AI Act et RH : ce que la reglementation impose vraiment aux employeurs qui utilisent de l'IA en recrutement

Un DRH nous a appele en janvier. Son fournisseur ATS venait de lui envoyer un email reassurant. Il pensait que la conformite du fournisseur le couvrait. Ce n'est pas le cas.

En tant que deployeur d'un systeme IA qui classe des candidats, vous avez des obligations propres - independantes de celles de votre fournisseur. Le Reglement UE 2024/1689 est tres clair la-dessus. Et les RH sont l'un des domaines les plus directement vises.

L'Annexe III place les RH en haut risque - et ce n'est pas un hasard

L'AI Act distingue quatre niveaux de risque. La grande majorite des outils IA du quotidien tombe en risque minimal ou limite. Mais l'Annexe III liste explicitement 8 domaines ou l'IA est classee haut risque.

Le domaine numero 4 de cette annexe couvre l'emploi, la gestion des travailleurs et l'acces au travail independant. Concretement :

• le recrutement et la selection de candidats ;
• les decisions relatives aux conditions de travail, promotions, licenciements ;
• la surveillance et l'evaluation des performances ;
• l'attribution des taches via des systemes automatises.

Ce classement n'est pas arbitraire. Les legislateurs europeens ont tire les lecons de plusieurs affaires documentees - des algorithmes de recrutement discriminatoires, des systemes de scoring de productivite opaques, des outils d'evaluation biaises. Une decision automatisee qui affecte l'emploi d'une personne ne peut pas rester hors de tout controle.

Pour comprendre le cadre general des niveaux de risque, notre guide complet sur les niveaux de risque AI Act detaille chaque categorie avec les obligations associees.

Votre outil est-il concerne ? La question qui fache

La plupart des DRH que nous accompagnons decouvrent en cours d'audit que leurs outils sont bien plus exposes qu'ils ne le pensaient. Le critere determinant n'est pas le nom commercial de l'outil - c'est sa fonction reelle.

Un systeme est en haut risque RH des lors qu'il classe ou filtre automatiquement des candidats, genere un score qui influence une decision d'embauche, analyse des comportements pour evaluer un salarie, ou recommande des promotions de facon automatisee.

Ce que beaucoup ratent : un outil qui aide la decision reste en haut risque si son output conditionne de facto le choix final. L'argument c'est l'humain qui decide ne suffit pas. Le reglement regarde la realite du processus, pas son habillage.

Les obligations concretes du deployeur RH

Etre deployeur d'un systeme IA haut risque en RH vous impose cinq categories d'obligations. Sans exception.

Notez que la formation des equipes RH est la seule obligation deja en vigueur depuis fevrier 2025. Les autres s'appliquent au 2 aout 2026 - mais attendre le dernier moment est risque : la documentation et les processus de supervision demandent plusieurs mois pour etre mis en place correctement.

Notre page sur les obligations AI Act detaille l'ensemble du referentiel pour les deployeurs.

La supervision humaine : ce que ca veut vraiment dire

C'est le point ou la plupart des organisations ont le plus de travail. Nos RH regardent toujours le profil avant de decider - d'accord, mais est-ce que c'est documente ? Est-ce qu'on peut le prouver a une autorite de controle ?

L'article 14 du reglement definit la supervision humaine comme la capacite de l'utilisateur a comprendre les capacites et limites du systeme IA, remettre en question ses recommandations, prendre la decision finale en connaissance de cause, et interrompre le systeme en cas d'anomalie.

Ca ne se limite pas a avoir un humain dans la boucle. Cet humain doit avoir ete forme pour exercer ce controle. Un recruteur qui ne comprend pas comment son ATS score les CV ne peut pas exercer une supervision reelle - meme s'il signe le bon de commande final.

En pratique, cela se traduit par des formations AI Literacy adaptees aux equipes RH : exercices concrets sur les biais algorithmiques, les cas ou le systeme peut se tromper, les reflexes a adopter. Notre programme AI Literacy inclut un module RH specifique sur ce sujet.

Ce que votre fournisseur doit faire (et ce qu'il ne peut pas faire a votre place)

Les fournisseurs d'ATS et d'outils RH IA ont leurs propres obligations. Marquage CE, evaluation de conformite, documentation technique (Annexe IV), enregistrement dans la base de donnees EU. S'ils vendent en Europe, ils doivent s'y conformer.

Demandez a votre fournisseur : la declaration de conformite AI Act et le marquage CE prevu, la notice d'utilisation conforme a l'Annexe IV (description du systeme, limites, biais identifies), les resultats des tests de performance et de non-discrimination, et les instructions de supervision humaine qu'il recommande.

Mais voila le point critique que beaucoup ratent : la conformite du fournisseur ne vous exonere pas. Vous restez responsable de vos obligations de deployeur. Un fournisseur parfaitement conforme AI Act ne vous dispense ni de former vos equipes, ni de mettre en place la supervision humaine, ni d'informer vos candidats.

C'est une logique comparable au RGPD : votre sous-traitant peut avoir un DPA en beton, vous devez quand meme gerer votre registre de traitements. Sur ce parallele, notre article AI Act vs RGPD est eclairant pour les DPO qui gerent les deux referentiels.

Plan d'action pour les RH : 6 etapes avant aout 2026

Il reste moins de quatre mois. C'est court, mais suffisant si on priorise correctement.

1. Cartographier les usages IA en RH

Listez tous les outils qui utilisent de l'IA dans vos processus RH : ATS, SIRH avec scoring, outils d'entretien video IA, plateformes de gestion des talents, workforce planning automatise. Ne pas oublier les outils SaaS utilises hors du SI officiel - le Shadow AI existe aussi en RH.

2. Classifier chaque outil

Pour chaque outil identifie : est-il en haut risque Annexe III ou en risque limite (Article 50) ? Un chatbot RH informatif est en risque limite. Un outil de scoring de candidats est en haut risque. La reponse determine le niveau d'obligation.

3. Former les utilisateurs RH en priorite

Cette obligation est deja en vigueur depuis fevrier 2025. Les recruteurs, RRH, managers qui utilisent des outils IA doivent avoir suivi leur formation AI Literacy. C'est la priorite absolue du moment. Votre plan de formation AI Act doit integrer un module dedie aux equipes RH.

4. Mettre en place les processus de supervision documentee

Pour chaque decision RH assistee par IA : qui valide, comment la validation est tracee, ou est stockee la trace. Ce chantier demande 6 a 8 semaines si on le fait correctement. Commencer maintenant, pas en juillet.

5. Informer les candidats et salaries

Reviser vos communications RH, vos offres d'emploi, vos mentions d'information RGPD pour integrer l'information sur l'usage de l'IA. Simple a faire - mais souvent oublie. A faire en coordination avec votre DPO.

6. Auditer et documenter

Tenir un registre des usages IA en RH. Ce registre sera votre premiere ligne de defense en cas de controle. Notre methodologie d'audit AI Act propose un template pret a l'emploi adapte aux equipes RH.

Questions frequentes sur l'AI Act et les RH