L’article 50 de l’IA Act de l’UE est la règle de transparence qui stipule que tout système d’IA conçu pour interagir avec vous doit s’assurer que vous savez que vous parlez à une IA. Depuis le 2 août 2026, cette règle s’applique dans tous les États membres de l’UE sans nécessiter de transposition nationale — y compris pour tout système d’IA utilisé pour vous interviewer, vous évaluer ou vous noter lors d’une recherche d’emploi.
TL;DR
- 🇪🇺 Article 50(1) en vigueur depuis le 2 août 2026 : les systèmes d’IA qui interagissent directement avec vous doivent être conçus de manière à ce que vous soyez informé qu’il s’agit d’une IA, au plus tard lors de la première interaction.
- 🚫 Article 5(1)(f) depuis le 2 février 2025 : l’IA qui déduit vos émotions à partir de données biométriques dans un contexte professionnel ou de recrutement est purement et simplement interdite — elle ne doit pas seulement être divulguée.
- ⏳ Le Digital Omnibus a reporté les règles relatives aux IA à haut risque pour le recrutement au 2 décembre 2027 — mais l’article 50 n’a pas été reporté.
- 💰 Amendes : jusqu’à 35 M€ ou 7 % du chiffre d’affaires mondial pour les pratiques interdites ; jusqu’à 15 M€ ou 3 % pour les manquements à la transparence.
- 👤 L’article 22 du RGPD s’ajoute : droit indépendant à une révision humaine des décisions de recrutement uniquement automatisées.
- 📮 Voie de recours en Espagne : l’AESIA pour l’IA Act, l’AEPD pour le RGPD — les deux acceptent les plaintes des candidats.
Ceci est un guide destiné aux candidats, et non un manuel de conformité. Il couvre ce que la loi stipule réellement, qui vous doit quoi, comment repérer quand le devoir a été esquivé, et ce qu’un candidat peut concrètement faire. Tout ce qui est cité provient du texte primaire sur EUR-Lex ou des propres orientations de la Commission européenne.
Ce que l’article 50 vous apporte réellement
L’article 50 constitue le socle de la divulgation. Il se situe dans le Chapitre IV de l’IA Act (Règlement (UE) 2024/1689), séparément du régime à haut risque, et son paragraphe le plus important pour les chercheurs d’emploi est le 50(1) :
“Les fournisseurs veillent à ce que les systèmes d’IA destinés à interagir directement avec des personnes physiques soient conçus et développés de telle sorte que les personnes physiques concernées soient informées qu’elles interagissent avec un système d’IA, à moins que cela ne soit évident du point de vue d’une personne physique raisonnablement bien informée, attentive et circonspecte, compte tenu des circonstances et du contexte d’utilisation.”
Deux détails importent plus que les autres.
La partie obligée est le fournisseur, pas nécessairement votre employeur. En vertu de l’article 3(3), un “fournisseur” est quiconque développe le système d’IA et le met sur le marché sous son propre nom — ainsi, si votre employeur a acheté une plateforme d’entretien vidéo auprès d’un éditeur SaaS, c’est cet éditeur qui est responsable du devoir de conception. En vertu de l’article 3(4), un “déployeur” est l’entité utilisant le système dans une activité professionnelle — il s’agit de votre employeur. Lorsqu’un employeur crée son propre intervieweur IA sous sa propre marque, les rôles convergent : il devient le fournisseur et est directement responsable de l’article 50(1). Quoi qu’il en soit, la divulgation doit avoir lieu — la question de savoir qui est responsable n’affecte pas votre droit d’être informé.
Le moment est fixé dans l’article 50(5) : l’information “doit être fournie aux personnes physiques concernées de manière claire et distinguishable, au plus tard au moment de la première interaction ou exposition.” Elle ne doit pas être enfouie dans une politique de confidentialité, ni apparaître après que vous ayez passé 4 de minutes sur la plateforme, ni être reportée jusqu’à l’envoi d’un e-mail de refus.
L’exception étroite — lorsqu’il est “évident” que vous traitez avec une IA — est un compromis de rédaction entre l’absolutisme de la divulgation et des cas comme les bots d’assistance publique clairement étiquetés comme tels. Les lignes directrices de la Commission européenne C(2026) 5054 final, adoptées le 20 juillet 2026, établissent une norme “ne laissant presque aucun doute” au paragraphe 45. Les experts sont partagés sur la question de savoir si un produit clairement marqué “Intervieweur IA” satisfait à cette exception ; l’interprétation la plus sûre (et celle de la Commission) est que l’exception est étroite et que la divulgation reste due pendant la session.
Avant l’article 50 : Une règle plus large interdit déjà l’IA émotionnelle dans le recrutement
L’article 50 est arrivé en août 2026, mais le Chapitre II antérieur de l’Acte — Pratiques interdites — est applicable depuis le 2 février 2025. Sa règle la plus conséquente pour les candidats est l’article 5(1)(f), qui interdit :
“la mise sur le marché, la mise en service à cette fin spécifique ou l’utilisation de systèmes d’IA pour déduire les émotions d’une personne physique dans les domaines du lieu de travail et des établissements d’enseignement, sauf lorsque l’utilisation du système d’IA est destinée à être mise en place ou sur le marché pour des raisons médicales ou de sécurité”
Les lignes directrices de la Commission sur les pratiques interdites (Communication C(2025) 5052 final, 29 juillet 2025) explicitent trois points. Premièrement, le “lieu de travail” inclut le processus de recrutement — l’embauche compte, pas seulement l’emploi après la signature. Deuxièmement, l’interdiction est limitée aux inférences basées sur des données biométriques. Troisièmement, la Commission nomme spécifiquement, comme exemple interdit, les plateformes RH qui utilisent l’analyse d’entretiens vidéo pour déduire l’état émotionnel des candidats.
Si une plateforme de recrutement vous évalue sur vos expressions faciales, votre stress vocal, votre “engagement” ou votre “authenticité” dérivés de votre visage ou de votre voix, il ne s’agit pas d’une question de transparence. C’est une pratique illégale, et le plafond d’amende en vertu de l’article 99(3) est de 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial du contrevenant — le niveau le plus élevé prévu par le Règlement. HireVue a notoirement abandonné sa fonctionnalité d’analyse faciale sous la pression externe en 2021 ; l’UE a depuis fait de ce retrait la norme de base.
L’article que vous lisez concerne le devoir de divulgation. L’interdiction est importante car elle change la raison même pour laquelle le devoir de divulgation existe. Si l’inférence d’émotions est purement interdite, l’espace résiduel où la transparence de l’article 50(3) s’applique — les devoirs du déployeur sur les systèmes de reconnaissance d’émotions ou de catégorisation biométrique — est plus restreint que ce que les titres suggèrent. La catégorisation biométrique non émotionnelle existe toujours (détection de la langue vocale, signalement d’accent), et pour celle-ci, le devoir de divulgation de l’article 50(3) incombe à l’employeur.
Le report qui ne couvre pas votre droit
Vous avez probablement lu que “les règles de l’UE sur l’IA de recrutement ont été reportées à 2027”. C’est vrai et trompeur dans la même mesure.
Le Digital Omnibus AI (Règlement (UE) 2026/1744) a été adopté par le Conseil le 29 juin 2026, publié au Journal officiel le 24 juillet, et est entré en vigueur le 27 juillet. Il reporte le régime à haut risque de l’Annexe III de 16 mois — du 2 août 2026 au 2 décembre 2027 — et retarde de 12 mois l’IA intégrée aux produits réglementés de l’Annexe I. Le point 4 de l’Annexe III concerne la catégorie de l’emploi : outils de recrutement, systèmes de gestion des travailleurs et accès à l’auto-entrepreneuriat. Ce sont ces obligations du Chapitre III (Articles 8–15 sur la gestion des risques, la gouvernance des données, la surveillance humaine ; Article 26 sur les devoirs du déployeur ; Article 27 sur les évaluations d’impact des droits fondamentaux pour les déployeurs du secteur public) qui ont été repoussées.
L’article 50, et spécifiquement le devoir de divulgation face au candidat de l’article 50(1), n’a pas été touché. Il se trouve dans le Chapitre IV. L’article 113 de l’IA Act énumère les chapitres ayant des dates d’application plus précoces ou plus tardives, et le Chapitre IV ne figure sur aucune liste d’exception — la date générale du 2 août 2026 s’applique donc, inchangée par l’Omnibus.
En langage clair : l’architecture complète des protections de l’IA de recrutement à haut risque n’est pas encore opérationnelle, mais le socle — vous êtes informé qu’une IA est impliquée — est déjà la loi. Le report était une question politique de préparation de l’industrie, et non un changement de principe.
Trois scénarios d’entretien et ce que l’on vous doit
Prenons les trois formes les plus courantes qu’un entretien médiatisé par l’IA prend aujourd’hui.
Scénario A : Un filtre IA pose des questions scriptées et note vos réponses. Un chatbot, un entretien vocal asynchrone, une “évaluation conversationnelle” — l’IA interagit directement avec vous, générant des résultats basés sur ce que vous dites. L’article 50(1) s’applique. Le fournisseur de la plateforme est responsable du devoir de conception, ce qui se traduit en pratique par une bannière durant la session (“Vous interagissez avec une évaluation pilotée par l’IA”), un e-mail pré-entretien disant la même chose, ou une déclaration audible au début d’un appel vocal. Si rien de tout cela ne se produit et que le nom et le comportement de la plateforme ne rendent pas l’IA évidente, le devoir de divulgation a été esquivé.
Scénario B : Une IA note votre test à domicile. Vous soumettez du code ; un LLM l’examine, le classe par rapport aux autres soumissions et génère le feedback que le recr’ vous transmet. C’est un cas plus subtil. Vous interagissez avec une IA lorsque vous recevez le feedback, et si ce feedback est présenté comme étant rédigé par un humain (“Nos ingénieurs seniors ont examiné votre soumission et…”) le devoir de divulgation se déclenche. L’article 22 du RGPD intervient également ici : si la décision de vous faire avancer ou de vous rejeter est basée uniquement sur le classement de l’IA, vous avez droit à une révision humaine.
Scénario C : Un intervieweur humain en direct, plus une IA analysant silencieusement votre vidéo. C’est là que la règle la plus stricte s’applique. Si l’IA effectue une inférence d’émotions à partir de données biométriques — expressions faciales, micro-expressions, stress vocal — l’article 5(1)(f) l’interdit, en vigueur depuis février 2025. Ce n’est pas discutable, c’est interdit. Si l’analyse est une catégorisation biométrique non émotionnelle (regroupement des candidats par traits vocaux, accent, maîtrise de la langue déduite des schémas de parole), l’article 50(3) exige que le déployeur — votre employeur — vous informe que le système opère sur vous.
Dans les trois cas, l’article 22 du RGPD vous donne un droit indépendant. Si toute décision affectant matériellement votre candidature est basée uniquement sur un traitement automatisé — y compris une notation qui influence de manière déterminante la décision de l’humain, conformément à l’arrêt de la Cour de justice de 2023 dans l’affaire SCHUFA (Affaire C-634/21) — vous pouvez exiger une intervention humaine, exprimer votre point de vue et contester la décision.
Quatre couches d’IA dans le recrutement : ce que chaque couche vous doit
| Couche | Règle applicable | Qui est obligé | En vigueur depuis | Plafond de sanction | Votre recours |
|---|---|---|---|---|---|
| Interaction IA directe (chatbot, intervieweur vocal/texte IA, feedback noté par IA) | Article 50(1) | Fournisseur (éditeur SaaS ou employeur si développé en interne) | 2 août 2026 | 15 M€ ou 3 % du CA mondial | Plainte auprès de l’autorité nationale de surveillance du marché ; demande d’accès RGPD en parallèle |
| Inférence d’émotions à partir de données biométriques dans un contexte pro/recrutement | Article 5(1)(f) — purement interdit | Fournisseur ET déployeur (tous deux responsables) | 2 février 2025 | 35 M€ ou 7 % du CA mondial | Plainte auprès de l’autorité nationale de surveillance du marché ; dommages et intérêts si le préjudice est prouvé |
| Catégorisation biométrique non émotionnelle des candidats | Article 50(3) | Déployeur (l’employeur) | 2 août 2026 | 15 M€ ou 3 % du CA mondial | Voie de plainte comme ci-dessus ; superposition de l’article 9 du RGPD sur les données sensibles |
| Décisions de recrutement automatisées ayant des effets juridiques ou importants | Article 22 du RGPD (actuellement) ; règles haut risque Annexe III à partir du 2 déc. 2027 | Responsable du traitement (l’employeur) ; fournisseur et déployeur pour l’Annexe III | RGPD : 25 mai 2018 ; Annexe III : 2 déc. 2027 | Amendes RGPD jusqu’à 20 M€ ou 4 % ; amendes IA Act Annexe III jusqu’à 15 M€ ou 3 % | Demande de révision humaine (Art. 22 RGPD) ; plainte auprès de la DPA nationale |
La colonne de droite est celle où un candidat agit réellement. Le recours n’est pas une action civile privée contre le fournisseur d’IA — il s’agit, en première instance, d’une demande écrite à l’employeur et, si cela échoue, d’une plainte auprès de l’autorité compétente de votre État membre. En Espagne, il s’agit de l’AESIA pour l’IA Act et de l’AEPD pour le RGPD.
Que faire si vous n’avez pas été informé
Le schéma est le même dans les trois scénarios : créez une trace écrite, utilisez les outils que le RGPD vous donne déjà, et escaladez si le silence persiste.
-
Demandez par écrit avant d’être rejeté. Un court e-mail au recruteur : “Pouvez-vous confirmer si une partie de ce processus d’entretien — sélection, notation, analyse vidéo, génération de feedback — implique un système d’IA ? Si oui, quelles parties et quelle plateforme ?” Le silence face à une question directe est une preuve que vous pourrez invoquer plus tard.
-
Demandez des informations significatives sur la logique. En vertu des articles 13(2)(f) et 14(2)(g) du RGPD, si un traitement décisionnel automatisé a lieu, le responsable du traitement doit vous fournir des “informations significatives sur la logique impliquée, ainsi que sur l’importance et les conséquences prévues d’un tel traitement”. Demandez-les. Vous n’avez pas besoin de citer l’article par son numéro ; demander suffit à déclencher le devoir.
-
Invoquez l’article 22 du RGPD si la décision était uniquement automatisée. Si une décision a été prise concernant votre candidature sans qu’un humain ne soit impliqué de manière significative dans le résultat, vous avez le droit à une intervention humaine, à exprimer votre point de vue et à contester la décision. C’est un droit effectif aujourd’hui — il l’est depuis l’application du RGPD en mai 2018.
-
Portez plainte si le silence persiste. En Espagne, les plaintes auprès de l’AESIA (Agencia Española de Supervisión de la Inteligencia Artificial) couvrent le volet IA Act ; les plaintes auprès de l’AEPD couvrent le volet RGPD. Les deux sont gratuites et acceptent les plaintes des candidats. Lorsqu’un État membre n’a pas encore rendu opérationnelle son autorité de surveillance du marché de l’IA, la voie du RGPD via la DPA nationale reste ouverte — le Règlement est directement applicable, donc le droit substantiel n’attend pas la mise en place des structures nationales.
Rien de ceci ne constitue un conseil juridique, et les issues auprès des autorités nationales sont discrétionnaires — ne vous attendez pas à ce qu’une amende tombe sur un employeur spécifique parce que vous avez déposé une plainte. Le point est que la voie de recours existe, et qu’un candidat dispose de véritables étapes formelles à suivre plutôt que de simples grognements informels.
Découvrez ce que Xeito réalise de bout en bout. Parcourez toutes les fonctionnalités — suivi de candidatures, IA pour CV + lettres de motivation, coach d’entretien, synchronisation avec plus de 130 job-boards, conçu pour les développeurs “remote-first”.
Sources
- Règlement (UE) 2024/1689 (IA Act), EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024R1689
- Règlement (UE) 2016/679 (RGPD), texte consolidé, EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:02016R0679-20160504
- Règlement (UE) 2026/1744 (Digital Omnibus AI), EUR-Lex: https://eur-lex.europa.com/eli/reg/2026/1744/oj/eng
- FAQ de la Commission européenne, Obligations de transparence en vertu de l’article 50 de l’IA Act (mis à jour le 24 juillet 2026): https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
- Communication de la Commission européenne C(2026) 5054 final, Lignes directrices sur les obligations de transparence (adoptées le 20 juillet 2026): https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems
- Communication de la Commission européenne C(2025) 5052 final, Lignes directrices sur les pratiques d’IA interdites (adoptées le 29 juillet 2025): https://ai-act-service-desk.ec.europa.eu/sites/default/files/2025-08/guidelines_on_prohibited_artificial_intelligence_practices_established_by_regulation_eu_20241689_ai_act_english_ied3r5nwo50xggpcfmwckm3nuc_112367-1.PDF
- CJUE Affaire C-634/21 SCHUFA Holding (Décembre 2023): https://curia.europa.eu/juris/liste.jsf?num=C-634/21
- Cooley, “EU AI Act: Transparency Obligations Take Effect 2 August 2026” (3 août 2026): https://www.cooley.com/news/insight/2026/2026-08-03-eu-ai-act-transparency-obligations-take-effect-2-august-2026
- Future of Privacy Forum, “Red Lines under EU AI Act: Unpacking the prohibition of emotion recognition in the workplace”: https://fpf.org/blog/red-lines-under-eu-ai-act-unpacking-the-prohibition-of-emotion-recognition-in-the-workplace-and-education-institutions/
- Gibson Dunn, “EU AI Act Omnibus Agreement — Postponed High-Risk Deadlines and Other Key Changes”: https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
- AESIA (Agencia Española de Supervisión de la Inteligencia Artificial): https://www.aesia.gob.es/
- AEPD (Agencia Española de Protección de Datos): https://www.aepd.es/
Articles connexes
- L’IA Act de l’UE et ce qu’il signifie pour les carrières tech en Europe
- Vibe Coding et le nouvel entretien de développeur : à quoi s’attendre en 2026
- Comment réussir un entretien technique à distance en 2026
- Le guide de l’exercice à domicile : comment se démarquer sans y passer des heures
- Directive européenne sur la transparence salariale : ce que les chercheurs d’emploi à distance doivent savoir en 2026