Accueil › Blog › Recruté par une IA
Recruté par une IA : quels sont tes droits ?
Ton CV a peut-être déjà été lu par une machine. Pas survolé par un recruteur pressé : classé, noté, écarté par un algorithme qui a décidé, en quelques millisecondes, que ton profil ne « matche » pas. La vraie question n'est plus de savoir si ça arrive. C'est de savoir ce que la loi t'autorise à exiger quand c'est ton tour.
Oui, un algorithme peut trier ton CV, mais pas décider seul de t'écarter. Le RGPD (article 22) interdit en principe qu'une décision te concernant soit prise exclusivement par une machine. L'IA Act classe les systèmes de recrutement parmi les plus risqués et impose transparence et surveillance humaine. Concrètement, tu as le droit d'être informé qu'une IA est utilisée, le droit de demander qu'un humain revoie la décision, et le droit de la contester. La CNIL a d'ailleurs fait du recrutement sa priorité de contrôle en 2026.
Un algorithme a-t-il le droit de trier ton CV ?
Oui, et il faut le dire clairement : le tri et le classement automatisés des candidatures sont autorisés. La CNIL le rappelle dans son guide du recrutement publié le 30 janvier 2023 : face au volume de candidatures, un employeur peut s'appuyer sur des outils de classement, voire d'évaluation, à condition de respecter les règles de protection des données.
Mais lis bien la frontière, parce que c'est là que tout se joue. Ce que la machine a le droit de faire, c'est ordonner : classer les CV par pertinence, attribuer un score, proposer une présélection. Ce qu'elle n'a pas le droit de faire, c'est trancher. Le RGPD, en son article 22, pose un principe d'interdiction des décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou t'affectent de manière significative. Et refuser une candidature, c'est exactement ça : un effet significatif sur ta vie.
Autrement dit, l'algorithme peut te faire remonter ou te faire descendre dans la pile. Il ne peut pas être celui qui ferme la porte.
Que doit t'apprendre l'employeur quand une IA trie les candidatures ?
La première chose que tu peux exiger, et la plus souvent oubliée, c'est l'information. Tu as le droit de savoir qu'un traitement automatisé existe, quelles données il utilise, selon quels critères, et à qui t'adresser pour exercer tes droits. C'est la fiche n° 8 du guide de la CNIL, et ce n'est pas une politesse : c'est une obligation qui pèse sur le recruteur.
Cette exigence de transparence est renforcée par l'IA Act européen, qui classe les systèmes destinés au recrutement — publier des offres ciblées, analyser et filtrer les candidatures, évaluer les candidats — parmi les systèmes d'IA « à haut risque ». Concrètement, une entreprise qui déploie un tel outil doit documenter ce qu'il fait et informer les personnes concernées. Ce n'est plus une recommandation de bonne conduite, c'est une obligation réglementaire.
Et pourtant, dans la pratique, cette information brille par son absence. Demande-la par écrit : un simple mail qui demande si un outil d'IA a été utilisé, quels critères ont été appliqués et quelles données ont été traitées. Tu seras étonné du silence, ou de la réponse à côté.
| Ton droit | Le texte qui le fonde | Comment l'exercer |
|---|---|---|
| Être informé qu'une IA est utilisée | Guide CNIL du recrutement (fiche 8) | Demande écrite à l'employeur |
| Accéder à tes données et à la logique | RGPD, article 15 | Demande d'accès par écrit |
| Obtenir une intervention humaine | RGPD, article 22 | Contester la décision, demander un re-examen humain |
| Contester une discrimination | Code du travail, RGPD | Saisir la CNIL ou le Défenseur des droits |
Peut-on te refuser sans qu'aucun humain n'ait regardé ton dossier ?
Non, et c'est le cœur de ta protection. L'article 22 du RGPD ne se contente pas d'encadrer : il te donne des droits actifs. Tu as le droit d'obtenir une intervention humaine, d'exprimer ton point de vue et de contester la décision.
Attention à un piège courant : le « contrôle humain » qui n'en est pas un. Un recruteur qui clique sur « valider » au bas d'un score, sans ouvrir ton dossier, ne constitue pas une intervention humaine au sens du droit. La surveillance doit être réelle, faite par quelqu'un qui a la compétence et l'autorité de changer la décision. L'IA Act va dans le même sens : il exige une surveillance humaine effective des systèmes à haut risque, c'est-à-dire un humain qui comprend ce que fait l'outil et peut s'y opposer.
En clair, si on te refuse et que tu as de bonnes raisons de penser que personne n'a réellement examiné ton dossier, tu as un levier. Demande qui a pris la décision, sur quelle base, et si un humain a pu l'infirmer. Le silence ou le renvoi vers « le système » est précisément ce que l'article 22 est fait pour empêcher.
Les tests de personnalité automatisés, qu'est-ce qu'ils ont le droit de mesurer ?
Les tests de personnalité, les « jeux intelligents » et autres outils d'évaluation automatisée des candidats sont dans le viseur depuis longtemps. La CNIL pose une condition simple et exigeante : ces outils ne peuvent être utilisés que s'ils présentent un lien objectif, direct et nécessaire avec la capacité à occuper le poste proposé ou les aptitudes professionnelles du candidat. Et tu bénéficies à cet égard d'un droit renforcé à la transparence.
Pourquoi tant de prudence ? Parce que l'histoire montre que ces outils apprennent surtout les biais du passé, et les rendent invisibles. Le laboratoire de la CNIL, le LINC, a raconté deux cas devenus célèbres. Amazon, dès 2014, a entraîné un algorithme qui notait les candidats de une à cinq étoiles : formé sur dix ans de recrutement dans une industrie tech largement masculine, il en est venu à défavoriser les femmes, et l'expérimentation a été suspendue. Xerox, en 2015, a découvert que son outil de prédiction de la longévité des téléconseillers tendait à écarter les candidats habitant des quartiers populaires — simplement parce que ces quartiers, plus excentrés, impliquaient des trajets plus longs, que le modèle avait retenus comme défavorables.
Dans aucun des deux cas, personne n'avait programmé la discrimination. C'est justement ce qui la rend dangereuse : elle est automatique, massive, et personne ne la voit.
Que faire si tu soupçonnes une discrimination ?
Il y a un ordre à suivre, et chaque étape est un droit, pas une faveur.
D'abord, l'accès. Le RGPD (article 15) te donne le droit de savoir quelles données ont été traitées, selon quels critères et quelle logique. Écris, demande, garde trace. Ensuite, l'intervention humaine : conteste la décision et demande un re-examen par une personne. Enfin, si ça ne suffit pas, il y a les recours : la CNIL pour la protection des données, et le Défenseur des droits si tu estimes avoir subi une discrimination.
Le moment est d'ailleurs bien choisi pour s'en servir. Le 3 avril 2026, la CNIL a fait du recrutement l'une de ses thématiques prioritaires de contrôle, aux côtés de ses contrôles annuels (environ 20 % des contrôles thématiques portent sur ce genre de sujets). Ce qu'elle regardera précisément : les décisions automatisées, l'information des candidats et les durées de conservation. Un employeur qui traite mal tes données pendant un recrutement n'est donc plus seulement en faute vis-à-vis de toi, il est aussi dans le collimateur d'une autorité de contrôle.
Un dernier point, sur la conservation. La CNIL fixe des limites : les données d'un candidat non retenu ne doivent pas traîner indéfiniment — la norme de référence est de deux ans après le dernier contact, sauf accord explicite pour être recontacté. Si une entreprise te recontacte deux ans après un « non », pose-toi la question de savoir si elle en avait encore le droit.
Et toi, où en es-tu face à l'IA ?
12 questions, 10 minutes, un score sur 100 et le détail de ce qui t'expose et de ce qui te protège dans ton poste précis. Gratuit, sans compte à créer.
Faire le diagnostic gratuit →Tu sais déjà où tu en es et tu cherches quoi faire ensuite ? Le système, c'est ici.
Questions fréquentes
Un algorithme a-t-il le droit de trier mon CV ?
Oui, trier et classer est autorisé. Ce qui est interdit, c'est la décision exclusivement automatisée qui t'affecte significativement : le RGPD (article 22) la prohibe en principe. La décision d'écarter doit rester humaine.
Que doit m'apprendre l'employeur quand une IA trie les candidatures ?
Tu as le droit d'être informé de l'existence du traitement, des données utilisées et des critères. C'est une obligation du guide CNIL du recrutement, renforcée par l'IA Act qui classe le recrutement à haut risque.
Peut-on me refuser sans qu'aucun humain n'ait regardé mon dossier ?
Non. L'article 22 du RGPD te donne le droit à une intervention humaine, à exprimer ton point de vue et à contester la décision. Le contrôle humain doit être réel, pas une simple validation de score.
Que faire si je soupçonne une discrimination ?
Exerce ton droit d'accès (article 15), demande un re-examen humain, puis saisis la CNIL ou le Défenseur des droits. La CNIL a fait du recrutement sa priorité de contrôle en 2026.
Écrit par Amine Lounnas
AI business analyst depuis cinq ans dans des grands groupes du CAC 40 — banque, assurance, énergie. Certifié DPO et CIPP/E. Mon métier consiste à identifier quelles tâches une entreprise peut automatiser ; ce site retourne cette méthode vers les salariés.
Sources
- CNIL — Le guide du recrutement (30 janvier 2023), 19 fiches : information des candidats (fiche 8), durées de conservation (fiche 9), tests de personnalité et transparence renforcée (fiche 11), outils de tri et de classement (fiche 13).
- CNIL — Les contrôles en 2026 (3 avril 2026) : le recrutement inscrit parmi les thématiques prioritaires, contrôles sur les décisions automatisées, l'information des candidats et les durées de conservation.
- AI Act, annexe III (section 4) — systèmes d'IA à haut risque destinés au recrutement ou à la sélection : analyse et filtrage des candidatures, évaluation des candidats.
- LINC (laboratoire de la CNIL) — Travail et recrutement prédictif (16 janvier 2020) : les cas Amazon (2014) et Xerox (2015).