AI Act et recrutement : ce que cabinets et agences doivent vérifier depuis le 2 août 2026

Un cabinet de recrutement propose un chatbot d'accueil sur son site carrière, utilise un logiciel de matching entre CV et offres, et rédige une partie de ses annonces avec l'aide d'une IA générative. Depuis le 2 août 2026, que doit-il vérifier exactement ? L'entrée en application de l'article 50 de l'AI Act a généré son lot de titres alarmistes — et, en réaction, de messages rassurants tout aussi excessifs. Cet article fait le point, cas par cas, sur ce qui change réellement pour les cabinets, agences d'intérim et services recrutement de PME.

Ce qui change réellement au 2 août 2026

Le règlement européen sur l'intelligence artificielle (règlement UE 2024/1689, dit « AI Act ») s'applique par étapes depuis son entrée en vigueur le 1ᵉʳ août 2024. Le 2 août 2026 marque une étape importante, mais pas l'application de « tout l'AI Act », contrairement à ce que l'on lit parfois.

Ce qui s'applique désormais, c'est l'article 50, consacré à la transparence : toute personne qui interagit avec un système d'IA doit en être clairement informée, et certains contenus générés par IA doivent être identifiables comme tels. La Commission européenne a publié le 20 juillet 2026 des lignes directrices qui précisent ces obligations, et un code de bonnes pratiques sur la transparence des contenus générés par IA a été signé par plus de 180 organisations.

Ce qui ne s'applique pas encore, ce sont les obligations dites « à haut risque ». Le règlement « Digital Omnibus sur l'IA » (règlement UE 2026/1744), publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet, a repoussé leur calendrier :

Le recrutement, un domaine classé sensible par le règlement

L'AI Act repose sur une approche par les risques, et le législateur européen a explicitement rangé l'emploi parmi les domaines sensibles. L'annexe III du règlement classe « à haut risque » les systèmes d'IA utilisés pour le recrutement, la sélection des candidatures, la promotion, la résiliation de contrats, l'allocation des tâches ou la surveillance des performances.

Concrètement, cela signifie deux choses pour un professionnel du recrutement :

1. Dès aujourd'hui, les obligations de transparence de l'article 50 s'appliquent à ses outils d'IA en contact avec les candidats.
2. À horizon décembre 2027, des obligations beaucoup plus structurantes (documentation, traçabilité, supervision humaine formalisée, gestion des risques) s'appliqueront aux systèmes de tri, de scoring ou d'évaluation des candidats.

Attendre décembre 2027 pour s'y intéresser serait une erreur : les pratiques à mettre en place (inventaire des outils, information des candidats, contrôle humain documenté) demandent du temps, et elles recoupent largement des obligations que le RGPD impose déjà.

Quatre cas concrets pour un cabinet ou une agence

Le chatbot candidat sur le site carrière

C'est le cas le plus directement touché. Depuis le 2 août 2026, un candidat qui échange avec un agent conversationnel doit être informé de manière claire, dès le début de l'interaction, qu'il dialogue avec une IA et non avec un être humain. Une mention discrète en bas de page ne suffit pas : l'information doit être visible au moment où l'échange commence. Si votre chatbot de présélection ou d'accueil ne l'affiche pas encore, c'est la première chose à corriger.

Le matching CV / offres et le scoring de candidatures

Ces outils relèvent typiquement de l'annexe III : leurs obligations propres (haut risque) ne s'appliquent qu'à partir de décembre 2027. Mais deux points méritent d'être anticipés dès maintenant : la traçabilité des critères utilisés par l'outil, et la réalité de la supervision humaine. Un tri automatisé validé d'un simple clic, sans examen réel, pose déjà question au regard du RGPD (article 22 sur les décisions individuelles automatisées) et sera au cœur des exigences de 2027.

Les offres d'emploi rédigées avec une IA générative

Bonne nouvelle : il n'existe pas d'obligation systématique d'étiqueter chaque annonce ou courriel rédigé avec l'aide d'une IA, dès lors qu'un humain relit, ajuste et assume le contenu. La vigilance porte plutôt sur les contenus destinés à informer le public sur des sujets d'intérêt général, et sur l'interdiction de supprimer les marquages techniques que les outils intègrent aux contenus générés.

Les tests psychométriques et l'évaluation assistée par IA

C'est la zone à surveiller de plus près. L'évaluation des personnes est au cœur de l'annexe III, et certains dispositifs (analyse d'émotions, traitement de données biométriques) touchent aux pratiques les plus encadrées du règlement, voire interdites. Avant d'adopter un outil d'évaluation « augmenté par l'IA », demandez à l'éditeur comment il se positionne par rapport à l'AI Act — et méfiez-vous des réponses évasives.

Fournisseur ou déployeur : quel est votre rôle ?

L'AI Act distingue le fournisseur (celui qui développe et met sur le marché un système d'IA) du déployeur (l'organisation qui l'utilise dans le cadre professionnel). La plupart des cabinets et agences sont des déployeurs : ils utilisent un ATS, un chatbot ou un outil de matching conçus par un éditeur.

Cette distinction répartit les responsabilités. Le marquage technique des contenus, la documentation de conception ou la conformité du modèle relèvent de l'éditeur — c'est par exemple le rôle de RecrutOr pour les fonctionnalités d'IA intégrées à sa plateforme. Le déployeur conserve en revanche des obligations propres, qu'aucun éditeur ne peut porter à sa place :

• informer les candidats de l'usage de l'IA dans le processus ;
• exercer un contrôle humain réel sur les décisions assistées par IA ;
• ne pas retirer ni masquer les informations de transparence prévues par l'outil.

Ce que vous n'avez pas à faire dans l'immédiat

Pour éviter la sur-conformité, rappelons ce que le texte n'exige pas aujourd'hui d'un cabinet déployeur :

• aucune déclaration systématique auprès d'une autorité pour chaque usage interne d'IA ;
• aucun étiquetage automatique de chaque document, offre ou courriel rédigé avec assistance IA et relu par un humain ;
• aucune certification à obtenir pour continuer à utiliser un ATS ou un outil de matching existant.

Le RGPD, en revanche, continue de s'appliquer pleinement et indépendamment : information des candidats, base légale des traitements, durées de conservation, droits d'accès. Pour les données candidats, il reste votre cadre de référence quotidien — l'AI Act vient s'y ajouter, il ne le remplace pas.

Checklist : cinq vérifications à mener dès maintenant

1. Recensez tous les outils intégrant de l'IA dans votre processus : site carrière, ATS, matching, tests, outils de rédaction.
2. Identifiez ceux qui sont exposés aux candidats (chatbot, formulaire intelligent, test en ligne) : ce sont eux qui relèvent de l'article 50 dès aujourd'hui.
3. Vérifiez l'information donnée aux candidats sur l'usage de l'IA, dans le parcours de candidature comme dans votre politique de confidentialité.
4. Désignez un responsable du contrôle humain sur les décisions assistées par IA (tri, scoring, présélection).
5. Documentez la nature de ce contrôle : qui revoit quoi, à quelle étape, avec quelle possibilité de contredire la machine. Un simple clic de validation n'est pas un contrôle humain.

L'essentiel à retenir

Le 2 août 2026 n'a pas fait basculer le recrutement dans un nouveau régime réglementaire complet : seule la transparence s'applique, et elle concerne d'abord vos outils en contact direct avec les candidats. Mais le recrutement reste l'un des domaines que l'AI Act encadrera le plus strictement à partir de décembre 2027. Les cabinets qui profitent de ce délai pour inventorier leurs outils, clarifier l'information candidat et structurer leur contrôle humain aborderont cette échéance sereinement — et en feront un argument de confiance auprès de leurs clients comme de leurs candidats.

Les informations de cet article sont fournies à titre général et ne constituent pas un conseil juridique. Pour une analyse de votre situation particulière, rapprochez-vous d'un conseil spécialisé.