À compter du 2 août 2026, les systèmes d’IA utilisés pour le recrutement, la sélection et l’évaluation des candidats seront considérés comme présentant un risque élevé au titre de la loi européenne sur l’IA. Tout classement algorithmique des candidats, tout filtrage de CV ou toute notation d’entretien devra être transparent, supervisé par des personnes qualifiées et soumis à des tests de détection des biais. Les amendes pourront atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial, selon le montant le plus élevé, et les recruteurs non européens qui embauchent au sein de l’UE seront pleinement soumis à ces dispositions.
Toute agence classant les candidats à l'aide d'un algorithme, toute équipe RH filtrant les CV grâce à l'apprentissage automatique et toute plateforme notant les entretiens vidéo devra démontrer que la technologie utilisée est transparente, supervisée et soumise à des tests visant à détecter d'éventuels biais. Cet article explique ce qui est considéré comme présentant un risque élevé, quelles sont les obligations de chacun, à quoi s'élèvent les amendes et comment les entreprises de recrutement peuvent se mettre en conformité sans renoncer aux gains de productivité offerts par l'IA.
L'annexe III de la loi sur l'IA classe parmi les systèmes à haut risque l'IA destinée au recrutement ou à la sélection — publication d'offres d'emploi ciblées, analyse et filtrage des candidatures, évaluation des candidats — ainsi que l'IA utilisée pour prendre des décisions en matière de promotion, de licenciement, d'attribution des tâches et de surveillance des salariés. Ces systèmes ont une incidence sur les moyens de subsistance, et les erreurs ou les biais inhérents se répercutent à grande échelle.
Deux étapes importantes ont déjà été franchies : depuis février 2025, certaines pratiques — notamment la reconnaissance des émotions sur le lieu de travail — sont purement et simplement interdites, et les organisations ont l’obligation de former leur personnel utilisant des outils d’IA aux fondamentaux de cette technologie. La date d’août 2026 marque l’entrée en vigueur du régime complet de gestion des risques élevés pour les systèmes mis sur le marché ou mis en service. Le report de certains éléments de ce calendrier a été évoqué dans le cadre des propositions « omnibus » de la Commission sur le numérique ; la planification doit toutefois partir du principe que l’échéance sera maintenue.
| Fonction | Exemple typique | Obligations fondamentales |
| Prestataire | Fournisseur de solutions technologiques RH développant des outils de présélection des CV ou des moteurs d'évaluation des entretiens | Système de gestion des risques, gouvernance des données et tests de biais, documentation technique, précision et robustesse, évaluation de la conformité, marquage CE |
| Déployeur | Agence ou employeur utilisant le système du prestataire pour les candidats | Utiliser conformément aux instructions, sous la supervision d'un personnel qualifié, avec des données d'entrée pertinentes, tenir des registres, surveiller le fonctionnement, informer les travailleurs et leurs représentants, coopérer avec les autorités |
La plupart des agences et des employeurs sont des « déployeurs » ; toutefois, le fait de modifier en profondeur l’outil d’un fournisseur ou de le commercialiser sous votre propre marque (en « marque blanche ») peut vous faire passer au statut de « fournisseur », ce qui implique des responsabilités bien plus lourdes. Dans le contexte de l’emploi, les « déployeurs » doivent informer les salariés concernés et leurs représentants avant toute utilisation ; les candidats ne doivent pas être induits en erreur quant à leur interaction avec l’IA ; enfin, les droits prévus à l’article 22 du RGPD concernant les décisions automatisées s’appliquent parallèlement à la loi — il convient donc de gérer ces deux régimes conjointement.
Les amendes prévues par la loi sur l’IA sont calculées en fonction du chiffre d’affaires et comptent parmi les plus élevées de la législation européenne : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les pratiques interdites ; jusqu’à 15 millions d’euros ou 3 % pour le non-respect des obligations à haut risque ; jusqu’à 7,5 millions d’euros ou 1 % pour la fourniture d’informations trompeuses aux autorités. Les mécanismes d'application seront renforcés à partir de 2027, mais les obligations s'appliquent dès les dates d'entrée en vigueur — et l'atteinte à la réputation causée par un outil de recrutement discriminatoire attend rarement l'intervention d'un régulateur. La loi a également une portée extraterritoriale : une agence britannique ou américaine chargée de sélectionner des candidats pour des postes en Allemagne ne peut pas faire l'impasse sur cette législation.
Le recrutement assisté par l'IA présente-t-il un risque élevé au regard de la loi sur l'IA ? Oui. L'annexe III énumère expressément les systèmes d'IA destinés au recrutement ou à la sélection — offres d'emploi ciblées, filtrage des candidatures, évaluation des candidats — ainsi qu'aux décisions prises sur le lieu de travail concernant les promotions, les licenciements, l'attribution des tâches et le suivi. À compter du 2 août 2026, ces systèmes devront satisfaire aux exigences applicables aux systèmes à haut risque, notamment en matière de gestion des risques, de tests de détection des biais, de journalisation et de supervision humaine effective.
La loi sur l'IA s'applique-t-elle aux entreprises non européennes ? Oui, lorsque leurs systèmes d'IA sont mis sur le marché de l'UE, utilisés dans l'UE ou que leurs résultats ont un impact sur des personnes situées dans l'UE. Un recruteur basé à Londres ou à New York qui sélectionne des candidats pour des postes basés dans l'UE entre dans le champ d'application de cette loi ; les groupes internationaux de recrutement doivent donc appliquer une norme de conformité conforme aux exigences de l'UE à l'ensemble de leur processus de recrutement.
Les sanctions prévues par la loi sur l’IA sont échelonnées : jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les pratiques interdites ; jusqu’à 15 millions d’euros ou 3 % pour le non-respect des obligations relatives aux systèmes à haut risque ; et jusqu’à 7,5 millions d’euros ou 1 % pour la communication d’informations erronées aux autorités. Les mesures nationales de mise en application seront renforcées à partir de 2027, mais les obligations — ainsi que les risques civils et de réputation — s’appliquent dès les dates de mise en conformité antérieures.
À lire également : Directive européenne sur le travail sur les plateformes · Tendances mondiales du secteur du recrutement à l'horizon 2026 · Services destinés aux agences de recrutement