Pourquoi le recrutement est en première ligne
L'AI Act est le premier règlement au monde encadrant l'intelligence artificielle. Entré en vigueur le 1er août 2024, il s'applique progressivement jusqu'en 2027. Son approche : classer les usages de l'IA par niveau de risque, avec des obligations proportionnées.
Et le recrutement figure explicitement dans la catégorie haut risque (annexe III du règlement) : systèmes utilisés pour le ciblage d'offres, le tri et le filtrage de candidatures, l'évaluation de candidats, les décisions de promotion ou de fin de contrat. La logique du législateur : ces systèmes influencent l'accès à l'emploi et aux moyens de subsistance, une erreur ou un biais y a des conséquences majeures.
Si vous êtes cabinet de recrutement, ESN ou service recrutement, vous êtes donc concerné dès que vous utilisez de l'IA pour trier, scorer ou évaluer des candidats. Pas concerné en revanche : les usages purement administratifs (transcription, rédaction, planification, reporting), qui ne relèvent pas du haut risque.
Ce qui est déjà interdit depuis février 2025
Certaines pratiques sont bannies, sans période de transition :
- La reconnaissance des émotions au travail : analyser les expressions faciales ou la voix d'un candidat en entretien vidéo pour en déduire son état émotionnel. Les outils d'analyse vidéo « comportementale » tombent en grande partie sous ce coup.
- Le scoring social : évaluer une personne sur la base de son comportement social général.
- L'exploitation de vulnérabilités et certaines pratiques manipulatoires.
Si un outil de votre stack propose de « détecter la motivation » ou « l'engagement » via l'analyse faciale ou vocale, c'est un signal rouge immédiat.
Le calendrier qui vous concerne
| Échéance | Ce qui s'applique |
|---|---|
| Février 2025 | Interdictions (émotions au travail, scoring social) + obligation de formation des équipes à l'IA |
| Août 2025 | Obligations pour les modèles d'IA à usage général (côté fournisseurs) |
| Août 2026 | Entrée en application générale, dont l'essentiel des obligations haut risque |
| Août 2027 | Fin des périodes transitoires restantes : tout système haut risque doit être conforme |
Traduction opérationnelle : 2026 est l'année de la mise en conformité. Les entreprises qui s'y mettent en 2027 le feront sous contrainte, au pire moment.
Éditeur ou utilisateur : qui doit faire quoi
L'AI Act distingue deux rôles, et c'est la clé pour ne pas paniquer :
- Le fournisseur (l'éditeur du système IA) porte le plus lourd : gestion des risques, qualité des données d'entraînement, documentation technique, marquage CE, enregistrement dans la base européenne.
- Le déployeur (vous, qui utilisez le système) a des obligations plus légères mais réelles : utiliser le système conformément à sa notice, garantir une supervision humaine compétente, informer les personnes concernées, conserver les logs, signaler les incidents.
Votre premier réflexe doit donc être contractuel : exiger de vos éditeurs la preuve de leur conformité. Un fournisseur sérieux vous facilite la vôtre ; un fournisseur évasif vous transfère son risque.
Vos 7 chantiers de conformité
1. Cartographiez vos systèmes IA
Listez tout ce qui touche à l'évaluation de candidats : matching de votre ATS, outils de scoring, chatbots de préqualification, tests automatisés. Pour chaque système : éditeur, usage, données traitées, qui l'utilise.
Anticipez la directive UE avec Cobalt
Cartographie des postes, audit des écarts, grille salariale publiable. Cobalt intègre nativement les outils de conformité transparence salariale.
2. Classez par niveau de risque
Tri, scoring, matching, évaluation : haut risque. Transcription, rédaction d'annonces, planification, reporting : hors périmètre haut risque. Analyse d'émotions : interdit, à débrancher.
3. Auditez vos fournisseurs
Demandez par écrit : documentation de conformité AI Act, explicabilité des scores, gestion des biais, hébergement des données. Intégrez ces exigences dans vos renouvellements de contrat.
4. Organisez la supervision humaine
Le point central du règlement : aucune décision de sélection ne doit être produite par l'IA seule. Concrètement : l'IA propose et argumente, un recruteur formé décide et peut passer outre. Attention à la « supervision de façade » : valider en un clic 200 rejets automatiques n'est pas une supervision réelle.
5. Informez les candidats
Les candidats doivent savoir qu'un système d'IA intervient dans le processus. Mettez à jour vos mentions d'information, vos pages carrière et vos processus : c'est aussi une exigence de cohérence avec le RGPD, qui encadre déjà les décisions automatisées.
6. Tracez et documentez
Conservez les logs des systèmes haut risque, documentez qui a supervisé quoi, gardez la trace des motifs de décision. En cas de contrôle ou de litige avec un candidat, cette documentation est votre protection.
7. Formez vos équipes
L'obligation de « maîtrise de l'IA » (AI literacy) s'applique depuis février 2025 : toute personne qui utilise ces systèmes doit comprendre leurs capacités, leurs limites et les risques de biais. Une demi-journée de formation documentée couvre l'essentiel.
Les sanctions, et le vrai risque
Les plafonds sont dissuasifs : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, 15 millions ou 3 % pour les manquements aux obligations haut risque.
Mais pour un cabinet ou une ESN, le risque le plus concret est ailleurs : commercial et prud'homal. Les grands comptes intègrent déjà des clauses AI Act dans leurs appels d'offres RPO et recrutement ; ne pas pouvoir y répondre ferme des portes. Et un candidat écarté peut contester une décision automatisée : sans supervision documentée, votre défense est fragile.
L'angle positif : la conformité comme avantage
Les exigences de l'AI Act (supervision humaine, explicabilité, traçabilité) correspondent exactement à ce qu'une IA de recrutement bien conçue fait déjà. C'est l'approche de Cobalt : des scores toujours expliqués, des actions traçables, des règles de validation humaine natives, un hébergement européen aligné RGPD. Pour nos clients, la conformité n'est pas un projet en plus, c'est une propriété de la plateforme.
Les cabinets qui sauront dire à leurs clients « notre process IA est conforme, supervisé et documenté » transformeront une contrainte réglementaire en argument de différenciation. Exactement comme le RGPD a fini par devenir un standard de confiance.
Conclusion : 12 mois utiles
L'AI Act ne freine pas l'IA dans le recrutement : il élimine les pratiques indéfendables et impose l'hygiène que les meilleurs acteurs pratiquaient déjà. D'ici août 2027, tout système haut risque devra être conforme ; les chantiers sont connus, actionnables et raisonnables si on les étale sur 2026. Commencez par la cartographie et l'audit fournisseurs : c'est une semaine de travail, et c'est ce qui révèle les vrais sujets.