Agent IA RH conforme AI Act haut risque — Recrutement, onboarding, mobilité interne

#Pourquoi un agent IA RH est différent d'un agent IA standard

En 2026, déployer un agent IA dans une fonction RH n'a rien à voir avec le déployer dans un service marketing ou un SAV. Trois différences structurelles.

(1) Le cadre réglementaire est l'un des plus stricts qui existent. L'AI Act (règlement UE 2024/1689) classe explicitement en haut risque (Annexe III) tout système IA utilisé pour le recrutement et la sélection (analyse de candidatures, filtrage, classement), pour l'évaluation des performances et la promotion, et pour la sélection en formation professionnelle.

S'y ajoutent le RGPD (article 9 si l'agent traite des données particulières comme la santé au travail), le Code du travail (limitation des informations demandées au candidat, non-discrimination, transparence des méthodes de recrutement, information-consultation du CSE en cas de déploiement d'une IA décisionnelle) et le droit à ne pas faire l'objet d'une décision purement automatisée.

(2) Les données sont par nature sensibles. CV, lettres de motivation, évaluations de performance, entretiens annuels, bilans de compétences, dossiers disciplinaires, rémunérations, santé au travail. Les API publiques type ChatGPT en direct sont difficilement compatibles avec le RGPD et le secret professionnel RH.

(3) La CNIL et la Direction générale du travail s'intéressent aux déploiements d'IA RH. Un projet qui envoie des données de candidats en clair vers une API américaine s'expose à des difficultés, notamment lors de la consultation du CSE.

Concrètement, un agent IA RH conforme se déploie en quatre étapes.

Étape 1 — Audit de conformité et cadrage. Classification AI Act du cas d'usage (haut risque sur le recrutement et l'évaluation, à qualifier précisément sur les autres usages), analyse d'impact RGPD candidat et salarié, cartographie des données traitées et de leur base légale, identification des intégrations SIRH nécessaires, préparation des éléments d'information-consultation du CSE.

Output : go/no-go étayé, dossier de qualification réglementaire initial, projet de note au CSE. L'audit IA express démarre à 990 € HT (déduit du projet s'il est lancé dans les trois mois), l'audit approfondi à 2 125 € HT.

Étape 2 — Pilote. Première version sur données rendues anonymes, déployée en environnement de test interne, premier audit de biais (Aequitas + Fairlearn) sur les sorties. Mistral Large 2, premier RAG sur un périmètre documentaire RH restreint (convention collective, accord d'entreprise, livret d'accueil), quelques recruteurs, managers ou collaborateurs pilotes. Tableau de bord de KPIs RH et de conformité. Sur devis, chiffré en 48 h après un premier échange.

Étape 3 — MVP en production. Sécurité OWASP Top 10 LLM appliquée, monitoring, intégrations SIRH finalisées (Cegid HR, Lucca, Silae, Workday, SAP SuccessFactors selon le contexte), formation des recruteurs et managers, documentation Annexe IV finalisée, information-consultation du CSE, communication aux candidats (charte de recrutement mise à jour, mention IA sur la page carrière), enregistrement au registre des systèmes haut risque. Mise en production par cohortes progressives. Le MVP d'agent IA démarre à 11 000 € HT.

Étape 4 — Exploitation, audit annuel et amélioration continue. Audit de biais régulier (Aequitas + Fairlearn), audit AI Act annuel, mise à jour de la documentation Annexe IV à chaque évolution majeure, comité de pilotage avec le DRH sponsor et un représentant du CSE. Maintenance à partir de 750 €/mois.

#Exemple de situation : mise en conformité du module IA d'un ATS

Exemple de situation, pas une référence cliente. Une scale-up HR tech française édite un ATS SaaS dont le module IA fait du matching de candidats pour le compte de ses clients ETI. Elle doit mettre ce module en conformité avec l'AI Act haut risque (Annexe III) avant l'échéance réglementaire, sans dégrader la performance du produit.

Une mission type comprend l'audit de conformité, l'adaptation du module sur une stack souveraine, la mise en place d'un audit de biais automatisé et récurrent, la documentation Annexe IV, la traçabilité immuable des décisions et la transparence vis-à-vis des candidats (charte de recrutement livrée en marque blanche aux clients ETI). On suit avant et après la performance du matching, les résultats de l'audit de biais et les réclamations de candidats.

#Tarification

Les prix de départ, hors taxes : audit IA express 990 €, audit approfondi 2 125 €, MVP d'agent IA 11 000 €, plateforme multi-agents 50 000 €, maintenance 750 €/mois. Les cas d'usage à risque limité (assistant Q/A salariés, onboarding) se chiffrent plus simplement ; les cas d'usage haut risque (assistant ATS de recrutement, mobilité interne, bilan de compétences IA) demandent un audit de conformité approfondi, un audit de biais, une documentation Annexe IV complète, l'information-consultation du CSE et des intégrations SIRH : ils se chiffrent après l'audit.

Pour un éditeur d'ATS multi-clients, la conformité partagée avec les clients utilisateurs et la documentation en marque blanche ajoutent de la complexité. Estimation en 30 minutes via RDV consultant : Calendly RH/HR tech