Siesta AI
L’IA en RH passe d’une « expérimentation intéressante » à une pleine responsabilité juridique dans l’UE. L’EU AI Act rend ce basculement concret et, pour de nombreux cas d’usage RH, la date clé est le 2 août 2026, lorsque les obligations les plus strictes commencent à s’appliquer. Si votre entreprise utilise l’IA pour le recrutement ou la gestion des effectifs, l’objectif opérationnel est de pouvoir expliquer ce que vous utilisez, pourquoi vous l’utilisez et quels contrôles l’encadrent, et pas seulement de dire « le fournisseur est conforme ».
Pourquoi les RH sont sous surveillance au titre de l’EU AI Act
L’EU AI Act classe les systèmes d’IA par niveau de risque, et les RH figurent en bonne place car les systèmes RH peuvent affecter la carrière, le revenu et la vie privée d’une personne. C’est pourquoi de nombreux outils qui paraissent routiniers en entreprise peuvent malgré tout relever de la catégorie à haut risque dès lors qu’ils influencent le recrutement, la sélection, la promotion, la rupture du contrat, l’allocation des tâches ou la surveillance des performances. Un point souvent sous-estimé : « haut risque » dépend fréquemment moins de la sophistication du modèle que de l’endroit où le résultat intervient dans la chaîne de décision. Même une simple fonction de classement ou de scoring peut créer des obligations importantes si elle filtre des candidats ou oriente des décisions concernant des salariés.
Sur le plan opérationnel, la plupart des entreprises n’auront pas un système unique « IA en RH ». Elles auront une chaîne : fonctionnalités d’ATS, fournisseurs d’évaluation, couches d’analytique et parfois des modules dans des plateformes plus larges. Les problèmes de conformité apparaissent généralement dans les interstices entre ces outils, lorsque personne ne peut répondre clairement à ce qui est automatisé, quelles données sont utilisées et qui est responsable de la supervision.
Ce qui change le 2 août 2026, et ce qui s’applique déjà avant
Selon l’APČR, à partir du 2 août 2026 les règles les plus strictes commencent à s’appliquer à la catégorie à haut risque, qui inclut des scénarios RH courants tels que le tri automatisé de CV, l’évaluation d’entretiens vidéo, les tests de candidats en ligne et les systèmes utilisés pour gérer les travailleurs (promotion, rupture du contrat, affectation des tâches, suivi des performances). L’implication pratique est que les entreprises doivent considérer août 2026 comme une échéance pour avoir une gouvernance en place, et non comme une échéance pour lire le règlement. Si vous attendez, vous vous retrouverez à faire la classification des risques, la due diligence fournisseurs, la documentation interne et la formation en même temps, ce qui produit généralement des preuves faibles et des décisions précipitées.
L’APČR souligne aussi que certaines exigences sont déjà effectives à compter de février 2025. Un exemple : les systèmes de reconnaissance des émotions sur le lieu de travail sont décrits comme strictement interdits ; si un élément de votre stack ressemble à de la détection d’émotions, ce n’est pas un sujet « à revoir plus tard », c’est un sujet d’arrêt et de correction. L’APČR mentionne également l’obligation d’assurer la culture IA des employés qui travaillent avec ces technologies, souvent sous-estimée car elle exige une pratique cohérente entre RH, managers recruteurs, juridique et IT, et pas seulement une session de formation ponctuelle. Enfin, l’APČR indique que les déployeurs peuvent devoir informer et consulter les représentants du personnel avant de mettre en service un système à haut risque (en référence à l’article 26(11)), ce qui signifie que le plan de déploiement lui-même peut créer un risque de non-conformité si la consultation intervient après la mise en production.
Ce que les employeurs doivent être capables de garantir en pratique, et par où commencer
L’APČR résume quatre piliers que les employeurs doivent pouvoir garantir lorsqu’ils utilisent des outils d’IA à haut risque : supervision humaine, transparence, audit et équité, et documentation. La supervision humaine doit être réelle : la machine ne peut pas prendre de décisions finales sans contrôle humain, et la supervision ne peut pas se réduire à valider mécaniquement les résultats. La transparence signifie que les personnes doivent être clairement informées lorsqu’une IA intervient à une étape pertinente ; en RH, cela concerne souvent des candidats ou des employés, et pas uniquement des utilisateurs internes qui savent déjà qu’ils ont cliqué sur une fonctionnalité IA. L’audit et l’équité exigent des contrôles réguliers afin de réduire le risque de discrimination involontaire (l’APČR cite l’âge et le genre comme exemples) ; c’est difficile à défendre si vous ne pouvez pas reconstituer quel modèle, quelle configuration et quelles données ont produit un résultat donné à un instant T. La documentation est l’ossature qui permet de prouver la sécurité et d’expliquer comment les résultats sont produits ; elle doit refléter votre déploiement réel, pas seulement des PDF génériques du fournisseur.
L’APČR recommande trois premières étapes pragmatiques : auditer vos outils, vérifier les fournisseurs et investir dans la formation. Bien mené, l’audit n’est pas seulement une liste « d’outils IA » : c’est un inventaire des points où l’IA touche les workflows RH, y compris des fonctionnalités cachées dans des plateformes qui ne sont pas commercialisées comme des produits d’IA. La vérification des fournisseurs doit se concentrer sur des preuves que vous pouvez opérationnaliser : déclarations claires de responsabilité, accès à la documentation technique et capacité à soutenir vos besoins de supervision, de journalisation et de contrôle des changements. La formation doit être continue et basée sur les rôles, afin d’enseigner comment utiliser les résultats de manière responsable, où l’IA ne doit pas décider, et comment documenter les dérogations et exceptions, car ce sont ces détails qui résistent lorsque des questions arrivent plus tard.
