Conformité · July 18, 2026 · 6 min de lecture
Le RGPD dans le recrutement : données des candidats, consentement et droit à l'effacement
Le recrutement implique la collecte de données personnelles sensibles. Ce que le RGPD exige en matière de base légale, de consentement et de minimisation des données — et comment honorer une suppression sans détruire votre piste d'audit.
← Fait partie de Hiring AI is high-risk AI: building for NYC LL144 and the EU AI Act from day one
Sur cette page
Une analyse approfondie tirée de notre guide sur l'IA de recrutement axée sur la conformité : la protection des données.
Les obligations qui pèsent le plus dans le recrutement
- Une base légale pour le traitement, et une information claire donnée aux candidats
- La minimisation des données — ne collecter que ce dont la décision a besoin, rien de plus
- Un consentement distinct et explicite pour les étapes plus intrusives comme la surveillance des examens
- Les droits des candidats : accès, rectification et effacement, traités sur demande
Deux clauses qui pèsent le plus lourd
L'Article 22 donne aux candidats le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé lorsqu'elle produit des effets juridiques ou des effets significatifs comparables — c'est précisément pourquoi une intervention humaine dans le processus n'est pas facultative pour les décisions de recrutement à fort enjeu. Et lorsque vous déployez des mesures intrusives telles que la surveillance des examens, une analyse d'impact relative à la protection des données (AIPD) est l'étape attendue, et non un simple bonus — elle vous oblige à justifier l'intrusion et à documenter les garanties avant de collecter la moindre image.
L'effacement sans l'amnésie
L'Article 17 du RGPD donne aux candidats un droit à l'effacement. La difficulté consiste à l'honorer sans supprimer la trace attestant qu'une décision de recrutement a été prise de manière équitable. La solution est de retirer le contenu personnel tout en conservant des empreintes d'intégrité anonymisées — la suppression est réelle, la piste d'audit survit, et les deux obligations cessent d'être en tension.
Concevez le consentement sous la forme de deux interrupteurs distincts — traitement des données et surveillance des examens — dès le premier jour. Les regrouper constitue à la fois une mauvaise expérience utilisateur et une base légale fragile.
Écrit par
Jakir Patel · Founder, Hanzomon
Building H-Evaluate — AI-native, quality-gated hiring assessments. Writes about assessment engineering, hiring integrity and compliance-first AI.