Votre candidature a été rejetée en quelques heures, sans entretien et sans explication, alors que votre profil correspondait à l’annonce. Vous apprenez ensuite, par une mention dans l’offre ou par un message automatique, qu’un logiciel a effectué un premier tri des curriculum vitae. Cette situation est devenue courante : des employeurs confient à des outils d’analyse et de filtrage la sélection des candidatures et l’évaluation des candidats. Or ce recours à l’intelligence artificielle dans le recrutement est encadré par plusieurs textes cumulatifs, et le candidat évincé dispose de droits précis puis de recours effectifs. Cet article présente l’information que l’employeur doit vous délivrer avant tout tri automatisé, les limites que le dispositif doit respecter, puis les démarches concrètes pour contester : exiger l’accès à vos données et une intervention humaine, obtenir l’effacement, saisir la CNIL et, en cas de discrimination, le conseil de prud’hommes, avec une réparation possible.
I. Ce que l’employeur doit respecter avant de laisser une IA trier votre candidature
A. Vous informer au préalable de la méthode automatisée et de vos droits
Le code du travail impose une transparence préalable qui vise directement les outils d’aide au recrutement. L’article L1221-8 du code du travail dispose que « Le candidat à un emploi est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard. Les résultats obtenus sont confidentiels. Les méthodes et techniques d’aide au recrutement ou d’évaluation des candidats à un emploi doivent être pertinentes au regard de la finalité poursuivie. » En pratique, un employeur qui utilise un logiciel de tri des CV, un entretien vidéo analysé par un algorithme ou un test en ligne noté automatiquement doit donc vous en avertir avant la mise en oeuvre, et non après le rejet. Le complément figure à l’article L1221-9 du code du travail : « Aucune information concernant personnellement un candidat à un emploi ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Toute collecte opérée à votre insu par un outil occulte, par exemple une analyse de vos réseaux sociaux par un robot aspirateur de données ou une notation inférée de votre voix sans que l’entretien vidéo n’ait été annoncé comme analysé, méconnaît ce texte.
Cette information préalable se double des obligations du droit des données personnelles. Lorsque vos données sont collectées directement auprès de vous, le responsable du traitement doit vous fournir, au moment où les données sont obtenues, l’identité du responsable, les finalités et la base juridique, les destinataires et la durée de conservation, ainsi que vos droits. Surtout, l’article 13, paragraphe 2, point f, du règlement général sur la protection des données exige d’indiquer « l’existence d’une prise de décision automatisée », avec des informations utiles concernant « la logique sous-jacente » et les conséquences prévues du traitement pour la personne concernée. Vous devez donc recevoir, dès la candidature, une information qui mentionne le tri algorithmique, explique en termes compréhensibles ce que l’outil mesure et ce que le score produit comme conséquence sur votre dossier. En droit interne, l’article 48 de la loi du 6 janvier 1978 renvoie ce droit à l’information aux articles 12 à 14 du règlement européen. La fiche officielle du service public, vérifiée le 20 février 2026, le résume en des termes accessibles : les méthodes et techniques d’aide au recrutement « portées à la connaissance du candidat » et du comité social et économique (CSE) lorsqu’il en existe un dans l’entreprise, et les résultats obtenus « doivent rester confidentiels » tout en étant « communiqués au candidat, s’il le demande » (service-public.fr, candidat à une offre d’emploi : méthodes de recrutement autorisées). Concrètement, conservez une copie de l’annonce, du message accusant réception de votre candidature et de toute mention relative à un traitement automatisé : ces pièces permettront de vérifier si l’information préalable a réellement été délivrée.
Le règlement européen sur l’intelligence artificielle ajoute une couche d’obligations à la charge de l’employeur qui déploie le système. Les systèmes destinés à « analyser et filtrer les candidatures » et à évaluer les candidats figurent à l’annexe III, point 4 a), du règlement (UE) 2024/1689 du 13 juin 2024, qui les range parmi les systèmes à haut risque parce qu’ils conditionnent l’accès à l’emploi et peuvent perpétuer des discriminations, comme l’explique son considérant 57. L’employeur déployeur doit alors confier le contrôle humain à des personnes disposant de « la formation et l’autorité nécessaires », selon l’article 26, paragraphe 2, du même règlement, veiller à ce que les données d’entrée soient « pertinentes et suffisamment représentatives » et, avant de mettre le système en service sur le lieu de travail, informer les représentants des travailleurs et les travailleurs concernés. Le considérant 179 du règlement fixe l’application générale du texte au 2 août 2026, les interdictions visant les usages inacceptables s’appliquant pour leur part dès le 2 février 2025. De son côté, la CNIL rappelle dans son guide du recrutement que le traitement qui vise à faciliter le recrutement « grâce à un algorithme de sélection » figure sur la liste des traitements pour lesquels une analyse d’impact relative à la protection des données est obligatoire, et qu’un traitement d’analyse de la voix ou de la vidéo destiné à mesurer le savoir-être des candidats justifie une telle analyse dès lors qu’il peut conduire à écarter des candidats et à produire des discriminations. Si aucun de ces éléments ne vous a été communiqué, ce silence constitue déjà un premier manquement exploitable.
B. Un tri qui doit rester pertinent, contrôlé par un humain et exempt de discrimination
L’information préalable ne suffit pas : la méthode elle-même doit être licite dans son fonctionnement. L’article L1221-6 du code du travail pose que « Les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles. » Un outil qui infère de votre photographie, de votre accent sur une vidéo, de votre adresse ou de vos loisirs une prétendue adéquation au poste sort de ce cadre, car ces indices ne présentent pas de lien direct et nécessaire avec les aptitudes professionnelles. La même exigence de pertinence et de minimisation irrigue le règlement européen : seules des données adéquates, pertinentes et limitées à ce qui est nécessaire peuvent être collectées, et le guide de la CNIL illustre ce principe en écartant la collecte d’informations sur la famille, les opinions politiques, l’état de santé ou le projet familial du candidat.
Le verrou central reste l’interdiction des décisions entièrement automatisées qui vous évincent sans regard humain. L’article 22, paragraphe 1, du règlement général sur la protection des données reconnaît le droit de ne pas faire l’objet d’une « décision fondée exclusivement sur un traitement automatisé », y compris le profilage, lorsqu’elle produit des effets juridiques ou affecte la personne de manière significative. Refuser une embauche sur le seul fondement d’un score produit par un logiciel entre dans cette définition dès lors qu’aucune personne n’a réellement réexaminé votre dossier. Dans un arrêt du 7 décembre 2023, SCHUFA, C-634/21, la Cour de justice de l’Union européenne a retenu une lecture large de ce texte : un score établi automatiquement peut constituer une telle décision individuelle automatisée lorsque le tiers qui l’utilise en dépend de manière déterminante pour nouer ou refuser une relation contractuelle. Transposée au recrutement, cette solution signifie qu’un score de compatibilité calculé par un prestataire, dont dépend de manière déterminante la convocation ou le rejet, s’analyse comme une décision automatisée même si c’est formellement l’employeur qui appose sa signature. Seules trois exceptions permettent d’y déroger : la nécessité pour conclure ou exécuter un contrat, une autorisation législative assortie de garanties, ou votre consentement explicite. Dans les premier et troisième cas, l’employeur doit mettre en oeuvre des garanties comprenant au moins le droit d’« obtenir une intervention humaine », d’exprimer son point de vue et de contester la décision, selon l’article 22, paragraphe 3, du même règlement. Un simple courriel de rejet généré automatiquement, sans possibilité de demander un réexamen par une personne, ne satisfait pas cette exigence.
La jurisprudence récente confirme que les traitements algorithmiques ne bénéficient d’aucune présomption de licéité. Par sa décision du 30 janvier 2026, n° 506370, le Conseil d’État a jugé, à propos d’un traitement d’analyse automatisée d’images de vidéoprotection mis en oeuvre par une commune, que les textes autorisant la vidéosurveillance « ne sauraient, dans leur silence, être interprétées comme autorisant la mise en œuvre de traitements algorithmiques permettant une analyse systématique et automatisée des images collectées », et qu’« Aucune autre disposition n’autorise, par ailleurs, la mise en œuvre de tels traitements ». Le raisonnement vaut pour le recrutement : le pouvoir général de sélectionner des candidats n’autorise pas, à lui seul, l’analyse systématique et automatisée de leurs données par un algorithme sans base textuelle et sans garanties. Dans le même sens, par sa décision du 23 décembre 2025, n° 492830, le Conseil d’État a validé pour l’essentiel une sanction de la CNIL prononcée contre une société de logistique pour la surveillance algorithmique de la productivité de ses agents : il a confirmé les manquements au principe de minimisation des données, à l’obligation d’information et à la sécurité des traitements, tout en ramenant l’amende de 32 000 000 à 15 000 000 euros. L’enseignement pour les candidats est double : la conservation indifférenciée d’indicateurs et le défaut d’information sont sanctionnés même dans une grande entreprise, et le montant des amendes montre que l’autorité prend ces manquements au sérieux.
Enfin, le tri automatisé ne doit jamais servir de paravent à une discrimination. L’article L1132-1 du code du travail, en vigueur dans sa rédaction applicable, dispose qu’« Aucune personne ne peut être écartée d’une procédure de recrutement ou de nomination ou de l’accès à un stage ou à une période de formation en entreprise » en raison notamment de son origine, de son sexe, de sa situation de famille, de son apparence physique, de son lieu de résidence, de son état de santé, de son handicap, de son âge, de ses opinions ou de ses activités syndicales. Or les outils d’apprentissage entraînés sur des recrutements passés peuvent reproduire les biais de ces recrutements et pénaliser indirectement les mêmes publics, par exemple en défavorisant les adresses de certains quartiers, les interruptions de carrière liées à la maternité ou les parcours atypiques. Le ministère du travail rappelle que le choix de l’employeur reste libre mais que les refus fondés sur un motif discriminatoire sont interdits (travail-emploi.gouv.fr, offre d’emploi et embauche : les droits du candidat, mis à jour le 6 décembre 2024). Si le score qui vous a éliminé repose sur de tels critères, même indirectement, le dispositif est illicite à la fois au regard du code du travail et du règlement européen, qui interdit en principe les décisions automatisées fondées sur des données sensibles. Ce point commande l’orientation de vos recours : face à un simple défaut d’information ou d’intervention humaine, la voie des droits des données et de la CNIL suffit souvent ; face à un indice de discrimination, il faut y ajouter la voie prud’homale. Lorsque l’outil concerne un salarié déjà en poste plutôt qu’un candidat, par exemple une notation ou une surveillance automatisée de l’activité, les leviers sont proches mais le cadre diffère, comme l’explique notre analyse consacrée au salarié noté ou surveillé par une IA au travail et aux recours devant la CNIL et les prud’hommes.
II. Vos recours concrets quand un algorithme a écarté votre candidature
A. Exiger l’accès à votre dossier, une intervention humaine et l’effacement de vos données
Le premier réflexe consiste à écrire au recruteur pour exercer vos droits, par un message qui identifie précisément le traitement en cause. Le droit d’accès vous permet d’obtenir la confirmation que des données vous concernant sont traitées, la copie de ces données et une série d’informations : finalités, catégories de données, destinataires, durée de conservation envisagée, existence d’une prise de décision automatisée avec la logique sous-jacente, et voies de recours. L’article 15, paragraphe 1, du règlement général sur la protection des données prévoit le droit d’obtenir la confirmation que des données vous concernant sont traitées et, dans ce cas, « l’accès auxdites données à caractère personnel » ainsi qu’une série d’informations dont la liste suit. En droit interne, l’article 49 de la loi du 6 janvier 1978 renvoie ce droit d’accès aux conditions de l’article 15 du règlement. Demandez donc la copie de votre dossier de candidature tel que l’outil l’a vu et noté : CV et lettre annotés ou enrichis, grille de critères, score attribué, seuil d’élimination, identité du prestataire qui fournit le logiciel et part respective de la machine et de l’humain dans la décision. Si l’employeur ne répond pas dans un délai d’un mois ou vous oppose un refus sec, ce silence nourrira la plainte devant la CNIL et, le cas échéant, la demande adressée au juge. Face à un organisme qui refuse de remettre la copie de vos données personnelles et aux démarches devant la CNIL et le juge, la méthode est identique : mise en demeure écrite, conservation des preuves d’envoi, puis saisine de l’autorité.
Exigez ensuite, dans le même courrier ou dans un second, l’intervention d’une personne physique pour réexaminer votre candidature. Ce droit découle directement de l’article 22, paragraphe 3, du règlement européen cité plus haut : obtenir une intervention humaine, exprimer votre point de vue et contester la décision. Présentez les éléments que l’algorithme a pu mal interpréter : une expérience acquise sous un intitulé différent, une interruption de carrière justifiée, un diplôme étranger équivalent, une compétence attestée par une réalisation concrète. Le règlement sur l’intelligence artificielle renforce ce levier : toute personne faisant l’objet d’une décision prise par un déployeur sur la base des sorties d’un système à haut risque, qui produit des effets juridiques ou l’affecte significativement d’une manière qu’elle considère comme ayant des conséquences négatives sur ses droits fondamentaux, a le droit d’obtenir du déployeur « des explications claires et pertinentes » sur le rôle du système d’IA dans la procédure et sur les principaux éléments de la décision, selon l’article 86, paragraphe 1, du règlement (UE) 2024/1689. Cette explication doit porter sur le rôle effectif de l’outil : s’est-il contenté de classer les CV par ordre de pertinence avant un examen humain réel, ou a-t-il éliminé automatiquement votre dossier sous un seuil ? Si l’employeur refuse toute explication ou se retranche derrière le secret commercial de son prestataire, ce refus caractérise un manquement à la transparence, car le secret des affaires ne fait pas échec aux droits des personnes concernées.
Sollicitez enfin l’effacement de vos données et la fin de leur réutilisation. L’article 51 de la loi du 6 janvier 1978 renvoie le droit à l’effacement aux conditions de l’article 17 du règlement européen, qui s’applique notamment quand les données ne sont plus nécessaires au regard des finalités, quand vous retirez votre consentement ou vous opposez au traitement sans motif légitime impérieux du responsable, ou quand le traitement est illicite. La CNIL recommande dans son guide du recrutement que la conservation des candidatures écartées pour alimenter un vivier « n’excède en principe pas deux ans » à compter du dernier contact avec la personne, une durée de cinq ans étant jugée en principe excessive. Passé ce délai, ou dès lors que vous vous opposez à la conservation en vivier, l’employeur doit supprimer votre dossier et cesser de le transmettre à d’autres entités du groupe ou à des cabinets tiers. Vérifiez également la revente ou la mutualisation de votre profil : si votre candidature a été versée dans une base partagée entre plusieurs enseignes ou exploitée pour entraîner l’outil du prestataire sans votre information, chaque réutilisation doit reposer sur sa propre base légale et avoir été portée à votre connaissance. Conservez les captures des mentions du site de candidature, les conditions générales et les réponses du recruteur : elles établiront la date du dernier contact, point de départ du délai de deux ans, et l’étendue des destinataires.
B. Saisir la CNIL, le conseil de prud’hommes et demander réparation, y compris à Paris et en Île-de-France
Si le recruteur ne répond pas, répond de manière incomplète ou maintient un dispositif opaque, adressez une réclamation à la CNIL. Le règlement européen garantit à toute personne le droit d’introduire une réclamation auprès d’une autorité de contrôle, et la loi française rappelle ce droit parmi les mentions que le responsable doit porter à votre connaissance. La réclamation s’effectue en ligne sur le site de l’autorité (cnil.fr, adresser une plainte, page vérifiée accessible), en joignant votre courrier au recruteur resté sans réponse utile, la copie de l’annonce, les captures du parcours de candidature et tout élément montrant le tri automatisé. La CNIL peut instruire, mettre en demeure sur le fondement de l’article 20 de la loi du 6 janvier 1978, puis sanctionner par sa formation restreinte, comme l’illustrent les décisions confirmées pour l’essentiel par le Conseil d’État en 2025 et 2026 dans les affaires de surveillance algorithmique et de traitements automatisés d’images. En parallèle du volet répressif, l’autorité peut ordonner la mise en conformité du dispositif, ce qui profite à l’ensemble des candidats. Formulez votre réclamation avec précision : identifiez le responsable du traitement et son délégué à la protection des données, décrivez le rôle de l’outil dans votre éviction, listez les droits exercés et les réponses reçues, et indiquez si vous soupçonnez une discrimination.
Lorsque des indices de discrimination apparaissent, portez également le litige devant le conseil de prud’hommes. La fiche officielle du service public l’énonce clairement : tout candidat écarté pour un motif discriminatoire peut « saisir le conseil de prud’hommes » pour réclamer des dommages et intérêts (service-public.fr). Constituez un faisceau d’indices : critères clairement sans lien avec le poste retenus par l’outil, statistiques de rejet défavorables à une catégorie, questions ou inférences portant sur l’origine, l’âge, la situation familiale, l’état de santé ou le lieu de résidence, refus persistant de communiquer la grille de notation. Le juge prud’homal peut ordonner la communication des éléments de notation, apprécier la pertinence de la méthode au regard des articles L1221-6 à L1221-9 et sanctionner la discrimination par des dommages et intérêts. À Paris et en Île-de-France, où se concentrent les sièges sociaux, les directions des ressources humaines et les prestataires d’outils de recrutement, le contentieux suit les règles ordinaires de compétence : le conseil de prud’hommes territorialement compétent est en principe celui du lieu où le contrat aurait été exécuté ou du domicile du candidat lorsque l’embauche était envisagée dans le ressort, ce qui conduit fréquemment au conseil de prud’hommes de Paris pour des recrutements franciliens ; la plainte auprès de la CNIL s’effectue quant à elle en ligne quel que soit votre lieu de résidence, et les constats d’huissier de justice sur le parcours de candidature en ligne se pratiquent couramment dans les juridictions du ressort parisien. Anticipez les délais : agissez pendant que les journaux et les scores sont encore conservés, car l’article 26 du règlement sur l’intelligence artificielle n’impose aux déployeurs de systèmes à haut risque de conserver les journaux générés automatiquement que « d’au moins six mois », pendant une période adaptée à la destination du système, de sorte qu’une action tardive complique la preuve du fonctionnement de l’outil au jour de votre éviction.
La réparation du préjudice suit le régime du règlement européen. Son article 82, paragraphe 1 ouvre à toute victime d’une violation du règlement le droit d’obtenir « réparation du préjudice subi » auprès du responsable du traitement ou du sous-traitant. La perte d’une chance d’être embauché, le temps investi dans un processus opaque, l’atteinte à la vie privée résultant d’inférences intrusives et le préjudice moral lié à une éviction discriminatoire peuvent fonder une demande indemnitaire devant le juge judiciaire, en complément des dommages et intérêts prud’homaux en cas de discrimination. Si le prestataire qui fournit l’outil a participé au traitement en dehors des instructions de l’employeur ou en méconnaissance de ses propres obligations, sa responsabilité peut également être recherchée. Enfin, le règlement sur l’intelligence artificielle ouvre une voie complémentaire : son article 85 permet à toute personne qui estime qu’une disposition du règlement a été violée de déposer une réclamation auprès de l’autorité de surveillance du marché, ce qui vise notamment les manquements aux obligations des déployeurs de systèmes à haut risque en matière de contrôle humain et de transparence. Articulez ces voies sans les confondre : la CNIL sanctionne les manquements à la protection des données, l’autorité de surveillance du marché veille au respect du règlement sur l’intelligence artificielle, et le juge prud’homal ou judiciaire tranche la discrimination et la réparation.
En définitive, une candidature écartée par un logiciel de tri n’est pas une fatalité sans recours. L’employeur devait vous informer avant toute analyse automatisée, n’utiliser que des critères en lien direct avec le poste, garantir un réexamen humain réel et proscrire toute discrimination, même indirecte. À défaut, exercez sans tarder vos droits d’accès, d’intervention humaine et d’effacement, puis saisissez la CNIL et, si des indices de discrimination existent, le conseil de prud’hommes, en demandant la réparation de votre préjudice. La jurisprudence la plus récente, du score automatisé jugé comme décision individuelle par la Cour de justice aux sanctions confirmées par le Conseil d’État en 2025 et 2026, montre que les juges et l’autorité de contrôle examinent désormais ces dispositifs avec exigence.