À l'approche de l'échéance du 2 décembre 2027 pour les systèmes d'IA à haut risque (les obligations de l'annexe III ont été reportées d'août 2026 par le règlement (UE) 2026/1744), un angle mort critique est apparu dans les directions générales : la chaîne d'approvisionnement du recrutement. La plupart des organisations pensent qu'en externalisant le recrutement à des cabinets, elles externalisent aussi les risques réglementaires associés. C'est une idée fausse et dangereuse.
Dans un contexte où les algorithmes filtrent désormais l'accès aux opportunités professionnelles, les entreprises doivent comprendre que l'exposition juridique, financière et réputationnelle leur revient en dernier ressort - pas au cabinet.
1. Ce que dit réellement le règlement
⚖ Annexe III - Classification à haut risque
L'AI Act est sans ambiguïté en matière d'emploi. Au titre de l'annexe III, les systèmes d'IA destinés au recrutement ou à la sélection de personnes - notamment pour publier des offres, trier les candidatures et évaluer les candidats - sont classés à haut risque.
Si le cabinet de recrutement agit souvent comme déployeur (l'entité qui utilise le système d'IA sous sa propre autorité, au sens de l'article 26), l'entreprise qui bénéficie de la short-list reste la cible principale des plaintes pour discrimination et des atteintes à la réputation.
📋 Article 86 - Droit à l'explication
L'article 86 accorde aux candidats un droit à l'explication. Si un système d'IA à haut risque a joué un rôle dans leur refus, ils ont légalement droit à une explication « claire et pertinente » de la logique du système et du rôle de la supervision humaine.
2. Ce que les entreprises font mal
Le marché fonctionne aujourd'hui sur une « confiance passive », ce qui constitue un risque important. Les entreprises ne mesurent pas trois réalités critiques :
❌ La responsabilité ne se transfère pas
Vous ne pouvez pas vous exonérer contractuellement de vos obligations au titre du droit européen anti-discrimination. Si l'outil d'un cabinet produit une short-list biaisée, c'est votre entreprise - celle qui prend la décision finale d'embauche - qui en subit les conséquences.
❌ La défense de la « boîte noire » ne tient plus
« Nous ne savions pas que notre cabinet utilisait cet outil » n'est plus une défense juridique valable. Au nom du devoir de vigilance, les organisations sont censées connaître la provenance des candidats qu'elles reçoivent en entretien.
❌ Des technologies interdites sont déjà utilisées
De nombreux cabinets utilisent encore le « scoring de personnalité » ou l'« inférence des émotions » à partir d'entretiens vidéo. Au titre de l'article 5, ces systèmes sont interdits depuis février 2025 et relèvent du niveau d'amendes le plus élevé :
3. La bonne approche : l'audit SCOPE
Pour protéger votre marque et votre budget, vous devez passer d'une confiance passive à une gouvernance active. HI AI Design recommande un audit immédiat de tous vos partenaires de recrutement à travers la grille SCOPE :
S - Inventaire des systèmes
Exigez que chaque cabinet déclare les outils d'IA précis utilisés dans votre processus de recrutement. Sans exception ni ambiguïté.
✅
C - Vérification de la conformité
Demandez la preuve de la conformité à l'article 13 (notice d'utilisation) et à l'article 14 (supervision humaine documentée). Si le cabinet ne peut pas vous montrer comment un humain peut modifier le classement de l'IA, le système n'est pas conforme.
O - Surveillance des biais (supervision)
Exigez des audits de biais réguliers et documentés des outils du cabinet, pour vous assurer qu'ils n'écartent pas involontairement des groupes protégés - ce qui entraînerait des violations du droit du travail local en plus des manquements à l'AI Act.
P - Protection contractuelle
Mettez à jour vos contrats-cadres (MSA) pour y inclure des « clauses de transparence IA », obligeant les cabinets à fournir les données nécessaires pour répondre à une demande d'explication au titre de l'article 86 sous 48 heures.
E - Engagement & information
Assurez-vous que votre page carrières et vos communications aux candidats indiquent explicitement l'utilisation de l'IA dans le tri des candidatures, pour respecter les obligations de transparence de l'article 50. Le silence de vos fournisseurs doit alerter votre équipe conformité.
4. Ce qu'il faut faire cette semaine
Prenez ces mesures immédiatement pour cartographier votre exposition :
🚀 Plan d'action immédiat
-
La lettre de déclaration
Envoyez une demande formelle à tous vos partenaires de recrutement pour obtenir la liste des outils d'IA utilisés pour trier, classer ou évaluer les candidats. -
Le contrôle « humain dans la boucle »
Demandez à vos partenaires : « Qui est la personne nommément responsable de relire les refus générés par l'IA avant leur envoi ? » -
Mettez à jour les mentions d'information des candidats
Assurez-vous que votre page carrières et vos communications aux candidats indiquent explicitement l'utilisation de l'IA dans le tri des candidatures, pour respecter les obligations de transparence de l'article 50. -
Adoptez une offre Daiki AIMS
Un logiciel de gestion et de suivi de l'IA pour recenser, classer et gouverner chaque système d'IA de votre chaîne de recrutement. Voir la démo de la plateforme Daiki →
Votre chaîne de recrutement est-elle conforme ?
Les obligations haut risque de l'annexe III s'appliquent à partir du 2 décembre 2027, et la transparence de l'article 50 s'applique depuis le 2 août 2026. Si vos cabinets utilisent l'IA pour trier les candidats, vous devez le savoir - maintenant.