IA à haut risque en RH : ce que les DRH doivent faire avant 2027

Pourquoi 2026 est l'année charnière pour les RH face à l'AI Act

Le compte à rebours est lancé. Depuis l'entrée en vigueur progressive de l'AI Act européen, les entreprises disposent d'un délai jusqu'à fin 2027 pour se mettre en conformité avec les obligations relatives aux systèmes d'intelligence artificielle dits "à haut risque". En 2026, ce délai ne représente plus qu'une fenêtre d'action limitée - et pourtant, une grande majorité de directions des ressources humaines n'a pas encore entamé la moindre démarche de cartographie de ses outils.

Le juriste Jean-Emmanuel Ray tire la sonnette d'alarme : les services RH doivent dès maintenant recenser et réguler leurs systèmes d'IA, sous peine de se retrouver en infraction dans moins de dix-huit mois. Son analyse publiée dans Le Monde insiste sur le fait que l'urgence n'est pas seulement juridique : elle est aussi stratégique et sociale.

Car le problème de fond est bien connu des équipes RH : les outils d'IA générative se sont installés dans les processus de recrutement, d'évaluation et de gestion des talents bien plus vite que leur gouvernance. Tri automatisé de CV, scoring des candidats, analyse prédictive des performances, détection des risques de turnover - autant de fonctionnalités désormais intégrées dans des SIRH ou des plateformes SaaS, souvent sans que les DRH aient pleinement conscience de leur classification réglementaire.

En 2025, beaucoup d'entreprises ont adopté ces technologies dans l'urgence de la transformation numérique. En 2026, le bilan de cette adoption précipitée impose une lecture nouvelle : il ne s'agit plus de savoir si l'IA est utile en RH - elle l'est indéniablement - mais de savoir si elle est légalement et éthiquement encadrée. L'AI Act ne laisse plus de place à l'improvisation.

Identifier un système d'IA "à haut risque" : le guide pratique pour les DRH

La première étape, et souvent la plus difficile, consiste à identifier précisément quels outils tombent sous la qualification de "haut risque" au sens de l'AI Act. Le règlement européen est explicite : les systèmes d'IA utilisés dans le domaine de l'emploi, de la gestion des travailleurs et de l'accès au travail indépendant sont classés dans l'annexe III comme systèmes à haut risque. Cela couvre un périmètre très large.

Voici les catégories d'outils RH les plus fréquemment concernées :

• Le tri automatisé de CV : tout système qui filtre, classe ou élimine des candidatures sans intervention humaine directe.
• Le scoring des candidats : les algorithmes qui attribuent une note ou un rang à un profil en fonction de critères prédéfinis ou appris par le modèle.
• L'évaluation automatisée des performances : les outils qui analysent la productivité, l'engagement ou le comportement des salariés pour produire des recommandations managériales.
• Les systèmes de détection du turnover : les modèles prédictifs qui estiment la probabilité qu'un salarié quitte l'entreprise.
• Les chatbots RH décisionnels : lorsqu'ils orientent ou filtrent des candidats ou des salariés dans un parcours ayant des conséquences sur leur emploi.

Une fois cette cartographie réalisée, les DRH doivent engager plusieurs démarches concrètes. Le guide pratique proposé par Culture RH recommande de commencer par fiabiliser les données qui alimentent ces systèmes, de sécuriser les réponses produites par l'IA, et de poser une gouvernance solide avant tout déploiement à grande échelle.

Concrètement, cela implique de constituer un registre interne des systèmes d'IA utilisés, d'évaluer leur niveau de risque selon les critères de l'AI Act, et de désigner un référent conformité IA au sein de la DRH ou en lien avec le DPO. L'information des salariés sur l'utilisation de ces outils est également une obligation légale que Jean-Emmanuel Ray souligne avec insistance : les représentants du personnel doivent être consultés, et les salariés informés de manière transparente.

"Les DRH doivent identifier les outils concernés et informer les salariés de leur utilisation."

Pourquoi attendre est une erreur stratégique majeure en 2026

Face à une échéance qui semble encore lointaine, la tentation de reporter est forte. C'est précisément ce réflexe que les experts en droit du travail et en gouvernance de l'IA cherchent à combattre. Car la mise en conformité avec l'AI Act n'est pas une formalité administrative que l'on règle en quelques semaines : c'est un chantier structurel qui mobilise des compétences juridiques, techniques et managériales, et qui prend du temps.

Voici pourquoi attendre jusqu'en 2027 pour commencer est une erreur que les entreprises paieront cher :

1. La cartographie des outils prend du temps. Identifier tous les systèmes d'IA actifs dans les processus RH, y compris ceux intégrés dans des solutions tierces ou des modules SaaS, nécessite un audit approfondi qui peut durer plusieurs mois.
2. Les fournisseurs ne sont pas tous prêts. Certains éditeurs de logiciels RH n'ont pas encore documenté leurs systèmes conformément aux exigences de l'AI Act. Négocier des avenants contractuels et obtenir les informations techniques requises prend du temps.
3. La gouvernance interne doit être construite. Désigner un référent, former les équipes, mettre en place des procédures de contrôle humain sur les décisions automatisées : aucune de ces étapes ne s'improvise à la dernière minute.
4. Les sanctions sont dissuasives. L'AI Act prévoit des amendes pouvant atteindre 30 millions d'euros ou 6 % du chiffre d'affaires mondial pour les manquements les plus graves.

Au-delà du risque juridique, il existe un enjeu de confiance et de marque employeur que les DRH ne doivent pas sous-estimer. Les candidats et les salariés sont de plus en plus attentifs à la manière dont leurs données sont utilisées et dont les décisions qui les concernent sont prises. Une entreprise qui peut démontrer une gouvernance transparente de ses outils d'IA dispose d'un avantage concurrentiel réel sur le marché des talents.

La convergence des deux sources analysées ici est éloquente : d'un côté, l'alerte juridique de Jean-Emmanuel Ray sur l'urgence réglementaire ; de l'autre, le constat opérationnel de Culture RH selon lequel les outils d'IA s'installent plus vite que leur gouvernance. Ces deux réalités se rejoignent pour dessiner une même conclusion : en 2026, la conformité à l'AI Act n'est plus une option future, c'est un impératif présent. Les DRH qui agissent maintenant construisent non seulement leur conformité, mais aussi la crédibilité de leur fonction pour les années à venir.