IA et recrutement : pourquoi vos outils RH sont classés à haut risque

Si l'AI Act devait ne retenir qu'un secteur d'attention pour les PME et ETI, ce serait les ressources humaines. L'annexe III, point 4, classe explicitement à haut risque les systèmes d'IA utilisés pour le recrutement et la sélection (publication ciblée d'offres, tri et filtrage des candidatures, évaluation des candidats) ainsi que pour les décisions affectant la relation de travail : promotion, licenciement, répartition des tâches, surveillance et évaluation de la performance.

La raison est simple : ces systèmes prennent ou influencent des décisions qui changent la vie des personnes, avec des risques documentés de discrimination.

Êtes-vous concerné sans le savoir ?

Le haut risque RH ne se limite pas aux gros ATS. Sont potentiellement concernés : le module de matching de votre jobboard, le plugin de scoring de votre ATS, l'outil d'analyse vidéo d'entretiens, l'assistant qui présélectionne les CV, et même un usage structuré de ChatGPT pour classer des candidatures.

Nuance importante : l'article 6, paragraphe 3 exclut du haut risque les systèmes qui n'exécutent qu'une tâche procédurale étroite ou préparatoire sans influencer réellement la décision. Un correcteur orthographique d'offres d'emploi n'est pas à haut risque. Mais cette qualification doit être documentée et défendable, pas décrétée.

Vos obligations de déployeur RH

• Utiliser le système conformément à la notice du fournisseur (art. 26).
• Confier la surveillance à des personnes formées et compétentes : le recruteur doit pouvoir contester la machine.
• Contrôler la pertinence des données d'entrée et conserver les journaux.
• Informer les candidats et les salariés de l'utilisation du système, et informer les représentants du personnel.
• Articuler avec le RGPD : une décision automatisée significative relève aussi de l'article 22 RGPD.

Le calendrier réel pour les RH

L'échéance de l'annexe III est fixée au 2 décembre 2027 (après le report décidé par le Digital Omnibus du 7 mai 2026). Mais deux obligations courent déjà : la formation des équipes RH qui utilisent ces outils (art. 4, depuis février 2025) et l'interdiction absolue de la reconnaissance des émotions au travail (art. 5, depuis février 2025), qui concerne certains outils d'analyse vidéo d'entretiens.

Par ailleurs, vos candidats sont de plus en plus informés, les partenaires sociaux posent la question, et vos clients grands comptes intègrent l'AI Act dans leurs audits fournisseurs. La conformité RH devient un sujet de marque employeur autant que de réglementation.

La démarche pragmatique

Commencez par un inventaire honnête des usages IA dans vos processus RH, y compris officieux. Qualifiez chaque usage (haut risque, exempté art. 6.3, ou minimal) en documentant le raisonnement. Formez l'équipe RH, exigez la documentation AI Act de vos éditeurs, et posez un calendrier de mise en conformité qui aboutit avant fin 2027.

L'analyse gratuite de Conformeo fait précisément cet exercice sur un projet ou un outil : classification citée article par article, obligations applicables et plan d'action daté.