L'IA qui trie ton CV toute seule est illégale en Europe

L'IA qui trie ton CV toute seule est illégale en Europe

Tu envoies ta candidature. Quelque part, une machine la lit en quelques millisecondes, la classe, et tu n'as jamais de réponse. Aucun oeil humain, aucune explication, aucun recours.

Cette image a un nom : l'ATS, le logiciel qui filtre les candidatures. Elle nourrit une angoisse réelle. Dans sa version la plus effrayante, elle est aussi largement fausse.

Fausse en pratique, parce que ces outils sont paramétrés et surveillés par des humains. Fausse en droit, parce que le tri 100% automatique d'un CV est largement interdit en Europe. Reste une part qui, elle, est bien réelle : le sentiment d'injustice. Et il ne se règle pas avec un article de loi.

Ce que fait vraiment un ATS

Un ATS (applicant tracking system) centralise les candidatures, les trie et les classe selon des critères que le recruteur définit lui-même : mots-clés, expérience, localisation. C'est un moteur de recherche appliqué à une pile de CV, avec un humain aux commandes.

Sa diffusion progresse sans être universelle. Selon l'APEC, 27% des entreprises françaises utilisaient un ATS en 2025, une part qui monte à 68-75% dans les structures de plus de 200 salariés. Côté recruteurs, Hellowork mesurait en 2024 que 80% en utilisent un ou envisagent de le faire, contre 64% en 2018.

Le fantasme, c'est le rejet automatique. La réalité documentée est plus terne. Interrogés, 92% des recruteurs affirment que leur ATS ne supprime pas seul une candidature à cause du format, du contenu ou du design (baromètre recrutement 2025).

Ce qui se joue vraiment, c'est le classement. Sur 200 candidatures reçues pour un poste de cadre, un recruteur en consulte 30 à 50 en moyenne. Les autres ne sont pas effacées : elles sont enterrées en bas de la pile, trop loin pour être vues. Le résultat ressemble à un rejet, mais le mécanisme est un tri de visibilité.

Le mur juridique que beaucoup ignorent

Au-delà des pratiques, il y a le droit, et il est plus ferme qu'on ne le croit. Depuis mai 2018, l'article 22 du RGPD pose un principe net : personne ne peut faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, profilage compris, quand cette décision produit des effets juridiques ou l'affecte de manière significative. Un refus d'embauche prononcé par une machine seule tombe pile dans cette case.

Il existe des exceptions, comme un contrat, une loi ou un consentement explicite. Même dans ces cas, le RGPD impose une intervention humaine, le droit d'exprimer son point de vue et celui de contester la décision. La CNIL le rappelle noir sur blanc.

L'AI Act ajoute une couche. Il ne bannit pas l'IA dans le recrutement, il la classe en haut risque. Son Annexe III range explicitement dans cette catégorie les systèmes qui diffusent des offres ciblées, filtrent les candidatures ou évaluent les candidats.

Cette étiquette déclenche des obligations, dont la plus lourde figure à l'article 14 : une supervision humaine effective. L'adjectif n'est pas décoratif. Le texte veut une personne capable de comprendre ce que fait le système, de passer outre sa recommandation, voire de l'interrompre. Un recruteur qui valide sans regarder ne coche pas la case.

La protection qui rassurerait vient d'être repoussée

C'est ici que l'histoire se complique. La garantie que beaucoup de candidats réclameraient, cette supervision humaine réelle sur le recrutement, existe donc sur le papier. Son entrée en vigueur, elle, vient d'être décalée.

Le Digital Omnibus, adopté au printemps 2026, repousse les obligations des systèmes à haut risque d'août 2026 à décembre 2027. Le recrutement en fait partie. La règle censée rassurer les candidats a donc été ajournée par les institutions mêmes qui l'avaient écrite. On a raconté ce grand écart entre ce que veulent les citoyens et ce que décident leurs élus dans un article dédié.

Le vrai signal n'est pas dans le code, il est dans la tête

Voilà pour le mythe. Reste le malaise, et il ne se dissout pas dans le droit. Le sentiment que la machine décide à ta place produit des effets bien concrets, même quand la machine ne décide rien seule.

Une étude de Writer et Workplace Intelligence, menée fin 2025 auprès de 2 400 salariés et dirigeants en Europe et aux États-Unis, mesure une forme de riposte : 29% des salariés admettent saboter la stratégie IA de leur entreprise, une proportion qui grimpe à 44% chez les moins de 30 ans. Concrètement, ils faussent les données, contournent les outils ou les alimentent mal. L'IA a souvent été déployée avec une menace de licenciement en arrière-plan, et une partie des équipes répond par une résistance discrète, au clavier.

Le contexte nourrit la défiance. Le chômage des jeunes diplômés américains de 22 à 27 ans atteignait 5,6% fin 2025, contre 4,2% pour l'ensemble de la population active, selon la Réserve fédérale de New York. En informatique, il grimpait à 7%. L'automatisation ne se contente plus des tâches répétitives : elle remonte vers les cols blancs et les bac+5, ceux qui croyaient le diplôme à l'abri.

C'est là que l'enjeu se déplace. Savoir combien d'emplois l'IA détruit réellement reste un chiffre que personne ne maîtrise. Mesurer les effets politiques de la perception de cette destruction, c'est un autre sujet, et sans doute le vrai. Un sentiment d'injustice, une fois condensé sur un mot, l'IA, l'algorithme, l'ATS, devient une force agissante, quels que soient les chiffres derrière.

Les Français l'expriment déjà. Selon un sondage OpinionWay pour le CeSIA, 78% d'entre eux, du RN au PS, soutiennent des accords internationaux pour interdire les usages de l'IA qui menacent les droits fondamentaux. Ce n'est pas une revendication de juristes. C'est une réponse à une peur. Et une peur ne se corrige pas en citant l'article 22 du RGPD.