EU AI Act et recrutement IA : le guide complet pour les DRH (ATS, CV screening, entretiens vidéos)

Le service des ressources humaines est le département le plus expose de votre organisation à la réglementation EU AI Act. La raison est simple : l'Annexe III du règlement européen classe explicitement les systèmes d'IA utilisés en recrutement comme haut risque. Tri de CV, scoring de candidats, analyse vidéo d'entretiens, matching algorithme, chatbots de pre-qualification : si votre service RH utilise l'un de ces outils, vous êtes déployeur d'un système IA haut risque et vous avez des obligations légales precises à respecter.

La bonne nouvelle issue de l'accord Omnibus du 7 mai 2026 : le délai pour les obligations documentaires complètes des systèmes haut risque Annexe III a été reporte au 2 décembre 2027, contre le 2 août 2026 initialement prévu. Les DRH ont donc 18 mois supplémentaires pour préparer leur dossier de conformité.

La moins bonne nouvelle : d'autres obligations, notamment la transparence envers les candidats et les employes (Article 50), restent applicables des le 2 août 2026. Et 87 % des entreprises utilisent déjà l'IA dans leur processus de recrutement, mais seulement 24 % ont commence leur mise en conformité. Voici ce que vous devez faire en tant que DRH.

Quels outils RH sont classes haut risque par l'EU AI Act ?

L'Annexe III, section 4 de l'EU AI Act identifie précisément les systèmes d'IA emploi et RH soumis aux obligations haut risque. La liste est plus large que ce que la plupart des DRH imaginent.

Recrutement et sélection

Tous les systèmes qui analysent, filtrent ou évaluent automatiquement les candidatures entrent dans le périmètre haut risque :

• ATS avec scoring automatise (Workday Recruiting, SAP SuccessFactors, Taleo, Greenhouse, Lever) si le logiciel integre un module de scoring ou de matching IA
• Logiciels d'analyse de CV qui classent les candidatures par pertinence algorithmique (HireVue, Eightfold AI, Textkernel)
• Outils d'analyse vidéo d'entretiens qui évaluent le langage, les expressions faciales ou le ton de voix (HireVue Vidéo, Modern Hire, Talenteria)
• Chatbots de pre-qualification candidats qui filtrent les postulants via un questionnaire automatise avant intervention humaine
• Publicités d'emploi ciblées algorithmiquement qui excluent certains profils démographiques par apprentissage automatique
• Outils de matching emploi-candidat utilisant le machine learning pour scorer la compatibilité culturelle ou les soft skills

Gestion et évaluation des employes

Au-delà du recrutement, l'Annexe III couvre également les systèmes IA qui affectent les décisions sur les employes en poste :

• Systèmes de monitoring de la productivité et du comportement des teletravailleurs
• Algorithmes d'allocation automatique des tâches selon le profil ou le comportement individuel
• Outils d'évaluation de la performance bases sur le machine learning (Lattice AI, 15Five)
• Systèmes de détection de risque de départ (turnover prédiction)
• Décisions automatisées sur les promotions, les augmentations ou les conditions contractuelles

Un point critique que beaucoup de DRH ignorent : un ATS classique sans IA n'est pas concerne. C'est uniquement la composante intelligence artificielle qui déclenche l'obligation. Si votre ATS integre un module de scoring automatique, c'est ce module spécifique qui est haut risque, indépendamment du reste du logiciel.

Ce que l'accord Omnibus change pour les DRH

L'accord provisoire du 7 mai 2026 entre le Conseil de l'UE et le Parlement européen a modifie le calendrier des obligations haut risque Annexe III. Ce report impacte directement les services RH.

Le nouveau calendrier des obligations RH

Obligation	Date initiale	Nouvelle date (Omnibus)
Documentation technique (Annexe IV)	2 août 2026	2 décembre 2027
Analyse d'impact sur les droits fondamentaux (AIPD)	2 août 2026	2 décembre 2027
Système de gestion des risques	2 août 2026	2 décembre 2027
Marquage CE du système IA	2 août 2026	2 décembre 2027
Transparence Article 50 (chatbots, outils IA interactifs)	2 août 2026	2 août 2026 (MAINTENU)
Information des candidats / employes sur l'utilisation de l'IA	2 août 2026	2 août 2026 (MAINTENU)

Pour faire simple : les obligations de documentation interne et de certification des outils RH IA sont repoussées a fin 2027. Mais les obligations de transparence envers les personnes — les candidats, les employes — restent obligatoires des cet été.

Article 50 : ce que vous devez faire des août 2026 en RH

L'Article 50 du règlement, qui encadre la transparence des systèmes d'IA interactifs, n'a pas été modifie par l'accord Omnibus. Il s'applique intégralement au 2 août 2026.

Les obligations de transparence pour les DRH

1. Divulgation de l'interaction avec un chatbot de recrutement. Si votre processus de recrutement utilise un chatbot pour la pre-qualification, le tri des candidats ou la prise de rendez-vous, vous devez informer chaque candidat qu'il interagit avec une IA avant le début de l'interaction. Cette information doit être claire, visible et donnée avant la collecte de toute donnée.

2. Mention explicite de l'analyse IA dans les offres d'emploi. Si votre ATS inclut un module de scoring, si vos entretiens vidéo sont analyses par un algorithme, si votre processus de sélection inclut une évaluation IA, vous êtes tenus de le mentionner dans l'offre d'emploi ou dans le formulaire de candidature.

3. Information sur les outils d'analyse vidéo. Les systèmes qui analysent les expressions faciales, le ton de la voix ou le langage corporel lors des entretiens (comme certaines fonctionnalités de HireVue) font l'objet d'obligations spécifiques : information avant le début de l'entretien, droit de refus de la part du candidat, garantie d'une alternative non-IA.

4. Mise à jour des notices d'information RH. Vos contrats de travail, règlement intérieur, mentions RGPD et tout document remis aux candidats doivent intégrer une section sur les systèmes IA utilisés dans le processus de recrutement ou d'évaluation. Cette mise à jour est obligatoire des août 2026, indépendamment de la deadline Annexe III.

Les 6 obligations concrètes pour les DRH en 2027

Au-delà de la transparence immédiate, voici les obligations que les services RH devront satisfaire avant le 2 décembre 2027 pour chaque système IA haut risque déployé.

1. Inventaire complet des systèmes IA RH utilisés

Cartographiez tous les outils IA de votre périmètre RH. N'oubliez pas les fonctionnalités IA intégrées dans des logiciels généralistes : un SIRH qui intègre un module prédictif, un outil de planification qui optimise les planning par apprentissage automatique, une solution de paie qui détecte les anomalies par IA. Incluez aussi les outils adoptes de manière autonome par les équipes (shadow IA).

2. Classification haut risque de chaque système

Pour chaque outil identifie, déterminez s'il entre dans le périmètre de l'Annexe III, section 4. La question clé : le système influence-t-il une décision qui affecte les droits d'une personne dans le contexte de l'emploi ? Recrutement, évaluation, promotion, rupture de contrat, allocation de tâches, conditions de travail. Si oui, c'est haut risque.

3. Documentation technique (Annexe IV) de chaque système haut risque

Pour chaque système classe haut risque, vous devez obtenir de votre éditeur ou produire vous-même un dossier Annexe IV contenant : description générale du système et de sa finalité, données d'entrée utilisées, logique algorithmique générale, métriques de performance, biais connus et mesures de correction, limites d'usage identifiées, mesures de surveillance. Ce document est en pratique à demander à votre éditeur SaaS.

4. Analyse d'impact sur les droits fondamentaux (AIPD RH)

L'AIPD est le document le plus exigeant pour les DRH car il doit être produit par le déployeur (vous), pas par l'éditeur. Elle évalue les risques que votre utilisation du système fait peser sur les droits fondamentaux des personnes concernées : droit à la non-discrimination, droit au travail, vie privée, accès à la justice. Attention aux biais algorithmiques : un système de tri de CV entraine sur des données historiquement biaisées peut perpétuer des discriminations de genre, d'origine ou d'age, ce qui vous expose à la fois sous l'EU AI Act et sous le droit du travail.

5. Supervision humaine documentée et procédure de recours

Aucune décision d'embauche, de refus, de promotion ou de rupture de contrat ne peut reposer uniquement sur une décision automatisée d'un système IA haut risque. La supervision humaine doit être documentée et traçable : qui valide, sur quelle base, avec quel droit de recours pour le candidat ou l'employe. Si votre ATS rejette automatiquement 90 % des candidatures sans revue humaine, vous ne respectez pas cette obligation.

6. Tests de biais et monitoring continu

Les systèmes IA haut risque RH doivent faire l'objet de tests de biais réguliers et documentes. Cela implique de tester si votre système de scoring traite différemment les candidats selon leur genre, age, origine, ou situation de handicap. Ces tests doivent être effectues avant le déploiement initial, puis périodiquement (au moins annuellement). Les résultats et les mesures correctrices doivent être conserves dans le dossier de conformité.

Ce que les DRH doivent dire aux candidats

L'Article 26 de l'EU AI Act impose une obligation spécifique aux employeurs qui déploient des systèmes IA haut risque : informer leurs représentants du personnel avant le déploiement. Mais au-delà de cette consultation interne, les candidats eux-mêmes ont des droits que les DRH doivent garantir.

Information minimale à fournir à chaque candidat

• Le fait qu'un système IA est utilise dans le processus de sélection
• La nature de l'évaluation effectuée (scoring de CV, analyse vidéo, etc.)
• Le rôle exact de l'IA dans la décision finale (aide à la décision vs. décision autonome)
• L'existence d'une supervision humaine et la possibilité de demander une revue humaine
• Les coordonnées du DPO ou du responsable conformité IA pour exercer ses droits

Cette information peut être intégrée dans la page carrière, dans le formulaire de candidature, ou dans un émail automatique envoye après le dépôt du dossier. Ce qui importe, c'est qu'elle soit donnée avant que l'évaluation IA ne commence, et non après le rejet.

Les sanctions spécifiques pour les employeurs

En tant que déployeur d'un système IA haut risque (par opposition au fournisseur qui le developpe), votre responsabilité est engagée si vous utilisez l'outil en dehors des conditions d'usage spécifiées par le fournisseur, si vous ne respectez pas les obligations de supervision humaine, ou si vous n'informez pas correctement les personnes concernées.

Les sanctions pour les déployeurs sont plafonnées a 15 millions d'euros ou 3 % du chiffre d'affaires mondial, selon le montant le plus élevé. Pour les PME (désormais définies à moins de 750 salariés ou moins de 150 M EUR de CA en vertu de l'accord Omnibus), la loi prévoit que le montant le plus faible est applique. Une PME de 5 M EUR de CA s'expose donc à une amende maximale de 150 000 EUR pour non-respect des obligations haut risque.

Mais le risque financier direct est souvent secondaire par rapport aux risques connexes. En France, un candidat dûment refuse par un algorithme biaise peut saisir les prud'hommes pour discrimination algorithmique. Plusieurs contentieux ont déjà été juges dans ce sens en Allemagne et aux Pays-Bas en 2025. La CNIL peut également ordonner la suspension immédiate du système non conforme, ce qui signifie revenir à un tri manuel de toutes les candidatures jusqu'à remediation.

Plan d'action DRH en 4 étapes

Étape 1 — Cartographie immédiate (avant juillet 2026)

Faites l'inventaire de tous les outils IA de votre périmètre RH : ATS, outils de sourcing, plateformes d'entretien vidéo, systèmes SIRH avec module prédictif, chatbots carrière. Pour chacun, identifiez : qui est le fournisseur, quelles données sont traitées, quels profils de candidats sont évalués, quel est le rôle de l'IA dans la décision finale. Le diagnostic sectoriel MaConformite Pôle RH automatise cette étape en 15 minutes pour votre contexte sectoriel spécifique.

Étape 2 — Conformité transparence avant août 2026

Mise à jour obligatoire avant le 2 août 2026 : mentions dans les offres d'emploi, notices d'information candidats, clauses contrats de travail, mention IA dans le règlement intérieur, information du CSE ou des représentants du personnel. Cette étape ne dépend pas du report Omnibus et ne peut pas être repoussée à 2027.

Étape 3 — Audit fournisseurs (septembre-novembre 2026)

Contactez chaque éditeur d'outil IA RH pour demander : leur roadmap EU AI Act, la documentation Annexe IV disponible, les tests de biais effectues et leurs résultats, les fonctions de supervision humaine intégrées au produit. Les éditeurs sérieux auront déjà ces documents. Ceux qui ne répondent pas ou reportent indéfiniment constituent un signal d'alerte : en cas de contrôle CNIL, c'est vous qui portez la responsabilité de déployeur, pas l'éditeur.

Étape 4 — Production de la documentation (2027)

Sur la base des documents obtenus en étape 3, produisez l'AIPD pour chaque système haut risque, le registre de supervision humaine, les résultats de tests de biais internes, et les procédures de recours pour les candidats et employes. Ces documents constituent votre dossier de conformité EU AI Act. Ils doivent être prêts avant le 2 décembre 2027 et disponibles sur demande des autorités de supervision (CNIL en France). La plateforme MaConformite genere automatiquement l'AIPD et la documentation Annexe IV pour le Pôle RH à partir d'un questionnaire guide.

Anticiper plutôt que subir : pourquoi les meilleurs DRH agissent en 2026

Avec 18 mois supplémentaires, il peut être tentant de reporter la préparation à 2027. C'est une erreur stratégique que 76 % des DRH vont commettre — le même pourcentage qui n'avait pas commence en mai 2026.

Les entreprises qui cartographient et documentent leurs systèmes IA RH maintenant obtiennent trois avantages concurrentiels. Premiement, elles peuvent répondre aux demandes de clients grands comptes ou d'administrations publiques qui intègrent des clauses de conformité IA dans leurs appels d'offres des 2026. Deuxièmement, elles détectent et corrigent les biais algorithmiques de leurs outils de recrutement avant de s'exposer à des contentieux prud'homaux. Troisièmement, elles construisent la documentation progressivement sur 18 mois plutôt que dans l'urgence des 3 derniers mois avant décembre 2027.

Questions fréquentes sur l'EU AI Act et les outils RH

Mon ATS est classe haut risque si je n'utilise pas la fonctionnalité de scoring IA ?

Non. Si vous utilisez votre ATS uniquement comme outil de stockage et de gestion de candidatures sans activer les modules d'analyse IA, le système n'est pas classe haut risque. C'est la composante IA qui crée l'obligation. Si vous désactivez le scoring automatique et revenez à un tri manuel, vous sortez du périmètre Annexe III pour cet outil.

Mon entreprise utilise LinkedIn Talent Insights et Indeed Smart Sourcing. Suis-je concerne ?

Partiellement. Les fonctionnalités de ciblage algorithmique des offres d'emploi (qui excluent ou favorisent certains profils démographiques) entrent dans le périmètre de l'Annexe III. Mais votre responsabilité de déployeur dépend de votre configuration : si vous avez paramètre des critères d'exclusion démographique, vous êtes déployeur d'un système haut risque. Si vous utilisez les fonctionnalités de base sans segmentation discriminante, le risque est moindre. La distinction est à analyser au cas par cas avec votre DPO.

Qu'est-ce qui constitue une "supervision humaine" conforme pour un ATS avec scoring ?

La supervision humaine ne se résumé pas à "un humain peut voir le score". Pour être conforme, le recruteur doit être en capacité de comprendre la logique du score (explicabilite minimale), de le remettre en question avec une justification documentée, de prendre une décision différente sans que le système l'en empeche, et d'enregistrer cette décision de manière traçable. Un ATS ou le score est affiche mais ou aucun mécanisme de remise en question n'existe en pratique ne respecte pas l'obligation de supervision humaine.

Les entretiens vidéo avec analyse IA sont-ils interdits en France ?

Non, ils ne sont pas interdits mais ils sont haut risque et soumis aux obligations complètes de l'Annexe III. L'obligation clé est que le candidat soit informe avant le début de l'entretien, qu'il puisse refuser l'analyse IA (avec une alternative non-IA proposée), et que la décision finale repose sur une supervision humaine documentée. Les systèmes d'analyse d'émotion faciale font l'objet d'une attention particulière de la CNIL, qui a publie des recommandations spécifiques en 2024.

Le CSE doit-il être consulte avant le déploiement d'un outil RH avec IA ?

Oui, c'est une obligation distincte de l'EU AI Act mais qui s'articule avec lui. L'Article 26(7) du règlement prévoit explicitement que les employeurs doivent informer et consulter les représentants du personnel avant de déployer un système IA haut risque affectant les employes. En France, cette consultation s'effectue via le CSE au titre de la procédure habituelle d'information-consultation sur les outils numériques (article L. 2312-8 du Code du travail). Cette consultation doit avoir lieu avant le déploiement, pas après.

Conclusion : les DRH sont en première ligne de la conformité EU AI Act

Le service RH est souvent perçu comme un utilisateur passif des outils décidés par la DSI ou la direction générale. L'EU AI Act inverse cette logique : en tant que déployeur des systèmes IA qui évaluent, sélectionnent et gèrent les personnes, le DRH est le premier responsable de la conformité EU AI Act de son périmètre.

L'accord Omnibus offre 18 mois supplémentaires pour les obligations documentaires les plus exigeantes. Mais les obligations de transparence envers les candidats et les employes s'appliquent des août 2026. Et les risques connexes — contentieux prud'homaux, enquêtes CNIL, exclusion d'appels d'offres — ne dépendent pas des deadlines réglementaires.

Le diagnostic sectoriel MaConformite Pôle RH vous permet d'identifier en 15 minutes quels outils IA de votre service RH sont classes haut risque, quelles obligations s'appliquent à quel calendrier, et quels documents vous devez produire ou demander à vos éditeurs. Le diagnostic est gratuit et ne nécessite pas de carte bancaire.

Pour aller plus loin, consultez notre guide complet EU AI Act pour les entreprises françaises et notre analyse de l'accord Omnibus du 7 mai 2026.