AI Act et recrutement : ce que le report du 2 août 2026 change pour l’employeur et le CSE

Le 2 août 2026 devait marquer l’entrée en application du régime le plus exigeant de l’AI Act pour le recrutement. Le calendrier a bougé. Le paquet dit Digital Omnibus, adopté par le Parlement européen le 16 juin puis validé par le Conseil de l’Union le 29 juin (Conseil de l’UE), reporte de seize mois les obligations applicables aux systèmes à haut risque de l’annexe III, dont le recrutement fait partie. Le texte a été publié au Journal officiel de l’Union européenne courant juillet 2026, quelques jours avant l’échéance initiale.

Ce report ne vide pas le sujet. Les règles de transparence et les pouvoirs de sanction s’appliquent bien à compter du 2 août 2026, et le droit français n’a jamais attendu Bruxelles. L’absence de consultation du comité social et économique reste, dès aujourd’hui, le point de fragilité le plus fréquent des projets d’IA en ressources humaines.

Pourquoi le recrutement par IA relève du haut risque

Le règlement n’interdit pas l’intelligence artificielle au travail. Il hiérarchise les usages par niveau de risque et place le recrutement dans la catégorie la plus encadrée.

L’annexe III du règlement (UE) 2024/1689 traite de l’emploi et de la gestion des travailleurs. Sont visés les systèmes destinés au recrutement et à la sélection, mais aussi ceux qui interviennent dans les décisions de promotion, de rupture et dans le suivi de la performance individuelle. Ce classement ne dépend d’aucun seuil d’effectif : une PME qui recourt au scoring des candidats relève du même régime qu’un grand groupe.

La qualification ne dépend pas non plus du nom commercial de l’outil, mais de sa fonction. Un moteur de rapprochement sémantique ou un agent conversationnel qui écarte des postulants sans regard humain entre dans ce champ. Un outil qui se contente de stocker et d’archiver reste un instrument de gestion administrative. Dès lors qu’il note, ordonne ou présélectionne, il contribue à la décision et bascule dans le haut risque.

Ce que l’employeur doit assumer et ce qui incombe à l’éditeur

Le règlement distingue le fournisseur, qui conçoit et met le système sur le marché, et le déployeur, qui l’utilise. L’employeur est presque toujours déployeur, ce qui allège ses obligations sans les faire disparaître.

Une entreprise peut basculer du statut de déployeur à celui de fournisseur si elle appose sa propre marque sur un système acquis ou si elle le modifie substantiellement. Les obligations changent alors d’échelle, tout comme l’exposition aux sanctions.

La supervision humaine mérite une attention particulière. Elle ne se satisfait pas d’une validation formelle : elle suppose des personnes formées à la lecture des résultats, disposant du temps et de l’autorité nécessaires pour écarter une recommandation. Un recruteur qui valide mécaniquement un classement ne constitue pas une supervision effective.

Cette exigence recoupe l’article 22 du RGPD, qui reconnaît à toute personne le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. Un refus d’embauche entre dans ce champ. En cas de litige, c’est à l’employeur de démontrer que l’intervention humaine a réellement eu lieu, ce qui suppose une traçabilité rarement anticipée.

Le calendrier de contrôle n’a pas été reporté. La CNIL a inscrit le recrutement parmi ses thématiques prioritaires de contrôle pour 2026, en ciblant les systèmes de décision automatisée, l’information des candidats et les durées de conservation. Elle précise que cette campagne préfigure ses futures attributions d’autorité de surveillance au titre du règlement sur l’intelligence artificielle.

Le cas des outils déjà en service

C’est la première question d’une entreprise équipée depuis deux ou trois ans. L’article 111 du règlement écarte l’application rétroactive du régime haut risque aux systèmes déjà mis sur le marché ou en service, tant qu’ils ne subissent pas de modification importante de leur conception. Une évolution majeure de l’outil fait basculer l’ensemble dans le régime complet.

Deux réserves s’imposent. Les employeurs publics doivent se conformer au plus tard le 2 août 2030. Et le report décidé cet été ayant déplacé plusieurs dates, l’articulation exacte des échéances mérite d’être vérifiée outil par outil plutôt que déduite d’un principe général.

Le CSE, angle mort le plus coûteux

L’AI Act ne remplace pas le droit du travail français, il s’y ajoute. Les obligations de consultation du comité s’appliquent aux projets d’intelligence artificielle, indépendamment du calendrier européen.

L’article L2312-8 du code du travail impose la consultation du CSE sur l’introduction de nouvelles technologies et sur tout aménagement important modifiant les conditions de travail. Un outil de tri des candidatures ou d’évaluation remplit ces critères. Cette consultation doit intervenir avant la décision de déploiement, et non après la signature du contrat avec l’éditeur.

Le comité ne dispose pas d’un droit de veto. Il rend un avis que l’employeur reste libre de ne pas suivre, à condition de lui avoir remis une information précise sur l’outil, son paramétrage et ses effets attendus sur l’emploi. L’article L2315-94 lui permet de recourir à un expert habilité en cas d’introduction de nouvelles technologies. Cet expert peut interroger les données ayant servi à l’entraînement du système et les indicateurs sur lesquels repose le classement des candidats. Les règles de financement de l’expertise varient selon le fondement retenu.

L’absence de consultation préalable expose au délit d’entrave et à une action en référé. Le juge peut ordonner la suspension du déploiement sur le fondement du trouble manifestement illicite. L’enjeu rejoint celui de la transparence salariale : la directive européenne 2023/970, à transposer en droit français, imposera aux employeurs de rendre transparents les critères utilisés pour déterminer la rémunération et la progression de carrière. Quand un algorithme participe à ces décisions sans que les critères soient explicités, le contentieux devient inévitable.

Biais et santé au travail : les deux risques que le report ne suspend pas

Un système entraîné sur les recrutements passés en reproduit les déséquilibres, le plus souvent par des variables corrélées comme l’adresse ou l’établissement de formation plutôt que par un critère prohibé explicite. Le Défenseur des droits documente ce mécanisme, et le résultat reste une discrimination au sens du code du travail.

Un candidat écarté peut saisir le conseil de prud’hommes et présenter, comme le prévoit l’article L1134-1 du code du travail, des éléments laissant supposer une discrimination. Il revient alors à l’employeur de démontrer que sa décision repose sur des éléments objectifs, sans pouvoir se retrancher derrière le paramétrage d’un éditeur tiers. Les dommages-intérêts pour discrimination ne sont pas soumis au barème Macron de l’article L.1235-3 du code du travail : le juge fixe librement l’indemnisation en fonction du préjudice réel, ce qui peut représenter plusieurs dizaines de milliers d’euros.

Les mêmes technologies servent par ailleurs à mesurer l’activité en continu. Notation permanente et évaluation algorithmique de la performance constituent des facteurs de risques psychosociaux susceptibles d’affecter la santé mentale au travail. L’obligation de sécurité de l’employeur impose d’anticiper ces risques avant le déploiement, de les inscrire au document unique d’évaluation des risques et d’associer le comité à cette évaluation.

Parole d’avocat

Le cabinet a accompagné une entreprise de services de 280 salariés qui avait activé, six mois plus tôt, une fonction de scoring sur son logiciel de suivi des candidatures sans informer le CSE.

La direction des ressources humaines avait coché l’option directement dans l’interface de l’éditeur, sans passer par la DSI. Le gain de temps était réel : les recruteurs traitaient deux fois plus de dossiers. Le problème est apparu en séance, quand un élu a interrogé la DRH sur les critères de présélection des candidatures reçues sur un poste de technicien. La DRH a reconnu l’existence du scoring. Le comité a demandé une expertise.

Le cabinet est intervenu à ce stade. L’enjeu n’était pas l’algorithme lui-même, mais la procédure. La consultation du CSE aurait dû précéder l’activation, et rien dans les dossiers de recrutement ne permettait de démontrer qu’un recruteur avait déjà écarté une recommandation du système. L’absence de traçabilité de l’intervention humaine créait un risque au regard de l’article 22 du RGPD.

Le dossier s’est réglé par un accord de méthode. L’entreprise a suspendu le scoring pendant deux mois, produit une note technique décrivant le paramétrage (critères utilisés, pondérations, données d’entraînement), formalisé une procédure de validation humaine tracée dans chaque dossier de candidature, puis conduit la consultation dans les formes. Le comité a rendu un avis réservé, assorti de trois recommandations (audit annuel des biais, information systématique des candidats, formation des recruteurs). L’employeur a repris le déploiement en intégrant deux des trois recommandations. Le coût de l’intervention juridique (4 500 euros) a évité un référé-suspension dont les frais auraient dépassé 15 000 euros, sans compter l’impact réputationnel.

Ce qu’il reste à faire avant décembre 2027

Le report desserre le calendrier européen sans lever les obligations françaises déjà applicables. Seize mois suffisent à peine pour un audit sérieux dans une entreprise qui a laissé les outils se multiplier.

La première étape consiste à recenser les systèmes utilisés en recrutement et en gestion des ressources humaines. Trois questions suffisent à trier :

• L’outil produit-il un classement, une note ou une recommandation portant sur une personne ?
• Qui prend la décision finale, et cette intervention laisse-t-elle une trace exploitable ?
• Quelles données alimentent le système, et d’où proviennent-elles ?

La priorisation se fait ensuite par criticité, en engageant d’abord l’analyse des biais sur les outils qui filtrent des candidatures ou évaluent des salariés en poste.

L’accompagnement juridique se joue sur deux temps. En amont, il porte sur l’audit de conformité, la conduite de la consultation et la formalisation des garanties d’intervention humaine. C’est à ce stade que le rapport entre coût et bénéfice est le plus favorable. Un cabinet d’avocats familier des obligations du CSE et du cadre européen peut sécuriser la procédure avant qu’elle ne devienne contentieuse.

En aval, l’intervention change de nature : contestation d’expertise, référé, contentieux prud’homal. Quand le désaccord porte moins sur la légalité du projet que sur la manière dont il a été conduit, la médiation permet de rétablir le dialogue entre direction et représentants du personnel. Depuis la réforme du 1er septembre 2025, le juge peut orienter les parties vers un médiateur avant toute décision. Dans les dossiers d’IA au travail, le blocage vient rarement de l’outil lui-même : il vient du défaut de concertation en amont.

Ces tensions dépassent le seul recrutement, les usages prédictifs gagnant l’ensemble de la relation de travail, comme l’observe le laboratoire d’innovation numérique de la CNIL.

Questions fréquemment posées sur l’impact de l’AI Act sur le recrutement

Le règlement (UE) 2024/1689 est consultable sur EUR-Lex. La CNIL a détaillé ses priorités de contrôle 2026, qui incluent les systèmes de décision automatisée en matière de recrutement.