La CNIL a annoncé ses thématiques prioritaires de contrôle pour 2026 et le recrutement en fait partie.
Les grandes entreprises et les cabinets de recrutement seront particulièrement concernés, compte tenu du volume de candidatures qu’ils reçoivent et des opérations de sélection qu’ils réalisent.
La CNIL vérifiera notamment le respect des recommandations figurant dans son guide consacré au recrutement.
Les contrôles porteront en particulier sur :
- les systèmes de prise de décision automatisée ;
- l’information des candidats ;
- les durées de conservation de leurs données personnelles.
⚠️ C’est donc le bon moment pour vérifier concrètement vos pratiques.
Avez-vous mis en place une notice d’information RGPD spécifique aux candidats ?
Les durées de conservation prévues sont-elles conformes aux recommandations de la CNIL et surtout réellement appliquées dans vos outils ?
Utilisez-vous des outils d’intelligence artificielle pour analyser, trier ou sélectionner les candidatures ?
Ce dernier point mérite une attention particulière : la CNIL indique que cette campagne de contrôles préfigure également ses futures missions en tant qu’autorité de surveillance du marché dans le domaine du travail au titre de l’AI Act.
La conformité d’un processus de recrutement ne se limite donc plus à la conservation des CV. Elle suppose de maîtriser l’ensemble du traitement des données des candidats, depuis leur collecte jusqu’à leur suppression, y compris lorsque des outils automatisés ou d’intelligence artificielle sont utilisés.
📩 Vous souhaitez vérifier la conformité RGPD de vos processus de recrutement et des outils utilisés pour sélectionner vos candidats ? Contactez-moi.