Conformité · July 18, 2026 · 6 min de lecture

L'IA de recrutement est une IA à haut risque : concevoir pour la NYC LL144 et l'EU AI Act dès le premier jour

Les outils de recrutement automatisés se situent dans le recoin le plus réglementé de l'IA appliquée. Pourquoi nous traitons la NYC Local Law 144 et l'EU AI Act comme des données de conception plutôt que comme des considérations juridiques de dernière minute — et ce que cela signifie concrètement dans le produit.

Si vous concevez de l'IA pour le recrutement, les régulateurs ont déjà décidé de ce que vous êtes : la NYC Local Law 144 soumet les outils automatisés de décision d'emploi à des audits de biais, et l'EU AI Act place l'IA liée à l'emploi dans l'Annex III — la catégorie à haut risque, assortie d'obligations en matière de documentation, de supervision humaine, de journalisation et de transparence. Vous pouvez traiter cela comme un problème de service juridique, ou comme une spécification d'ingénierie. Nous avons choisi la spécification.

Ce que cela signifie concrètement

• Analyse des biais dès la génération — chaque question est analysée à la recherche de signaux de biais avant de pouvoir être enregistrée, et le résultat de l'analyse est consigné. Une analyse échouée ne passe pas discrètement : un contenu non analysé est mis de côté plutôt qu'enregistré comme audité et conforme.
• La supervision humaine comme fonctionnalité du produit — la file de revue du recruteur n'est pas un simulacre de conformité ; c'est l'humain dans la boucle conforme à l'Article 14, avec les actions d'approbation, de modification et de rejet consignées.
• Des pistes d'audit partout — verdicts des filtres, registres de consentement (le consentement au traitement des données et le consentement à la surveillance sont distincts), décisions des filtres motivées, et dérogations des recruteurs avec leur auteur et leur motif. Lorsqu'un auditeur demande « pourquoi ce candidat a-t-il été rejeté ? », la réponse est une requête, et non un travail d'archéologie.
• Une suppression qui préserve l'intégrité — l'effacement au titre de l'Article 17 du GDPR supprime le contenu personnel tout en conservant des empreintes d'intégrité anonymisées, de sorte qu'une demande de suppression ne détruit pas la piste d'audit elle-même.

La part d'honnêteté

L'outillage soutient la conformité ; il ne la confère pas. Un audit de biais LL144 est réalisé par un auditeur indépendant sur votre usage, et l'analyse d'impact disproportionné relève de votre organisation. Ce qu'un fournisseur peut légitimement promettre, c'est de rendre ces exercices possibles — en générant les registres qu'ils exigent. C'est la promesse que nous faisons, et celle que nous attendrions de tout fournisseur auprès duquel nous achèterions.

Il y a aussi ici une observation de marché : la plupart des fournisseurs d'évaluations ne publient aucune méthodologie de contrôle qualité ni d'audit. À mesure que l'application de ces régimes se renforce, « nous pouvons montrer notre travail » cesse d'être un facteur de différenciation pour devenir une exigence de base. Nous préférons être en avance.