Le calendrier vient de bouger : les obligations « haut risque » pour les RH sont repoussées à décembre 2027. Bonne nouvelle ? Oui — à condition de ne pas confondre «plus de temps» et «rien à faire». Voici les cinq obligations à anticiper, et ce qui s’applique déjà.
Depuis quelques mois, un même message circule dans les directions RH : « L’IA en recrutement va être encadrée, mais on a le temps. » C’est à moitié vrai, et cette moitié-là peut coûter cher.
Le Règlement européen sur l’IA — l’« AI Act », officiellement le Règlement (UE) 2024/1689 — est en vigueur depuis août 2024. Il classe les systèmes selon quatre niveaux de risque, et range la quasi-totalité des outils RH algorithmiques dans la catégorie « haut risque » : tri et évaluation des candidatures, diffusion d’offres ciblées, allocation des tâches, suivi de la performance, décisions de promotion ou de rupture. Autrement dit : presque tout ce qui touche au recrutement et à la gestion des carrières.
Le 16 juin 2026, le Parlement européen a voté le « Digital Omnibus », qui repousse l’entrée en application de ces obligations du 2 août 2026 au 2 décembre 2027 — seize mois de plus. La publication officielle est attendue dans les semaines qui viennent.
Mais attention au contresens. Le report déplace la fenêtre de mise en œuvre, pas les obligations. Et surtout, trois choses ne sont pas reportées :
- l’obligation de former vos équipes à l’IA, en vigueur depuis février 2025 ;
- les interdictions (notation sociale, reconnaissance des émotions sur le lieu de travail, manipulation) ;
- les pouvoirs de sanction, qui peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial pour les manquements aux obligations « haut risque », et jusqu’à 35 M€ ou 7 % pour les pratiques interdites.
À cela s’ajoute, côté français, un point que beaucoup ignorent : la CNIL a fait du recrutement une priorité de contrôle pour 2026, et a publié un référentiel sur les durées de conservation des données de candidats. Le sujet est donc déjà actif, report ou pas.
Voici les cinq obligations à mettre en chantier dès maintenant.
1. Cartographier et classer vos outils d’IA
Première étape, exactement comme pour le RGPD : savoir ce que vous utilisez. Recensez tous les systèmes d’IA présents dans vos processus RH — y compris la « shadow IA », ces outils adoptés par les équipes sans validation (un assistant de rédaction d’annonces, un tri de CV intégré à votre ATS, un chatbot de présélection).
Pour chacun, documentez : sa finalité, son périmètre, qui est concerné, et son niveau de risque. C’est cette qualification qui détermine vos obligations — et c’est précisément ce qu’un contrôleur vous demandera de justifier.
Pourquoi ne pas attendre : cet inventaire est un travail de fond. Une organisation qui ne l’a pas commencé à l’été 2026 aura du mal à être prête pour décembre 2027.
2. Garantir une supervision humaine réelle
L’AI Act exige qu’une décision importante ne soit jamais entièrement déléguée à un système : un professionnel doit pouvoir comprendre la recommandation, la questionner et la corriger.
Le piège, c’est la supervision de façade. Valider d’un clic un classement produit par l’algorithme ne suffit pas. Un score présenté comme « objectif » tend à être perçu comme une vérité, et le recruteur cesse d’exercer son jugement. La supervision n’est réelle que si vos équipes disposent des moyens — et de l’autorisation explicite — de s’écarter d’une recommandation.
Concrètement : des points de validation humaine documentés (qui décide, sur quels critères), et la possibilité tracée de diverger de l’outil en le justifiant.
3. Informer candidats et salariés
L’usage de l’IA ne peut plus rester implicite. Le règlement impose d’informer les personnes lorsqu’un système d’IA intervient dans le processus. Cela rejoint une obligation que vous connaissez déjà : l’article 22 du RGPD encadre les décisions automatisées, et la jurisprudence européenne impose de fournir une information utile sur la logique de ces décisions.
Pour une marque employeur, cette transparence n’est pas qu’une contrainte : c’est un signal de maturité. Dans un contexte de défiance croissante envers les décisions algorithmiques, savoir expliquer comment et où l’on utilise l’IA devient un avantage concurrentiel auprès des candidats.
Concrètement : une mention claire dans vos offres et votre parcours candidat, et un canal pour poser des questions ou contester une décision.
4. Tester les biais et documenter
C’est le cœur technique du dispositif. Les systèmes haut risque devront faire l’objet de tests de détection des biais, d’une documentation technique, d’une analyse d’impact sur les droits fondamentaux et d’un suivi dans le temps.
Et c’est ici que tombe l’argument le plus souvent entendu : « Ce n’est pas notre outil, c’est celui de notre prestataire. » L’AI Act ne l’entend pas ainsi. L’entreprise qui déploie l’outil — vous — conserve des obligations propres, même si l’éditeur est hors d’Europe et affirme le contraire. La conformité relève de votre responsabilité.
Concrètement : demandez à vos fournisseurs leur documentation et leurs tests de biais, et tenez votre propre registre (décisions, incidents, mesures correctives). Les PME et entreprises de taille intermédiaire bénéficieront d’une documentation allégée, mais pas d’une dispense.
5. Former vos équipes (et c’est déjà obligatoire)
C’est l’obligation la plus simple à enclencher — et la seule qui s’applique déjà, depuis février 2025. Les personnes qui utilisent ou supervisent un système d’IA doivent disposer d’un niveau suffisant de maîtrise : comprendre les limites de ces outils, repérer leurs biais potentiels, savoir qu’ils reposent sur des modèles statistiques et non sur une forme de « magie ».
L’enjeu dépasse la case à cocher : c’est cette littératie qui rend possibles les quatre obligations précédentes. Une équipe formée sait quand questionner un score ; une équipe non formée le suit aveuglément.
Concrètement : une formation courte et concrète pour les recruteurs et managers concernés, fondée sur vos propres cas d’usage.
Le bon réflexe : préparer maintenant, déployer d’ici 2027
La stratégie que recommandent les juristes tient en une phrase : agir comme si l’échéance était proche, planifier sur la date réelle de décembre 2027. Le report n’est pas un répit pour ne rien faire, c’est le temps nécessaire pour bien faire.
Un calendrier réaliste pour une PME ou une ETI ressemble à ceci :
- Maintenant → fin 2026 : inventaire des outils d’IA et pré-classification. Lancement de la formation des équipes (déjà obligatoire).
- Premier semestre 2027 : documentation, mise en place de la supervision humaine, vérification des contrats fournisseurs, information des candidats.
- 2 décembre 2027 : conformité requise pour les systèmes haut risque.
Ce calendrier ne laisse aucune marge pour un démarrage tardif. Et il offre une opportunité : les entreprises qui structurent leur gouvernance avant l’échéance ne se contentent pas de se protéger juridiquement — elles transforment une contrainte en argument de marque employeur.
Êtes-vous prêt ? Six questions pour le savoir
- Avez-vous la liste de tous les outils d’IA utilisés dans vos RH, y compris ceux adoptés sans validation ?
- Savez-vous lesquels relèvent du « haut risque » au sens de l’AI Act ?
- Vos recruteurs peuvent-ils s’écarter d’une recommandation de l’IA, et le font-ils parfois ?
- Vos candidats sont-ils informés qu’une IA intervient dans le processus ?
- Vos prestataires vous ont-ils fourni leur documentation et leurs tests de biais ?
- Vos équipes ont-elles été formées à l’usage de l’IA (obligation en vigueur) ?
Trois cases non cochées : il est temps de structurer votre démarche.
Le mot de la fin
L’AI Act ne dit pas « l’IA est interdite en RH ». Il dit : « vous pouvez l’utiliser, à condition de la maîtriser. » Se mettre en conformité, ce n’est pas un projet uniquement juridique, ni uniquement technique : c’est d’abord un projet RH et d’organisation.
C’est notre terrain. Depuis plus de vingt ans, nous accompagnons les entreprises sur le recrutement, l’évaluation et la conduite du changement — les processus mêmes que l’AI Act vient encadrer. Sur ce sujet, nous vous accompagnons en gestion de projet : cadrer la démarche, cartographier vos outils, installer une supervision humaine crédible et former vos équipes. Et parce que la conformité a aussi une dimension juridique, nous travaillons main dans la main avec des partenaires spécialisés en droit.
Vous ne savez pas par où commencer ? Échangeons sur votre situation et les premières étapes à engager.
Vous voulez savoir où vous en êtes par rapport à l’AI Act ? Nous proposons un premier diagnostic de conformité IA appliqué à vos processus RH.
→ Réserver un échange · secretariat@auconseil.fr · 03 22 91 59 60
A.U. Conseil — Cabinet de conseil RH (Hauts-de-France) Recrutement · Évaluation & psychométrie · Conduite du changement · IA & RH
Pour aller plus loin
- Règlement européen sur l’IA (AI Act, UE 2024/1689) : digital-strategy.ec.europa.eu
- Digital Omnibus sur l’IA — calendrier révisé (vote du Parlement, juin 2026)
- CNIL — recrutement et IA, priorité de contrôle 2026 : www.cnil.fr
- Obligation de maîtrise de l’IA (« AI literacy », article 4) — en vigueur depuis février 2025
