Article 22 du RGPD : l'IA peut-elle décider seule d'une candidature ?
Trier des CV, scorer des candidats, mener un entretien : l'IA est désormais partout dans le recrutement. Mais il existe une ligne rouge claire, posée par le RGPD : une IA n'a pas le droit de décider seule du sort d'un candidat. C'est tout l'objet de l'article 22 — un texte que tout recruteur utilisant des outils automatisés doit connaître.
Ce que dit l'article 22 du RGPD
L'article 22 du RGPD pose un principe simple et fort : toute personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques la concernant ou l'affecte de manière significative.
En recrutement, le cas typique saute aux yeux : un rejet de candidature décidé à 100 % par un algorithme, sans qu'aucun humain ne regarde le dossier, affecte significativement la personne. Il tombe directement sous le coup de l'article 22.
Le mot clé, c'est « exclusivement ». L'IA peut parfaitement assister la décision (présélectionner, scorer, synthétiser). Ce qui est encadré, c'est la décision prise uniquement par la machine, sans regard humain réel.
Les exceptions… et leurs garde-fous
L'article 22 prévoit des exceptions : la décision automatisée est possible si elle est nécessaire à un contrat, autorisée par le droit, ou fondée sur le consentement explicite de la personne. Mais même dans ces cas, des garanties restent obligatoires. La personne conserve a minima le droit :
- d'obtenir une intervention humaine ;
- d'exprimer son point de vue ;
- de contester la décision.
Autrement dit, il n'existe pas de scénario où une IA décide seule, définitivement, sans recours possible.
Concrètement, en recrutement
La traduction opérationnelle est limpide : gardez toujours un humain dans la boucle. L'IA peut faire gagner un temps considérable — trier des centaines de CV, mener un premier entretien, dégager une synthèse — mais la décision d'écarter ou de retenir un candidat doit rester sous contrôle humain. Un recruteur doit pouvoir comprendre, vérifier et, au besoin, contredire le résultat de l'outil.
Le lien avec l'EU AI Act
Le RGPD n'est plus seul sur ce terrain. L'EU AI Act classe le recrutement parmi les usages à « haut risque » et impose lui aussi une supervision humaine. Les deux textes convergent : l'humain garde la main. Pour un éditeur comme pour un cabinet, la conformité se joue donc sur les deux tableaux à la fois.
Les droits du candidat
Face à un traitement automatisé, le candidat a des droits que vous devez pouvoir honorer :
- être informé qu'un traitement automatisé intervient dans le processus ;
- obtenir une explication compréhensible de la logique utilisée ;
- demander une réévaluation par un humain et contester le résultat.
La checklist conformité
- ☐ Aucune décision d'écarter un candidat n'est prise sans regard humain.
- ☐ Les candidats sont informés quand une IA intervient.
- ☐ Les résultats produits par l'IA sont journalisés et traçables.
- ☐ Un candidat peut demander une intervention humaine et contester.
- ☐ Les prompts/critères excluent explicitement toute donnée discriminatoire.
L'approche de R.V. : l'IA présélectionne et mène l'entretien, mais le recruteur garde systématiquement la décision finale ; chaque résultat est journalisé et contestable. Supervision humaine et traçabilité par conception — voir notre conformité.
En résumé
L'article 22 du RGPD ne dit pas « interdiction de l'IA en recrutement ». Il dit : l'IA assiste, l'humain décide. Tant que vous gardez un recruteur dans la boucle, que vous informez les candidats et que vous permettez la contestation, l'automatisation est un atout — pas un risque. Pour le cadre plus large des données candidats, voyez notre guide RGPD et recrutement.
Ce qui relève de l'article 22, et ce qui n'en relève pas
| Situation | Article 22 | Pourquoi |
|---|---|---|
| Un score classe les candidats, le recruteur les examine tous | Hors champ | Aide à la décision, pas décision |
| L'IA rédige une synthèse d'entretien lue par le recruteur | Hors champ | Production d'information, pas d'arbitrage |
| Un seuil écarte automatiquement les scores inférieurs à une valeur | Dans le champ | Décision sans intervention humaine |
| Un test conditionne seul l'accès à l'étape suivante | Dans le champ | Effet significatif pour la personne |
| Le recruteur valide en bloc la liste sans ouvrir les dossiers | Dans le champ | L'intervention humaine n'est pas effective |
Questions fréquentes
Un logiciel peut-il rejeter automatiquement une candidature ?
Pas si le rejet est définitif et sans regard humain : l'article 22 interdit les décisions entièrement automatisées produisant des effets juridiques ou significatifs. Un tri qui hiérarchise sans écarter personne reste licite.
Qu'est-ce qu'une intervention humaine « réelle » ?
Une personne qui dispose de l'autorité et des moyens de changer la décision, et qui examine effectivement le dossier. Valider en bloc une liste produite par l'algorithme, sans l'ouvrir, ne constitue pas une intervention humaine.
Un score de matching est-il une décision automatisée ?
Non tant qu'il sert à hiérarchiser et que le recruteur tranche. Il le deviendrait si un seuil écartait mécaniquement les candidats situés en dessous, sans que personne ne les examine.
Que faut-il expliquer au candidat ?
La logique du traitement : quels critères sont pris en compte, avec quelle importance, et quelles conséquences pour lui. Il ne s'agit pas de livrer le code source, mais d'en dire assez pour qu'il puisse comprendre et contester.
Le consentement du candidat suffit-il à tout autoriser ?
Non. Même lorsqu'une exception s'applique, trois garanties restent dues : obtenir une intervention humaine, exprimer son point de vue et contester la décision.
Un entretien mené par une IA relève-t-il de l'article 22 ?
L'entretien en lui-même est une collecte, pas une décision. C'est l'usage qui en est fait qui compte : si son résultat conditionne seul la suite du processus, on entre dans le champ de l'article 22.
Sources
Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Pour évaluer votre situation, rapprochez-vous d'un conseil spécialisé (avocat, DPO). Dernière vérification des sources : 22 juin 2026.
L'IA qui assiste, le recruteur qui décide
R.V. automatise la présélection et l'entretien — avec supervision humaine systématique et journalisation, conformément au RGPD et à l'EU AI Act.
Voir R.V. en démo