IA et recrutement : ce que la loi vous garantit vraiment

Depuis le 2 août 2026, un recruteur qui vous fait passer par un chatbot doit vous prévenir que vous parlez à une machine. En revanche, les règles qui encadrent le tri automatisé des CV, elles, ne s’appliqueront qu’au 2 décembre 2027. Entre les deux, un écart de seize mois que beaucoup d’articles confondent. Voici ce qui vous protège réellement aujourd’hui.

Ce qui s’applique depuis le 2 août 2026

C’est l’article 50 du règlement européen sur l’intelligence artificielle qui est entré en application cet été. Il impose des obligations de transparence, et rien d’autre.

Concrètement, deux acteurs sont visés. Les éditeurs d’outils d’IA doivent signaler à l’utilisateur d’un agent conversationnel qu’il échange avec une machine. Les entreprises qui déploient ces outils, que le règlement appelle les « déployeurs », doivent identifier et marquer les contenus générés par IA : images, vidéos et textes d’information publiés sans contrôle éditorial humain.

Pour un candidat, la conséquence est simple. Si le premier échange de votre candidature se fait avec un agent conversationnel, on doit vous le dire. Les systèmes déjà en service bénéficient d’un délai : ils ont jusqu’au 2 décembre 2026 pour se mettre en conformité.

Le tri automatisé des CV attend décembre 2027

Le recrutement figure bien à l’annexe III du règlement, parmi les usages classés à haut risque : outils de tri, de scoring, de matching et de présélection automatisée. Dans un projet de lignes directrices publié en mai 2026, la Commission européenne a élargi ce périmètre aux outils de sourcing, au ciblage publicitaire des offres et au scoring des tests.

Ces obligations devaient entrer en vigueur le 2 août 2026, en même temps que le volet transparence. Le Conseil de l’Union européenne a adopté le 29 juin 2026 le règlement dit Digital Omnibus, qui repousse l’échéance.

À cette échéance, l’entreprise qui utilise un outil de tri devra assurer une supervision humaine des décisions prises avec l’aide de l’IA et en garder trace, informer candidats et salariés, et s’assurer que les données d’entraînement sont représentatives et exemptes de biais. Le règlement n’interdit pas ces outils, il les encadre.

Ce que vous pouvez déjà exiger, sans attendre 2027

C’est le point que le calendrier européen fait oublier : le report des obligations « haut risque » ne crée aucun vide juridique. Plusieurs textes s’appliquent déjà, indépendamment de l’AI Act.

La consultation du comité social et économique. En droit français, l’introduction d’un outil d’IA au travail impose de consulter le CSE, en application de l’article L. 2312-8 du Code du travail. Cette obligation ne dépend pas du calendrier européen.

La formation des équipes. Depuis février 2025, les entreprises qui utilisent l’IA doivent former leur personnel et structurer leur politique d’usage, par une charte ou une documentation écrite des process.

Le RGPD et la non-discrimination. Un score automatisé ne peut pas décider seul d’une embauche, et les données collectées doivent rester pertinentes au regard du poste. Nous détaillons ce cadre dans notre article sur ce que les recruteurs regardent vraiment.

En pratique, un candidat peut demander si sa candidature a fait l’objet d’un traitement automatisé, et si une personne l’a réellement examinée. La question est légitime, elle est rarement posée, et la réponse est instructive.

Faut-il écrire son CV pour la machine ?

La tentation est grande de bourrer son CV de mots-clés pour passer les filtres. C’est un mauvais calcul dès lors qu’un humain reprend la main juste après, et le règlement européen pousse justement dans ce sens en imposant à terme une supervision humaine.

La bonne approche reste celle que nous décrivons dans notre guide sur l’utilisation de l’IA pour sa candidature : se servir de l’outil pour structurer et clarifier, jamais pour produire un texte que vous ne pourriez pas défendre en entretien. Le sujet rejoint aussi celui du candidat augmenté.

Questions fréquentes

Un recruteur doit-il me dire qu’une IA a trié mon CV ?

Pas encore au titre de l’AI Act, dont les obligations sur les systèmes à haut risque n’entreront en application que le 2 décembre 2027. En revanche, l’information sur les traitements de données personnelles relève déjà du RGPD, et vous pouvez la demander.

Une IA peut-elle refuser seule ma candidature ?

Une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé est encadrée par le RGPD. À partir de décembre 2027, l’AI Act imposera en plus une supervision humaine documentée pour les outils de tri.

Comment savoir si l’entreprise utilise ce type d’outil ?

Posez la question en entretien, simplement. Beaucoup d’ATS et de sites d’offres embarquent des fonctions d’IA sans mention explicite, et l’entreprise elle-même ne les a pas toujours cartographiées.

Le calendrier de l’AI Act a glissé, pas les principes. En attendant décembre 2027, votre meilleure protection reste de savoir quelles questions poser, et à qui.