Supervision humaine et transparence
L’IA assiste. Votre équipe décide.
Le recrutement assisté par IA relève des usages « à haut risque » de l’AI Act. Ces garanties sont appliquées par le produit, pas laissées à la bonne volonté de chacun.
Décision humaine obligatoire
L’IA recommande, elle ne décide pas. Refus, avancement et embauche ne peuvent être enregistrés qu’après consultation du dossier, avec un motif. L’autopilote n’automatise que des étapes favorables, comme une invitation à l’audition.
Mention « je suis une IA »
Dès l’ouverture, l’audition annonce au candidat qu’il échange avec une IA, et non avec une personne. Ce texte est fixe, affiché à l’écran et ne peut pas être interrompu.
Aucune inférence sensible
Pas de webcam. Pas de reconnaissance d’émotion, ni d’analyse de la voix, de l’accent ou de l’apparence : les indications sonores sont retirées de la transcription et chaque sortie de l’IA est contrôlée par des garde-fous.
Preuves vérifiées, calculs reproductibles
Chaque niveau attribué s’appuie sur une citation retrouvée mot pour mot dans le CV ou la transcription. Scores et recommandations sont calculés en code ; les versions des consignes et des critères sont tracées.
Équité de traitement
Séquence figée pour chaque session, questions et relances prévues à l’avance, accusés de réception neutres, évaluation sans le nom du candidat. Pas de pénalité sur les hésitations, hors étape de langue.
Traçabilité
Consultations de dossier, décisions et motifs sont journalisés. Le journal d’audit est exportable pour vos contrôles internes.
Protection des données
Moins de données, mieux gardées.
Chaque personne ne voit que ce dont elle a besoin, et les fichiers des candidats ne sont jamais publics.
Accès selon le besoin d’en connaître
Rôles dédiés au recrutement : responsable, recruteur, évaluateur. Les autres membres de l’espace de travail n’ont aucun accès aux candidats.
Stockage privé
CV, réponses audio, captures et enregistrements sont conservés dans un espace de stockage privé. Ils ne sont lus que par des liens signés à durée de vie courte.
Liens candidats signés
Les liens d’audition et du portail candidat sont signés avec un secret dédié, avec rotation des clés possible.
Fournisseurs d’IA encadrés
Le routage exclut les fournisseurs qui déclarent collecter les données. Une option supplémentaire impose des points d’accès sans rétention, lorsqu’ils sont disponibles pour les modèles utilisés. Aucune donnée personnelle dans le cache vocal partagé.
Comptes protégés
Mots de passe hachés (scrypt, sel aléatoire), vérification de l’adresse e-mail, code à usage unique par e-mail et SSO SAML pour les espaces de travail qui l’activent.
Échanges chiffrés en transit
L’application et ses API sont servies exclusivement en HTTPS.
Conservation et droits
Des durées claires, des droits simples.
Durées bornées
Vous fixez la conservation dans des limites encadrées : 30 à 730 jours pour les candidatures, 30 à 365 jours pour les enregistrements. Une purge quotidienne anonymise ensuite les dossiers.
Journaux conservés pour la supervision
Les transcriptions d’audition et leur évaluation sont gardées au moins six mois, noms masqués si le dossier est anonymisé plus tôt, comme l’indiquent les notices.
Droits exercés depuis le portail
Accès, rectification, effacement, opposition, demande d’explication et de réexamen humain, retrait de candidature : sans e-mail à rédiger.
Notices versionnées
Finalités, rôle de l’IA, enregistrements, durées de conservation, sous-traitants et droits : chaque candidature conserve la version de la notice présentée.
Sous-traitants
Qui traite quoi, et où.
La liste présentée aux candidats dans les notices d’information. Les secours techniques hors de ce périmètre sont désactivés par défaut.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OpenRouter | Routage des requêtes d'IA, avec restriction de l'usage des données | États-Unis |
| Anthropic / Google | Modèles de langage (analyse, entretien) | États-Unis / UE |
| ElevenLabs / Google / Microsoft / Mistral | Synthèse et transcription vocales | États-Unis / UE |
| Supabase | Stockage des CV et enregistrements | UE |
| Vercel | Hébergement de l'application | UE / États-Unis |
| Fournisseur d'e-mail (Resend / SMTP) | Envoi des notifications | UE / États-Unis |
Votre part
Ce qui reste de votre ressort.
En tant qu’employeur, vous restez responsable du traitement et « déployeur » au sens de l’AI Act. Le produit vous aide ; ces étapes vous reviennent.
- Réaliser l’analyse d’impact relative à la protection des données (AIPD).
- Informer les représentants du personnel, le cas échéant.
- Former les recruteurs à la supervision humaine des recommandations.
- Conserver les journaux pendant au moins six mois.
- Vérifier les transferts de données hors UE au regard du droit de votre pays.
Calendrier de l’AI Act
L’interdiction de la reconnaissance des émotions au travail et l’obligation d’informer les personnes qu’elles échangent avec une IA s’appliquent déjà. Les obligations propres aux systèmes « à haut risque », dont le recrutement, entrent en application selon le calendrier du règlement.
Une question de sécurité ou de conformité ?
Questionnaire fournisseur, AIPD, liste des traitements : écrivez-nous, nous vous répondons avec précision.
Voir aussi notre politique de confidentialité et nos conditions générales.