut AI Act | Condition de Conformité |
| Rédaction d’offres (GenAI) | ✅ Autorisé | Relecture humaine obligatoire. |
| Sourcing Automatisé | ⚠️ Haut Risque | Audit des critères de ciblage (anti-discrimination). |
| Tri et Scoring de CV | ⚠️ Haut Risque | Interdiction du rejet automatique. Transparence candidat. |
| Chatbot Candidat | ✅ Autorisé | Obligation de transparence (Art. 50) : « Je suis une IA ». |
| Analyse Émotionnelle (Vidéo) | 🚫 INTERDIT | Arrêt immédiat de l’outil. |
| Tests de Personnalité IA | ⚠️ Haut Risque | Validation scientifique et absence de profilage abusif. |
5. Checklist d’Audit pour les Entreprises
Pour sécuriser vos processus face à la CNIL et à l’inspection du travail, suivez ces 4 étapes immédiates :
- Cartographie des Outils (Shadow AI) : Recensez tous les outils utilisés par vos recruteurs. Vérifiez si des fonctionnalités d’analyse émotionnelle sont actives par défaut et désactivez-les.
- Mise à jour du Registre RGPD : Intégrez les traitements algorithmiques dans votre registre des activités de traitement.
- Transparence Candidat : Mettez à jour vos mentions légales et vos emails automatiques. Le candidat doit savoir avant l’analyse que son profil sera traité par une IA.
- Exemple de mention : « Notre processus de présélection utilise une assistance algorithmique pour l’analyse des compétences. La décision finale reste exclusivement humaine. »
- Dialogue Social : L’introduction de ces outils nécessite une information-consultation du CSE (Comité Social et Économique) car ils impactent les conditions de recrutement et potentiellement la surveillance des salariés.
Conclusion
L’AI Act ne signe pas la fin de l’automatisation du recrutement, mais la fin de l’opacité. En 2026, la clé de la conformité réside moins dans la technologie que dans la gouvernance : documentation, transparence et maintien du pouvoir décisionnel humain. N’attendez pas le vote final du Digital Omnibus pour auditer vos fournisseurs.
Sources
1. La Preuve du Report (« Digital Omnibus » – Nov 2025)
C’est le lien critique qui prouve l’existence de la proposition de novembre 2025 modifiant le calendrier. Il mène à la bibliothèque officielle de la Commission (« Shaping Europe’s digital future »).
- 🔗 Lien Direct : https://digital-strategy.ec.europa.eu/en/library/digital-omnibus-regulation-proposal
2. Le Texte de Loi IA Act (Version HTML officielle)
Ce lien mène directement au texte intégral du Règlement 2024/1689 sur EUR-Lex. C’est ici que vous trouvez l’Annexe III (classement Haut Risque recrutement) et l’Article 5 (Interdictions). J’ai remplacé le lien « ELI » par le lien « CELEX » qui est plus stable sur tous les navigateurs.
3. Le Guide Officiel RH de la CNIL
Ce lien mène directement à la page « Le guide du recrutement » de la CNIL, qui contient les 19 fiches pratiques (notamment la Fiche 2 sur la finalité et l’interdiction de la décision automatisée).
- 🔗 Lien Direct : https://www.cnil.fr/fr/le-guide-du-recrutement
