EU AI Act et recrutement IA : le guide complet pour les DRH (ATS, CV screening, entretiens videos)

Le service des ressources humaines est le departement le plus expose de votre organisation a la reglementation EU AI Act. La raison est simple : l'Annexe III du reglement europeen classe explicitement les systemes d'IA utilises en recrutement comme haut risque. Tri de CV, scoring de candidats, analyse video d'entretiens, matching algorithme, chatbots de pre-qualification : si votre service RH utilise l'un de ces outils, vous etes deployeur d'un systeme IA haut risque et vous avez des obligations legales precises a respecter.

La bonne nouvelle issue de l'accord Omnibus du 7 mai 2026 : le delai pour les obligations documentaires completes des systemes haut risque Annexe III a ete reporte au 2 decembre 2027, contre le 2 aout 2026 initialement prevu. Les DRH ont donc 18 mois supplementaires pour preparer leur dossier de conformite.

La moins bonne nouvelle : d'autres obligations, notamment la transparence envers les candidats et les employes (Article 50), restent applicables des le 2 aout 2026. Et 87 % des entreprises utilisent deja l'IA dans leur processus de recrutement, mais seulement 24 % ont commence leur mise en conformite. Voici ce que vous devez faire en tant que DRH.

Quels outils RH sont classes haut risque par l'EU AI Act ?

L'Annexe III, section 4 de l'EU AI Act identifie precisement les systemes d'IA emploi et RH soumis aux obligations haut risque. La liste est plus large que ce que la plupart des DRH imaginent.

Recrutement et selection

Tous les systemes qui analysent, filtrent ou evaluent automatiquement les candidatures entrent dans le perimetre haut risque :

• ATS avec scoring automatise (Workday Recruiting, SAP SuccessFactors, Taleo, Greenhouse, Lever) si le logiciel integre un module de scoring ou de matching IA
• Logiciels d'analyse de CV qui classent les candidatures par pertinence algorithmique (HireVue, Eightfold AI, Textkernel)
• Outils d'analyse video d'entretiens qui evaluent le langage, les expressions faciales ou le ton de voix (HireVue Video, Modern Hire, Talenteria)
• Chatbots de pre-qualification candidats qui filtrent les postulants via un questionnaire automatise avant intervention humaine
• Publicites d'emploi ciblees algorithmiquement qui excluent certains profils demographiques par apprentissage automatique
• Outils de matching emploi-candidat utilisant le machine learning pour scorer la compatibilite culturelle ou les soft skills

Gestion et evaluation des employes

Au-dela du recrutement, l'Annexe III couvre egalement les systemes IA qui affectent les decisions sur les employes en poste :

• Systemes de monitoring de la productivite et du comportement des teletravailleurs
• Algorithmes d'allocation automatique des taches selon le profil ou le comportement individuel
• Outils d'evaluation de la performance bases sur le machine learning (Lattice AI, 15Five)
• Systemes de detection de risque de depart (turnover prediction)
• Decisions automatisees sur les promotions, les augmentations ou les conditions contractuelles

Un point critique que beaucoup de DRH ignorent : un ATS classique sans IA n'est pas concerne. C'est uniquement la composante intelligence artificielle qui declenche l'obligation. Si votre ATS integre un module de scoring automatique, c'est ce module specifique qui est haut risque, independamment du reste du logiciel.

Ce que l'accord Omnibus change pour les DRH

L'accord provisoire du 7 mai 2026 entre le Conseil de l'UE et le Parlement europeen a modifie le calendrier des obligations haut risque Annexe III. Ce report impacte directement les services RH.

Le nouveau calendrier des obligations RH

Obligation	Date initiale	Nouvelle date (Omnibus)
Documentation technique (Annexe IV)	2 aout 2026	2 decembre 2027
Analyse d'impact sur les droits fondamentaux (AIPD)	2 aout 2026	2 decembre 2027
Systeme de gestion des risques	2 aout 2026	2 decembre 2027
Marquage CE du systeme IA	2 aout 2026	2 decembre 2027
Transparence Article 50 (chatbots, outils IA interactifs)	2 aout 2026	2 aout 2026 (MAINTENU)
Information des candidats / employes sur l'utilisation de l'IA	2 aout 2026	2 aout 2026 (MAINTENU)

Pour faire simple : les obligations de documentation interne et de certification des outils RH IA sont repoussees a fin 2027. Mais les obligations de transparence envers les personnes — les candidats, les employes — restent obligatoires des cet ete.

Article 50 : ce que vous devez faire des aout 2026 en RH

L'Article 50 du reglement, qui encadre la transparence des systemes d'IA interactifs, n'a pas ete modifie par l'accord Omnibus. Il s'applique integralement au 2 aout 2026.

Les obligations de transparence pour les DRH

1. Divulgation de l'interaction avec un chatbot de recrutement. Si votre processus de recrutement utilise un chatbot pour la pre-qualification, le tri des candidats ou la prise de rendez-vous, vous devez informer chaque candidat qu'il interagit avec une IA avant le debut de l'interaction. Cette information doit etre claire, visible et donnee avant la collecte de toute donnee.

2. Mention explicite de l'analyse IA dans les offres d'emploi. Si votre ATS inclut un module de scoring, si vos entretiens video sont analyses par un algorithme, si votre processus de selection inclut une evaluation IA, vous etes tenus de le mentionner dans l'offre d'emploi ou dans le formulaire de candidature.

3. Information sur les outils d'analyse video. Les systemes qui analysent les expressions faciales, le ton de la voix ou le langage corporel lors des entretiens (comme certaines fonctionnalites de HireVue) font l'objet d'obligations specifiques : information avant le debut de l'entretien, droit de refus de la part du candidat, garantie d'une alternative non-IA.

4. Mise a jour des notices d'information RH. Vos contrats de travail, reglement interieur, mentions RGPD et tout document remis aux candidats doivent integrer une section sur les systemes IA utilises dans le processus de recrutement ou d'evaluation. Cette mise a jour est obligatoire des aout 2026, independamment de la deadline Annexe III.

Les 6 obligations concretes pour les DRH en 2027

Au-dela de la transparence immediate, voici les obligations que les services RH devront satisfaire avant le 2 decembre 2027 pour chaque systeme IA haut risque deploye.

1. Inventaire complet des systemes IA RH utilises

Cartographiez tous les outils IA de votre perimetre RH. N'oubliez pas les fonctionnalites IA integrees dans des logiciels generalistes : un SIRH qui integre un module predictif, un outil de planification qui optimise les planning par apprentissage automatique, une solution de paie qui detecte les anomalies par IA. Incluez aussi les outils adoptes de maniere autonome par les equipes (shadow IA).

2. Classification haut risque de chaque systeme

Pour chaque outil identifie, determinez s'il entre dans le perimetre de l'Annexe III, section 4. La question cle : le systeme influence-t-il une decision qui affecte les droits d'une personne dans le contexte de l'emploi ? Recrutement, evaluation, promotion, rupture de contrat, allocation de taches, conditions de travail. Si oui, c'est haut risque.

3. Documentation technique (Annexe IV) de chaque systeme haut risque

Pour chaque systeme classe haut risque, vous devez obtenir de votre editeur ou produire vous-meme un dossier Annexe IV contenant : description generale du systeme et de sa finalite, donnees d'entree utilisees, logique algorithmique generale, metriques de performance, biais connus et mesures de correction, limites d'usage identifiees, mesures de surveillance. Ce document est en pratique a demander a votre editeur SaaS.

4. Analyse d'impact sur les droits fondamentaux (AIPD RH)

L'AIPD est le document le plus exigeant pour les DRH car il doit etre produit par le deployeur (vous), pas par l'editeur. Elle evalue les risques que votre utilisation du systeme fait peser sur les droits fondamentaux des personnes concernees : droit a la non-discrimination, droit au travail, vie privee, acces a la justice. Attention aux biais algorithmiques : un systeme de tri de CV entraine sur des donnees historiquement biaisees peut perpetuer des discriminations de genre, d'origine ou d'age, ce qui vous expose a la fois sous l'EU AI Act et sous le droit du travail.

5. Supervision humaine documentee et procedure de recours

Aucune decision d'embauche, de refus, de promotion ou de rupture de contrat ne peut reposer uniquement sur une decision automatisee d'un systeme IA haut risque. La supervision humaine doit etre documentee et traçable : qui valide, sur quelle base, avec quel droit de recours pour le candidat ou l'employe. Si votre ATS rejette automatiquement 90 % des candidatures sans revue humaine, vous ne respectez pas cette obligation.

6. Tests de biais et monitoring continu

Les systemes IA haut risque RH doivent faire l'objet de tests de biais reguliers et documentes. Cela implique de tester si votre systeme de scoring traite differemment les candidats selon leur genre, age, origine, ou situation de handicap. Ces tests doivent etre effectues avant le deploiement initial, puis periodiquement (au moins annuellement). Les resultats et les mesures correctrices doivent etre conserves dans le dossier de conformite.

Ce que les DRH doivent dire aux candidats

L'Article 26 de l'EU AI Act impose une obligation specifique aux employeurs qui deploient des systemes IA haut risque : informer leurs representants du personnel avant le deploiement. Mais au-dela de cette consultation interne, les candidats eux-memes ont des droits que les DRH doivent garantir.

Information minimale a fournir a chaque candidat

• Le fait qu'un systeme IA est utilise dans le processus de selection
• La nature de l'evaluation effectuee (scoring de CV, analyse video, etc.)
• Le role exact de l'IA dans la decision finale (aide a la decision vs. decision autonome)
• L'existence d'une supervision humaine et la possibilite de demander une revue humaine
• Les coordonnees du DPO ou du responsable conformite IA pour exercer ses droits

Cette information peut etre integree dans la page carriere, dans le formulaire de candidature, ou dans un email automatique envoye apres le depot du dossier. Ce qui importe, c'est qu'elle soit donnee avant que l'evaluation IA ne commence, et non apres le rejet.

Les sanctions specifiques pour les employeurs

En tant que deployeur d'un systeme IA haut risque (par opposition au fournisseur qui le developpe), votre responsabilite est engagee si vous utilisez l'outil en dehors des conditions d'usage specifiees par le fournisseur, si vous ne respectez pas les obligations de supervision humaine, ou si vous n'informez pas correctement les personnes concernees.

Les sanctions pour les deployeurs sont plafonnees a 15 millions d'euros ou 3 % du chiffre d'affaires mondial, selon le montant le plus eleve. Pour les PME (desormais definies a moins de 750 salaries ou moins de 150 M EUR de CA en vertu de l'accord Omnibus), la loi prevoit que le montant le plus faible est applique. Une PME de 5 M EUR de CA s'expose donc a une amende maximale de 150 000 EUR pour non-respect des obligations haut risque.

Mais le risque financier direct est souvent secondaire par rapport aux risques connexes. En France, un candidat dument refuse par un algorithme biaise peut saisir les prud'hommes pour discrimination algorithmique. Plusieurs contentieux ont deja ete juges dans ce sens en Allemagne et aux Pays-Bas en 2025. La CNIL peut egalement ordonner la suspension immediate du systeme non conforme, ce qui signifie revenir a un tri manuel de toutes les candidatures jusqu'a remediation.

Plan d'action DRH en 4 etapes

Etape 1 — Cartographie immediate (avant juillet 2026)

Faites l'inventaire de tous les outils IA de votre perimetre RH : ATS, outils de sourcing, plateformes d'entretien video, systemes SIRH avec module predictif, chatbots carriere. Pour chacun, identifiez : qui est le fournisseur, quelles donnees sont traitees, quels profils de candidats sont evalues, quel est le role de l'IA dans la decision finale. Le diagnostic sectoriel MaConformite Pole RH automatise cette etape en 15 minutes pour votre contexte sectoriel specifique.

Etape 2 — Conformite transparence avant aout 2026

Mise a jour obligatoire avant le 2 aout 2026 : mentions dans les offres d'emploi, notices d'information candidats, clauses contrats de travail, mention IA dans le reglement interieur, information du CSE ou des representants du personnel. Cette etape ne depend pas du report Omnibus et ne peut pas etre repoussee a 2027.

Etape 3 — Audit fournisseurs (septembre-novembre 2026)

Contactez chaque editeur d'outil IA RH pour demander : leur roadmap EU AI Act, la documentation Annexe IV disponible, les tests de biais effectues et leurs resultats, les fonctions de supervision humaine integrees au produit. Les editeurs serieux auront deja ces documents. Ceux qui ne repondent pas ou reportent indefiniment constituent un signal d'alerte : en cas de controle CNIL, c'est vous qui portez la responsabilite de deployeur, pas l'editeur.

Etape 4 — Production de la documentation (2027)

Sur la base des documents obtenus en etape 3, produisez l'AIPD pour chaque systeme haut risque, le registre de supervision humaine, les resultats de tests de biais internes, et les procedures de recours pour les candidats et employes. Ces documents constituent votre dossier de conformite EU AI Act. Ils doivent etre prets avant le 2 decembre 2027 et disponibles sur demande des autorites de supervision (CNIL en France). La plateforme MaConformite genere automatiquement l'AIPD et la documentation Annexe IV pour le Pole RH a partir d'un questionnaire guide.

Anticiper plutot que subir : pourquoi les meilleurs DRH agissent en 2026

Avec 18 mois supplementaires, il peut etre tentant de reporter la preparation a 2027. C'est une erreur strategique que 76 % des DRH vont commettre — le meme pourcentage qui n'avait pas commence en mai 2026.

Les entreprises qui cartographient et documentent leurs systemes IA RH maintenant obtiennent trois avantages concurrentiels. Premiement, elles peuvent repondre aux demandes de clients grands comptes ou d'administrations publiques qui integrent des clauses de conformite IA dans leurs appels d'offres des 2026. Deuxiemement, elles detectent et corrigent les biais algorithmiques de leurs outils de recrutement avant de s'exposer a des contentieux prud'homaux. Troisiemement, elles construisent la documentation progressivement sur 18 mois plutot que dans l'urgence des 3 derniers mois avant decembre 2027.

Questions frequentes sur l'EU AI Act et les outils RH

Mon ATS est classe haut risque si je n'utilise pas la fonctionnalite de scoring IA ?

Non. Si vous utilisez votre ATS uniquement comme outil de stockage et de gestion de candidatures sans activer les modules d'analyse IA, le systeme n'est pas classe haut risque. C'est la composante IA qui cree l'obligation. Si vous desactivez le scoring automatique et revenez a un tri manuel, vous sortez du perimetre Annexe III pour cet outil.

Mon entreprise utilise LinkedIn Talent Insights et Indeed Smart Sourcing. Suis-je concerne ?

Partiellement. Les fonctionnalites de ciblage algorithmique des offres d'emploi (qui excluent ou favorisent certains profils demographiques) entrent dans le perimetre de l'Annexe III. Mais votre responsabilite de deployeur depend de votre configuration : si vous avez parametre des criteres d'exclusion demographique, vous etes deployeur d'un systeme haut risque. Si vous utilisez les fonctionnalites de base sans segmentation discriminante, le risque est moindre. La distinction est a analyser au cas par cas avec votre DPO.

Qu'est-ce qui constitue une "supervision humaine" conforme pour un ATS avec scoring ?

La supervision humaine ne se resume pas a "un humain peut voir le score". Pour etre conforme, le recruteur doit etre en capacite de comprendre la logique du score (explicabilite minimale), de le remettre en question avec une justification documentee, de prendre une decision differente sans que le systeme l'en empeche, et d'enregistrer cette decision de maniere traçable. Un ATS ou le score est affiche mais ou aucun mecanisme de remise en question n'existe en pratique ne respecte pas l'obligation de supervision humaine.

Les entretiens video avec analyse IA sont-ils interdits en France ?

Non, ils ne sont pas interdits mais ils sont haut risque et soumis aux obligations completes de l'Annexe III. L'obligation cle est que le candidat soit informe avant le debut de l'entretien, qu'il puisse refuser l'analyse IA (avec une alternative non-IA proposee), et que la decision finale repose sur une supervision humaine documentee. Les systemes d'analyse d'emotion faciale font l'objet d'une attention particuliere de la CNIL, qui a publie des recommandations specifiques en 2024.

Le CSE doit-il etre consulte avant le deploiement d'un outil RH avec IA ?

Oui, c'est une obligation distincte de l'EU AI Act mais qui s'articule avec lui. L'Article 26(7) du reglement prevoit explicitement que les employeurs doivent informer et consulter les representants du personnel avant de deployer un systeme IA haut risque affectant les employes. En France, cette consultation s'effectue via le CSE au titre de la procedure habituelle d'information-consultation sur les outils numeriques (article L. 2312-8 du Code du travail). Cette consultation doit avoir lieu avant le deploiement, pas apres.

Conclusion : les DRH sont en premiere ligne de la conformite EU AI Act

Le service RH est souvent percu comme un utilisateur passif des outils decides par la DSI ou la direction generale. L'EU AI Act inverse cette logique : en tant que deployeur des systemes IA qui evaluent, selectionnent et gerent les personnes, le DRH est le premier responsable de la conformite EU AI Act de son perimetre.

L'accord Omnibus offre 18 mois supplementaires pour les obligations documentaires les plus exigeantes. Mais les obligations de transparence envers les candidats et les employes s'appliquent des aout 2026. Et les risques connexes — contentieux prud'homaux, enquetes CNIL, exclusion d'appels d'offres — ne dependent pas des deadlines reglementaires.

Le diagnostic sectoriel MaConformite Pole RH vous permet d'identifier en 15 minutes quels outils IA de votre service RH sont classes haut risque, quelles obligations s'appliquent a quel calendrier, et quels documents vous devez produire ou demander a vos editeurs. Le diagnostic est gratuit et ne necessite pas de carte bancaire.

Pour aller plus loin, consultez notre guide complet EU AI Act pour les entreprises francaises et notre analyse de l'accord Omnibus du 7 mai 2026.