Vincent
Une question, un simple mail envoyé “juste pour voir”, et une réponse arrivée en quelques heures à peine. Ce scénario, de plus en plus raconté par des candidats sur les réseaux professionnels, n’est pas un coup de chance ni un recruteur particulièrement bienveillant. C’est la loi qui parle. Depuis l’entrée en vigueur du RGPD et le renforcement du Code du travail sur les méthodes de recrutement, un algorithme ne peut plus, seul, décider de votre sort professionnel sans qu’un humain n’ait le dernier mot, et sans que vous ayez le droit de savoir pourquoi vous avez été écarté.
Le mécanisme juridique derrière cette obligation s’appelle l’article 22 du RGPD. Ce texte pose un principe fondamental : toute personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou l’affectant de manière significative. Concrètement, si un logiciel de tri de CV rejette votre candidature sans qu’aucun recruteur n’ait posé les yeux sur votre dossier, l’entreprise est en tort. L’Article 22 du RGPD interdit les décisions “fondées exclusivement sur un traitement automatisé” qui produisent des effets juridiques significatifs, et le rejet d’une candidature en fait partie, selon la position du Comité Européen de la Protection des Données et de la CNIL.
À retenir
- Un simple mail de demande d’explication déclenche des réponses en quelques heures — mais pourquoi exactement ?
- La CNIL contrôle les pratiques de recrutement en 2026 et 38 % des PME ne sont pas prêtes
- Trois choses que les recruteurs ne peuvent légalement plus vous refuser si vous posez la question
Un texte qui existait avant même le RGPD
Ce qui surprend souvent, c’est que cette protection ne date pas d’hier. Le Code du travail français encadre depuis longtemps les techniques d’aide au recrutement, et l’article L. 1221-8 est explicite. « Le candidat à un emploi est expressément informé, préalablement à leur mise en œuvre, des méthodes et techniques d’aide au recrutement utilisées à son égard. » Il ajoute : « Les résultats obtenus sont confidentiels. » : on ne peut pas vous soumettre à un algorithme de scoring en silence. L’entreprise doit vous prévenir, en amont, que votre CV va passer dans une moulinette automatisée.
Et cette information ne peut pas se cacher dans une mention légale illisible en bas de page. Une mention générale dans une politique de confidentialité difficile à trouver ne suffit pas toujours. L’information doit arriver avant le test, le scoring ou l’analyse, dans un langage compréhensible. Beaucoup d’entreprises jouent encore avec cette zone grise, ce qui explique pourquoi une simple demande d’explication tombe souvent comme un pavé dans la mare des services RH.
Pourquoi les recruteurs paniquent (un peu) en 2026
Ce n’est pas anodin que ces réponses arrivent désormais dans la journée. Le 3 avril 2026, la CNIL a désigné le recrutement comme l’une de ses trois priorités de contrôle pour l’année. Résultat ? Les DRH et responsables RH savent qu’un audit peut tomber sans préavis. Concrètement, si une entreprise collecte des CV, fait passer des entretiens ou utilise un logiciel de tri de candidatures, ses pratiques peuvent être auditées cette année.
Le problème, c’est que la plupart des structures ne sont pas prêtes. Selon une étude Sopra HR 2025, seulement 38 % des PME françaises ont formalisé une procédure RGPD spécifique à leur processus de recrutement. Une question bien posée par un candidat peut donc révéler, en creux, une faille de conformité que l’entreprise n’avait même pas identifiée. D’où cette réactivité soudaine : mieux vaut répondre vite et bien que risquer une plainte transformée en contrôle.
La CNIL a d’ailleurs identifié un piège plus subtil que le simple rejet automatique pur et dur. Lorsqu’un outil classe automatiquement plusieurs candidatures et que le recruteur ne consulte en pratique que les profils les mieux classés, les autres candidats peuvent être exclus de fait du processus par le seul fonctionnement du logiciel. Dans certains cas, cette situation peut être analysée comme une décision entièrement automatisée produisant un effet significatif pour les candidats concernés. Un recruteur qui ne regarde que le top 10 % du classement algorithmique tombe, sans le vouloir, dans l’illégalité, même s’il n’a jamais cliqué sur “rejeter” lui-même.
Ce que le recruteur n’a “plus le droit” de vous refuser
Concrètement, trois choses deviennent difficiles à esquiver une fois la question posée. D’abord, l’explication de la logique du tri : pourquoi votre profil a-t-il obtenu un score insuffisant, quels mots-clés ou critères ont joué contre vous. Ensuite, la preuve d’une intervention humaine réelle dans la décision finale. Enfin, l’accès à vos propres données, un droit encadré par des délais stricts. Depuis mai 2018, tout candidat doit pouvoir exercer son droit d’accès, de rectification et d’effacement de ses données dans un délai d’un mois.
Sur le fond technique, l’exigence est claire depuis des années dans la doctrine des experts en protection des données. Le recruteur doit pouvoir valider, ajuster et contester la décision. Un “j’approuve” reflexe ne compte pas. Il faut que l’humain ait la possibilité réelle de prendre une décision différente. Une simple validation automatique, tampon apposé sans lecture, ne suffit donc pas à mettre l’entreprise en conformité. C’est précisément ce genre de faille qu’une question directe met en lumière, et qu’aucun service RH n’a envie de voir remonter jusqu’à un contrôle CNIL.
Comment poser vous-même la question qui dérange
Pas besoin d’invoquer des articles de loi en majuscules dans votre mail. Une formulation simple suffit généralement : demander pourquoi votre candidature n’a pas été retenue, si un outil automatisé a participé à la décision, et si un humain a bien examiné votre dossier avant le refus final. Le candidat peut demander un réexamen humain de sa candidature. Le processus doit être documenté et la réponse apportée dans les délais légaux (un mois). Dans les faits, beaucoup d’entreprises préfèrent répondre en quelques heures plutôt que de laisser filer un mois entier, avec le risque qu’un candidat mécontent transforme sa demande en signalement officiel.
Reste une nuance que peu de candidats connaissent : cette obligation de transparence ne s’arrête pas au recrutement classique. L’Annexe III, point 4(a) du règlement européen sur l’IA classe par défaut en haut risque les systèmes utilisés pour publier des offres ciblées, analyser et filtrer des candidatures, ou évaluer des candidats. Autant dire que le simple fait de candidater en 2026 vous donne accès à un arsenal de droits bien plus large qu’on ne l’imagine, et que la prochaine fois qu’un CV part sans réponse, la question à poser n’est peut-être pas “pourquoi moi”, mais “qui, humainement, a pris cette décision”.
Sources : dairia-avocats.com | beetween.fr
