IA RH sous AI Act : quand Bruxelles contraint les DSI à regarder ailleurs que vers les US

# IA RH sous AI Act : quand Bruxelles contraint les DSI à regarder ailleurs que vers les US

Le cadre réglementaire a tranché — et ce n'est pas anodin

Depuis l'entrée en vigueur pleine de l'AI Act en 2026, les systèmes d'intelligence artificielle utilisés en ressources humaines — tri de CV, scoring de candidats, évaluation de performances, détection d'absentéisme — sont officiellement classés à haut risque. Ce n'est pas un détail administratif. C'est un signal structurant pour tout DSI ou RSSI qui gère encore son outillage RH avec des solutions venues de l'autre côté de l'Atlantique.

Concrètement, les obligations sont lourdes : documentation technique exhaustive, journaux d'audit accessibles, explicabilité des décisions algorithmiques, supervision humaine obligatoire, et surtout — point critique pour la maîtrise du SI — localisation et traçabilité des données d'entraînement. Or, les grandes plateformes RH américaines dominant le marché aujourd'hui ne sont pas architecturées pour répondre nativement à ces exigences. Leurs modèles sont entraînés sur des corpus opaques, leurs infrastructures sont hébergées hors juridiction européenne, et leur capacité à produire la documentation exigée par les autorités de contrôle reste, au mieux, partielle.

Pour les équipes IT, ça se traduit par une charge nouvelle et non négligeable : auditer chaque brique IA du SIRH, cartographier les flux de données personnelles vers des tiers, et documenter les chaînes de décision. Ce travail, que personne n'avait vraiment anticipé il y a trois ans, est aujourd'hui une réalité du quotidien des directions informatiques. Il faut le dire franchement : une partie de cette dette opérationnelle est directement imputable aux choix d'outillage faits à la va-vite, sans anticipation réglementaire.

Ce que ça change dans le SI — et où regarder

Il faut être direct : la conformité AI Act en RH n'est pas un projet RH. C'est un projet SI. C'est la DSI qui doit garantir l'auditabilité des modèles, la souveraineté des données candidats et salariés, et la capacité à suspendre un système automatisé en cas de contestation — délai imposé par le règlement. Autant de contraintes qui réclament une maîtrise du périmètre technique que les déploiements SaaS américains, par construction, ne permettent pas.

Des acteurs européens se positionnent sur ce créneau. Talentsoft — désormais intégré dans l'écosystème Cegid — ou encore Factorial, scale-up barcelonaise qui monte en puissance sur le segment PME/ETI, proposent des architectures pensées pour l'hébergement européen et la conformité RGPD/AI Act by design. Ce ne sont pas des alternatives parfaites, mais ce sont des alternatives *auditables*, ce qui n'est pas la même chose que d'être parfait.

Je pense que la vraie question pour un DSI en 2026 n'est plus "quelle solution IA RH est la plus performante ?", mais "quelle solution puis-je documenter, auditer et défendre devant une autorité de contrôle ?" Cette bascule de critère est profonde. Elle remet la maîtrise du SI au centre — et elle avantage structurellement les acteurs qui ont construit leur offre dans le cadre réglementaire européen plutôt que contre lui.

L'AI Act n'est pas une contrainte supplémentaire à absorber. C'est le levier qui rend enfin légitime — et urgente — la sortie de la dépendance aux plateformes américaines en RH.