Guides · RH

Ressources humaines et IA : CV, entretiens annuels et RGPD

Gonzalo Sabater, avocat · 28 octobre 2026 · 6 minutes

Résumer des CV, rédiger une offre, préparer un entretien annuel ou répondre à une réclamation : l’IA fait gagner beaucoup de temps aux RH. Mais chacun de ces documents concerne une personne identifiable, parfois sur des aspects très sensibles de sa vie.

Cet article est une information générale, pas un conseil juridique pour un cas précis.

Ce qu’il faut garder en tête

RGPD

CV, paie, arrêts maladie, sanctions ou évaluations sont des données personnelles ; certaines relèvent des catégories particulières (santé, appartenance syndicale ; article 9). L’article 22 encadre les décisions fondées exclusivement sur un traitement automatisé.

Code du travail

Les informations demandées à un candidat doivent avoir un lien direct et nécessaire avec l’emploi proposé (article L1221-6), et le candidat doit être informé des méthodes et techniques d’aide au recrutement utilisées (article L1221-8).

Règlement européen sur l’IA

Le règlement (UE) 2024/1689 classe à haut risque les systèmes d’IA destinés au recrutement, par exemple pour filtrer des candidatures ou évaluer des candidats (annexe III). Utiliser une IA pour rédiger un e-mail n’est pas la même chose que l’utiliser pour classer des candidats.

Une méthode raisonnable

1. L’IA pour rédiger, pas pour décider : la décision sur une personne revient à une personne.
2. Retirez l’identité avant l’envoi : nom, NIR, téléphone, e-mail, adresse, date de naissance, photo.
3. Attention aux identifiants indirects et à ce qui peut discriminer : âge, nationalité, santé.
4. N’envoyez pas de données de santé ou syndicales sauf nécessité justifiée.
5. Relisez le résultat.

Où Maskwise aide

Maskwise détecte noms, NIR, téléphones, e-mails, adresses et dates de naissance dans les CV et dossiers, même numérisés, et retire les photos de visages des documents Office. L’IA travaille avec [PERSONNE_1] ; le lien avec la vraie personne reste sur votre Mac.