AI Act & recrutement : ce qui change vraiment pour vous

Plus d’un mois a passé depuis le 2 août 2026, date attendue du règlement européen sur l'intelligence artificielle, l'AI Act. Beaucoup de messages ont circulé depuis : les algorithmes qui lisent votre CV seraient désormais strictement encadrés, de nouveaux droits s'ouvriraient pour les candidats, des sanctions tomberaient. Un mois plus tard, il vaut la peine de faire le tri, calmement. Une bonne partie des règles qui concernent le recrutement n'est pas encore entrée en application, et vous bénéficiez déjà, de votre côté, de protections solides que peu de candidats connaissent.

Voici l'état réel des choses en cette rentrée : ce qui s'applique maintenant, ce qui a été repoussé, les droits dont vous disposez face à un tri automatisé, et comment ce cadre peut même devenir un atout pour votre carrière tech.

AI Act : ce qui a changé le 2 août 2026, et ce qui a été reporté

L'AI Act s'applique par étapes depuis son entrée en vigueur, le 1er août 2024. Les pratiques d'IA interdites et l'obligation de sensibilisation des équipes valent depuis février 2025 ; les règles sur les modèles d'IA à usage général, depuis août 2025. Le 2 août 2026, le règlement est devenu applicable de façon générale, avec un volet concret pour tout le monde : les obligations de transparence. Un système conversationnel doit désormais signaler qu'il est une IA, les contenus générés doivent être marqués, et un deepfake doit être présenté comme tel.

Le point à retenir pour le recrutement tient en une phrase. Les règles renforcées applicables aux systèmes d'IA dits « à haut risque », qui incluent le tri de CV et l'évaluation des candidats, devaient elles aussi s'appliquer le 2 août 2026. Un texte adopté quelques jours plus tôt, le Digital Omnibus (entré en vigueur le 27 juillet 2026), a repoussé cette échéance au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour l'IA intégrée à des produits déjà réglementés. La raison invoquée par la Commission : laisser le temps de publier les normes techniques qui manquent encore. Ce décalage de dernière minute explique une partie du flou ambiant, et les informations contradictoires que vous avez pu lire.

Les 8 domaines à haut risque, et la place du recrutement

L'annexe III du règlement liste huit domaines dans lesquels un système d'IA est considéré comme à haut risque :

La biométrie ;
Les infrastructures critiques (eau, gaz, électricité, trafic routier) ;
L'éducation et la formation ;
L'emploi et la gestion des travailleurs ;
L'accès aux services essentiels (dont le crédit et l'assurance) ;
Les forces de l'ordre ;
La migration
Le contrôle aux frontières
L'administration de la justice.

Le recrutement relève du quatrième domaine. Sont visés les systèmes destinés à publier des offres d'emploi ciblées, à analyser et filtrer les candidatures, et à évaluer les candidats, ainsi que ceux qui servent à décider d'une promotion, d'une rupture de contrat ou de l'attribution de tâches. En clair, les outils de tri de CV, les scorings de candidats et l'analyse d'entretiens sont concernés. Si vous voulez comprendre précisément comment ces logiciels trient et analysent votre CV avant qu'un recruteur ne l'ouvre, notre article dédié détaille chaque étape.

Vos droits en tant que candidat, dès aujourd'hui

Voici la nouvelle rassurante : même si le volet « haut risque » de l'AI Act attend décembre 2027, vous n'êtes pas dans un vide juridique. Le Règlement général sur la protection des données (RGPD), en vigueur depuis 2018, encadre déjà les décisions automatisées, et son article 22 protège directement les candidats.

Concrètement, une candidature ne peut pas être écartée sur la seule base d'un score produit par une IA, sans intervention humaine réelle. Un rejet de candidature est reconnu comme une décision qui vous affecte de façon significative. Vous avez donc le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision. Vous avez aussi le droit d'être informé de l'existence d'un traitement automatisé et de sa logique générale. Ce socle s'applique maintenant, et il est surveillé : la CNIL a inscrit le recrutement parmi ses thématiques prioritaires de contrôle pour 2026, avec une attention particulière portée à la décision automatisée, à l'information des candidats et aux durées de conservation des données.

Ce maintien de l'humain dans la boucle n'a rien de théorique. Il répond aussi à un enjeu de qualité, puisque ces systèmes peuvent reproduire des inégalités présentes dans leurs données d'entraînement. Nous avons consacré un article aux biais possibles de ces systèmes et aux garde-fous à mettre en place, côté recruteurs comme côté candidats.

Les droits que l'AI Act ajoute à partir de décembre 2027

À l'échéance de décembre 2027, l'AI Act viendra compléter ce socle par des droits spécifiques. Une entreprise qui déploie un système à haut risque pour décider, ou aider à décider, au sujet d'une personne devra l'informer de ce recours à l'IA. Si le système est utilisé sur le lieu de travail, les salariés et leurs représentants devront être prévenus au préalable. Le règlement introduit surtout un droit à l'explication : lorsqu'une décision produisant des effets juridiques repose sur la sortie d'un système à haut risque, la personne concernée pourra demander une explication claire des principaux éléments qui ont fondé cette décision.

D'ici là, retenez la logique d'ensemble : le RGPD assure aujourd'hui la protection de fond (pas de décision entièrement automatisée, droit à un humain), et l'AI Act y ajoutera demain des obligations de transparence et d'explication propres aux systèmes de recrutement. Le report ne supprime aucun droit existant ; il décale l'entrée en vigueur d'une couche supplémentaire.

Ce que vous pouvez faire, concrètement

Trois réflexes utiles pour cette rentrée :

D'abord, connaissez vos droits et osez les exercer : si vous avez le sentiment d'avoir été écarté par un système automatisé, vous pouvez demander un réexamen humain et une information sur la logique appliquée.
Ensuite, adaptez votre candidature à cette lecture automatique. Un CV clair, appuyé sur des faits, des technologies précises et des résultats chiffrés, passe mieux les filtres et convainc ensuite le recruteur humain ; nos conseils pour vous appuyer sur les bons prompts afin de valoriser votre CV vous aideront à le faire sans laisser l'IA parler à votre place.
Enfin, voyez ce cadre comme une opportunité. La mise en conformité crée de nouveaux besoins en gouvernance de l'IA, en conformité et en audit des modèles, des compétences que les recruteurs commencent à demander. Vous pouvez déjà les ajouter à votre profil et explorer les offres et missions liées à l'AI Act, du consultant gouvernance de l'IA au spécialiste sécurité et conformité.

En résumé

Un mois après le 2 août 2026, la réalité est plus apaisée que les annonces.
Les règles renforcées sur le recrutement par IA sont reportées à décembre 2027, mais la transparence est déjà en vigueur, le RGPD vous protège dès maintenant contre les rejets entièrement automatisés, et la CNIL surveille le sujet.
Vous gardez la main : vos droits, un CV bien préparé et une veille sur les compétences de conformité vous placent en position favorable, sans stress inutile.

FAQ

L'AI Act interdit-il le tri de CV par une IA depuis le 2 août 2026 ?

Non. Le tri de CV par IA n'est pas interdit. Il relève des systèmes à haut risque, dont les obligations renforcées ont été reportées au 2 décembre 2027 par le Digital Omnibus. En revanche, le RGPD s'applique déjà : une candidature ne peut pas être définitivement écartée sur la seule base d'un score automatisé, sans intervention humaine réelle.

Ai-je le droit de savoir si une IA a examiné ma candidature ?

Oui. Le RGPD vous donne dès aujourd'hui le droit d'être informé de l'existence d'un traitement automatisé de vos données et de sa logique générale. À partir de décembre 2027, l'AI Act ajoutera une obligation d'information spécifique et un droit à une explication des décisions fondées sur un système à haut risque.

Que faire si je pense avoir été rejeté automatiquement par un algorithme ?

Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision : ce sont des droits garantis par l'article 22 du RGPD. Vous pouvez aussi signaler une pratique qui vous semble non conforme à la CNIL, qui a fait du recrutement une priorité de contrôle pour 2026.

Le report à décembre 2027 me retire-t-il des protections ?

Non. Le report concerne uniquement l'entrée en application des obligations renforcées de l'AI Act pour les systèmes à haut risque. Les protections du RGPD, elles, restent pleinement en vigueur, tout comme les obligations de transparence de l'AI Act appliquées depuis le 2 août 2026.

L'AI Act peut-il être une opportunité pour ma carrière tech ?

Oui. La mise en conformité génère une demande croissante de profils en gouvernance de l'IA, en conformité et en audit des modèles. Ajouter ces compétences à votre CV et suivre les offres liées à l'AI Act vous donne un avantage concret sur le marché de la rentrée.

Sources :