Tri automatique des CV, chatbot qui répond aux candidats, offre d’emploi rédigée en quelques secondes : l’IA est déjà entrée dans le recrutement des PME, souvent sans que personne ne l’ait vraiment décidé. Depuis 2024, l’Union européenne encadre ces usages avec l’AI Act. Le calendrier a bougé en 2026. Voici ce qui s’applique déjà, ce qui arrive, et comment vous y préparer simplement.
L’AI Act, qu’est-ce que c’est ?
L’AI Act est le règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689). Il est entré en vigueur le 1er août 2024 et s’applique par étapes. Il ne vise pas seulement les éditeurs de logiciels : il concerne aussi les entreprises qui utilisent un outil d’IA dans leur activité. Le texte les appelle les « déployeurs ». Si votre PME utilise un logiciel de tri de CV ou un assistant IA pour présélectionner des candidats, vous êtes un déployeur.
Le principe est simple : plus un usage de l’IA présente de risques pour les personnes, plus les règles sont strictes. Certains usages sont interdits, d’autres sont dits « à haut risque », d’autres encore sont soumis à de simples obligations de transparence.
En juillet 2026, l’Union européenne a adopté un texte de simplification, le « Digital Omnibus sur l’IA ». Il a notamment repoussé la date d’application des règles sur l’IA à haut risque. Nous y revenons plus bas.
Pourquoi le recrutement est classé « à haut risque »
L’annexe III de l’AI Act classe comme systèmes à haut risque les outils d’IA utilisés dans l’emploi, en particulier pour recruter ou sélectionner des candidats : diffuser des offres ciblées, analyser et filtrer des candidatures, évaluer des candidats.
La raison est claire : une décision de recrutement a un effet direct sur la vie d’une personne. Une IA entraînée sur des recrutements passés peut reproduire, voire amplifier, des biais existants, par exemple écarter certains profils sans que personne ne s’en rende compte. Le législateur européen a donc choisi d’encadrer fortement ces outils.
Ce qui a changé en 2026 : les obligations liées à l’IA à haut risque devaient s’appliquer le 2 août 2026. Avec le Digital Omnibus, entré en vigueur le 27 juillet 2026, elles s’appliqueront à partir du 2 décembre 2027 pour les systèmes de l’annexe III, dont le recrutement. C’est un délai supplémentaire, pas une suppression. C’est le bon moment pour se préparer sans précipitation.
Ce qui est déjà interdit
Certaines pratiques sont interdites depuis le 2 février 2025. Pour un recruteur, la plus importante est celle-ci : il est interdit d’utiliser une IA pour déduire les émotions d’une personne sur le lieu de travail, sauf pour des raisons médicales ou de sécurité. Un outil qui prétend analyser le stress, l’enthousiasme ou la sincérité d’un candidat à partir de sa voix ou de son visage pendant un entretien vidéo est donc à proscrire.
Sont également interdites la catégorisation biométrique visant à déduire des caractéristiques sensibles (origine, opinions politiques, appartenance syndicale, religion, orientation sexuelle) et la notation sociale.
Le RGPD, lui, s’applique depuis 2018. Son article 22 donne à toute personne le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé lorsque cette décision a des effets juridiques ou l’affecte de manière significative, sauf exceptions encadrées. Un refus de candidature décidé par un logiciel, sans intervention humaine réelle, pose donc problème dès aujourd’hui.
Les obligations concrètes pour une PME qui utilise l’IA
Vous n’avez pas besoin d’être juriste pour comprendre l’essentiel. Voici ce qui vous concerne selon vos usages.
Dès maintenant, quel que soit l’outil : l’AI Act demande aux entreprises qui utilisent l’IA de prendre des mesures pour développer la maîtrise de l’IA de leurs équipes (article 4). Cette obligation s’applique depuis le 2 février 2025. Le Digital Omnibus l’a assouplie : il n’est plus exigé de garantir un niveau « suffisant », mais il faut agir pour former et accompagner les personnes qui utilisent ces outils, en tenant compte de leur expérience et du contexte. Depuis le 2 août 2026, les autorités nationales peuvent contrôler cette obligation.
Si vous utilisez un chatbot face aux candidats : les règles de transparence s’appliquent depuis le 2 août 2026. En pratique, une personne qui échange avec une IA doit savoir qu’elle parle à une machine, sauf si c’est évident.
Si vous utilisez un outil de tri ou d’évaluation des CV : à partir du 2 décembre 2027, en tant que déployeur d’un système à haut risque, vous devrez notamment utiliser l’outil conformément aux instructions de l’éditeur, confier sa supervision à des personnes compétentes et formées, surveiller son fonctionnement, conserver les journaux générés et informer les salariés et leurs représentants avant de l’utiliser au travail. Le RGPD continue de s’appliquer en parallèle : information des candidats, données limitées au nécessaire, durée de conservation.
Checklist : 5 points à vérifier dans votre PME
- Faites l’inventaire. Listez tous les outils qui utilisent de l’IA dans vos recrutements : job boards, ATS, tri de CV, chatbots, assistants de rédaction.
- Supprimez ce qui est interdit. Aucun outil d’analyse des émotions en entretien, aucune déduction de caractéristiques sensibles.
- Gardez l’humain dans la boucle. Aucun candidat ne doit être écarté par la seule machine. Un recruteur ou un manager valide chaque décision et peut l’expliquer.
- Informez les candidats. Indiquez dans vos offres et votre politique de confidentialité si vous utilisez l’IA et comment. Signalez clairement un chatbot.
- Formez vos managers. Ce sont eux qui utilisent les outils et prennent la décision finale. Leur maîtrise de l’IA est à la fois une obligation et votre meilleure protection.
Comment former vos managers
L’AI Act ne demande pas aux managers de devenir des experts techniques. Il leur demande de comprendre ce que fait l’outil, ses limites, et de garder leur jugement. Le meilleur rempart contre les biais, qu’ils viennent d’une IA ou d’un humain, reste un processus de recrutement structuré : critères définis avant l’entretien, grille d’évaluation commune, notation objective et décision argumentée.
C’est exactement ce que transmet la Méthode K, la formation de Kalatea pour les managers de PME. En 1 à 2 jours, vos managers apprennent à construire une scorecard, à mener des entretiens structurés, à noter les candidats de façon objective et à neutraliser leurs biais. Ils découvrent aussi comment utiliser l’IA pour gagner du temps (fiche de poste, offre neutre, grille d’entretien) sans lui déléguer la décision.
Pour aller plus loin sur le cadre légal, la formation Recruter sans discriminer aborde les critères de discrimination interdits par la loi et les moyens concrets de les éviter à chaque étape du recrutement.
Kalatea est un organisme certifié Qualiopi : ses formations peuvent être financées par votre OPCO.
En résumé
L’AI Act ne vous interdit pas d’utiliser l’IA pour recruter. Il vous demande de le faire avec méthode. Certaines règles s’appliquent déjà : interdiction d’analyser les émotions, transparence des chatbots, formation des équipes, et RGPD. Les obligations les plus lourdes arrivent le 2 décembre 2027. Les PME qui structurent leurs recrutements et forment leurs managers dès maintenant aborderont cette échéance sereinement, et recruteront mieux.
Vous voulez faire le point sur vos pratiques de recrutement et vos outils d’IA ?
