Vous répondez à une offre, votre profil correspond point par point, puis tombe un courriel laconique : votre candidature n’est pas retenue, sans un mot d’explication. En interrogeant le recruteur, vous apprenez que les dossiers ont d’abord été filtrés par un logiciel, un score ou une intelligence artificielle, et que le vôtre n’a pas franchi le seuil. Cette situation, devenue banale avec la diffusion des outils de présélection automatisée, soulève des questions précises : l’employeur avait-il le droit de soumettre votre dossier à un algorithme sans vous prévenir, pouvez-vous exiger de savoir comment le score a été calculé, et que faire si la machine vous a écarté pour de mauvaises raisons. Cet article décrit le cadre applicable au tri algorithmique des candidatures, vos droits d’information, d’accès et d’opposition, puis les recours concrets devant la CNIL et devant le juge.

I. Le tri des candidatures reste soumis aux règles du recrutement et à la protection de vos données

A. L’employeur ne peut pas tout demander, ni tout faire analyser par une machine

Le point de départ se trouve dans le code du travail, qui encadre les méthodes de recrutement indépendamment de l’outil utilisé. L’article L. 1221-6 du code du travail dispose que « Les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. » Le même article ajoute que « Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles. » Un algorithme qui explorerait vos opinions, votre vie privée ou des données sans rapport avec le poste méconnaîtrait donc cette exigence, exactement comme le ferait un recruteur humain posant des questions hors sujet. La circonstance que le tri soit confié à un logiciel ne change rien à la règle : ce sont les informations exploitées qui comptent, et elles doivent rester centrées sur votre capacité à occuper l’emploi.

Le code du travail impose en outre une transparence préalable sur les méthodes utilisées. L’article L. 1221-8 du code du travail prévoit que « Le candidat à un emploi est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard. » Un outil de scoring, un test en ligne corrigé automatiquement, un entretien vidéo analysé par un logiciel ou un filtre de mots-clés appliqué aux lettres de motivation constituent des méthodes d’aide au recrutement au sens de ce texte. L’employeur doit donc vous informer avant de les mettre en oeuvre, et non après coup lorsque vous demandez des comptes. Le même article précise que « Les résultats obtenus sont confidentiels. » et que « Les méthodes et techniques d’aide au recrutement ou d’évaluation des candidats à un emploi doivent être pertinentes au regard de la finalité poursuivie. » La pertinence s’apprécie concrètement : un test de logique peut être pertinent pour un poste d’analyste, il l’est rarement pour un poste sans rapport avec cette compétence, et l’employeur doit être en mesure de justifier le lien entre l’outil et l’emploi proposé.

L’interdiction des dispositifs clandestins complète cette protection. L’article L. 1221-9 du code du travail énonce qu’« Aucune information concernant personnellement un candidat à un emploi ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Si l’employeur fait analyser vos réseaux sociaux par un outil de profilage, enrichit votre dossier avec des données achetées à un courtier ou applique un score calculé à partir de sources que vous ignorez, sans vous en avoir informé au préalable, la collecte elle-même est irrégulière. Retenez ce point car il conditionne la suite : une candidature écartée sur la foi d’informations collectées à votre insu cumule deux griefs, l’opacité de la méthode et l’irrégularité de la collecte, et chacun ouvre des recours propres.

La documentation officielle confirme cette lecture. La fiche de service-public.fr consacrée aux méthodes de recrutement rappelle que les informations demandées doivent avoir un lien direct et nécessaire avec l’emploi, que les méthodes d’aide au recrutement doivent être pertinentes au regard de la finalité poursuivie, que les résultats restent confidentiels tout en étant communiqués au candidat s’il le demande, et que le recours à l’astrologie, à la graphologie ou à la numérologie est interdit sauf justifications pertinentes. Transposée aux outils numériques, cette grille signifie qu’un score opaque, un critère fantaisiste ou un algorithme dont personne ne peut expliquer la logique aura les plus grandes difficultés à passer le contrôle de pertinence. Demandez toujours, par écrit, quelles méthodes ont été utilisées sur votre dossier, selon quels critères et avec quels résultats : la réponse, ou son absence, fera la matière de vos démarches ultérieures.

Enfin, gardez à l’esprit que le candidat a aussi des obligations, limitées mais réelles. Le dernier alinéa de l’article L. 1221-6 du code du travail indique que « Le candidat est tenu de répondre de bonne foi à ces demandes d’informations. » Cette exigence de bonne foi ne vous oblige ni à dévoiler votre vie privée ni à accepter un traitement irrégulier de vos données : elle signifie seulement que, sur les informations légitimement demandées en lien avec l’emploi, la dissimulation ou le mensonge peuvent vous être opposés. Elle ne prive jamais le candidat du droit de contester la méthode elle-même.

B. Vos données de candidat sont protégées par le RGPD dès le dépôt du dossier

Parallèlement au code du travail, le règlement général sur la protection des données s’applique à toutes les opérations effectuées sur votre dossier : réception du curriculum vitae, analyse automatisée, notation, conservation en vivier, transmission au manager ou au cabinet de recrutement. L’employeur, ou le cabinet mandaté, agit comme responsable du traitement, et le prestataire qui fournit l’outil de tri agit le plus souvent comme sous-traitant. Cette qualification a des conséquences pratiques : c’est auprès de l’employeur que vous exercerez vos droits, même si le logiciel appartient à un éditeur tiers, et l’employeur ne peut pas se retrancher derrière son prestataire pour refuser de vous répondre.

La page de la CNIL dédiée au recrutement et son guide référentiel posent les principes applicables. La Commission rappelle que seules des données adéquates, pertinentes et strictement nécessaires à la sélection du candidat à un poste donné et au déroulement de l’entretien d’embauche peuvent être collectées. Un outil qui aspirerait l’intégralité de votre présence en ligne, vos publications anciennes ou des données relatives à votre santé, vos opinions ou votre vie familiale pour calculer un score d’employabilité violerait ce principe de minimisation. De même, la CNIL souligne, dans la fiche de son guide du recrutement consacrée à la conservation, que les données collectées pour un recrutement ne peuvent pas être conservées indéfiniment et qu’une durée de conservation cohérente et justifiée doit être définie en amont. Si votre candidature rejetée alimente pendant des années un vivier sans que vous en ayez été informé et sans possibilité de vous y opposer, cette conservation est contestable.

Le traitement de votre dossier doit reposer sur une base légale. En pratique, les candidatures relèvent le plus souvent des mesures précontractuelles prises à votre demande, et parfois de l’intérêt légitime de l’employeur à sélectionner ses collaborateurs, voire du consentement pour une conservation en vivier au-delà du recrutement. Aucune de ces bases ne dispense l’employeur de vous informer. Lorsque les données sont collectées directement auprès de vous, le responsable du traitement doit vous fournir, au moment de la collecte, son identité, les finalités poursuivies, la base légale, les destinataires et la durée de conservation. Lorsque des données sont obtenues autrement que de votre fait, par exemple auprès d’un précédent employeur ou d’une source publique, une information spécifique vous est également due. L’omission de cette information constitue déjà un manquement, avant même tout débat sur l’algorithme.

Vos droits s’exercent ensuite pendant et après la procédure. Vous disposez d’un droit d’accès à l’ensemble des données vous concernant, y compris les notes, les scores et les appréciations conservés dans l’outil de recrutement. Vous pouvez demander la rectification des informations inexactes, par exemple une expérience mal retranscrite par l’analyse automatisée, l’effacement des données dont la conservation n’est plus justifiée, et la limitation du traitement pendant l’examen de votre contestation. Surtout, lorsque le tri comporte une dimension automatisée, le droit d’accès emporte un droit à des informations spécifiques sur la logique du traitement, comme l’explique la seconde partie de cet article. Formulez vos demandes par écrit, de préférence par un canal qui laisse une trace, conservez une copie de chaque envoi et notez les dates : le responsable du traitement doit en principe répondre dans un délai d’un mois, et son silence ou son refus conditionnera vos recours.

Un dernier point mérite d’être souligné dès maintenant car il irrigue tout le contentieux du recrutement automatisé : la frontière entre l’aide à la décision et la décision elle-même. Un outil qui classe les dossiers par ordre de pertinence en laissant au recruteur le choix final ne pose pas les mêmes questions qu’un système qui écarte automatiquement les candidatures sous un seuil sans regard humain. Dans le premier cas, la discussion portera sur la loyauté des critères et l’information préalable. Dans le second, c’est le régime des décisions individuelles automatisées qui s’applique, et il est nettement plus protecteur pour le candidat.

II. Contester une éviction décidée par un algorithme : l’interdiction de principe et vos recours

A. L’article 22 du RGPD interdit en principe les décisions fondées exclusivement sur un traitement automatisé

Le texte central de votre contestation est l’article 22 du règlement général sur la protection des données, dont le premier paragraphe dispose que « La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l’affectant de manière significative de façon similaire. » Être écarté d’une embauche affecte de manière significative la personne concernée : l’accès à l’emploi conditionne les moyens de subsistance et la trajectoire professionnelle, et la perte d’une chance sérieuse d’être recruté constitue un préjudice tangible. Dès lors, une décision de rejet prononcée exclusivement par un algorithme, sans intervention humaine réelle, entre dans le champ de cette interdiction de principe.

La Cour de justice de l’Union européenne a précisé la portée de ce texte dans un arrêt de référence rendu le 7 décembre 2023 dans l’affaire dite SCHUFA. Dans cette affaire, une société allemande établissait de manière automatisée une valeur de probabilité sur la solvabilité des personnes, et les banques refusaient les crédits en se fondant de manière déterminante sur ce score. La Cour a jugé que l’établissement automatisé d’une valeur de probabilité constitue une décision individuelle automatisée, au sens de l’article 22, lorsque dépend de manière déterminante de cette valeur le fait qu’un tiers établisse, exécute ou mette fin à une relation contractuelle avec la personne concernée. Le dispositif de l’arrêt SCHUFA du 7 décembre 2023 retient exactement ce critère du rôle déterminant. Certes, l’affaire portait sur le crédit et non sur l’embauche, mais le raisonnement est transposable : lorsqu’un score de présélection détermine à lui seul l’éviction de votre candidature, parce que le recruteur suit systématiquement l’ordre proposé par l’outil ou applique un seuil couperet sans réexamen, ce score doit être analysé comme une décision individuelle automatisée. À l’inverse, si le recruteur étudie réellement chaque dossier et n’utilise l’outil que comme un indice parmi d’autres, il vous faudra démontrer que l’automatisme a en réalité emporté la décision, par exemple en établissant que tous les dossiers sous le seuil ont été rejetés sans exception.

L’interdiction de l’article 22 n’est pas absolue : le paragraphe 2 l’écarte lorsque la décision est nécessaire à la conclusion ou à l’exécution d’un contrat, lorsqu’elle est autorisée par le droit de l’Union ou le droit national avec des garanties appropriées, ou lorsqu’elle est fondée sur votre consentement explicite. En matière de recrutement, l’employeur invoquera le plus souvent la nécessité précontractuelle ou votre consentement. Chacun de ces fondements se discute. La nécessité suppose que le recours à l’automatisme soit réellement indispensable, et non simplement commode ou économique, au regard du poste à pourvoir : filtrer automatiquement des milliers de candidatures pour un poste standard ne démontre pas à lui seul cette nécessité. Quant au consentement, il doit être libre, spécifique, éclairé et univoque, et révèlerez-vous difficilement un consentement libre lorsque l’acceptation du tri algorithmique conditionne l’examen même de votre candidature. Surtout, même lorsque l’une de ces exceptions s’applique, le paragraphe 3 de l’article 22 du RGPD impose au responsable du traitement de mettre en oeuvre des mesures appropriées pour la sauvegarde de vos droits, au moins « du droit de la personne concernée d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision ». Concrètement, vous pouvez toujours exiger qu’une personne réexamine votre dossier, présenter vos observations et contester le résultat : un rejet sec opposé à une telle demande méconnaît directement cette garantie.

Le droit d’accès renforce ces garanties en vous donnant les moyens de comprendre ce qui s’est joué. L’article 15 du règlement ouvre à toute personne concernée le droit d’obtenir la confirmation que des données la concernant sont traitées, l’accès à ces données et une série d’informations, parmi lesquelles figure ce qu’énonce le point h du paragraphe 1 de l’article 15 du RGPD : « l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée ». Vous pouvez donc exiger la communication de votre score, des critères pris en compte, de leur pondération et des conséquences tirées du résultat. Les lignes directrices du Comité européen de la protection des données sur la prise de décision automatisée et le profilage (lignes directrices relatives à la décision individuelle automatisée et au profilage, WP251 rév. 01, endossées par le Comité) précisent la manière dont ces informations doivent être fournies, de façon compréhensible et utile. Une réponse qui se bornerait à affirmer que l’outil est fiable sans décrire sa logique ne satisfait pas à cette exigence.

Le contexte réglementaire européen conforte cette analyse. Le règlement du 13 juin 2024 sur l’intelligence artificielle classe parmi les systèmes à haut risque les « systèmes d’IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour publier des offres d’emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats ». Le considérant 57 du même règlement explique ce choix par l’incidence considérable de ces systèmes sur les perspectives de carrière, les moyens de subsistance et les droits des travailleurs. Ce règlement, entré en vigueur en 2024, est applicable à partir du 2 août 2026 pour l’essentiel de ses dispositions. Il n’offre pas, à lui seul, un recours individuel équivalent à celui de l’article 22 du RGPD, mais il pèse dans l’appréciation du sérieux des garanties que l’employeur doit déployer : gestion des biais, qualité des données, supervision humaine et information des personnes concernées. Un employeur qui déploie en 2026 un outil de tri sans documentation, sans test de biais et sans information des candidats s’expose à un cumul de griefs au titre des deux règlements.

B. De la demande écrite à la saisine du juge : la conduite à tenir étape par étape

La première étape consiste à écrire à l’employeur, ou au cabinet de recrutement, pour exercer vos droits et figer la preuve de vos démarches. Demandez la confirmation que vos données ont été traitées, la copie de l’ensemble des données vous concernant y compris le score et les appréciations, les informations sur la logique du traitement et ses conséquences, ainsi que la rectification des inexactitudes que vous auriez repérées. Exigez parallèlement, sur le fondement de l’article L. 1221-8 du code du travail, la communication des méthodes d’aide au recrutement utilisées à votre égard et de leurs résultats, que le texte déclare confidentiels mais communicables au candidat qui les demande. Réclamez enfin l’intervention d’une personne physique pour réexaminer votre dossier et indiquez que vous contestez la décision automatisée. Envoyez cette demande par un moyen permettant d’en établir la date et le contenu, conservez-en une copie avec ses pièces jointes, et notez soigneusement la réponse reçue, son expéditeur, sa date et ce qu’elle élude : ce dossier écrit constituera le socle de la plainte et de l’action en justice éventuelles.

Si la réponse est insatisfaisante, incomplète ou inexistante, la plainte devant la CNIL est la deuxième étape. L’article 77 du RGPD dispose que « Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement. » Pour un recrutement en France, l’autorité compétente est la CNIL, saisie en ligne. Joignez à votre plainte l’offre d’emploi, votre candidature, le refus reçu, la mention éventuelle d’un outil automatisé, votre demande d’exercice des droits et la réponse de l’employeur. La CNIL n’indemnise pas les plaignants, mais elle peut contrôler l’employeur, le mettre en demeure et prononcer des sanctions, et ses constatations éclaireront utilement le juge saisi de votre demande de réparation. Notez que si la CNIL ne traite pas votre réclamation ou ne vous informe pas de son état d’avancement dans un délai de trois mois, le règlement vous ouvre un recours juridictionnel contre cette inertie, ce qui évite que votre dossier ne s’enlise.

La troisième voie est l’action en justice pour faire reconnaître la violation et obtenir réparation. L’article 79 du RGPD garantit à chaque personne concernée « un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement », et l’article 82 du RGPD ajoute que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le préjudice peut être matériel, par exemple la perte de revenus liée à l’éviction d’un processus que vous aviez de sérieuses chances de remporter, et moral, lié à l’opacité du procédé et au sentiment d’avoir été jugé par une machine sans recours. En droit interne, l’article 1240 du code civil rappelle que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Selon la nature du litige, la juridiction compétente sera le tribunal judiciaire pour la réparation des violations du RGPD ou le conseil de prud’hommes lorsque la contestation s’inscrit dans une relation de travail, notamment pour les candidats déjà salariés de l’entreprise postulant à un poste interne. Pour les litiges parisiens, le conseil de prud’hommes de Paris statue en premier ressort, avec appel devant la cour d’appel de Paris : centralisez vos pièces dès l’origine car la juridiction appréciera la cohérence du dossier écrit.

Lorsque le score ou le filtre algorithmique recoupe un motif prohibé, le terrain de la discrimination s’ajoute à celui des données personnelles. L’article L. 1132-1 du code du travail prohibe toute mesure discriminatoire liée notamment à l’origine, au sexe, à l’orientation sexuelle, à l’identité de genre, à l’âge, à la situation de famille, à l’état de santé, au handicap, aux opinions ou à l’apparence physique, et vise expressément l’éviction d’une procédure de recrutement. Les outils d’apprentissage automatique présentent un risque documenté de répliquer les biais de leurs données d’entraînement : un modèle calibré sur des recrutements passés peut défavoriser systématiquement les femmes, les seniors ou les candidats d’un quartier donné. Si votre profil présente un motif protégé et que le rejet coïncide avec un filtrage statistiquement défavorable à ce profil, l’angle discriminatoire mérite d’être instruit en parallèle. L’article L. 1134-1 du code du travail organise à cet égard un aménagement de la charge de la preuve favorable au candidat : « le candidat à un emploi, à un stage ou à une période de formation en entreprise ou le salarié présente des éléments de fait laissant supposer l’existence d’une discrimination directe ou indirecte », puis « il incombe à la partie défenderesse de prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination », et « Le juge forme sa conviction après avoir ordonné, en cas de besoin, toutes les mesures d’instruction qu’il estime utiles. » Concrètement, produisez tout ce qui laisse supposer le biais, statistiques de l’outil si elles sont publiques, composition des candidats retenus, corrélations entre le critère de tri et le motif protégé, puis ce sera à l’employeur de démontrer l’objectivité de sa décision.

La question de la preuve mérite un développement particulier car les pièces décisives, critères de notation, grilles de score, paramètres de l’outil, se trouvent entre les mains de l’employeur. Avant tout procès, l’article 145 du code de procédure civile permet d’obtenir des mesures d’instruction lorsqu’« il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige ». Un candidat écarté peut ainsi demander en référé la communication des critères appliqués, de sa notation et de la documentation du traitement. Une illustration récente montre à la fois l’utilité et les limites de cette voie : par un arrêt du 21 mai 2026, la cour d’appel de Paris, saisie par un candidat qui s’estimait discriminé en raison de son âge après un double rejet, a confirmé le refus d’ordonner des communications complémentaires, au motif que les demandes portaient sur des éléments dont l’existence était contestée et non prouvée, l’employeur ayant déjà produit le tableau de notation attribuant au candidat un score de soixante pour cent contre quatre-vingt-huit pour les candidats retenus (cour d’appel de Paris, pôle 6, chambre 2, 21 mai 2026, RG 25/07095). L’enseignement est clair : l’article 145 n’autorise ni la pêche aux informations ni les demandes imprécises, et votre demande doit viser des documents dont vous pouvez rendre l’existence vraisemblable, ce que vos demandes préalables d’accès auront préparé. À l’audience, la loyauté des preuves fournies par chacun sera examinée : l’Assemblée plénière de la Cour de cassation juge désormais, depuis son arrêt du 22 décembre 2023, que « dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » et que le juge doit mettre en balance le droit à la preuve et les droits antinomiques, la production d’éléments portant atteinte à d’autres droits n’étant justifiée que si elle est indispensable et strictement proportionnée au but poursuivi. Constituez donc votre dossier loyalement, par des demandes écrites et des constats réguliers, plutôt que par des captations clandestines dont l’admission resterait incertaine.

Deux précisions complètent ce tableau des recours. D’une part, les litiges de recrutement se jouent souvent sur les délais : agissez vite après le refus, car les données de la session de recrutement peuvent être effacées et les témoins se disperser, et adressez vos demandes d’accès sans attendre l’issue d’une éventuelle plainte. D’autre part, si votre dossier comporte une dimension pénale, par exemple une collecte massive et détournée de données ou un accès frauduleux à vos comptes pour alimenter le score, le dépôt de plainte pénale et le signalement à la CNIL peuvent cheminer en parallèle de l’action civile, chacun suivant son régime propre. Pour situer votre situation parmi les autres traitements de données liés à l’embauche, il est utile de rappeler que la vérification du casier judiciaire obéit à ses propres limites strictes, comme l’explique l’analyse des conditions dans lesquelles un employeur peut exiger, conserver et utiliser votre casier judiciaire à l’embauche : un employeur qui cumule tri algorithmique opaque et vérifications intrusives multiplie les irrégularités, et chaque manquement compte dans l’appréciation globale du juge.

Conclusion

Un algorithme peut aider à classer des candidatures, il ne peut pas décider seul de votre avenir professionnel sans vous avoir informé, sans logique explicable et sans recours effectif. Le code du travail exige des informations limitées à l’emploi visé, des méthodes pertinentes portées préalablement à votre connaissance et des résultats confidentiels mais communicables à votre demande. Le RGPD ajoute l’information complète, l’accès au score et à sa logique, et surtout le droit de ne pas subir une décision fondée exclusivement sur un traitement automatisé, avec à tout le moins une intervention humaine, la possibilité d’exprimer votre point de vue et celle de contester. La Cour de justice, avec l’arrêt SCHUFA, a montré que le critère déterminant est le rôle réel du score dans l’éviction, et le règlement sur l’intelligence artificielle confirme que le recrutement automatisé figure parmi les usages à haut risque. Si vous êtes écarté dans ces conditions, demandez par écrit les méthodes, les critères et votre notation, exigez un réexamen humain, saisissez la CNIL en cas de refus et portez la réparation devant le juge, en articulant chaque fois les deux fondements : la déloyauté de la méthode de recrutement et la violation de vos droits sur vos données. Constitué tôt, exercé par écrit et chiffré avec soin, ce dossier donne au candidat face à la machine des armes que le droit a précisément forgées pour rééquilibrer le rapport de forces.