Personio et le RGPD / AI Act : l'IA RH allemande et le recrutement à haut risque
·
Par 
Aymeric Guyard · 9 min de lecture
En bref
- Personio, plateforme RH allemande pour PME (recrutement, administration, talents), intègre des fonctions d'IA. Atout : éditeur européen, hébergement UE. Vigilance : les fonctionnalités de recrutement (tri, matching, scoring) relèvent frontalement du haut risque (Annexe III), avec supervision humaine, information du CSE, contrôle des biais discriminatoires et AIPD. Exigez la déclaration de conformité de l'éditeur. Reconnaissance des émotions : interdite.
Présentation et données traitées
Personio est un SIRH allemand pour PME (recrutement, onboarding, administration, talents). Fonctions d'IA : tri des candidatures, rédaction et analyse RH.
Données de candidats (CV, évaluations) et de salariés (identité, contrats, absences). Éditeur européen : hébergement UE.
Les risques pour votre entreprise
Le recrutement assisté par IA est explicitement à haut risque : tri et scoring de candidatures doivent être transparents et exempts de biais.
Principaux risques RGPD :
- Tri/scoring de candidatures : profilage et décision automatisée (article 22).
- Biais discriminatoires.
- Information des candidats ; proportionnalité (article L1121-1).
- Information-consultation du CSE (article L2312-38).
Les obligations RGPD
- Vérifier le DPA Personio ; confirmer l'hébergement UE.
- Assurer transparence, intervention humaine et droit de contestation.
- Contrôler les biais ; informer candidats/CSE.
- Inscrire au registre ; AIPD.
- Impliquer le DPO ; former les recruteurs. Pas de DPO ? Voir notre DPO externalisé.
Les obligations AI Act
L'Annexe III classe le recrutement, le tri et l'évaluation à HAUT RISQUE. Obligations du déployeur : notice, supervision humaine, logs, information des personnes et du CSE avant mise en service (article 26), FRIA (article 27). Interdiction : reconnaissance des émotions en entretien vidéo. Voir le guide AI Act.
Risques AI Act : tri de candidatures à haut risque insuffisamment encadré ; analyse émotionnelle en entretien vidéo (interdite).
Cybersécurité et bonnes pratiques
Risques cyber : bases de CV et dossiers salariés à protéger ; accès à cloisonner ; NIS 2 selon la taille.
Bonnes pratiques : exploiter l'ancrage européen ; traiter le recrutement IA en haut risque (supervision, contestation, audit des biais) ; exiger la déclaration de conformité de l'éditeur ; information CSE/candidats ; charte IA, registre, formation IA.
Checklist :
- DPA Personio + hébergement UE confirmés, tri de candidatures supervisé et contestable, audit des biais réalisé
- CSE informé/consulté, candidats informés, AIPD réalisée, déclaration de conformité éditeur obtenue
- Aucune analyse émotionnelle, recruteurs formés
Sanctions, conclusion et recommandations
Sanctions cumulables : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (jusqu'à 35 M€ ou 7 % pour les pratiques interdites, 15 M€ ou 3 % pour un système à haut risque non conforme). S'ajoutent risque prud'homal (discrimination) et délit d'entrave (CSE).
Recommandation : Personio est un SIRH européen solide, mais le recrutement assisté par IA est frontalement à haut risque. Exigez la déclaration de conformité de l'éditeur, encadrez le tri, informez le CSE et réalisez une AIPD. Comparez avec Factorial, Lucca et Workday. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Personio avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement