Le règlement IA européen recule à 2027. Ne le prenez pas pour un répit.

Pourquoi un logiciel de recrutement est « à haut risque »

Le règlement classe l’IA selon le préjudice qu’elle pourrait causer, et il cite le recrutement nommément. Sa liste haut risque couvre les systèmes utilisés pour diffuser des offres d’emploi ciblées, pour analyser et filtrer des candidatures, et pour évaluer des candidats, ainsi que les outils qui décident des promotions, des ruptures de contrat, de la répartition des tâches ou du suivi de la performance une fois la personne recrutée. La logique est simple : ces décisions déterminent des trajectoires professionnelles, et un système automatisé opaque peut reproduire le même biais sur des milliers de candidatures d’un coup.

Que vous ayez acheté un outil du marché ou assemblé vous-même quelques fonctionnalités d’IA, s’il filtre ou note des personnes qui postulent, il entre dans la définition du haut risque. Et la portée dépasse l’Europe : si votre système évalue un candidat basé dans l’UE, le règlement s’applique quel que soit le pays d’immatriculation de votre société. Une entreprise américaine qui recrute un développeur à distance à Lisbonne est pleinement concernée.

Un report, pas un répit

Le Digital Omnibus déplace la date principale, et c’est un vrai soulagement pour les équipes qui couraient après l’échéance d’août. Mais deux points passent facilement inaperçus. Premier point : une partie du règlement s’applique déjà aujourd’hui. Depuis février 2025, toute organisation qui utilise de l’IA doit assurer un niveau minimal de « littératie IA » chez les personnes qui s’en servent, et une courte liste d’usages manipulatoires est purement interdite. Ces obligations, elles, n’ont pas bougé.

Second point : le report reste provisoire. Il ne devient contraignant qu’une fois le paquet formellement adopté et publié, ce qui est attendu avant août 2026, et il change la date, pas la direction. Les obligations arriveront de toute façon. La seule vraie question est de savoir si vous adoptez les plus sensées à votre rythme, ou si vous les rattrapez dans l’urgence au calendrier de quelqu’un d’autre.

Ce que les règles demandent vraiment

Quand les obligations haut risque s’appliqueront, celles qui pèsent sur vous en tant que déployeur, c’est-à-dire l’entreprise qui utilise l’outil et non celle qui le fabrique, sont moins exotiques que le mot « conformité » ne le laisse craindre. Vous devez garder un humain réellement dans la boucle plutôt que laisser un logiciel rejeter automatiquement des personnes ; informer les candidats et vos propres équipes qu’un système d’IA à haut risque intervient dans le processus ; utiliser l’outil comme il a été conçu et surveiller son comportement ; et conserver des journaux, au minimum six mois, pour qu’une décision puisse être réexaminée après coup.

Les sanctions prévues ne sont pas symboliques. Un manquement aux obligations haut risque peut entraîner une amende allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Pour la poignée de pratiques totalement interdites, le plafond monte à 35 millions d’euros ou 7 %. Ces chiffres visent la négligence délibérée à grande échelle, pas une petite équipe honnête qui fait de son mieux, mais ils donnent le ton du sérieux avec lequel les régulateurs comptent traiter l’IA de recrutement.

Pourquoi les meilleures équipes n’attendent pas

Voici ce que l’échéance masque : presque tout ce qui figure sur cette liste relève simplement du bon recrutement. Garder un humain sur la décision finale, pouvoir expliquer pourquoi un candidat n’a pas été retenu, dire aux gens comment ils sont évalués, et laisser une trace consultable : tout cela vous protège d’un mauvais recrutement et d’une accusation de discrimination bien avant de vous protéger d’un régulateur. En faire une corvée pour 2027, c’est inverser complètement l’ordre des priorités.

Les petites équipes ont d’ailleurs un avantage ici. Avec moins de décisions qui transitent dans le pipeline, il est bien plus simple de garder un jugement humain et un raisonnement visible qu’à l’échelle d’un grand groupe, où l’automatisation est justement activée parce que plus personne ne peut lire chaque candidature. En pratique, traitez la nouvelle date comme du temps d’avance, pas comme un bouton snooze. Cartographiez où l’IA touche déjà votre processus. Préférez les outils qui expliquent leur résultat plutôt que ceux qui vous tendent une note sans justification. Assurez-vous qu’une personne valide les refus comme les passages à l’étape suivante. Et vérifiez où vivent réellement les données candidats : le règlement IA se superpose au RGPD, et « hébergées en Europe, supprimées selon un calendrier clair, jamais utilisées pour entraîner le modèle d’un tiers » est une histoire bien plus simple à raconter que l’inverse.

C’est franchement le prisme avec lequel nous avons construit Kynto. L’outil note chaque candidat selon les critères que vous définissez et explique chaque point de score, pour qu’une personne puisse voir le raisonnement et le contredire : exactement l’humain dans la boucle que les règles supposent. Les données candidats sont hébergées en Europe, supprimées selon un calendrier fixe, et jamais utilisées pour entraîner des modèles pour d’autres. Rien de tout cela ne transforme le discours d’un éditeur en programme de conformité. Mais partir d’outils conçus pour la transparence et les règles européennes fait que l’échéance 2027 vous demandera de documenter ce que vous faites déjà, plutôt que de reconstruire votre façon de recruter.

À retenir

• L’IA de recrutement est « à haut risque » selon le règlement IA européen. Trier des CV ou noter des candidats vous place dans le périmètre, et la loi couvre tout système qui évalue un candidat européen, où que soit votre entreprise.
• L’échéance principale est passée au 2 décembre 2027 avec l’accord provisoire Digital Omnibus, mais le report est provisoire et partiel. Les obligations de littératie IA et l’interdiction des usages manipulatoires s’appliquent déjà, et la direction n’a pas changé.
• Les obligations centrales, supervision humaine, transparence envers les candidats et traçabilité, relèvent simplement du bon recrutement. Les adopter maintenant transforme 2027 en formalité administrative plutôt qu’en course contre la montre.

La réglementation ne fait finalement que rattraper la façon dont les équipes rigoureuses veulent déjà recruter : avec transparence, et une personne responsable de la décision. Si vous préférez que votre outillage de recrutement parle déjà le langage vers lequel les régulateurs avancent, scoring explicable, humain sur chaque décision finale, données candidats conservées en Europe, c’est le terrain sur lequel Kynto est construit. Vous pouvez voir comment cela fonctionne sur kyntoai.com.