ISO/IEC 42001 par secteur
L'IA trie désormais les CV, classe les candidats, cible les offres d'emploi et évalue la performance des collaborateurs. Au titre de l'EU AI Act, ce sont des usages à haut risque — et parmi les plus scrutés pour les biais. ISO/IEC 42001 donne aux équipes RH et talents le système de management pour utiliser l'IA de recrutement de manière responsable et le prouver aux candidats, aux comités d'entreprise et aux régulateurs.
Pourquoi c'est à haut risque
L'EU AI Act classe l'IA utilisée pour le recrutement et la sélection (offres d'emploi ciblées, filtrage des candidatures, évaluation des candidats) et pour les décisions d'emploi (promotion, licenciement, répartition des tâches, suivi de la performance) comme à haut risque au titre de l'Annex III. À cela s'ajoute : l'article 22 du GDPR limite les décisions exclusivement automatisées ayant des effets significatifs, et les règles d'audit des biais pour les outils de recrutement automatisés se généralisent (par exemple la Local Law 144 de la ville de New York). En tant que déployeur d'un outil de recrutement, vous portez vous aussi des obligations — supervision humaine, surveillance et respect des instructions du fournisseur.
Les risques
Chacun de ces points est une plainte pour discrimination, une question de régulateur ou une atteinte à la réputation qui ne demande qu'à survenir :
Les modèles entraînés sur des données de recrutement historiques apprennent les biais historiques ; des variables d'apparence neutre (code postal, interruptions de carrière, nom) deviennent des proxys de caractéristiques protégées.
Des candidats écartés par un score que personne ne peut expliquer — un problème direct au regard du GDPR et des obligations de transparence de l'AI Act.
Le rejet automatique sans revue humaine peut enfreindre l'article 22 du GDPR et les attentes de supervision humaine de la norme.
Les erreurs d'analyse et une logique de classement fragile écartent silencieusement des candidats qualifiés.
La plupart des IA RH sont achetées, pas développées — pourtant la responsabilité de leurs résultats reste la vôtre.
L'IA de suivi de la performance et de la productivité soulève des questions d'équité, de vie privée et de comité d'entreprise.
Comment ISO/IEC 42001 le couvre
Le toolkit associe chaque risque de l'IA de recrutement à une mesure précise de l'Annex A et à un document prêt à l'emploi :
| Annex A control | Toolkit document | Why it matters |
|---|---|---|
| A.5 — Évaluation des impacts | AI Impact Assessment (RISK-TPL-01) | Évaluez l'effet sur les candidats et les collaborateurs avant la mise en production d'un outil — la preuve essentielle qu'un régulateur demandera. |
| A.7.4 — Biais et équité | Bias and Fairness Assessment Record (DATA-TPL-05) | Évaluation structurée et documentée du risque que les résultats désavantagent des groupes protégés, avec surveillance continue de la dérive. |
| A.9.3 — Supervision humaine | Human Oversight Plan (USE-PLN-01) | Garantissez qu'un humain examine et peut annuler les décisions de recrutement — la réponse à l'article 22 du GDPR. |
| A.8.2 — Transparence | AI Transparency Notice (INF-TPL-01) | Indiquez aux candidats quand et comment l'IA est utilisée dans le processus, en langage clair. |
| A.2 — Politique IA et usages interdits | AI Policy + Acceptable Use Policy (GOV-POL-01 / USE-POL-01) | Définissez ce que vous n'automatiserez pas (par exemple aucun rejet entièrement automatisé) et fixez les règles d'usage des outils RH. |
| A.10 — IA tierce | Vendor AI Questionnaire + Third-Party Register (TPR-TPL-01 / TPR-REG-01) | Menez la due diligence de vos fournisseurs d'ATS et d'IA de recrutement et consignez où se situe la responsabilité. |
Comment y parvenir
Recensez chaque outil d'IA touchant au recrutement et aux RH (y compris ceux non officiels) dans l'AI System Register.
Menez une évaluation des impacts et une évaluation des biais et de l'équité sur chaque outil à fort enjeu.
Mettez en place la supervision humaine, les notices de transparence et une ligne claire d'usages interdits.
Instaurez une surveillance de la dérive et des impacts défavorables, et procédez à une revue à cadence fixe.
Questions
Oui. En tant que déployeur, vous portez des obligations de supervision humaine, de transparence et de surveillance, et la responsabilité des résultats reste la vôtre même si vous n'avez pas construit le modèle. ISO 42001 vous donne les mesures de due diligence fournisseur et de supervision pour gérer précisément cela.
Non — cela signifie que la présélection automatisée requiert une évaluation documentée des impacts et des biais, une revue humaine significative, la transparence envers les candidats et une ligne à ne pas franchir (par exemple aucun rejet entièrement automatisé). La norme rend l'automatisation responsable défendable.
Le recrutement et la gestion des travailleurs par l'IA relèvent du haut risque de l'Annex III ; ces obligations s'appliquent désormais à partir du 2 décembre 2027 après le Digital Omnibus 2026, tandis que les obligations de transparence arrivent plus tôt. Les exigences n'ont pas diminué — construire le système dès maintenant est la voie sereine.
À lire aussi
Le calendrier complet du haut risque et la cartographie de la norme sur la loi.
Read morePrincipes, chapitres, mesures de l'Annex A et la SoA.
Read moreScoring de crédit, risque de modèle et les mesures qui s'appliquent.
Read moreLe toolkit livre l'évaluation des impacts, le registre des biais et de l'équité, le plan de supervision humaine, la notice de transparence et le questionnaire fournisseur — prêts à adapter à votre stack de recrutement.