IA dans les RH : obligations EU AI Act pour les équipes RH et DPO

L'intelligence artificielle a transforme les pratiques RH : scoring de CV, prédiction de turnover, évaluation de performance, chatbots de recrutement. Mais ces outils sont précisément dans le viseur de l'EU AI Act. Si votre service RH utilise l'IA, la conformité avant le 2 août 2026 n'est pas une option.

Pourquoi les outils IA RH sont classes haut risque

L'Annexe III du Règlement (UE) 2024/1689 — l'EU AI Act — classe explicitement dans la catégorie haut risque les systèmes d'IA utilisés pour :

• Le recrutement et la sélection du personnel (tri de CV, scoring de candidatures, entretiens video analyses par IA)
• L'évaluation des performances et la gestion des promotions
• La prédiction du risque de turnover ou de l'adequation poste-employe
• Les décisions affectant les conditions de travail

La raison est simple : ces systèmes produisent des effets juridiques ou influencent de manière significative les droits des personnes. Une IA de scoring qui ecarte un candidat qualifie sur la base de biais non detectes cause un prejudice réel, difficile a contester en l'absence de documentation.

Les chiffres qui rendent l'action urgente

Selon l'APEC, 50 % des entreprises françaises utilisent déjà l'IA dans leurs processus RH. La CNIL a annonce des contrôles cibles sur les systèmes IA RH des l'automne 2026 — soit précisément après l'échéance d'août. Les entreprises non conformes s'exposent a des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

Les 5 obligations spécifiques pour les systèmes IA RH haut risque

1. Documentation technique complète

Chaque système IA RH classe haut risque doit être accompagne d'une documentation technique detaillant : l'architecture du modèle, les données d'entrainement (sources, biais potentiels), les performances mesurables, et les limites du système. Cette documentation doit être tenue à jour et accessible aux autorités de contrôle.

2. Système de gestion des risques

Vous devez identifier et documenter les risques que présente l'outil IA pour les personnes concernées (candidats, employes). Cela implique une analyse des scenarios d'utilisation previsibles et une évaluation des mesures d'attenuation mises en place.

3. Supervision humaine effective

L'EU AI Act exigé qu'une personne competente soit capable de comprendre les sorties du système, d'identifier les dysfonctionnements et de ne pas s'y fier aveuglément. Le service RH ne peut pas deleger une décision d'embauche a une IA sans supervision humaine documentee. Le manager RH doit pouvoir "overrider" l'IA et doit être forme pour le faire.

4. Transparence envers les personnes concernées

Les candidats et employes soumis à un traitement par IA haut risque doivent en être informes. Cette obligation de transparence couvre : l'existence du système, sa logique générale, les droits de recours. Le RGPD prevoit déjà l'obligation d'informer en cas de décision automatisée significative (article 22) — l'EU AI Act va plus loin avec des exigences de documentation plus formelles.

5. Journalisation et audit trail

Les systèmes haut risque doivent conserver des journaux d'activité permettant de retracer les décisions prises avec l'assistance de l'IA. Pour un système de scoring RH, cela signifie enregistrer : qui a utilise le système, quand, pour quelle décision, avec quel résultat.

Cas pratiques : les outils RH les plus concernés

Logiciels ATS avec scoring IA

Les Applicant Tracking Systems comme Flatchr, Teamtailor, ou Lever integrent des fonctions de scoring IA. Si votre ATS utilise le machine learning pour classer les candidatures, il est haut risque. Votre obligation : obtenir de votre éditeur la documentation technique de l'algorithme, et mettre en place une supervision humaine systématique avant toute décision d'exclusion.

Outils de talent management prédictif

Neobrain, Beamery, Eightfold.ai : ces outils predisent l'adequation poste-talent, le potentiel d'évolution, le risque de depart. Ils sont dans le périmètre haut risque si leurs sorties influencent des décisions RH. La mise en conformité implique d'auditer l'algorithme de prédiction et de documenter comment les recommandations sont utilisées (et limitees).

Entretiens video analyses par IA

Les outils comme Easyrecrue ou VidCruiter qui analysent les expressions faciales, le ton de la voix ou les micro-expressions pour évaluer les candidats sont parmi les cas les plus sensibles. La CNIL a d'ores et déjà emis des réservés sur ces pratiques au regard du RGPD — l'EU AI Act renforce ces restrictions. L'utilisation de tels outils sans encadrement strict expose a un double risque : RGPD et AI Act.

Le role du DPO dans la conformité IA RH

Le DPO (Delegue a la Protection des Données) est au coeur du dispositif de conformité EU AI Act pour les RH. Son role evolue : il ne gere plus uniquement les traitements de données personnelles, mais doit desormais évaluer les risques spécifiques poses par les systèmes d'IA haut risque.

En pratique, le DPO doit : auditer les systèmes IA en place, vérifier la conformité de la documentation technique, s'assurer que les mecanismes de supervision humaine sont operationnels, et coordonner avec les éditeurs de logiciels pour obtenir les garanties contractuelles nécessaires.

Plan d'action DPO / DSI pour les systèmes IA RH

Un plan d'action concret en 5 étapes :

Étape 1 — Inventaire : lister tous les outils RH utilisant l'IA (ATS, SIRH, outils de performance, chatbots recrutement). Identifier ceux qui produisent des scores, classements ou recommandations influencant des décisions.

Étape 2 — Classification : pour chaque outil, déterminer s'il tombe dans la catégorie haut risque selon l'Annexe III. En cas de doute, appliquer le principe de precaution.

Étape 3 — Audit éditeur : contacter vos éditeurs (Flatchr, Neobrain, etc.) pour obtenir : la documentation technique de l'algorithme, leur roadmap de conformité EU AI Act, les garanties contractuelles.

Étape 4 — Documentation interne : rediger pour chaque système haut risque : le système de gestion des risques, la procédure de supervision humaine, l'audit trail.

Étape 5 — Formation équipe RH : former les recruteurs et managers RH a interpreter les sorties de l'IA et a exercer leur jugement independamment.

MaConformite automatise les étapes 2 a 4 avec des questionnaires adaptes au secteur RH, la génération automatique de l'Annexe IV et de la AIPD, et un dashboard de suivi des actions correctives.

Questions fréquentes — IA RH et EU AI Act

Un ATS (Applicant Tracking System) avec tri automatique de CV est-il à haut risque ?

Oui. Les systèmes d'IA utilisés pour le recrutement, la présélection de candidats, ou l'évaluation des performances des salariés sont explicitement classés à haut risque dans l'Annexe III (point 4) de l'EU AI Act. Cela inclut les logiciels de tri de CV, les outils d'analyse vidéo d'entretien, et les systèmes de scoring de candidats.

Faut-il informer les candidats qu'un outil IA analyse leur candidature ?

Oui, doublement. L'article 50 de l'EU AI Act impose la transparence vis-à-vis des personnes concernées. Le RGPD (article 22) interdit les décisions entièrement automatisées ayant un effet significatif sur la personne sans droit de recours. La mention doit figurer dans l'annonce d'emploi et dans le traitement RGPD applicable.

La reconnaissance émotionnelle lors d'entretiens vidéo est-elle autorisée ?

Non. La reconnaissance des émotions sur le lieu de travail, y compris lors du recrutement, est une pratique interdite par l'article 5 de l'EU AI Act depuis le 2 février 2025. Tout logiciel d'entretien vidéo qui analyse les microexpressions ou le ton de voix pour scorer des candidats doit être désactivé ou remplacé immédiatement.

Les DRH et RRH doivent-ils être formés à l'AI Act ?

Oui, l'article 4 du règlement impose une obligation de « littératie IA » aux personnes qui utilisent ou supervisent des systèmes d'IA. Pour les DRH et RRH utilisant des outils IA de recrutement, une formation basique sur le fonctionnement du système, ses limites et les biais potentiels est obligatoire. Elle doit être documentée.

Quels documents RH doivent être mis à jour pour se conformer à l'AI Act ?

Le règlement intérieur (mention des outils IA RH), les formulaires de consentement candidats (information transparence article 50), les fiches de poste des recruteurs (supervision humaine obligatoire des décisions IA), et les contrats avec les éditeurs de logiciels RH (responsabilité fournisseur/déployeur) doivent tous être révisés.