Automatiser le recrutement avec l'IA : ce qui est permis en 2026
Une PME peut automatiser une grande partie du recrutement avec l'IA : rédaction des annonces, diffusion, accusés de réception, prise de rendez-vous, synthèse des entretiens. La frontière se situe au moment où l'outil trie, note ou classe des candidats. À partir de là, l'usage relève des systèmes d'IA à haut risque de l'AI Act, et le RGPD interdit qu'une décision défavorable soit prise sans intervention humaine. Automatiser la logistique, oui ; déléguer le jugement, non.
Quelles tâches du recrutement peut-on automatiser ?
Le recrutement se découpe en étapes très différentes du point de vue du risque. La bonne question n'est pas « faut-il utiliser l'IA ? » mais « à quelle étape, et avec quel contrôle ? ».
| Étape | Ce que l'IA ou l'automatisation fait bien | Niveau de vigilance |
|---|---|---|
| Définition du besoin | Structurer une fiche de poste à partir des notes du manager, repérer les critères flous | Faible |
| Rédaction de l'annonce | Proposer une première version, vérifier la clarté, repérer une formulation discriminante | Faible, relecture humaine |
| Diffusion | Publier sur plusieurs sites, suivre les sources de candidatures | Faible |
| Accusés de réception et suivi | Messages automatiques, relances, réponses aux questions pratiques | Moyen : informer que l'on échange avec un outil automatisé |
| Planification | Proposer des créneaux, envoyer les convocations | Faible |
| Tri et présélection des CV | Filtrer, noter, classer des candidatures | Élevé : haut risque au sens de l'AI Act |
| Entretiens | Transcrire et résumer un entretien, avec l'accord du candidat | Moyen : données personnelles, information préalable |
| Décision | Aucune délégation : c'est une décision humaine | Hors champ de l'automatisation |
| Intégration | Documents d'arrivée, création des comptes, parcours d'accueil | Faible à moyen |
L'essentiel du temps gagné se trouve souvent dans les étapes à vigilance faible : la logistique d'un recrutement (messages, relances, agendas, ressaisies) est chronophage et sans enjeu de décision.
Pourquoi le tri des CV par l'IA est un usage à haut risque
L'annexe III du règlement européen sur l'IA classe à haut risque les systèmes destinés au recrutement ou à la sélection de personnes, en particulier pour publier des offres ciblées, analyser et filtrer les candidatures et évaluer les candidats. La même annexe vise aussi les outils servant à décider des promotions ou des licenciements, ou à évaluer la performance des salariés.
Le calendrier a changé en 2026 : le règlement « omnibus » (UE) 2026/1744 a reporté les obligations des systèmes à haut risque de l'annexe III au 2 décembre 2027. Ce report laisse du temps aux éditeurs et aux entreprises, mais il ne rend pas un outil de tri anodin aujourd'hui : le RGPD, lui, s'applique déjà.
Concrètement, une PME qui utilise un logiciel de présélection est un « déployeur » au sens du règlement. Pour les systèmes à haut risque, le règlement prévoit notamment qu'elle l'utilise conformément aux instructions du fournisseur, qu'elle en assure la surveillance humaine et qu'elle informe les personnes concernées. Avant d'acheter un tel outil, demandez à l'éditeur comment il se prépare à ces obligations et quelle documentation il fournira.
Ce que le RGPD impose déjà
Deux règles s'appliquent sans attendre 2027.
Pas de décision entièrement automatisée. L'article 22 du RGPD donne à toute personne le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, lorsqu'elle l'affecte de manière significative. Un rejet de candidature automatique, sans regard humain réel, entre dans ce cas. Un humain qui valide mécaniquement le classement de l'outil sans l'examiner ne suffit pas à changer la nature de la décision.
Le recrutement est surveillé. La CNIL a fait du recrutement un de ses thèmes de contrôle prioritaires en 2026, avec une attention particulière à la décision automatisée, à l'information des candidats et aux durées de conservation. Les contrôles visent d'abord les grandes entreprises et les cabinets de recrutement, mais les règles sont les mêmes pour une PME.
À cela s'ajoutent les obligations habituelles : informer les candidats du traitement de leurs données, fixer une durée de conservation, sécuriser les CV et ne pas les verser dans un outil d'IA grand public qui pourrait les réutiliser.
Par où commencer : une démarche en 5 étapes
1. Chronométrer un recrutement type
Relevez le temps passé à chaque étape sur deux ou trois recrutements récents : rédaction, diffusion, lecture des candidatures, échanges, planification, entretiens, retours aux candidats. Vous saurez où se concentre le temps, et donc ce qui mérite d'être automatisé. Notre méthode pour mesurer le ROI d'un projet IA détaille cette mesure de départ.
2. Automatiser d'abord la logistique
Accusés de réception, réponses aux questions fréquentes, relances, prise de rendez-vous, envoi des convocations, retour aux candidats non retenus : ces tâches s'automatisent avec des outils courants (logiciel de recrutement, agenda partagé, outil d'automatisation) et ne posent pas de question de haut risque.
3. Utiliser l'IA générative comme assistant de rédaction
Fiche de poste, annonce, grille d'entretien structurée, synthèse d'un entretien : l'IA générative produit un premier jet que le recruteur corrige. Règle simple : ne jamais coller un CV ou des notes d'entretien dans un outil grand public sans compte professionnel qui garantit que les données ne servent pas à l'entraînement. Une charte d'usage et une formation des équipes évitent la plupart des erreurs.
4. Si vous envisagez un tri automatisé, encadrez-le
Nous recommandons de ne l'envisager que pour des volumes élevés, et avec des garde-fous :
- des critères objectifs, liés au poste, validés par écrit avant le déploiement ;
- un humain qui examine réellement chaque candidature écartée, ou au minimum un échantillon significatif ;
- des tests réguliers pour détecter un biais (par exemple, comparer les taux de sélection selon des profils équivalents) ;
- l'information claire des candidats et une voie pour demander un réexamen humain ;
- un contrat avec l'éditeur qui précise ses engagements au regard de l'AI Act et du RGPD.
5. Mesurer et ajuster
Suivez le délai de recrutement, le temps passé par recrutement, le taux de réponse aux candidats et, si vous triez automatiquement, la part des candidatures écartées puis repêchées par un humain. Ce dernier indicateur dit si l'outil se trompe.
Limites et points de vigilance
- Les biais se reproduisent. Un outil entraîné ou paramétré sur vos recrutements passés reproduit vos choix passés, y compris les mauvais.
- Les critères implicites échappent à l'outil. Motivation, potentiel, adéquation à une équipe : ce qui fait souvent la différence en PME se lit mal dans un CV.
- L'expérience candidat peut se dégrader. Des messages trop automatisés ou un rejet sans explication nuisent à la marque employeur, surtout sur un marché tendu.
- La conformité reste à la charge de l'employeur. Acheter un outil conforme ne dispense pas de l'utiliser correctement, d'informer les candidats et de garder la décision humaine.
Questions fréquentes
Peut-on légalement trier des CV avec l'IA ?
Oui, à condition qu'une personne prenne réellement la décision et que les candidats en soient informés. L'article 22 du RGPD interdit une décision défavorable fondée exclusivement sur un traitement automatisé. Les outils de tri relèvent en outre des systèmes à haut risque de l'AI Act, dont les obligations s'appliquent au 2 décembre 2027.
Utiliser ChatGPT pour rédiger une annonce, est-ce un usage à haut risque ?
Non. Rédiger ou reformuler une annonce est une aide à la rédaction, pas un système qui évalue des candidats. Relisez le texte pour vérifier qu'il ne contient pas de critère discriminatoire et qu'il décrit fidèlement le poste.
Quelles données de candidats peut-on mettre dans un outil d'IA ?
Uniquement dans un outil dont le contrat garantit la confidentialité et l'absence de réutilisation des données, avec une durée de conservation définie. Évitez les comptes gratuits ou personnels pour tout document contenant des données de candidats.
Faut-il prévenir les candidats qu'une IA intervient ?
Oui. Le RGPD impose d'informer les personnes du traitement de leurs données et de ses finalités, et l'AI Act prévoit l'information des personnes concernées par un système à haut risque. Une mention claire dans l'annonce et dans l'accusé de réception est une bonne pratique.