Le report de l’annexe III : un faux répit pour le recrutement digital
Le report des obligations détaillées de l’annexe III de l’AI Act à décembre 2027 a été interprété comme une pause réglementaire pour le recrutement digital. En réalité, l’AI Act recrutement 2026 s’imbrique déjà avec le droit du travail français, le RGPD et le règlement européen sur l’intelligence artificielle, ce qui crée un socle d’obligations immédiates pour chaque entreprise qui utilise des systèmes d’aide à la décision. Toute direction des ressources humaines qui déploie des outils de scoring, de tri automatique des candidats ou des systèmes de recommandation d’offres d’emploi se trouve donc déjà dans le champ d’un act recrutement à haut niveau de risque juridique.
Le Code du travail impose une information préalable des candidats sur les méthodes d’aide au recrutement utilisées, y compris lorsque ces méthodes reposent sur un système d’intelligence artificielle ou sur des systèmes de profilage automatisé. Les articles L.1221-6, L.1221-8 et L.1221-9 exigent que les données collectées soient loyales, pertinentes et en lien direct avec l’emploi proposé, ce qui limite fortement les pratiques interdites de microciblage ou d’inférence comportementale. L’AI Act recrutement 2026 ajoute une couche en interdisant l’inférence des émotions par des systèmes d’intelligence artificielle, ce qui vise directement certains outils de vidéo analyse ou de scoring facial qui avaient été présentés comme de l’art appliqué à la psychologie.
Pour les DRH, le message est clair : le risque ne commence pas avec l’entrée en vigueur complète des systèmes à haut risque, il est déjà présent dans chaque outil de tri CV ou chaque système de matching. Les obligations de conformité s’appliquent dès lors qu’un outil algorithmique influence une décision de recrutement, même si ce système n’est pas encore qualifié formellement comme système à haut niveau de risque au sens de l’annexe III. Le report ne suspend ni le RGPD, ni le droit du travail, ni les mécanismes de recours des candidats, ce qui expose dès maintenant les entreprises à des sanctions pouvant atteindre plusieurs millions d’euros en cas de manquements graves à la protection des données ou à la non discrimination.
Checklist minimale de conformité 2026 pour un ATS avec scoring
Un ATS avec scoring basé sur l’intelligence artificielle doit déjà être traité comme un système à risque, même si son classement formel dans les systèmes à haut risque est reporté par l’act européen. Première brique incontournable de mise en conformité : une documentation technique détaillée du système, décrivant les données utilisées, les critères de scoring, le niveau de risque identifié et les mécanismes de supervision humaine prévus pour chaque décision de présélection. Sans cette documentation technique, aucune entreprise ne peut démontrer une conformité AI Act recrutement 2026 crédible devant la CNIL ou devant un conseil de prud’hommes.
Deuxième pilier, l’information des candidats doit être explicite, accessible et traçable, avec une mention claire de l’usage d’un outil algorithmique dans les offres d’emploi et dans les formulaires de candidature. Cette information des candidats doit préciser le rôle de l’intelligence artificielle dans la décision, les droits issus du RGPD, les modalités de recours et les coordonnées du DPO, ce qui permet de réduire le risque annexe de contentieux ultérieur. La consultation du CSE sur l’introduction de ces systèmes de recrutement automatisé, prévue par l’article L.2312-38 du droit du travail, devient un élément clé de la conformité act, car elle documente la supervision humaine et la transparence interne.
Troisième exigence, la formation des utilisateurs et déployeurs de ces outils de recrutement digital est déjà obligatoire, comme le rappelle la CCI Paris Île de France pour les systèmes d’intelligence artificielle. Cette formation doit couvrir le fonctionnement du système, les biais possibles, le régime des pratiques interdites et les règles de protection des données, afin que les équipes RH puissent ajuster les paramètres et exercer une supervision humaine réelle plutôt que symbolique. Dans ce cadre, l’archivage et la gestion électronique des documents deviennent un pilier de la conformité en recrutement digital, comme le montre l’analyse sur l’archivage et la GED comme socle de conformité, car ils permettent de conserver les logs, les grilles de scoring et les preuves de mise en conformité.
Rejet automatique, supervision humaine et nouveau régime de preuve pour l’employeur
Le point le plus risqué pour l’AI Act recrutement 2026 réside dans le rejet automatique des candidatures sans validation humaine, notamment lorsque des systèmes de tri éliminent des profils avant toute lecture par un recruteur. Un tel système de recrutement, s’il n’intègre pas une supervision humaine effective et documentée, peut être requalifié en système à haut risque, avec un risque act renforcé en cas de discrimination alléguée par un candidat. Le régime de preuve issu de l’article L.1134-1 du Code du travail renverse partiellement la charge, ce qui oblige l’entreprise à démontrer que la décision n’est pas fondée sur un critère prohibé, y compris lorsque l’algorithme est présenté comme une simple aide.
Les candidats disposent déjà de plusieurs voies de recours : demande amiable auprès du DPO pour accéder aux données et aux critères de décision, réclamation auprès de la CNIL pour la protection des données, saisine du Défenseur des droits ou action prud’homale avec mesures d’instruction sur le fondement de l’article 145 du Code de procédure civile pour préserver les logs. Dans ce contexte, chaque outil d’intelligence artificielle utilisé pour filtrer les offres d’emploi ou classer les candidatures doit être pensé comme un système de preuve potentielle, et non comme une simple boîte noire technique. Les DRH qui pilotent des DSI en transition, comme l’illustre l’analyse sur le management et le recrutement digital disponible sur les enjeux d’une DSI en transition, savent que la gouvernance des données devient un actif stratégique autant qu’un pare feu juridique.
Le règlement européen sur l’intelligence artificielle, combiné au RGPD et au droit du travail, crée un environnement où chaque système de recrutement algorithmique est évalué selon son niveau de risque et ses impacts concrets sur les candidats. Les pratiques interdites, comme l’inférence des émotions ou certains usages de scoring comportemental, sont déjà proscrites, tandis que les systèmes à risque doivent intégrer des garde fous de supervision humaine et de transparence, sous peine de sanctions pouvant atteindre plusieurs millions d’euros. Pour naviguer dans ce labyrinthe juridique du recrutement digital, les employeurs avisés peuvent s’appuyer sur des analyses spécialisées comme celles proposées dans l’article sur le labyrinthe juridique du recrutement digital, afin de structurer une stratégie de mise en conformité qui articule documentation technique, protection des données et supervision humaine réelle.