En 2026, le **Règlement Européen sur l'Intelligence Artificielle (AI Act - Règlement UE 2024/1689)** est entré dans sa phase d'application stricte. Pour les Directeurs des Ressources Humaines (DRH), les Responsables du Recrutement et les Délégués à la Protection des Données (DPO), ce texte marque un tournant historique : les systèmes d'IA utilisés pour le recrutement, le tri des candidatures et l'évaluation des salariés sont classés parmi les « Systèmes d'IA à Haut Risque » (Annexe III).
L'utilisation d'outils non conformes expose désormais les entreprises à des sanctions financières historiques pouvant atteindre 35 millions d'euros ou 7% du chiffre d'affaires mondial annuel. Les DRH ne peuvent plus recourir à des algorithmes opaques de type « boîte noire » ni confier leurs CVs à des plateformes qui les stockent de manière incontrôlée.
Ce guide juridique et technique décrypte les obligations concrètes imposées aux employeurs et explique comment utiliser l'IA de tri de CVs en toute sérénité grâce à une **architecture éphémère sans conservation de données comme celle de TestByAI**.
- Classification « Haut Risque » (Annexe III) : Tout outil logiciel d'IA intervenant dans le filtrage, le classement ou l'évaluation de candidats est soumis à des exigences d'audit strictes.
- Supervision humaine obligatoire (Human-in-the-Loop) : Le rejet 100% automatisé d'un candidat sans intervention humaine est strictement encadré ; l'IA doit rester une aide à la décision explicable.
- Explicabilité totale des notes : Les scores arbitraires sans justification détaillée sont non-conformes ; chaque note doit être étayée par des critères objectifs.
- Traitement en mémoire vive volatile (RAM) : TestByAI analyse les documents sans aucun enregistrement permanent sur disque, garantissant une conformité native au RGPD et à l'AI Act.
1. L'AI Act et la catégorie Haut Risque : pourquoi les RH sont en première ligne
Le législateur européen a identifié l'emploi comme un domaine sensible ayant un impact direct sur les droits fondamentaux et l'égalité des chances :
- Périmètre de l'Annexe III (Point 4) : Sont visés les systèmes d'IA destinés à être utilisés pour le recrutement (sélection d'annonces, tri de CVs, évaluation de tests et entretiens) ainsi que pour les décisions d'évolution ou de rupture de contrat.
- Pratiques interdites (Article 5) : L'analyse des émotions au travail ou le scoring social appliqué aux candidats sont formellement bannis sous peine de sanctions maximales.
- Obligation de transparence : Les employeurs doivent pouvoir expliquer aux candidats et aux autorités de contrôle la logique ayant conduit aux recommandations de l'outil.
2. Les 4 obligations réglementaires majeures pour les entreprises
Toute entreprise déployant un outil d'IA de recrutement doit s'assurer du respect de quatre piliers fondamentaux :
- Gouvernance des données et non-discrimination : Les critères d'évaluation ne doivent comporter aucun biais lié au genre, à l'âge, à l'origine ou au handicap.
- Traçabilité et documentation technique : Le système doit permettre un suivi transparent et vérifiable des règles d'évaluation appliquées.
- Information et transparence envers les candidats : Les candidats doivent être informés de l'utilisation d'outils d'assistance algorithmique lors de leur parcours.
- Contrôle humain effectif (Article 14) : Un recruteur humain doit obligatoirement valider les décisions de sélection et de convocation en entretien.
3. Checklist de conformité pour les logiciels RH
| Exigence Réglementaire | Logiciels ATS Opaques | Architecture Conforme TestByAI |
|---|---|---|
| Explicabilité du Score | Pourcentage numérique opaque | Points forts, points de vigilance et justification détaillée |
| Conservation des Données | CVs stockés indéfiniment en base cloud | Zéro stockage permanent (Destruction post-analyse) |
| Entraînement des Modèles | Données candidats réutilisées pour l'IA | Interdiction contractuelle absolue d'entraînement |
| Supervision Humaine | Rejets automatisés sans relecture | Le recruteur conserve 100% du pouvoir décisionnel |
| Droit à l'Oubli (RGPD Art. 17) | Processus de purge complexes | Conformité native par exécution en RAM volatile |
4. Le traitement éphémère en mémoire vive : le standard de sécurité absolu
• Risque de fuite de données personnelles ou d'usurpation
• Gestion lourde des accords de sous-traitance DPA
• Responsabilité juridique continue pour l'employeur
• Analyse sémantique en quelques secondes
• Destruction immédiate et irréversible des textes analysés
• Zéro risque de fuite de données personnelles
5. Mettre en place une gouvernance « Human-in-the-Loop » conforme
Pour garantir une conformité irréprochable avec l'Article 14 de l'AI Act :
- Utiliser le score comme un outil de priorisation : Le classement 0-100 sert à ordonner l'ordre de lecture des dossiers par l'équipe de recrutement, non à éliminer automatiquement des profils sans validation humaine.
- Consulter les synthèses d'évaluation : Les recruteurs vérifient les justifications textuelles fournies par l'IA au regard du profil réel du candidat.
- Formaliser la décision finale : La validation des candidats invités en entretien reste sous la responsabilité exclusive du recruteur et du manager opérationnel.