Un agent IA de recrutement impose-t-il une AIPD ?

Oui, dans la quasi-totalité des cas, et ce n’est pas une prudence d’avocat, c’est une conséquence mécanique de deux règles.

La première : la CNIL publie une liste de traitements pour lesquels une analyse d’impact relative à la protection des données est obligatoire, et les traitements visant à faciliter le recrutement grâce à un algorithme de sélection y figurent nommément. La seconde : à défaut de figurer sur la liste, l’AIPD s’impose dès qu’un traitement réunit au moins deux des neuf critères du Comité européen de la protection des données.

Pourquoi un agent de recrutement coche mécaniquement plusieurs critères

Les neuf critères sont : évaluation ou scoring, décision automatisée produisant un effet juridique, surveillance systématique, données sensibles, traitement à grande échelle, croisement de données, personnes vulnérables, usage innovant, blocage d’un droit ou d’un service. Deux suffisent.

Comptez pour un agent qui trie ou classe des candidatures.

L’évaluation. Classer, c’est évaluer. Même un simple « voici les douze profils les plus proches du besoin » est un scoring, quelle que soit la façon dont il est présenté. Premier critère, atteint d’emblée.

Le croisement de données. Dès que l’agent lit l’ATS et la messagerie, ou l’ATS et un profil public, il croise des données collectées pour des finalités différentes. Deuxième critère. Vous êtes déjà dans l’obligation.

La grande échelle. Un vivier de quelques milliers de personnes y suffit largement, et la plupart des ESN en ont bien davantage.

L’usage innovant. Un agent qui exécute des tâches est encore, en 2026, une technologie dont les effets ne sont pas stabilisés. Le critère est explicitement prévu pour ça.

Trois ou quatre critères sur neuf, quand le seuil est de deux. La question pratique n’est donc pas « faut-il une AIPD » mais « qui l’écrit et avec quelles informations ».

Ce que la CNIL cherche en 2026

L’absence d’AIPD sur un outil de tri par IA fait partie des axes de contrôle prioritaires annoncés par la CNIL pour 2026. C’est une information opérationnelle plus qu’une menace : elle signifie que le sujet est cherché, pas découvert au hasard d’une plainte.

Et c’est un manquement autonome. Vous pouvez avoir un traitement parfaitement proportionné, des durées de conservation correctes et des candidats bien informés : l’absence d’analyse d’impact est sanctionnable en elle-même, parce que l’obligation porte sur la démarche, pas sur son résultat.

Trois autres points reviennent dans les contrôles RH, et ils se vérifient en une demi-journée : les durées de conservation effectivement appliquées, deux ans après le dernier contact pour un candidat non retenu est la référence usuelle, l’information des personnes sur l’existence d’un traitement algorithmique, et la base légale retenue pour le sourcing de profils qui n’ont jamais postulé.

L’article 22, qui ne se négocie pas

Indépendamment de l’AIPD, l’article 22 du RGPD interdit qu’une décision produisant un effet significatif soit prise sur le seul fondement d’un traitement automatisé. Un rejet de candidature en est une.

La CNIL applique cette règle sans souplesse particulière, et le mot important est « significative » : une validation humaine qui consiste à cliquer sur une liste sans la lire n’est pas une intervention, c’est une signature. C’est exactement le sujet de la ligne de validation, et c’est un point où la conformité et la qualité du produit disent la même chose.

Conséquence de conception : un agent doit rendre une liste ordonnée et son raisonnement, jamais une liste raccourcie. La différence est invisible à l’usage et décisive en droit.

Ce qu’il faut obtenir de l’éditeur

L’AIPD incombe au responsable de traitement, vous, mais elle ne peut pas s’écrire sans l’éditeur, qui est sous-traitant au sens de l’article 28. Cinq éléments sont nécessaires, et un éditeur sérieux les fournit sans qu’on insiste.

La liste des catégories de données traitées, par finalité. Pas « les données de recrutement » : les champs.

Les sous-traitants ultérieurs, en cascade. C’est le point le plus souvent manquant. Un agent s’appuie sur un fournisseur de modèle, un hébergeur, parfois un service de transcription : chacun est un sous-traitant, chacun doit être documenté et vous devez pouvoir vous opposer à un changement.

Le lieu d’hébergement, et le sort des transferts hors UE. Un hébergement en France ou dans l’Union, avec des sous-traitants européens, raccourcit la validation juridique de plusieurs semaines : c’est devenu un critère d’achat à part entière chez les services achats des grands comptes.

L’engagement de non-entraînement. Contractuel, et étendu aux fournisseurs de modèles en aval. Une mention dans une FAQ ne vaut rien.

Les durées de conservation appliquées par l’outil lui-même, y compris pour les journaux et les données intermédiaires.

Un éditeur qui ne peut fournir ces cinq éléments ne vous met pas seulement en difficulté : il vous empêche matériellement de remplir votre propre obligation.

Combien de temps ça prend, et par où commencer

L’AIPD a la réputation d’un chantier. Pour un agent de recrutement dans une ESN, c’est deux à trois semaines de travail réparti, et le gros du délai n’est pas la rédaction : c’est l’attente des réponses de l’éditeur.

La méthode tient en cinq étapes, et la CNIL fournit un logiciel gratuit qui les structure.

Décrire le traitement. Finalités, données, destinataires, durées, flux. C’est la partie la plus longue et la plus utile, parce qu’elle oblige à écrire ce que l’outil fait réellement plutôt que ce qu’on croit qu’il fait.

Évaluer la nécessité et la proportionnalité. Chaque donnée collectée doit se justifier par la finalité. La question qui fait tomber le plus de champs : « à quelle décision cette donnée sert-elle ? » Beaucoup de champs n’y résistent pas, et les supprimer réduit à la fois le risque et le coût.

Identifier les risques pour les personnes. Accès illégitime, modification non désirée, disparition, appliqués aux candidats, pas à l’entreprise. C’est le renversement de perspective que l’exercice impose.

Définir les mesures. Cloisonnement, journalisation, validation humaine, restriction du périmètre. C’est là que l’analyse devient une spécification.

Recueillir l’avis du DPO, et celui des personnes concernées ou de leurs représentants quand c’est pertinent, ce qui recoupe utilement le dossier du CSE.

Deux erreurs courantes. La première est de la faire trop tard, quand plus rien n’est modifiable. La seconde est de la considérer comme définitive : une AIPD se révise quand le traitement change, et ajouter une source de données ou une nouvelle tâche à l’agent est un changement. Prévoyez une revue annuelle, elle prend une demi-journée quand la première a été faite sérieusement.

L’AIPD est une décision de conception, pas un document

C’est le renversement qui rend l’exercice utile plutôt que pénible.

Une analyse d’impact bien menée pose trois questions dont les réponses changent le produit : quelles données sont réellement nécessaires, et donc lesquelles ne pas collecter ; qui peut voir quoi, et donc quel cloisonnement imposer ; que se passe-t-il si le traitement se trompe, et donc quelle décision doit rester humaine.

Menée après coup, elle décrit ce qui existe et ne sert à rien. Menée pendant l’évaluation des solutions, elle devient un cahier des charges, et elle produit exactement la documentation que réclamera le CSE, dont la consultation est désormais un préalable au déploiement.

C’est aussi le socle de ce que l’AI Act exigera au 2 décembre 2027 pour les outils de recrutement : documentation technique, gestion des risques, supervision humaine, journalisation. Les deux exercices se recouvrent largement. Celui qui écrit son AIPD sérieusement en 2026 aura fait la moitié du chemin, et l’aura fait au moment où c’était encore un choix.