/
/
RH et IA Act : ce que le classement « haut risque » change pour vous
Risques, éthique et bonnes pratiques IA

RH et IA Act : ce que le classement « haut risque » change pour vous

logo-auteur
Grégoire de Noirmont
logo-date
logo-durée
5
min de lecture
picto-logo-bloom

L'essentiel en 30 secondes

  • Le règlement européen classe « à haut risque » l'IA utilisée pour recruter, promouvoir, licencier, répartir les tâches ou évaluer la performance.
  • Les obligations lourdes sont reportées au 2 décembre 2027, mais la transparence, la supervision humaine et la formation des équipes s'appliquent déjà.
  • Le risque retombe surtout sur vous quand vous achetez un outil RH, pas seulement sur son éditeur.

Votre service RH utilise un logiciel qui trie les CV ? Un outil qui note les candidats ? Une solution qui suit la performance des équipes ? Alors le règlement européen sur l'IA vous concerne directement, et plus que vous ne le pensez.

La fonction RH est l'une des plus exposées du texte. La raison est simple. Ces outils décident, ou aident à décider, du sort de personnes. Embauche, promotion, licenciement. L'Europe a donc placé ces usages dans sa catégorie la plus surveillée.

Bonne nouvelle, vous avez plus de temps que prévu. Mauvaise nouvelle, une partie des règles s'applique déjà. Voici ce qui change concrètement pour vous.

Oui. L'annexe III du règlement européen classe « à haut risque » les systèmes d'IA utilisés pour recruter, sélectionner, promouvoir ou licencier, ainsi que pour répartir les tâches et évaluer la performance. Ces usages déclenchent les obligations les plus strictes du texte.

Pourquoi le recrutement et la gestion RH sont « haut risque »

Le règlement répartit les usages de l'IA par niveau de risque. La fonction RH tombe dans la catégorie haute, celle qui impose le plus d'obligations.

Ce que dit l'annexe III du règlement

L'annexe III liste les usages classés à haut risque. Son point 4 vise l'emploi et la gestion des travailleurs. Il couvre deux ensembles.

D'un côté, le recrutement et la sélection : publier des offres ciblées, analyser et filtrer les candidatures, évaluer les candidats en entretien ou par des tests.

De l'autre, les décisions sur la relation de travail : promotion, rupture de contrat, répartition des tâches, suivi et évaluation de la performance et du comportement.

Recrutement, promotion, suivi : le périmètre concerné

Beaucoup de dirigeants pensent que seul le tri de CV est visé. C'est faux. Un outil qui répartit automatiquement les missions, qui note la productivité d'une équipe ou qui recommande une promotion entre tout autant dans le périmètre.

Si vous hésitez sur un outil, posez-vous une question simple. Aide-t-il à prendre une décision qui affecte une personne dans son emploi ? Si oui, il est très probablement concerné. Les cas d'usage de l'IA en recrutement doivent donc être passés au crible, un par un.

Le calendrier réel après le Digital Omnibus

Le calendrier a changé début 2026. Voici la version à jour, et ce qu'elle implique concrètement pour vous.

Ce qui est reporté à décembre 2027

Un accord politique appelé Digital Omnibus, conclu en mai 2026, a repoussé l'application des obligations « haut risque » de l'annexe III. La date passe du 2 août 2026 au 2 décembre 2027.

La Commission a justifié ce report par un point pratique. Les normes techniques censées guider la mise en conformité ne seront pas prêtes à temps. Sans ce mode d'emploi, exiger la conformité n'avait pas de sens.

Ce qui s'applique déjà, sans attendre

Le report ne couvre pas tout. Plusieurs obligations sont en vigueur ou le seront avant 2027.

L'obligation de former vos équipes à l'IA s'applique depuis le 2 février 2025. Toute personne qui utilise un système d'IA au nom de l'entreprise doit avoir un niveau suffisant de compréhension. Les exigences de transparence envers les candidats et de supervision humaine restent aussi des principes structurants du texte. Et les sanctions sont lourdes : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les manquements les plus graves.

Autrement dit, le report vous donne du temps pour la documentation technique, pas pour ignorer le sujet.

Vos obligations concrètes côté RH

Le texte peut sembler abstrait. En pratique, il se traduit par quelques obligations claires côté employeur.

Transparence et information des candidats

Un candidat doit savoir qu'une IA intervient dans le processus. Il doit pouvoir demander des explications sur la façon dont sa candidature est traitée. Et un humain doit toujours pouvoir intervenir ou corriger une décision.

Cela vaut aussi en interne. Un salarié évalué par un outil d'IA a le droit de comprendre sur quels critères il est noté. La logique rejoint celle du RGPD et de l'IA, qui encadre déjà l'usage des données personnelles.

Supervision humaine, FRIA et documentation

La supervision humaine n'est pas une formalité. Vous devez être capable d'expliquer comment l'outil fonctionne, quelles données il utilise, comment les scores sont calculés.

Le texte prévoit aussi une analyse d'impact sur les droits fondamentaux, la FRIA. Elle oblige à évaluer, avant le déploiement, les effets de l'outil sur les personnes concernées. C'est une pièce centrale d'une vraie gouvernance de l'IA, pas un document à classer et oublier.

Fournisseur ou déployeur : qui porte quoi

Dernière confusion fréquente. Beaucoup pensent que la conformité est l'affaire de l'éditeur du logiciel. C'est en partie vrai, en partie faux.

Vos devoirs quand vous achetez un outil RH

L'éditeur qui conçoit l'outil est le fournisseur. Il porte les obligations techniques les plus lourdes. Mais vous, qui utilisez l'outil, êtes le déployeur. Et le déployeur garde ses propres devoirs.

Vous devez assurer la supervision humaine, informer les personnes, utiliser l'outil conformément à sa notice. Acheter une solution « conforme » ne vous décharge pas. Vous restez responsable de la façon dont vous l'utilisez. Le détail des obligations de chacun est précisé dans l'IA Act en entreprise.

Les 4 réflexes à mettre en place

Sans attendre 2027, vous pouvez agir dès maintenant. Recensez tous les outils d'IA présents dans vos processus RH, y compris ceux arrivés sans validation. Vérifiez auprès de chaque éditeur son statut de conformité. Formez les équipes RH qui utilisent ces outils. Et désignez une personne responsable du sujet.

Ces quatre réflexes vous mettent en position de force, quelle que soit l'échéance finale.

Avec l'accord Digital Omnibus de 2026, les obligations « haut risque » pour les usages RH sont reportées au 2 décembre 2027. Mais la transparence envers les candidats, la supervision humaine et l'obligation de former les équipes à l'IA s'appliquent déjà, sans attendre.

La fenêtre avant 2027, à utiliser maintenant

Le report de 2027 n'est pas une pause. C'est une fenêtre pour vous organiser avant que les contrôles ne commencent. La formation de vos équipes RH, déjà obligatoire, est le point de départ le plus simple et le plus utile.

Vous voulez savoir où votre fonction RH est exposée et par quoi commencer ? Un cadrage de projet IA avec Bloom fait le point sur vos outils, vos obligations et la formation à prévoir pour vos équipes.

Envie de former vos équipes à l'IA ?

Expliquez-nous vos objectifs, nous vous guiderons vers la formation IA la plus adaptée.

Sommaire
Former vos équipes à l'IA ?

On construit la formation à partir de votre quotidien.

Lien copié dans le presse-papiers ✅
logo-bloom-blanc

Formations IA concrètes et accompagnement sur mesure pour les entreprises françaises.

certification qualiopi
Contact
icon-location
France
Interventions sur tout le territoire
Contactez-nous
CGV
Politique handicap
Règlement intérieur
Attestation Qualiopi