Vous répondez à une offre d’emploi qui correspond trait pour trait à votre profil. Vous soignez votre candidature, vous cliquez sur envoyer, puis vous recevez un refus poli quelques minutes ou quelques heures plus tard, parfois au milieu de la nuit. Aucun échange, aucun entretien, aucune explication. Dans une entreprise qui reçoit plusieurs centaines de candidatures pour un seul poste, ce scénario ressemble de moins en moins à un recruteur débordé et de plus en plus à un logiciel qui a trié, noté et écarté votre dossier avant que quiconque ne l’ouvre. La Commission nationale de l’informatique et des libertés (CNIL) a fait du recrutement l’un de ses axes de contrôle et consacre une fiche entière de son guide du recrutement aux logiciels de tri, de classement et d’évaluation des candidatures. Le message de l’autorité est net : ces outils existent, ils se répandent, et leur usage est strictement encadré.

La question qui se pose alors est pratique : comment savoir si votre candidature a été écartée par une machine, que pouvez-vous exiger du recruteur, et que faire s’il refuse de répondre ? Le droit applicable combine le règlement général sur la protection des données (RGPD), le code du travail et les positions officielles de la CNIL, avec en arrière-plan le règlement européen sur l’intelligence artificielle qui classe le recrutement parmi les usages à haut risque. Ce cadre vous donne des leviers concrets : une information préalable obligatoire, un droit d’accès à la logique du tri, un droit à un réexamen par une personne humaine, puis, en cas d’échec, une réclamation devant la CNIL et une action devant le juge pour obtenir réparation. Cet article décrit chacun de ces leviers, les conditions qui les déclenchent et les preuves à réunir dès maintenant.

I. Ce que le recruteur a le droit de faire avec votre candidature

A. Vous informer avant tout tri et ne collecter que ce qui sert le poste

Avant même de parler d’algorithme, le recrutement obéit en France à une règle de loyauté posée par le code du travail. Aux termes de l’article L. 1221-8 du code du travail, « Le candidat à un emploi est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard. » Cette information n’est pas une formalité : elle doit intervenir avant que l’outil ne soit utilisé sur votre dossier, et elle couvre aussi bien un test, une grille de notation que le logiciel qui pré-classe les candidatures. Un recruteur qui trie vos CV avec un outil automatisé sans vous l’avoir annoncé manque déjà à cette obligation, et ce manquement servira ensuite de fondement à vos demandes.

La seconde borne tient au contenu de ce que le recruteur peut examiner. L’article L. 1221-6 du code du travail dispose que « Les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles. » Un outil qui aspire vos loisirs, votre situation familiale, votre adresse précise ou vos opinions pour calculer un score de « compatibilité culturelle » sort de ce cadre dès lors que ces données n’ont aucun lien direct et nécessaire avec le poste. La CNIL le confirme dans son guide du recrutement : seules des données adéquates, pertinentes et strictement nécessaires à la sélection pour un poste donné peuvent être collectées. Concrètement, si le refus que vous recevez semble fondé sur des critères étrangers à vos compétences, demandez par écrit quelles données ont été utilisées et en quoi chacune se rattache au poste : la réponse, ou son absence, fera partie de votre dossier.

Ces garanties s’accompagnent d’obligations collectives côté entreprise. Le comité social et économique doit être informé avant l’utilisation des méthodes d’aide au recrutement : l’article L. 2312-38 du code du travail prévoit que « Le comité social et économique est informé, préalablement à leur utilisation, sur les méthodes ou techniques d’aide au recrutement des candidats à un emploi ainsi que sur toute modification de celles-ci. » Et une fois embauché, le salarié bénéficie d’une protection symétrique : l’article L. 1222-3 du code du travail exige la même information préalable sur les méthodes d’évaluation, tandis que l’article L. 1222-4 du code du travail interdit de collecter une information personnelle par un dispositif tenu secret. Pour le candidat écarté, ces textes comptent parce qu’ils dessinent l’état d’esprit du droit français : aucune évaluation, humaine ou automatisée, ne doit se faire dans votre dos. Si vous découvrez après coup l’existence d’un logiciel de tri dont personne ne vous avait parlé, conservez la preuve de ce silence : page de l’offre, courriels reçus, captures du formulaire de candidature. L’absence d’information est un fait qui se prouve par l’état des documents communiqués.

B. Le tri entièrement automatisé : en principe interdit, toléré seulement par exception

Le cœur du sujet tient dans une distinction que la CNIL martèle dans la fiche n° 13 de son guide du recrutement : aider un recruteur n’est pas décider à sa place. Un outil qui range les candidatures pour faciliter la lecture, puis laisse un humain comparer les dossiers et choisir qui reçoit une réponse, reste un instrument d’aide. En revanche, dès lors qu’un logiciel classe, note ou filtre et que le recruteur ne rencontre que les profils les mieux classés, les autres candidats sont écartés de fait par la machine. La CNIL l’écrit sans détour : le fait d’écarter un candidat par une décision exclusivement automatisée doit en général être regardé comme l’affectant de manière importante Et elle ajoute que de tels procédés sont en principe interdits par le RGPD, leur usage n’étant admis que dans des conditions exceptionnelles et avec des garanties spécifiques destinées à protéger les droits des candidats.

Cette interdiction de principe figure à l’article 22 du RGPD, dont le premier paragraphe dispose : le droit pour chacun de ne pas subir une décision prise sur le seul fondement d’un traitement automatisé, y compris par profilage, dès lors qu’elle produit des effets juridiques ou affecte la personne de manière significative Le texte du règlement est présenté par la CNIL sur sa page dédiée au RGPD. Trois exceptions seulement permettent d’y déroger : la nécessité pour conclure ou exécuter un contrat, une autorisation par le droit de l’Union ou le droit national assortie de garanties, ou votre consentement explicite. En matière de recrutement, la CNIL écarte en pratique deux de ces trois portes. Le consentement du candidat ne peut en général pas être regardé comme libre, puisqu’un refus du candidat pourrait compromettre ses chances d’obtenir l’emploi, et il n’existe pas à ce jour, en France, de dispositions légales autorisant spécifiquement de tels dispositifs dans le cadre d’un recrutement. Reste la nécessité contractuelle, interprétée strictement : le Comité européen de la protection des données exige un nombre de candidatures particulièrement élevé, et la CNIL conseille elle-même en cas de doute, de ne pas recourir à des outils susceptibles de produire des décisions entièrement automatisées. Un poste qui a attiré dix ou vingt candidatures ne justifiera jamais un tri machine qui écarte des candidats sans regard humain.

La Cour de justice de l’Union européenne a donné à cette notion d’effet significatif une portée large qui sert directement les candidats. Dans son arrêt du 7 décembre 2023 rendu dans l’affaire C-634/21, dite SCHUFA, la Cour a jugé que l’établissement automatisé d’une valeur de probabilité relative à la solvabilité d’une personne, lorsque des tiers s’appuient de façon déterminante sur ce score pour refuser un crédit, constitue une décision individuelle automatisée au sens de l’article 22 du RGPD. la direction des affaires juridiques du ministère de l’économie explique que l’établissement automatisé d’une valeur de probabilité relative à la solvabilité, lorsque des tiers s’appuient de façon déterminante sur ce score, relève de la décision individuelle automatisée au sens de l’article 22 du RGPD (lettre de la DAJ, renvoyant à l’arrêt C-634/21 sur CURIA). Le raisonnement se transpose au recrutement : quand un score ou un rang calculé par un logiciel détermine qui est reçu en entretien et qui est écarté, la note chiffrée produit un effet significatif sur votre vie professionnelle, même si la lettre de refus est formellement signée par un humain. La CNIL illustre d’ailleurs le cas d’école : plus le volume de candidatures est important, plus il est probable que le recruteur ne consulte que les profils les mieux pré-classés, de sorte que les autres se trouvent exclus du seul fait du fonctionnement du logiciel de tri. À l’inverse, un outil qui rejette automatiquement des candidatures pour des postes qui ne sont pas à pourvoir, ou un simple tableur de notation rempli par un humain, ne relève pas de la décision entièrement automatisée. Retenez le critère opérationnel : y a-t-il eu un examen humain réel de votre dossier avant le rejet, et le recruteur peut-il expliquer les motifs propres à votre cas ? Si la réponse est non, vous êtes probablement face à une décision automatisée.

Le cadre se durcit encore avec le règlement européen sur l’intelligence artificielle. ses considérants rangent les systèmes utilisés pour le recrutement et la sélection parmi les systèmes à haut risque, en raison de leur incidence possible sur les perspectives de carrière et du risque de perpétuer des discriminations historiques, et son annexe III vise expressément les systèmes d’IA destinés au recrutement et à la sélection, notamment la diffusion d’offres ciblées, l’analyse et le filtrage des candidatures et l’évaluation des candidats . Ce classement impose aux déployeurs des obligations de gouvernance, de documentation, de contrôle humain et de gestion des biais. Pour vous, candidat, il fournit un argument de poids dans vos courriers : un recruteur qui utilise un système de tri par IA sans analyse d’impact, sans information et sans supervision humaine cumule les manquements. Le RGPD exige d’ailleurs une analyse d’impact avant tout traitement susceptible d’engendrer un risque élevé, notamment l’évaluation systématique et approfondie de personnes sur la base d’un traitement automatisé qui fonde des décisions aux effets significatifs. Demandez donc si une analyse d’impact a été réalisée : la CNIL recommande aux recruteurs de la prévoir pour ces outils, et l’absence de réponse est éloquente.

II. Agir quand votre candidature est écartée par la machine

A. Exiger l’accès, l’explication et le réexamen humain, et figer les preuves

Le premier réflexe consiste à écrire au recruteur, vite et par écrit. La CNIL préconise que les candidats soient informés de deux dates : celle à laquelle ils devront considérer leur candidature comme rejetée sur décision automatisée, et celle jusqu’à laquelle ils peuvent exercer leur droit à une intervention humaine, avant la finalisation du recrutement. En pratique, les recruteurs indiquent rarement ces dates. C’est donc à vous d’agir dans les jours qui suivent le refus, avant que le poste ne soit pourvu et que votre demande de réexamen ne devienne théorique. Envoyez un courriel au contact indiqué dans l’offre, avec accusé de réception si possible, qui combine trois demandes : l’accès à vos données et à la logique du tri, l’intervention d’une personne humaine pour réexaminer votre dossier, et la conservation de votre dossier jusqu’à l’issue de vos démarches.

Le droit d’accès est votre principal instrument de transparence. L’article 15 du RGPD vous permet d’obtenir la confirmation que des données vous concernant sont traitées, l’accès à ces données et une série d’informations, parmi lesquelles l’existence d’une prise de décision automatisée, y compris par profilage, avec des informations utiles sur la logique sous-jacente ainsi que sur l’importance et les conséquences prévues du traitement. Concrètement, demandez la copie de votre dossier de candidature tel qu’enregistré, la note ou le rang attribué, les critères et leur pondération, la part respective de la machine et de l’humain dans la décision, et l’identité de l’outil utilisé. Le recruteur ne peut pas se retrancher derrière le secret des affaires pour tout refuser : dans l’affaire SCHUFA, la Cour a écarté l’argument du secret commercial opposé à la demande d’accès aux données et à leur analyse, et la CNIL exige que le recruteur soit lui-même en mesure d’expliciter les motifs de la décision proposée par l’algorithme. Si le prestataire qui vend l’outil refuse d’expliquer son fonctionnement au recruteur, c’est le recruteur qui répond de cette opacité : la CNIL souligne qu’il lui appartient de vérifier que l’outil ne prend en compte que les aptitudes professionnelles, de façon non biaisée et selon des critères clairs et pertinents, y compris la manière dont un algorithme dit apprenant a été entraîné.

Le deuxième levier est le droit à l’intervention humaine, prévu au troisième paragraphe de l’article 22 du RGPD : dans les cas où une décision automatisée est admise, le responsable du traitement doit prévoir des garanties appropriées, dont au minimum le droit d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. La CNIL décline ce droit pour les candidats : tout candidat concerné par une telle décision peut demander l’intervention d’une personne humaine, notamment pour obtenir un réexamen de sa situation, exprimer son point de vue, recevoir une explication ou contester la décision. Formulez cette demande sans ambiguïté et racontez votre parcours en quelques lignes : diplômes, années d’expérience, adéquation précise avec chaque exigence de l’offre. L’objectif est double : contraindre un humain à ouvrir réellement votre dossier, et créer une pièce qui montrera ensuite, en cas de contentieux, l’écart entre votre profil et le rejet automatique. Précisez aussi que vous vous opposez à l’effacement immédiat de votre dossier tant que vos demandes sont en cours : la CNIL décrit un cycle de vie en deux phases, base active pendant le recrutement puis archivage intermédiaire notamment pour la gestion d’un éventuel contentieux, ce qui justifie la conservation des pièces nécessaires à la preuve.

Constituez en parallèle votre dossier de preuves avec méthode, car tout le contentieux ultérieur reposera dessus. Capturez l’offre d’emploi avec sa date, les exigences affichées et le nombre de postes, le formulaire de candidature et les mentions d’information affichées ou leur absence, l’horodatage de votre envoi et celui du refus : un rejet envoyé à trois heures du matin ou quatre minutes après l’envoi suggère fortement l’absence d’examen humain. Conservez chaque échange avec le recruteur, ses réponses évasives comme ses silences, en notant les dates de relance. Si l’outil est identifiable, par exemple une plateforme de recrutement qui annonce publiquement un tri par IA, capturez ces pages. Et si des éléments laissent penser que le tri a mobilisé des critères sensibles ou discriminatoires, âge, origine, handicap, grossesse, opinions, rapprochez votre situation du dossier consacré aux refus d’embauche : la page du cabinet sur le dossier de recrutement et la contestation des notes en cas de refus d’embauche discriminatoire décrit comment exiger vos notes et contester une évaluation suspecte. Enfin, ne diffusez nulle part des informations confidentielles obtenues du recruteur et ne collectez aucune preuve par un procédé déloyal à son encontre : vous devez rester du côté des écrits et des demandes régulières, car c’est la solidité de votre dossier écrit qui fera la différence devant la CNIL et le juge.

B. Saisir la CNIL et le juge, et obtenir réparation du préjudice

Si le recruteur ne répond pas dans un délai d’un mois, répond évasivement ou maintient un rejet sans explication, deux voies s’ouvrent et peuvent être menées ensemble : la réclamation devant la CNIL et l’action devant le juge. La réclamation est ouverte par l’article 77 du RGPD, selon lequel toute personne qui estime qu’un traitement de ses données méconnaît le règlement peut adresser une réclamation à l’autorité de contrôle, notamment celle de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée. Déposez votre plainte en ligne sur le site de la CNIL en joignant l’intégralité de votre dossier : offre, candidature, refus, demandes d’accès et d’intervention humaine, réponses reçues. Structurez la réclamation autour des manquements vérifiables : absence d’information préalable sur la méthode de tri, décision entièrement automatisée sans exception applicable, refus d’expliquer la logique, absence d’analyse d’impact pour un outil à risque. La CNIL peut contrôler le recruteur, le mettre en demeure et prononcer des sanctions, et ses prises de position publiques sur le recrutement montrent que le secteur est surveillé. Si la CNIL ne traite pas votre réclamation ou ne vous informe pas de son état d’avancement dans un délai de trois mois, le RGPD vous ouvre un recours contre l’autorité elle-même devant le juge administratif.

L’action judiciaire vise, elle, à faire reconnaître vos droits et à réparer votre préjudice. Chaque personne concernée dispose d’un recours effectif contre le responsable du traitement qui a violé ses droits, et peut agir devant les juridictions de l’État membre de son domicile. Le fondement indemnitaire est direct : l’article 82 du RGPD dispose que toute personne qui subit un dommage matériel ou moral du fait d’une violation du règlement peut obtenir réparation de son préjudice auprès du responsable du traitement ou du sous-traitant. Le préjudice moral n’exige pas la démonstration d’un trouble exceptionnel : la perte de chance d’être reçu en entretien, l’atteinte à votre vie professionnelle, le temps perdu et l’angoisse d’un rejet opaque constituent des chefs de préjudice que les juridictions savent chiffrer, en complément du fondement général de l’article 1240 du code civil, selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Lorsque le tri a mobilisé des critères prohibés, l’action en discrimination devant le conseil de prud’hommes ou le tribunal judiciaire s’ajoute, avec ses règles propres de preuve et de nullité, sans oublier que chacun a droit au respect de sa vie privée : c’est là que votre dossier écrit, vos demandes d’accès et les notes obtenues prennent toute leur valeur.

Un point de procédure mérite d’être connu si votre affaire arrive devant le juge : le sort des preuves issues d’outils que le recruteur n’avait pas déclarés. L’assemblée plénière de la Cour de cassation a jugé le 22 décembre 2023, dans un arrêt de principe du 22 décembre 2023 rendu sous le n° 20-20.648, que l’illicéité ou la déloyauté dans l’obtention ou la production d’une preuve ne conduit pas nécessairement à l’écarter des débats : saisi d’une contestation, le juge apprécie si cette preuve porte atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits contraires, la production d’éléments attentatoires à d’autres droits pouvant être justifiée si elle est indispensable à l’exercice du droit à la preuve et si l’atteinte est strictement proportionnée au but poursuivi. Concrètement, si vous produisez au soutien de votre action des captures ou des documents obtenus sans fraude mais sans autorisation formelle, le juge ne les écartera pas automatiquement : il vérifiera que leur production était indispensable à la preuve de vos droits et proportionnée au but poursuivi. Cette solution ne vous autorise à aucun procédé déloyal, elle sécurise simplement les pièces que tout candidat diligent réunit pour établir la réalité du tri subi. Présentez-les de façon ordonnée, datée et complète, en expliquant pour chacune ce qu’elle démontre : l’existence de l’outil, l’absence d’information, l’automaticité du rejet, le silence opposé à vos demandes.

Conclusion : ne laissez pas un score décider seul de votre carrière

Un logiciel peut aider à ranger des candidatures, il ne peut pas décider seul de votre avenir professionnel sans information préalable, sans examen humain et sans explication. Face à un rejet suspect, écrivez vite au recruteur pour exiger l’accès à la logique du tri et un réexamen par une personne humaine, figez chaque preuve avec ses dates, puis saisissez la CNIL et, si nécessaire, le juge pour faire reconnaître la violation et obtenir réparation. Les textes sont de votre côté, la CNIL a documenté ses exigences fiche par fiche, et la jurisprudence européenne donne à la décision automatisée une portée qui couvre le tri des candidatures. Un score calculé dans l’ombre ne vaut ni un entretien ni une motivation : contraignez le recruteur à sortir de l’ombre, par écrit, et à assumer sa décision devant une personne humaine.