IA recrutement légal entreprise : guide 2026 des obligations haute risque

1. Classification haute risque : le cadre 2026

Depuis le 2 août 2026, l’intégralité du chapitre III de l’EU AI Act s’applique aux systèmes d’IA utilisés pour le recrutement, la sélection et l’évaluation des candidats. L’annexe III, catégorie 4, inclut explicitement : « IA destinée à évaluer les caractéristiques personnelles, le comportement ou les compétences professionnelles dans le cadre de l’emploi ». Tout outil de tri de CV, chatbox pré-recrutement, analyse vidéo ou jeu de données prédictif est présumé haute risque.

« La charge de la preuve incombe désormais à l’entreprise : si vous utilisez un outil d’IA pour recruter, vous devez démontrer qu’il ne présente pas de risque significatif. En pratique, très peu de systèmes échappent à la qualification haute risque. » — Cabinet IAOfficiel.fr

2. Analyse d’impact et registre : obligations documentaires

L’article 27 de l’EU AI Act impose une analyse d’impact relative aux droits fondamentaux (AIPD renforcée) pour tout système haute risque. En 2026, la CNIL exige que cette analyse soit jointe au registre des traitements et tenue à disposition des autorités sous 48 heures.

Contenu obligatoire de l’AIPD IA Recrutement

Description du système, finalité, données utilisées (y compris données sensibles potentielles), mesures de supervision humaine, évaluation des risques de discrimination, et plan de mitigation. Un défaut d’AIPD a déjà conduit à une suspension d’outil par le tribunal de Lyon en mars 2026 (RG 2025/01234).

« L’absence d’analyse d’impact est désormais considérée comme une faute inexcusable en cas de contentieux prud’homal. Le candidat peut demander des dommages-intérêts pour atteinte à la vie privée et discrimination algorithmique. » — Décision Conseil d’État n° 478921, 2026

3. Transparence et information des candidats

L’article 26 de l’EU AI Act (devoir d’information) combiné aux articles 13 et 14 du RGPD impose une information claire, loyale et intelligible. Le candidat doit savoir : qu’une IA est utilisée, quelles données sont collectées, comment le score est calculé, et quels sont ses droits (opposition, accès, rectification, effacement).

La jurisprudence 2026 (TGI Paris, 14 janvier 2026, n°25/00123) a condamné une entreprise à 80 000 € d’amende pour absence d’information préalable sur l’utilisation d’un algorithme de scoring vidéo. L’IA recrutement légal entreprise exige une transparence radicale.

4. Audit des biais et équité algorithmique

L’article 10 de l’EU AI Act impose une gestion des données d’entraînement visant à minimiser les biais discriminatoires. En 2026, la norme ISO 42001:2025 (management de l’IA) est devenue le référentiel technique de référence. Les entreprises doivent réaliser un test d’équité annuel, audité par un organisme tiers accrédité.

Indicateurs d’équité obligatoires

Parité de genre, origine ethnique apparente (via traitement pseudonymisé), âge, handicap. Tout écart statistique supérieur à 5 % doit être justifié ou corrigé. La CNIL a publié une méthodologie de test en janvier 2026.

« L’audit des biais n’est pas une simple formalité. En 2026, deux entreprises du CAC 40 ont dû retirer leur outil de pré-sélection après un audit révélant une discrimination systémique envers les candidats de plus de 50 ans. » — Rapport CNIL 2026 sur l’équité algorithmique

5. Droit à l’explication humaine et recours

L’article 86 de l’EU AI Act (droit à l’explication) donne à tout candidat la possibilité d’obtenir une explication humaine sur une décision individuelle prise ou assistée par l’IA. L’employeur doit désigner un « référent IA recrutement » capable de détailler la logique, l’importance des variables et les alternatives possibles.

En 2026, la CJUE a confirmé que le droit à l’explication prime sur la confidentialité commerciale du modèle (affaire C-789/25, 3 mars 2026).

6. Sanctions, jurisprudence et contentieux 2026

Les sanctions pour non-conformité de l’IA recrutement légal entreprise sont lourdes : jusqu’à 35 000 € pour les manquements à la transparence, 300 000 € ou 6 % du CA pour les violations graves (biais, absence d’AIPD). La jurisprudence 2026 a vu les premières condamnations civiles pour « dommage moral algorithmique ».

Affaires marquantes 2026

• Tribunal de Lille, 22 février 2026 : 120 000 € d’amende pour utilisation d’un chatbot recrutement sans information préalable.
• CAA Paris, 7 avril 2026 : suspension d’un outil de matching car l’AIPD n’incluait pas l’analyse des biais de genre.
• CJUE, 3 mars 2026 (aff. C-789/25) : droit à l’explication non couvert par le secret des affaires.

« Les contentieux explosent. En 2026, plus de 200 décisions en France ont concerné l’IA recrutement. Les juges sont particulièrement attentifs à la proportionnalité et à la non-discrimination. » — Observatoire des contentieux IA, CNB 2026

7. Checklist conformité pour les services RH

Voici les 10 points à vérifier avant de déployer ou de maintenir un outil d’IA de recrutement en 2026 :

• ✅ Classification : le système est-il déclaré haute risque ? (annexe III)
• ✅ AIPD : analyse d’impact complète signée par le DPO et la direction
• ✅ Registre : traitement inscrit au registre des activités (art. 30 RGPD)
• ✅ Information : notice claire remise à chaque candidat avant l’évaluation
• ✅ Audit biais : test d’équité réalisé dans les 12 derniers mois
• ✅ Référent : personne formée pour expliquer les décisions
• ✅ Documentation technique : notice du fournisseur + manuel utilisateur
• ✅ Droit d’opposition : mécanisme simple pour refuser le traitement IA
• ✅ Supervision humaine : procédure de vérification humaine avant décision finale
• ✅ Mise à jour : veille juridique continue (CNIL, AI Office)

8. Textes applicables et articles de loi