Qu'est-ce que l'AI Act et pourquoi vous concerne-t-il ?
Comprendre le cadre réglementaire et son calendrier d'application
1.1 — L'AI Act en une phrase
Le Règlement (UE) 2024/1689, dit « AI Act », est le premier cadre juridique complet au monde consacré à l'intelligence artificielle. Adopté par le Parlement Européen, il s'applique directement dans tous les États membres sans transposition nationale nécessaire — exactement comme le RGPD.
1.2 — Le calendrier d'application
L'AI Act s'applique progressivement. Voici les étapes clés :
2 Février 2025
Entrée en vigueur des premières dispositions : Article 4 (littératie IA) et interdiction des pratiques IA inacceptables. Déjà applicable aujourd'hui.
2 Août 2026 — J-91
Activation du mécanisme de sanctions nationales. Les autorités de contrôle peuvent infliger des amendes. Deadline critique.
Août 2026
Application complète des règles pour les systèmes IA à haut risque (dont les outils de recrutement IA).
Décembre 2027
Fin de la période de transition pour certains systèmes à haut risque (Annexe I). Application complète.
1.3 — Qui est concerné ?
L'AI Act s'applique à toute organisation qui :
- Développe des systèmes IA (fournisseurs / providers)
- Utilise des systèmes IA dans un contexte professionnel (déployeurs / deployers) ← C'est votre cas en tant que cabinet de recrutement
- Distribue ou importe des systèmes IA sur le marché européen
Classification des risques et obligations pour votre cabinet
Comprendre pourquoi vos outils IA sont classés à haut risque
2.1 — Les 4 niveaux de risque de l'AI Act
| Niveau | Définition | Exemples | Obligation |
|---|---|---|---|
| 🔴 Inacceptable | Pratiques interdites, portant atteinte aux droits fondamentaux | Notation sociale généralisée, manipulation subliminale | Interdiction totale |
| 🟠 Haut risque | Impact significatif sur l'emploi, la santé, l'éducation, la sécurité | Tri de CV, scoring candidats, ATS IA, recrutement algorithmique | Obligations renforcées (Art. 9-15) |
| 🟡 Risque limité | Interaction avec des personnes, risque limité | Chatbots, deepfakes légaux, systèmes émotionnels | Transparence obligatoire |
| 🟢 Risque minimal | Aucune contrainte particulière | Filtres spam, jeux vidéo IA, recommandations simples | Code de conduite volontaire |
2.2 — Vos outils de recrutement : haut risque
L'Annexe III, point 4 de l'AI Act classe explicitement dans la catégorie haut risque tout système IA utilisé pour :
Tri de CV
Tout ATS avec scoring ou classement automatique de candidatures (Manatal, Flatchr, Taleez, Workable IA…)
Entretiens vidéo
Analyse automatique des expressions, du ton de voix, du comportement lors d'entretiens enregistrés
Matching algorithmique
Recommandation de profils, scoring de compatibilité poste/candidat, présélection automatisée
2.3 — L'Article 4 : l'obligation de formation (littératie IA)
Concrètement, cela signifie que chaque collaborateur qui utilise, supervise ou prend des décisions basées sur un système IA doit :
- Comprendre ce qu'est l'IA et comment elle fonctionne à son niveau de rôle
- Savoir identifier les biais potentiels et les limites des systèmes IA qu'il utilise
- Être capable d'exercer une supervision humaine effective sur les décisions IA
- Connaître les droits des personnes affectées (candidats) et les obligations de transparence
2.4 — Les 3 niveaux de sanctions AI Act (Article 99)
L'AI Act définit trois niveaux de sanctions distincts. Il est essentiel de comprendre lequel s'applique à votre situation :
| Niveau | Violations concernées | Amende maximale |
|---|---|---|
| Niveau 1 — Critique | Pratiques IA interdites (Art. 5) : manipulation, notation sociale généralisée, reconnaissance émotionnelle au travail… | 35 M€ ou 7% du CA mondial |
| Niveau 2 — Haut risque | Non-conformité aux obligations pour systèmes à haut risque (Art. 9-15) : absence de gestion des risques, de documentation technique, de supervision humaine… | 15 M€ ou 3% du CA mondial |
| Niveau 3 — Obligations générales | Non-conformité à l'Article 4 (littératie IA) et autres obligations générales : absence de formation documentée du personnel | 7,5 M€ ou 1% du CA mondial |
• Niveau 3 (1%) : si votre équipe n'a pas suivi de formation AI Act documentée → amende jusqu'à 7,5 M€ ou 1% du CA.
• Niveau 2 (3%) : si vous utilisez des systèmes à haut risque (tri de CV IA) sans respecter les obligations Art. 9-15 → amende jusqu'à 15 M€ ou 3% du CA.
Le niveau 1 (7%) ne concerne que les pratiques IA expressément interdites — non applicable aux usages standards des cabinets de recrutement.
Pour les PME, les montants sont proportionnels mais restent significatifs : ils dépassent presque toujours le coût d'une mise en conformité.
Mettre en pratique la conformité AI Act dans votre cabinet
Les étapes concrètes pour être en règle avant le 2 août 2026
3.1 — Les 5 obligations clés pour un déployeur à haut risque
1. Former le personnel (Art. 4)
Tous les collaborateurs utilisant des systèmes IA doivent suivre une formation documentée et valider leurs connaissances (QCM + attestation).
2. Supervision humaine (Art. 14)
Aucune décision RH ne peut être prise uniquement sur la base d'un score IA. Un humain doit valider, comprendre et pouvoir annuler la décision.
3. Registres obligatoires (Art. 12)
Tenir à jour un registre des systèmes IA utilisés, des formations réalisées, et des incidents. Conservé 3 ans minimum.
4. Transparence candidats (Art. 13)
Informer les candidats que leur dossier est traité par un système IA. Fournir une explication de la logique générale utilisée si demandé.
5. Évaluation de conformité
Avant de déployer un nouveau système IA, évaluer son niveau de risque et documenter cette évaluation. Votre prestataire doit fournir la documentation technique.
6. Politique IA interne
Rédiger une charte d'utilisation de l'IA, signée par la direction et communiquée à l'ensemble du personnel.
3.2 — Plan d'action en 4 semaines
Semaine 2 : Faites suivre ce module de formation à l'ensemble de votre équipe. Conservez les attestations individuelles.
Semaine 3 : Rédigez votre politique IA interne et créez votre registre de conformité.
Semaine 4 : Mettez en place les procédures de supervision humaine et d'information des candidats.
3.3 — Ce que vous devez documenter
- Attestations de formation : une par collaborateur, avec score et date de validation
- Registre des systèmes IA : liste des outils, fournisseur, usage, niveau de risque
- Rapport de conformité Article 4 : synthèse à présenter en cas de contrôle
- Politique IA interne : charte signée et archivée
- Preuves de supervision humaine : traces montrant qu'un humain valide les décisions IA
conformément aux exigences de l'Article 4 du Règlement (UE) 2024/1689.
govelia.fr · contact@govelia.fr