Recrutement & IA

Recrutement assisté par IA : comment rester conforme au RGPD ?

Déployer l'IA dans votre processus de recrutement ne dispense pas du RGPD — au contraire, il renforce l'exigence de transparence et de traçabilité. Ce guide pratique aide les équipes RH à rester conformes sans bloquer l'innovation.

Contrairement à une vue d'ensemble juridique, cet article se concentre sur l'opérationnel : quoi faire concrètement avant, pendant et après le déploiement d'un outil comme HiLucy.

Protection des données personnelles dans le recrutement assisté par IA.
La conformité RGPD protège les candidats et sécurise votre entreprise.

Les 5 piliers RGPD pour le recrutement IA

  • Informer — le candidat sait qui traite quoi et pourquoi.
  • Limiter — collecter uniquement les données utiles à l'évaluation.
  • Sécuriser — chiffrement, accès restreint, hébergement encadré.
  • Conserver — durées définies, suppression automatique des données obsolètes.
  • Responsabiliser — supervision humaine et droits des candidats opérationnels.

Avant le déploiement : les fondations

La conformité commence avant le premier entretien IA — pas après une plainte.

Choisir la base légale

En recrutement, les bases les plus courantes sont les mesures précontractuelles (article 6.1.b) et l'intérêt légitime du recruteur (article 6.1.f), après test d'équilibre. Le consentement n'est requis que pour des traitements optionnels sans lien direct avec la candidature.

Mettre à jour la politique de confidentialité

Mentionnez explicitement l'usage de l'IA, les types de données collectées (audio, transcript, scores), les durées de conservation et les droits des candidats. Voir notre politique de confidentialité comme référence.

Signer le contrat de sous-traitance (article 28)

HiLucy intervient en qualité de sous-traitant pour les traitements réalisés pour votre compte. Le DPA doit couvrir : objet, durée, nature des traitements, types de données, obligations de sécurité et procédure en cas de violation.

Réaliser une AIPD (DPIA) si nécessaire

Le recrutement algorithmique est souvent considéré à risque élevé. Une analyse d'impact sur la protection des données documente les risques, les mesures d'atténuation et la justification du traitement.

Flux de données sécurisé et conforme RGPD dans un processus de recrutement IA.
Chaque étape du parcours candidat doit être documentée : collecte, traitement, revue humaine, conservation, suppression.

Pendant le parcours candidat

  • Afficher une notice d'information avant le début de l'entretien IA (pas en petits caractères après coup).
  • Expliquer que l'IA assiste l'évaluation — elle ne décide pas seule.
  • Proposer un canal pour exercer les droits (accès, rectification, effacement, opposition).
  • Ne pas enregistrer au-delà de ce qui est nécessaire à l'évaluation du poste.
  • Garantir que le recruteur peut revoir les données brutes (transcript, audio) en cas de contestation.

Après l'entretien : conservation et droits

Définissez des durées de conservation claires et appliquez-les :

  • Candidats retenus — conservation pendant la durée du processus + délai légal post-embauche.
  • Candidats non retenus — suppression ou anonymisation sous 6 à 12 mois (selon votre politique et obligations légales).
  • Enregistrements audio — durée plus courte que le profil global, sauf obligation légale.

En cas de demande d'accès ou d'effacement, répondez dans le délai d'un mois (prolongeable à 3 mois si complexe). Un outil structuré facilite l'extraction des données par candidat.

Checklist opérationnelle RGPD

  • Registre des traitements à jour avec finalité, base légale et durées.
  • Politique de confidentialité candidats mentionnant l'IA.
  • DPA signé avec le fournisseur d'entretiens IA (article 28).
  • Notice candidat affichée avant chaque entretien automatisé.
  • Aucun rejet définitif sans revue humaine contestable.
  • Procédure documentée pour les demandes d'exercice des droits.
  • Durées de conservation définies et appliquées automatiquement.
  • AIPD réalisée si le traitement est à risque élevé.
  • Audit annuel des critères et résultats pour détecter des biais.

RGPD + IA Act : complémentarité

Le RGPD protège les données ; l'IA Act encadre les systèmes à haut risque. Les deux s'appliquent en parallèle. Pour le calendrier et les obligations IA Act, lisez IA Act européen : ce qui change pour les recruteurs en 2026. Pour la légalité globale, consultez L'IA dans le recrutement est-elle légale en Europe ?

Notre synthèse RGPD et IA dans le recrutement complète ce guide avec le volet décisions automatisées (article 22).

Comment HiLucy intègre la conformité RGPD

HiLucy est conçu pour les entreprises européennes qui veulent scaler la préqualification sans compromettre la protection des données :

  • parcours candidat transparent avec information préalable ;
  • critères d'évaluation définis par le recruteur, pas de boîte noire ;
  • décision finale humaine sur chaque candidature ;
  • contrat de sous-traitance (DPA) et hébergement encadré ;
  • durées de conservation configurables et droits RGPD opérationnels.

Pour évaluer la solution dans votre contexte, explorez la plateforme HiLucy ou contactez notre équipe pour un échange sur votre cadrage RGPD.

Vous souhaitez passer du contenu à l'action ? Découvrez comment Hi Lucy automatise vos entretien IA vocale et vos processus d'entretien via intelligence artificielle.

← Articles