Agent IA RH conforme AI Act haut risque — Recrutement, onboarding, mobilité interne

#Pourquoi un agent IA RH est différent d'un agent IA standard

En 2026, déployer un agent IA dans une fonction RH n'a rien à voir avec déployer le même type d'agent dans un service marketing ou un SAV. Trois différences structurelles. (1) Le cadre réglementaire est l'un des plus stricts qui existent : l'AI Act (Règlement UE 2024/1689) classe explicitement en haut risque Annexe III tout système IA utilisé pour le recrutement et la sélection (analyse de candidatures, filtrage, classement), pour l'évaluation des performances et la promotion, et pour la sélection en formation professionnelle. À cela s'ajoutent le RGPD article 9 si l'agent traite des données particulières (santé au travail, opinions syndicales), le Code du travail (article L.1221-6 sur la limitation des informations demandées au candidat, article L.1132-1 non-discrimination, article L.1221-8 sur la transparence des méthodes de recrutement, articles L.2312-38 et L.2312-7 sur l'obligation d'information-consultation du CSE en cas de déploiement d'IA décisionnelle), et la Convention 108+ du Conseil de l'Europe sur les décisions automatisées. (2) Les données traitées sont par nature sensibles : CV, lettres de motivation, évaluations de performance, entretiens annuels, bilans de compétences, dossiers disciplinaires, données rémunération, données santé au travail. Les approches API publiques type ChatGPT direct sont strictement incompatibles avec le RGPD et le secret professionnel RH. (3) La CNIL et la DGT (Direction Générale du Travail) regardent désormais explicitement les déploiements IA RH — un projet Azure OpenAI sur données candidat en clair ne passe plus l'évaluation CSE en 2026 dans la plupart des ETI.

Concrètement, un agent IA RH conforme en 2026 doit cocher cinq cases dès la phase POC agent IA : à partir de 5 500 € HT). Classification AI Act du cas d'usage (haut risque Annexe III par défaut sur recrutement et évaluation, à qualifier précisément sur les autres usages), DPIA RGPD candidat/salarié, cartographie des données traitées et base légale, identification des intégrations SIRH nécessaires, préparation des éléments d'information-consultation CSE. Output : go/no-go étayé, dossier de qualification réglementaire initial, draft de note CSE.

Étape 2 — POC agent IA : à partir de 5 500 € HT). Première version fonctionnelle sur données anonymisées, déployée en environnement de test interne, premier audit biais (Aequitas + Fairlearn) sur les outputs. Mistral Large 2 souverain, premier RAG sur périmètre documentaire RH restreint (convention collective + accord d'entreprise + livret d'accueil typiquement), premiers utilisateurs pilotes (3 à 10 recruteurs, managers ou collaborateurs selon cas d'usage). Tableau de bord KPIs RH et métriques de conformité.

Étape 3 — MVP en production (12 à 20 semaines,3 1 920 € HT selon scope et complexité réglementaire). Industrialisation : sécurité OWASP Top 10 LLM appliquée, monitoring 24/7, intégrations SIRH finalisées (Cegid HR / Lucca / Silae / Workday / SAP SF selon contexte client), formation des recruteurs et managers utilisateurs, documentation Annexe IV finalisée, information-consultation CSE effective, communication candidat (charte recrutement mise à jour, mention IA sur page carrière), enregistrement au registre AI Act des systèmes haut risque. Mise en production par cohortes progressives.

Étape 4 — Exploitation, audit annuel et amélioration continue. SLA contractuel typique 99,5 % uptime. Audit biais trimestriel (Aequitas + Fairlearn), audit AI Act annuel, MAJ documentation Annexe IV à chaque évolution majeure du système. Comité de pilotage trimestriel avec DRH sponsor et représentant CSE. Forfait MCO mensuel à partir de 864 € HT selon volume utilisateurs et complexité.

#ROI mesurable — Cas scale-up HR tech 80 000 candidats/an

Cas client référence : scale-up HR tech française (ATS SaaS B2B, série B), 80 000 candidats traités/an pour le compte de ses propres clients ETI utilisateurs. Enjeu : mise en conformité AI Act haut risque Annexe III du module IA de matching candidats avant l'échéance d'août 2026, sans dégrader la performance produit ni la time-to-market. Mission Nehos sur 16 semaines : audit conformité, refonte du module IA sur stack Mistral souverain OVHcloud, mise en place audit biais trimestriel automatisé (Aequitas + Fairlearn), documentation Annexe IV complète, traçabilité pgaudit immutable, transparence candidat (refonte de la charte recrutement white-label livrée aux clients ETI). Investissement total : 221 k€ HT. Résultats à 18 mois : conformité AI Act validée (audit externe), zéro contentieux candidat sur les décisions automatisées, performance matching maintenue (+3 % NDCG vs ancien module), argument commercial différenciant fort vs concurrents non-conformes. Voir cas conformité AI Act ATS scale-up HR tech.

#Tarification —à partir de 19 k€ HT sur 6-12 mois

Trois fourchettes selon scope et complexité réglementaire. Cas d'usage risque limité (assistant Q/A salariés, onboarding, employee experience pseudonymisée) sur périmètre 100-2 000 utilisateurs avec stack souveraine France : à partir de 19 k€ HT sur 6 à 9 mois (audit + POC + MVP + premier trimestre exploitation). Cas d'usage haut risque AI Act Annexe III (assistant ATS recrutement, mobilité interne, bilan de compétences IA) : 131 k€ HT sur 9 à 12 mois (audit conformité approfondi, audit biais initial et automatisé, documentation Annexe IV complète, information-consultation CSE, intégrations SIRH). Cas d'usage haut risque scale-up HR tech multi-tenant (ATS SaaS B2B avec dizaines de clients ETI utilisateurs finaux) : 211 k€ HT sur 10 à 14 mois — complexité supplémentaire de la conformité partagée avec les clients utilisateurs et de la documentation white-label. Exploitation MCO ensuite : à partir de 864 € HT/mois selon volume et SLA. Estimation précise en 30 minutes via RDV consultant : [Calendly RH/HR tech](https://calendly.com/raphael-poirier_/decouverte15min-nehos-groupe