IA et recrutement : 7 workflows à automatiser en PME, AI Act compris

Intelligence artificielle (IA) et recrutement en 2026 : avantages, risques et outils pour une PME en France

L'intelligence artificielle fait gagner du temps sur la logistique du recrutement — accusés de réception, lecture des CV, planification, relances — et devient risquée dès qu'elle analyse, filtre ou évalue des candidats. En France, ce second usage cumule trois cadres : le haut risque de l'AI Act, dont les obligations s'appliquent au 2 décembre 2027, le RGPD dès aujourd'hui, et l'interdiction des discriminations à l'embauche du Code du travail. Le bon outil d'IA de recrutement est donc celui qui rend du temps au recruteur sans décider à sa place.

Le risque de discrimination n'est pas théorique : l'article L1132-1 du Code du travail interdit d'écarter une personne d'une procédure de recrutement pour un motif discriminatoire, directement ou indirectement, et un score appris sur des embauches passées peut reproduire un biais sans que personne ne l'ait voulu (Code du travail numérique, article L1132-1, consulté le 11/10/2026). Les familles d'outils et les quatre questions à poser à un éditeur sont détaillées en section 4.

Chez DT INTERIM, l'automatisation de la part mécanique des flux candidats et clients, environ 13 000 e-mails par mois, a permis de redéployer environ deux ETP vers la relation humaine, sans confier aucune sélection à un modèle (section 8). Un premier workflow RH démarre dès 2 000 € HT ; un système de trois à cinq processus se situe entre 8 000 et 25 000 € HT. C'est le cœur de notre offre d'automatisation IA, menée depuis notre agence d'automatisation en Alsace, à Fegersheim, pour des PME de toute la France.

1. Recrutement IA : automatisation administrative ou IA de sélection ?

La plupart des projets RH mélangent deux familles de tâches. La première déplace de l'information selon des règles connues : créer un dossier, envoyer un accusé de réception, proposer des créneaux, relancer une pièce. Un moteur déterministe suffit souvent.

La seconde famille interprète une personne : extraire des compétences, comparer un parcours à un poste, résumer des réponses, classer ou recommander. Dès qu'un système d'IA analyse ou filtre des candidatures, ou évalue une personne dans le contexte du travail, l'Annexe III de l'AI Act devient centrale.

Cette distinction évite deux erreurs symétriques : ajouter de l'IA là où une règle fiable suffit, ou présenter comme simple « automatisation » un système qui influence réellement l'accès à l'emploi. Pour choisir les tâches qui relèvent de la première famille, notre guide de l'automatisation IA donne la méthode.

2. L'IA dans le recrutement : sept workflows et leur niveau de risque

3. Les premiers workflows à déployer

Le meilleur point de départ n'est généralement pas le scoring. Une PME obtient une première preuve avec des tâches administratives dont la règle est claire et dont l'erreur est réversible.

1. Accusé de réception et statut du dossier. Chaque candidat sait que sa candidature est arrivée et quelles pièces manquent.
2. Planification. Le système cherche un créneau commun et conserve une trace de la confirmation.
3. Relances encadrées. Une relance part selon une règle visible, puis le dossier revient à un humain au lieu d'être rejeté silencieusement.
4. Préparation de l'onboarding. Les tâches sont créées pour l'IT, le manager et l'administration, avec un responsable identifié.

4. Outils IA de recrutement : ce qu'il faut regarder avant d'acheter

Les outils IA de recrutement se rangent en cinq familles : l'ATS doté d'un module de tri ou de matching, le lecteur de CV qui structure les parcours, l'outil de planification d'entretiens, l'assistant conversationnel pour les candidats, et l'outil d'évaluation (questionnaires, entretiens vidéo analysés). Les trois premiers rendent du temps sans juger personne ; les deux derniers basculent vite dans la sélection, donc dans le haut risque. L'analyse des émotions d'un candidat pendant un entretien vidéo est, elle, interdite depuis le 2 février 2025.

Avant d'acheter, posez quatre questions à l'éditeur :

• Pourquoi ce classement ? Pour un candidat donné, l'outil montre-t-il les critères et le passage du CV qui ont fait monter ou descendre son rang ?
• Qui décide du refus ? Un refus peut-il partir sans qu'un recruteur ait ouvert le dossier ? Si oui, l'outil n'est pas utilisable tel quel.
• Qui est fournisseur ? L'éditeur assume-t-il par écrit le rôle de fournisseur au sens de l'AI Act, avec la notice d'utilisation et les journaux qui vont avec ?
• Où vont les CV ? Hébergement, sous-traitants, durée de conservation et export complet en cas de départ.

Notre règle : un outil qui refuse de montrer pourquoi il a classé un candidat ne passe pas le premier entretien. Quand aucun outil du marché ne tient ces quatre réponses dans votre contexte, la couche de tri se construit sur mesure, branchée à l'ATS que vous gardez.

5. AI Act et RGPD : le recrutement assisté par IA est à haut risque

L'annexe III de l'AI Act (point 4, emploi) vise les systèmes destinés à recruter ou sélectionner des personnes, notamment pour publier des offres ciblées, analyser et filtrer des candidatures et évaluer les candidats, ainsi que ceux qui servent à affecter des tâches ou à évaluer des salariés. Tri de CV, score de candidat et matching profil-poste sont dans le périmètre. L'article 6 prévoit une exception pour une tâche préparatoire étroite, à documenter par celui qui l'invoque ; un système qui établit le profil des candidats reste toujours à haut risque.

Ce que l'AI Act impose, et à qui

• Au fournisseur (l'éditeur) : gestion des risques, qualité et représentativité des données d'entraînement, documentation technique, journalisation automatique, conception qui permet la supervision humaine.
• Au déployeur (votre entreprise) : utiliser l'outil selon sa notice, confier la supervision à des personnes compétentes qui peuvent ignorer la proposition, vérifier les données d'entrée, conserver les journaux au moins six mois, informer les candidats qu'un système à haut risque intervient, et informer les représentants du personnel avant la mise en service.
• Le calendrier : ces obligations s'appliquent au 2 décembre 2027, date du report décidé par le règlement Digital Omnibus ; l'article 50 (annoncer un chatbot aux candidats) s'applique depuis le 2 août 2026.

Ce que le RGPD exige déjà

• Une base légale : en recrutement, l'intérêt légitime ou les mesures précontractuelles ; le consentement convient rarement, le candidat n'étant pas en position de refuser librement.
• La minimisation : des critères liés au poste, jamais la situation familiale, un quartier, un prénom ou un trou de parcours comme variable.
• Une durée de conservation : la CNIL recommande, pour un candidat non retenu, de ne pas conserver le dossier au-delà de deux ans après le dernier contact, sauf accord de la personne.
• Pas de décision exclusivement automatisée (article 22) : le candidat peut obtenir une intervention humaine, une explication et contester. L'analyse d'impact (AIPD) est généralement requise dès qu'on établit un profil ou qu'on note des candidats.

Les deux textes se renforcent : la supervision humaine répond à la fois à l'AI Act et à l'article 22, une AIPD bien menée nourrit la gestion des risques, et une journalisation conçue pour l'AI Act sert la traçabilité RGPD. Concevoir conforme une fois, c'est répondre aux deux.

6. Concevoir un tri ou un scoring réellement gouvernable

Un système de présélection ne devient pas sérieux parce qu'il affiche un score sur 100. Il devient gouvernable lorsque l'entreprise peut expliquer les critères, tester les erreurs, contester la sortie et revenir à la donnée source.

• Critères liés au poste. Compétences et certifications nécessaires, sans analyse pseudo-psychologique du vocabulaire, du visage ou de la voix.
• Provenance visible. Chaque information extraite renvoie au passage exact du CV ou à la réponse du candidat.
• Pas de rejet automatique. L'outil prépare une liste à examiner ; il n'envoie pas seul un refus sur la base d'une recommandation IA.
• Tests par sous-groupes. Les taux d'erreur et de sélection sont comparés afin de rechercher les écarts injustifiés.
• Journalisation proportionnée. Version du modèle, critères, sortie et validation humaine sont tracés, sans conserver indéfiniment les prompts et CV.
• Analyse d'impact. L'AIPD RGPD et la documentation AI Act sont préparées avec le DPO ou le conseil compétent.

Pour le cadre détaillé, consultez notre dossier sur l'IA conforme RGPD et AI Act et la section AI Act et RGPD ci-dessus.

7. IA et RH : après l'embauche, la même frontière

La frontière ne s'arrête pas à la signature du contrat. L'annexe III vise aussi les systèmes qui affectent les tâches selon le comportement individuel ou qui suivent et évaluent la performance des salariés : un outil qui note les entretiens annuels, prédit un départ ou classe des collaborateurs relève du haut risque, au même titre que le tri de CV.

À l'inverse, beaucoup d'usages RH restent administratifs : répondre aux questions courantes (congés, bulletins, attestations) depuis la base documentaire de l'entreprise, préparer les documents d'arrivée, rappeler les échéances. Un assistant qui répond aux salariés doit seulement annoncer qu'il est une IA (article 50). Notre conseil : commencez par ces usages, mesurés, avant tout outil qui évalue des personnes.

8. Cas réel : rendre du temps aux équipes de DT INTERIM

Chez DT INTERIM, les flux candidats et clients génèrent environ 13 000 e-mails par mois. L'automatisation des tâches de traitement et de circulation de l'information a permis de redéployer environ deux ETP vers la relation avec les candidats et les entreprises.

La leçon n'est pas « l'IA remplace deux personnes ». C'est l'inverse : les personnes restent sur l'écoute, l'arbitrage et la mise en relation, tandis que le système prend en charge la part mécanique et traçable. C'est le bon critère pour choisir un premier workflow.

Découvrez l'approche dédiée aux agences d'intérim et de recrutement.

9. Roadmap de déploiement

1. Cartographier. Pour chaque étape, noter l'entrée, la sortie, le responsable, les données personnelles et la décision éventuelle.
2. Séparer règle et IA. Utiliser une règle déterministe pour les échéances et statuts ; réserver le modèle aux contenus non structurés.
3. Construire un pilote réversible. Un seul poste ou une seule agence, avec sortie parallèle et validation humaine systématique.
4. Tester les erreurs. CV atypiques, pièces illisibles, homonymes, parcours non linéaires et informations contradictoires.
5. Documenter avant d'étendre. Responsabilités, fournisseurs, conservation, procédure de contestation et seuils d'arrêt.

10. Mesurer la valeur sans inventer un ROI

Un pourcentage générique de gain n'a aucune valeur pour votre PME. Mesurez une ligne de base avant le pilote, puis comparez le même périmètre :

• temps médian entre la candidature et le premier retour ;
• temps administratif consacré à un dossier complet ;
• nombre de dossiers incomplets après la première relance ;
• part des sorties IA corrigées par le recruteur ;
• nombre d'incidents, contestations ou rejets annulés ;
• temps réellement rendu aux entretiens et à la relation candidat.

Si le taux de correction reste élevé, le système n'est pas prêt à être étendu. Si le délai baisse sans augmenter les erreurs ni les contestations, le pilote a produit une preuve exploitable — et le cahier des charges d'un logiciel de recrutement sur mesure.

11. Questions fréquentes

Sources officielles

• Règlement (UE) 2024/1689 — AI Act, Annexe III.
• Règlement (UE) 2016/679 — RGPD.
• CNIL — Intelligence artificielle et protection des données.
• CNIL — Recrutement : un employeur peut-il conserver mon dossier ? (consulté le 6 octobre 2026).
• Commission européenne — calendrier d'application de l'AI Act (consulté le 6 octobre 2026).