Votre candidature a été rejetée en quelques heures, parfois en quelques minutes, sans entretien et sans explication. Le message est standard : votre profil n’a pas été retenu. Vous soupçonnez qu’aucun être humain n’a lu votre dossier parce que l’offre précisait qu’un outil d’analyse ou de présélection traitait les candidatures, ou parce que le refus est arrivé à une heure où aucun recruteur ne travaille. Cette situation n’est pas une fatalité procédurale. Lorsqu’un logiciel trie, classe ou évalue des candidatures, le droit français et le droit européen imposent au recruteur des obligations précises d’information, de pertinence des critères et d’intervention humaine, et ils vous donnent des leviers concrets : demander comment la décision a été prise, exiger un réexamen par une personne, saisir la CNIL et, en cas de discrimination ou de préjudice, agir devant le juge. Ce guide pratique explique en détail ce que le recruteur doit juridiquement respecter, comment rassembler méthodiquement des preuves réellement exploitables et quelles réparations concrètes demander devant la CNIL et le juge.
I. Un logiciel ne peut pas écarter votre candidature sans respecter des garanties strictes
A. La décision fondée exclusivement sur un traitement automatisé est interdite par principe
Le règlement général sur la protection des données pose une règle claire : « La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire. » Un refus d’embauche produit un effet significatif au sens de ce texte, puisqu’il ferme l’accès à un emploi. La Cour de justice de l’Union européenne a précisé la portée de cette règle dans l’arrêt SCHUFA du 7 décembre 2023 (arrêt C-634/21) : l’article 22 vaut « interdiction de principe » et s’applique de lui-même, sans que vous ayez à démontrer d’abord une opposition au traitement automatisé.
Cette protection couvre aussi les montages dans lesquels le score est fabriqué par un prestataire puis simplement suivi par le recruteur. Dans cette même affaire, la Cour a jugé que le score établi par un prestataire constitue lui-même une décision automatisée dès lors que le tiers qui le reçoit lui fait jouer un rôle « de manière déterminante » dans sa décision contractuelle. Transposée au recrutement, cette solution signifie qu’un éditeur de logiciel de tri ne met pas le recruteur à l’abri : si le recruteur écarte systématiquement les candidatures mal notées par l’outil, sans examen propre, la note de l’outil devient la décision de refus, et l’article 22 s’applique aux deux acteurs selon leurs rôles respectifs.
L’interdiction comporte des exceptions limitatives : nécessité pour conclure ou exécuter un contrat, autorisation par le droit de l’Union ou le droit national avec des garanties appropriées, ou consentement explicite. Mais même dans ces cas, le responsable du traitement doit mettre en oeuvre des garanties minimales, dont « droit de la personne concernée d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision ». Le réexamen par une personne n’est donc pas une faveur commerciale : c’est un droit prévu par le texte dès lors que le recruteur prétend entrer dans une exception.
Au stade de la candidature, le recruteur invoque parfois la nécessité de conclure un contrat de travail pour justifier son tri. L’argument a des limites : tant qu’aucune embauche n’est décidée, la décision litigieuse est un refus, pas la conclusion d’un contrat, et le lien de nécessité entre le traitement exclusivement automatisé et cette conclusion doit être démontré par le responsable du traitement, pas supposé. Le consentement explicite suppose de son côté une case à cocher éclairée et distincte, portant précisément sur la décision automatisée, et non une mention noyée dans des conditions générales. Dans les deux cas, les trois garanties restent dues : une personne doit pouvoir réexaminer votre dossier, vous devez pouvoir exposer votre point de vue et contester la décision. Un recruteur qui refuse ces trois gestes ensemble sort du cadre des exceptions, quelle que soit la base invoquée.
Le droit français reprend cette architecture à l’article 47 de la loi du 6 janvier 1978 : « Aucune décision produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière significative ne peut être prise sur le seul fondement d’un traitement automatisé de données à caractère personnel, y compris le profilage, à l’exception : » de certains cas encadrés. Pour les cas contractuels et ceux fondés sur le consentement, le même article exige que « les règles définissant le traitement ainsi que les principales caractéristiques de sa mise en œuvre soient communiquées, à l’exception des secrets protégés par la loi, par le responsable de traitement à l’intéressé s’il en fait la demande ». Un recruteur qui refuse de dire quel outil a traité votre dossier, selon quels critères et avec quel contrôle humain, se place en porte-à-faux avec cette obligation de transparence dès lors que vous en faites la demande.
Ces règles ne sont pas théoriques. Le 24 août 2026, l’autorité néerlandaise de protection des données, en coopération avec la CNIL, a prononcé « une amende de 824 990 000 euros » à l’encontre des sociétés Uber pour des décisions individuelles automatisées visant les chauffeurs de sa plateforme. L’autorité a retenu que les désactivations de comptes en cas de suspicion de fraude ou de notation basse constituaient des décisions individuelles automatisées en raison de « l’absence totale d’intervention humaine » dans le processus de décision, alors que ces décisions privaient les chauffeurs de revenus. Un candidat écarté par un tri sans regard humain se trouve dans une configuration comparable : une machine décide, un effet significatif suit, personne ne vérifie.
B. Le recruteur reste tenu d’informer, de limiter ses critères et de garder un humain dans la boucle
Avant même le droit des données, le code du travail encadre ce qu’un recruteur peut demander et comment il peut sélectionner. Les informations exigées d’un candidat « ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles » et doivent présenter un lien direct et nécessaire avec le poste. Un logiciel qui aspire vos publications sur les réseaux sociaux, votre situation familiale supposée, votre lieu de résidence ou des photos sans rapport avec le poste sort de cette finalité, même si la collecte est techniquement possible. De même, « Le candidat à un emploi est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard », et ces méthodes doivent rester pertinentes au regard de la finalité poursuivie. Un tri automatisé tenu secret, découvert après le refus, viole cette information préalable, et des critères sans rapport avec le poste violent l’exigence de pertinence.
Cette information ne concerne pas que le candidat. « Le comité social et économique est informé, préalablement à leur utilisation, sur les méthodes ou techniques d’aide au recrutement des candidats à un emploi ainsi que sur toute modification de celles-ci ». Dans une entreprise dotée d’un comité, l’outil de tri aurait donc dû lui être présenté avant son déploiement. Si vous êtes déjà salarié de l’entreprise et candidatez en interne, ce point devient un levier supplémentaire : l’absence de consultation du comité fragilise la régularité du dispositif, et les représentants du personnel peuvent exiger des explications que le recruteur vous refuse.
La CNIL a regroupé ses attentes dans un guide consacré au recrutement, dont une fiche est consacrée aux « logiciels de tri, de classement et d’évaluation » dans le recrutement (fiche n° 13 du guide du recrutement). La position de l’autorité est ferme : ces outils ne sont admis que dans des cas étroitement encadrés, avec une information des candidats, une base légale identifiée et des garanties contre les biais. La même autorité rappelle que la conservation des dossiers des candidats non retenus est limitée dans le temps : passé le processus, le recruteur ne peut pas alimenter indéfiniment un vivier sans votre accord (fiche n° 9 du guide du recrutement). Et le fait qu’une information soit publiquement accessible en ligne ne la rend pas librement exploitable pour vous évaluer : la collecte de données publiées sur internet à des fins de recrutement constitue un traitement soumis à l’ensemble des principes du règlement (fiche n° 14 du guide du recrutement). Un score construit à partir de votre activité en ligne, sans que vous en ayez été informé, cumule ainsi les manquements : finalité détournée, défaut d’information, minimisation ignorée.
Le cadre européen de l’intelligence artificielle renforce cette exigence d’encadrement. Le règlement sur l’IA classe parmi les systèmes à haut risque les « systèmes d’IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour publier des offres d’emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats ». Le considérant 57 du même règlement justifie ce classement parce que ces systèmes peuvent compromettre les perspectives de carrière et reproduire des discriminations historiques, notamment à l’égard des femmes, de certaines tranches d’âge ou de personnes en situation de handicap. Les obligations correspondantes s’inscrivent dans un règlement qui, selon son considérant 179, « devrait s’appliquer à partir du 2 août 2026 ». Concrètement, le fournisseur de l’outil doit prévoir un contrôle humain effectif : le considérant 73 exige que « des mesures appropriées de contrôle humain devraient être établies par le fournisseur du système avant sa mise sur le marché ou sa mise en service », avec des personnes compétentes, formées et dotées de l’autorité nécessaire pour intervenir ou arrêter le système. Un recruteur qui se contente d’acheter une solution de tri « clé en main », sans vérifier qui contrôle quoi, prend le risque de déployer un système dont ni le fournisseur ni lui n’assurent la supervision réelle, et dont vous subissez seul les erreurs.
II. Contester le rejet et obtenir une réparation effective
A. Rassembler les preuves et exercer vos droits dans le bon ordre
La première démarche consiste à écrire au recruteur, rapidement et par un moyen qui laisse une trace. Demandez la communication des règles du traitement et des principales caractéristiques de sa mise en oeuvre, l’identité de l’outil utilisé, les critères appliqués à votre dossier, l’existence ou non d’une intervention humaine avant le refus, et l’exercice de votre droit d’obtenir un réexamen par une personne avec la possibilité d’exprimer votre point de vue. Formulez cette demande par écrit, en visant l’article 22 du règlement et l’article 47 de la loi du 6 janvier 1978 : le recruteur qui n’a rien à cacher répond en expliquant son processus, tandis que le silence ou la réponse évasive constitue déjà un élément de votre dossier. Conservez l’offre d’emploi, l’accusé de réception de votre candidature, l’horodatage du refus, les captures des pages mentionnant un traitement automatisé et l’ensemble des échanges. Si l’annonce ou le site carrières vante une présélection « intelligente » ou un « matching instantané », conservez-en la preuve avant qu’elle ne disparaisse.
Adressez votre courrier au service recrutement et, en copie, au délégué à la protection des données ou au contact vie privée indiqué dans la politique de confidentialité de l’entreprise : cette double adresse accélère le traitement et prouve votre diligence. Intitulez clairement votre message, par exemple demande de réexamen humain d’une décision automatisée de recrutement, et fixez un délai de réponse raisonnable. Si l’entreprise appartient à un groupe, précisez le nom exact de la société qui a publié l’offre, car c’est elle qui répondra de ses obligations devant la CNIL et le juge.
Préservez vos preuves dès le premier jour, car les traces numériques sont fragiles. Réalisez des captures d’écran datées de l’offre, du descriptif de l’outil de présélection et du message de refus, exportez vos courriels au format complet avec en-têtes, et conservez les accusés de réception de chaque demande. Si une page carrières est modifiée après votre refus, une nouvelle capture horodatée montrera la chronologie. Notez par écrit, au fur et à mesure, chaque appel et chaque réponse orale avec la date, le nom de l’interlocuteur et la teneur de l’échange. Ces pièces feront la différence devant la CNIL comme devant le juge : elles transforment un soupçon de tri automatisé en démonstration documentée, et un refus de répondre en manquement établi.
Parallèlement, exercez votre droit d’accès auprès du recruteur : quelles données détient-il sur vous, d’où viennent-elles, à qui ont-elles été communiquées, combien de temps seront-elles conservées et existe-t-il une prise de décision automatisée vous concernant ? Si le recruteur ne répond pas dans le délai d’un mois ou répond de façon incomplète, la voie de la plainte devant la CNIL s’ouvre, et notre analyse des refus de répondre détaille la méthode pas à pas (comment réagir quand un organisme ne répond pas à votre demande d’accès). La plainte doit décrire précisément les faits : dates, outil identifié ou soupçonné, critères litigieux, demandes restées sans réponse. L’affaire Uber montre que des plaintes collectives et documentées, ici plus de 170 chauffeurs représentés par une association à partir de 2020, aboutissent à des sanctions historiques ; une plainte individuelle précise, qui démontre l’absence d’intervention humaine, s’inscrit dans cette même logique de contrôle.
Lorsque le tri automatisé recoupe un motif discriminatoire, un second front s’ouvre. La loi interdit qu’« Aucune personne ne peut être écartée d’une procédure de recrutement ou de nomination ou de l’accès à un stage » pour des motifs tels que l’origine, le sexe, l’âge, l’état de santé, le handicap, l’apparence physique, le nom de famille ou le lieu de résidence. Les outils d’évaluation reproduisent fréquemment les biais de leurs données d’apprentissage : un modèle entraîné sur des recrutements passés homogènes pénalise les profils atypiques, les carrières interrompues, les diplômes étrangers ou les adresses de certains quartiers, sans qu’aucun critère affiché ne soit formellement discriminatoire. Votre travail consiste alors à réunir des éléments de fait laissant supposer la discrimination : statistiques de rejet, comparaisons avec des profils équivalents retenus, critères opaques corrélés à un motif protégé, refus de communiquer la logique de l’outil. La loi organise ensuite un régime probatoire aménagé : le candidat « présente des éléments de fait laissant supposer l’existence d’une discrimination directe ou indirecte », puis « il incombe à la partie défenderesse de prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination ». Vous n’avez donc pas à démontrer seul le fonctionnement interne de l’algorithme ; il vous suffit d’apporter un faisceau d’indices sérieux, et c’est au recruteur d’expliquer objectivement son choix.
B. Obtenir le réexamen, la cessation et l’indemnisation de votre préjudice
Sur le fondement du droit des données, vous pouvez exiger trois séries de mesures. D’abord le réexamen humain effectif de votre candidature : une simple revalidation automatique du score par un salarié qui clique sans lire ne satisfait pas l’exigence d’intervention humaine, comme l’a montré la sanction Uber où l’autorité a sanctionné « l’absence totale d’intervention humaine » dans le processus de décision, malgré l’existence formelle d’équipes de supervision. Le réexamen doit porter sur votre dossier réel, tenir compte des observations que vous avez exprimées et aboutir à une décision motivée par une personne identifiée. Ensuite la cessation des manquements : information complète des candidats, limitation des critères à ce qui présente un lien direct avec le poste, purge des données indûment collectées, paramétrage d’un contrôle humain avant tout rejet. Enfin l’effacement de vos données et, si vous refusez d’alimenter un vivier, l’interdiction de toute conservation prolongée.
L’indemnisation suit le régime de l’article 82 du règlement, qui ouvre à toute personne ayant subi un dommage du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement ou du sous-traitant (article 82 du règlement 2016/679). La Cour de justice a apporté deux précisions décisives dans l’arrêt Österreichische Post du 4 mai 2023. D’une part, la seule violation du règlement ne suffit pas : il faut démontrer un préjudice réel et un lien avec la violation. D’autre part, et c’est le point favorable aux victimes, la Cour juge qu’aucun « degré de gravité » minimal du préjudice ne peut conditionner la réparation du dommage moral (arrêt C-300/21 Österreichische Post). L’angoisse de voir sa candidature traitée par une machine opaque, la perte de chance d’accéder à l’emploi, le temps perdu et le sentiment de dévalorisation constituent des préjudices moraux réparables dès lors qu’ils sont établis, sans seuil de gravité à franchir. Documentez-les : refus secs enchaînés, échanges avec le recruteur, attestations de proches, démarches entreprises pour comprendre le rejet.
Devant quel juge agir ? La violation du règlement peut être portée devant le tribunal judiciaire, tandis que la discrimination à l’embauche relève du conseil de prud’hommes, comme l’illustre l’affaire jugée par la cour d’appel de Paris le 10 novembre 2022 entre un pilote et une compagnie aérienne (RG 19/06458, décision consultable sur le site de la Cour de cassation). Dans cette affaire, le candidat imputait à la compagnie une discrimination fondée sur l’âge dans ses filières de recrutement et réclamait plus de 500 000 euros au titre de la perte de chance et du préjudice moral. La cour a confirmé le débouté, retenant notamment que la décision de mise en stage litigieuse ne constituait ni une offre ni une promesse de contrat (« CONFIRME le jugement en toutes ses dispositions »). L’enseignement est double : les juridictions examinent rigoureusement les demandes liées au recrutement et exigent des preuves précises, mais elles appliquent le régime probatoire aménagé de la discrimination et sanctionnent les employeurs qui ne justifient pas objectivement leurs choix. Un dossier construit tôt, avec des demandes écrites restées sans réponse et des indices chiffrés, se présente très différemment d’une contestation tardive et générale.
Lorsque le recruteur oppose le secret de son outil pour refuser toute explication, ne vous arrêtez pas à ce refus : la loi ne réserve que les secrets protégés par la loi, et elle impose dans le même temps la communication des règles du traitement et de ses principales caractéristiques dès que vous en faites la demande. Le fournisseur peut garder ses modèles et ses pondérations exactes, mais le recruteur doit vous dire quelles catégories de données ont été utilisées, quels types de critères ont pesé dans le résultat, si un être humain a relu votre dossier avant le refus et comment obtenir un réexamen. Une réponse qui se réfugie derrière la complexité technique sans donner ces éléments reste un défaut d’information et de transparence, à joindre à votre plainte et à votre dossier judiciaire : un refus d’expliquer est souvent plus éloquent que le score lui-même.
La mise en demeure bien rédigée reste l’outil le plus rentable du dossier. Elle rappelle les textes applicables, liste les manquements constatés pièce par pièce, exige le réexamen humain sous un délai précis et chiffre déjà votre préjudice : perte de chance d’obtenir le poste, temps consacré aux démarches, atteinte morale liée à l’opacité du processus. Joignez-y vos captures et vos demandes restées sans réponse. Beaucoup de recruteurs préfèrent rouvrir le dossier, organiser un entretien ou proposer une compensation plutôt que de défendre un outil de tri devant une autorité de contrôle. Et si la négociation échoue, cette même mise en demeure devient la première pièce de votre plainte et de votre assignation, ce qui évite de recommencer le travail.
N’attendez pas pour agir : les preuves numériques s’effacent vite, les logs de l’outil sont écrasés, les offres sont retirées et les délais pour saisir le juge courent. Une mise en demeure précise, qui énumère les manquements constatés et les mesures exigées sous un délai bref, produit souvent un premier résultat : réexamen du dossier, communication des critères, proposition d’entretien. À défaut, la plainte CNIL et l’action judiciaire prennent le relais, avec un dossier déjà constitué.
En résumé, un rejet de candidature opéré par un logiciel de tri n’est régulier que si le recruteur vous a informé avant de l’utiliser, n’a collecté que des données pertinentes au regard du poste, a prévu une intervention humaine réelle avant tout refus et peut expliquer sa décision. À défaut, vous disposez d’un droit au réexamen par une personne, d’un recours devant la CNIL et d’une action en réparation sans seuil de gravité pour votre préjudice moral, auxquels s’ajoute la protection contre la discrimination avec un régime de preuve aménagé. La sanction de près de 825 millions d’euros prononcée en août 2026 dans le dossier Uber rappelle que les autorités ne considèrent plus les décisions automatisées sans humain comme des incidents techniques mineurs. Gardez enfin une copie de tout ce que vous envoyez et recevez jusqu’à la clôture complète du dossier, y compris après une embauche obtenue ailleurs. Faites vérifier votre situation tôt : un dossier documenté dans les premières semaines vaut mieux qu’une contestation tardive.
Besoin d’un avis rapide sur votre dossier
Vous avez été écarté d’un recrutement après un tri automatisé ou un test en ligne opaque ? Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique s’il est possible de contester la décision, d’obtenir un réexamen humain et de saisir la CNIL ou le juge. Appelez le 06 46 60 58 22 pour une consultation téléphonique, ou écrivez via le formulaire de contact.