RGPD Article 22 et recrutement : ce qu'implique réellement le maintien de la décision humaine

« L'IA décide-t-elle à ma place ? »

C'est, pour beaucoup de responsables RH confrontés à un outil de recrutement automatisé, la première question posée — et une question à laquelle le droit européen apporte une réponse précise depuis 2018.

Ce que dit l'article 22 du RGPD

L'article 22 du Règlement général sur la protection des données (Règlement (UE) 2016/679) pose, en son premier paragraphe, un principe simple : une personne a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, dès lors que cette décision produit des effets juridiques la concernant ou l'affecte de manière significative de façon similaire.

Le paragraphe 2 prévoit trois exceptions limitées à ce principe — nécessité contractuelle, autorisation par le droit de l'Union ou d'un État membre, ou consentement explicite de la personne — mais impose, même dans ces cas, des garanties minimales : le droit d'obtenir une intervention humaine, d'exprimer son point de vue et de contester la décision.

Ce que la jurisprudence SCHUFA a précisé

Un point mérite d'être souligné : la jurisprudence récente de la Cour de justice de l'Union européenne (affaire SCHUFA, 2023) a précisé qu'une décision reste considérée comme « exclusivement automatisée » au sens de l'article 22 si l'intervention humaine se limite à valider formellement, sans examen réel, le résultat produit par le système — ce qui déplace l'enjeu de la simple présence d'un humain dans la boucle vers la réalité de son pouvoir d'appréciation.

Pourquoi le recrutement entre dans le champ de l'article 22

Une décision de rejet ou de présélection d'un candidat entre typiquement dans le champ des décisions produisant un « effet significatif » pour la personne concernée. Un outil de recrutement qui laisserait un système trancher seul, sans marge d'appréciation réelle laissée au recruteur, s'exposerait donc directement au champ d'application de l'article 22 — avec les obligations d'information et de contestation que cela implique.

Le maintien effectif — et pas seulement formel — d'un pouvoir de décision humain à chaque étape n'est donc pas une option de conception parmi d'autres : c'est une condition structurante du texte lui-même.

Questions fréquentes

Un tri de CV assisté par IA tombe-t-il automatiquement sous le coup de l'article 22 ?

Probablement, dès lors qu'aucune marge d'appréciation réelle n'est laissée au recruteur sur le résultat produit par le système — mais la limite exacte dépend de la configuration précise du processus, notamment de ce qui compte comme un examen humain « réel » au sens de la jurisprudence SCHUFA. (Point à trancher avec un conseil juridique au cas par cas, pas à interpréter dans un contenu marketing.)

Le consentement du candidat suffit-il à couvrir un tri automatisé sans intervention humaine ?

L'article 22(2)(c) prévoit bien une exception fondée sur le consentement explicite, mais son applicabilité dans une relation candidat-employeur — marquée par un déséquilibre de pouvoir — est débattue par la doctrine et n'a pas, à notre connaissance, de réponse uniforme. (À vérifier avec un conseil juridique avant toute formulation commerciale s'appuyant sur cette base.)

Cette obligation est-elle propre au secteur du recrutement ?

Non — l'article 22 s'applique à toute décision individuelle automatisée produisant un effet juridique ou significatif, dans n'importe quel secteur. Le recrutement n'y est pas mentionné nommément ; c'est son caractère structurellement impactant pour la personne qui l'y rattache. (Formulation à confirmer avec un conseil juridique si l'article doit trancher plus précisément ce point.)

La position de Clarentia

Cette exigence de maintien de la décision humaine ne fait pas de Clarentia le seul acteur du marché en capacité de la respecter : elle constitue une base légale commune à l'ensemble des acteurs traitant des données de candidats en Europe, quelle que soit leur nationalité d'origine. Chez Clarentia, le maintien d'un pouvoir de décision réel du recruteur à chaque étape est un principe de conception dès l'origine, pas une couche de conformité ajoutée après coup.

Source citée

Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), article 22.