Tri automatisé des CV, scoring de candidats, chatbots de présélection, évaluation algorithmique des performances : l’intelligence artificielle s’installe durablement dans la fonction RH. Ces outils promettent des gains de temps et d’objectivité, mais ils placent l’employeur face à un cadre juridique de plus en plus exigeant. Entre le règlement européen sur l’IA (AI Act), le RGPD et le Code du travail, l’usage de l’IA dans les décisions RH appelle une vraie vigilance. Voici l’état du droit en 2026 et la marche à suivre pour les entreprises.
Pourquoi l’IA RH est devenue un sujet juridique majeur ?
Une décision RH n’est jamais anodine : recruter, promouvoir, sanctionner ou licencier touche directement aux droits fondamentaux des personnes.
Lorsqu’un algorithme intervient dans ces décisions, plusieurs risques apparaissent : reproduction de biais discriminatoires, opacité du raisonnement, traitement massif de données personnelles, absence de contrôle humain réel.
Le législateur européen a donc choisi d’encadrer ces usages de façon spécifique, en complément du RGPD.
Le message adressé aux employeurs est clair : déléguer une décision à une machine n’exonère jamais l’entreprise de sa responsabilité.
L’AI Act classe les outils RH en « haut risque »
L’AI Act, c’est-à-dire le règlement (UE) 2024/1689 entré en vigueur le 1er août 2024, repose sur une approche par les risques.
Plus un usage de l’IA menace les droits des personnes, plus les obligations sont lourdes.
Or l’annexe III du règlement classe expressément en « haut risque » la quasi-totalité des outils RH algorithmiques.
Sont notamment visés :
- les systèmes utilisés pour le recrutement ou la sélection (diffusion d’offres ciblées, tri des candidatures, évaluation des candidats) ;
- les outils intervenant dans les décisions de promotion, d’affectation des tâches ou de fin de contrat ;
- les dispositifs de suivi et d’évaluation des performances.
Concrètement, dès qu’un logiciel d’IA contribue à départager des personnes dans l’emploi, il a de fortes chances de relever du régime « haut risque », qu’il soit développé en interne ou acheté à un éditeur tiers.
L’employeur qui utilise un tel outil n’est pas un simple spectateur : il en est le « déployeur », avec ses propres obligations.
À noter par ailleurs que certaines pratiques sont, elles, purement et simplement interdites depuis février 2025, notamment la reconnaissance des émotions sur le lieu de travail (hors raisons médicales ou de sécurité) et la notation sociale.
Report de l’échéance : un sursis, pas une dispense
Le calendrier de l’AI Act a connu un rebondissement important. Les obligations applicables aux systèmes à haut risque de l’annexe III, dont les usages RH, devaient initialement s’appliquer le 2 août 2026.
Un paquet de simplification, le « Digital Omnibus », est venu modifier ce calendrier.
Après un accord provisoire en mai 2026, le Parlement européen a voté en juin 2026 le report de ces obligations au 2 décembre 2027. Une prudence s’impose toutefois : tant que le texte n’est pas formellement adopté par le Conseil et publié au Journal officiel de l’Union européenne, c’est la date initiale qui reste juridiquement opposable.
Les contours définitifs doivent donc être confirmés.
Surtout, ce report ne doit pas être lu comme une parenthèse. Pour plusieurs raisons :
- Les pratiques interdites, les obligations de transparence et de « littératie IA » (formation et sensibilisation des équipes) demeurent applicables, indépendamment du sort des systèmes à haut risque.
- Le RGPD et le Code du travail, eux, s’appliquent déjà pleinement aux usages RH de l’IA.
- La mise en conformité d’un système à haut risque (inventaire, documentation, gouvernance, contrats fournisseurs) prend de longs mois : une entreprise qui attend la dernière limite ne sera pas prête.
Autrement dit, le délai supplémentaire est un temps de structuration, pas un temps d’attente.
Les obligations concrètes de l’employeur déployeur
Pour les systèmes RH à haut risque, l’employeur qui les utilise doit notamment :
- Assurer une supervision humaine effective. Aucune décision produisant un effet significatif (le rejet d’une candidature, par exemple) ne doit reposer sur le seul algorithme. Un être humain doit pouvoir comprendre, contrôler et, le cas échéant, écarter la recommandation de la machine.
- Informer les personnes concernées. Candidats et salariés doivent savoir qu’un système d’IA intervient dans le processus.
- Pouvoir expliquer la décision. La personne visée par une décision fondée sur un système à haut risque peut demander des explications claires sur le rôle de l’IA, les critères principaux retenus et les données utilisées. C’est une exigence plus poussée que la simple information sur la « logique » de l’algorithme déjà prévue par le RGPD.
- Conserver les journaux et la documentation permettant de retracer le fonctionnement du système.
- Surveiller le système dans la durée, en particulier pour détecter d’éventuels biais, et former les utilisateurs internes.
À cela s’ajoute, pour certains déployeurs (notamment publics), l’obligation de réaliser une analyse d’impact sur les droits fondamentaux avant la mise en service.
RGPD et Code du travail : des obligations déjà en vigueur
Même en laissant de côté l’AI Act, deux corpus s’appliquent dès aujourd’hui à l’IA dans les décisions RH.
Côté RGPD, l’article 22 pose un principe fort : une personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l’affectant de manière significative.
Un rejet de candidature décidé par un algorithme seul est, à ce titre, hautement risqué. La CNIL a par ailleurs fait du recrutement une priorité de contrôle, avec une attention particulière sur l’information des candidats et les durées de conservation des données.
Côté Code du travail, l’introduction d’un outil d’IA susceptible d’affecter l’emploi, les conditions de travail ou de permettre un contrôle de l’activité des salariés doit faire l’objet d’une information-consultation du comité social et économique (CSE), préalablement à sa mise en place.
S’y ajoute le principe de non-discrimination : si un outil algorithmique aboutit à écarter systématiquement certains profils, l’employeur en répond, quand bien même la décision a été « prise » par la machine.
Quels risques en cas de manquement ?
Les enjeux sont à la hauteur de la sensibilité du sujet :
- Sanctions financières au titre de l’AI Act, pouvant atteindre, pour les manquements les plus graves, des montants exprimés en millions d’euros ou en pourcentage du chiffre d’affaires mondial.
- Sanctions de la CNIL au titre du RGPD, qui se cumulent avec les précédentes.
- Contentieux prud’homal : un candidat ou un salarié écarté par un outil opaque peut invoquer une discrimination ou un défaut d’information. La charge de la preuve pèse alors largement sur l’employeur.
- Risque réputationnel, particulièrement sensible en matière de recrutement et de marque employeur.
L’enseignement est constant : l’algorithme ne dilue pas la responsabilité de l’entreprise, il la concentre.
Mise en conformité : la feuille de route pour le second semestre 2026
Le second semestre 2026 est le bon moment pour structurer la démarche, sans attendre l’échéance finale.
Quelques étapes clés :
- Cartographier l’ensemble des outils d’IA utilisés dans les processus RH, y compris ceux fournis par des prestataires ou intégrés à des logiciels existants.
- Qualifier le niveau de risque de chaque système au regard de l’annexe III de l’AI Act.
- Mettre en place une gouvernance : désigner des responsables, articuler la démarche avec le dispositif RGPD déjà en place, formaliser une politique d’usage de l’IA.
- Sécuriser les contrats fournisseurs, car l’employeur reste co-responsable de la conformité des outils qu’il déploie.
- Organiser l’information et la consultation du CSE, ainsi que l’information des candidats et des salariés.
- Garantir une supervision humaine réelle des décisions et tracer cette intervention.
- Former les équipes RH et les managers à un usage maîtrisé de ces outils.
Cette démarche est aussi un atout : une entreprise capable de démontrer la fiabilité et la loyauté de ses outils RH renforce la confiance des candidats comme des salariés.
A lire également :