RGPD et IA dans le recrutement : ce que vous devez absolument savoir

Utiliser l'IA pour présélectionner, conduire ou analyser des entretiens n'est ni interdit ni « zone grise » par défaut. En revanche, le recrutement traite des données personnelles sensibles au regard du RGPD — et certains usages d'IA entrent dans le champ du règlement européen sur l'IA (IA Act). La bonne nouvelle : avec un cadrage clair, la conformité devient un avantage concurrentiel, pas un frein.

Cet article synthétise ce que les équipes RH et les directions juridiques doivent absolument savoir : quelles obligations s'appliquent, ce que la CNIL surveille, comment l'IA Act classe les outils de recrutement, et comment déployer une solution comme HiLucy sans prendre de risques inutiles.

Pourquoi le sujet explose en 2025–2026

Entre sanctions RGPD, recommandations CNIL et entrée en vigueur progressive de l'IA Act, le recrutement algorithmique est sous les projecteurs.

Les autorités européennes rappellent régulièrement que le recrutement combine deux risques : traitement massif de données personnelles et impact direct sur l'accès à l'emploi. La CNIL a publié des guides sur les systèmes de recrutement et l'usage de l'IA ; l'EDPB a travaillé sur les décisions automatisées ; l'IA Act impose des obligations spécifiques aux systèmes utilisés pour filtrer ou classer des candidats.

Résultat : les recherches « RGPD recrutement IA », « CNIL entretien automatisé » ou « IA Act emploi » explosent — et les candidats posent elles aussi la question. Une politique claire rassure les deux côtés de la table.

Quelles données sont concernées ?

Dès qu'un candidat passe par un parcours digital, vous traitez des données personnelles au sens du RGPD :

• identité et coordonnées (nom, e-mail, téléphone) ;
• données professionnelles (CV, parcours, compétences déclarées) ;
• contenus d'entretien (transcripts texte ou audio, réponses aux questions) ;
• évaluations et scores (compatibilité, soft skills, signaux comportementaux) ;
• métadonnées techniques (horodatage, logs, identifiants de session).

Selon les cas, des catégories plus sensibles peuvent entrer en jeu (origine, handicap apparent dans un enregistrement vocal, etc.). Le principe de minimisation : ne collecter que ce qui sert réellement à évaluer le poste.

RGPD : les fondations à respecter

Décisions automatisées : l'article 22 RGPD

L'article 22 encadre les décisions « uniquement fondées sur un traitement automatisé » produisant des effets juridiques ou une incidence significative. En recrutement, un rejet automatique sans aucune relecture humaine est le scénario à risque.

Bonne pratique — et position de la plupart des solutions sérieuses :

• l'IA assiste la décision (scoring, synthèse, signaux à creuser) ;
• un recruteur ou manager valide ou infirme la recommandation ;
• le candidat peut demander une intervention humaine, exprimer son point de vue et contester le résultat.

IA Act : ce qui change pour le recrutement

Le règlement européen sur l'IA classe certains systèmes utilisés en ressources humaines comme à haut risque (Annexe III).

Sont typiquement visés les systèmes qui filtrent, classent ou priorisent des candidats à partir de données personnelles — par exemple un moteur qui score automatiquement des CV ou des entretiens pour décider qui passe à l'étape suivante. Les obligations incluent notamment :

• système de gestion des risques et documentation technique ;
• jeu de données d'entraînement pertinent et représentatif ;
• transparence envers les utilisateurs (recruteurs) et les personnes concernées (candidats) ;
• supervision humaine effective ;
• précision, robustesse et cybersécurité ;
• enregistrement dans la base EU pour certains systèmes.

L'IA Act ne interdit pas l'IA en recrutement : il impose de la rigueur. C'est précisément ce que recherchent les entreprises matures — et ce que redoutent les candidats quand l'outil est opaque.

Checklist conformité pour les équipes RH

• ✓Rédiger ou mettre à jour la politique de confidentialité candidats et l'afficher avant l'entretien IA.
• ✓Documenter la finalité, la base légale et les durées de conservation pour chaque type de donnée (audio, transcript, score).
• ✓Vérifier le contrat de sous-traitance avec votre fournisseur (DPA / article 28) et l'emplacement des données.
• ✓S'assurer qu'aucun rejet définitif n'est automatisé sans revue humaine contestable.
• ✓Expliquer au candidat comment l'IA est utilisée — pas seulement qu'elle l'est.
• ✓Prévoir un canal pour exercer les droits RGPD (accès, rectification, effacement, opposition).
• ✓Réaliser une analyse d'impact (AIPD / DPIA) si le traitement est à risque élevé — fréquent en recrutement algorithmique.
• ✓Auditer régulièrement les critères et les résultats pour détecter des effets discriminatoires.

Comment HiLucy s'inscrit dans ce cadre

HiLucy est conçu pour structurer la présélection et l'entretien — pas pour remplacer le jugement humain ni lire des « émotions cachées ». Concrètement :

• entretiens guidés sur des critères métier définis par le recruteur ;
• restitutions explicables (synthèse, scores, extraits de réponses) ;
• décision finale côté humain sur chaque candidature ;
• parcours candidat transparent et droits RGPD opérationnels (voir notre politique de confidentialité) ;
• hébergement et traitement encadrés contractuellement pour les clients européens.

Pour aller plus loin sur ce qu'une IA peut — et ne peut pas — mesurer en entretien, lisez notre article sur l'analyse comportementale : mythe ou réalité. Pour déployer un parcours conforme dès la préqualification, consultez le guide d'automatisation des entretiens de préqualification.

FAQ express

Conclusion : la conformité comme signal de confiance

Le RGPD et l'IA Act ne sont pas des obstacles à l'innovation en recrutement : ils fixent le plancher de qualité en dessous duquel les candidats et les régulateurs ne veulent plus descendre. Les entreprises qui documentent, expliquent et gardent l'humain dans la boucle transforment la conformité en argument commercial.

Si vous évaluez une plateforme d'entretiens IA, posez ces questions avant le pilote — puis comparez avec ce que propose HiLucy: transparence, critères métier, supervision humaine et respect des droits des candidats.