Décision automatisée et RGPD : ce que l'IA n'a pas le droit de décider seule

Trier des CV, scorer des candidats, mener un entretien : l'IA est désormais partout dans le recrutement. Mais il existe une ligne rouge claire, posée par le RGPD : une IA n'a pas le droit de décider seule du sort d'un candidat. C'est tout l'objet de l'article 22 — un texte que tout recruteur utilisant des outils automatisés doit connaître.

Ce que dit l'article 22 du RGPD

L'article 22 du RGPD pose un principe simple et fort : toute personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques la concernant ou l'affecte de manière significative.

En recrutement, le cas typique saute aux yeux : un rejet de candidature décidé à 100 % par un algorithme, sans qu'aucun humain ne regarde le dossier, affecte significativement la personne. Il tombe directement sous le coup de l'article 22.

Les exceptions… et leurs garde-fous

L'article 22 prévoit des exceptions : la décision automatisée est possible si elle est nécessaire à un contrat, autorisée par le droit, ou fondée sur le consentement explicite de la personne. Mais même dans ces cas, des garanties restent obligatoires. La personne conserve a minima le droit :

• d'obtenir une intervention humaine ;
• d'exprimer son point de vue ;
• de contester la décision.

Autrement dit, il n'existe pas de scénario où une IA décide seule, définitivement, sans recours possible.

Concrètement, en recrutement

La traduction opérationnelle est limpide : gardez toujours un humain dans la boucle. L'IA peut faire gagner un temps considérable — trier des centaines de CV, mener un premier entretien, dégager une synthèse — mais la décision d'écarter ou de retenir un candidat doit rester sous contrôle humain. Un recruteur doit pouvoir comprendre, vérifier et, au besoin, contredire le résultat de l'outil.

Le lien avec l'EU AI Act

Le RGPD n'est plus seul sur ce terrain. L'EU AI Act classe le recrutement parmi les usages à « haut risque » et impose lui aussi une supervision humaine. Les deux textes convergent : l'humain garde la main. Pour un éditeur comme pour un cabinet, la conformité se joue donc sur les deux tableaux à la fois.

Les droits du candidat

Face à un traitement automatisé, le candidat a des droits que vous devez pouvoir honorer :

• être informé qu'un traitement automatisé intervient dans le processus ;
• obtenir une explication compréhensible de la logique utilisée ;
• demander une réévaluation par un humain et contester le résultat.

La checklist conformité

• ☐ Aucune décision d'écarter un candidat n'est prise sans regard humain.
• ☐ Les candidats sont informés quand une IA intervient.
• ☐ Les résultats produits par l'IA sont journalisés et traçables.
• ☐ Un candidat peut demander une intervention humaine et contester.
• ☐ Les prompts/critères excluent explicitement toute donnée discriminatoire.

En résumé

L'article 22 du RGPD ne dit pas « interdiction de l'IA en recrutement ». Il dit : l'IA assiste, l'humain décide. Tant que vous gardez un recruteur dans la boucle, que vous informez les candidats et que vous permettez la contestation, l'automatisation est un atout — pas un risque. Pour le cadre plus large des données candidats, voyez notre guide RGPD et recrutement.

Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Pour évaluer votre situation, rapprochez-vous d'un conseil spécialisé (avocat, DPO). Dernière vérification des sources : 22 juin 2026.