Une IA RH est-elle toujours interdite ?

Non. Le sujet n'est pas l'interdiction automatique, mais la qualification du risque, la gouvernance, la surveillance humaine, la documentation et la preuve que le systeme ne decide pas dans le vide.

Faut-il choisir d'abord un outil RH ou un conseil AI Act ?

Si l'usage existe deja dans un SIRH mature, l'outil peut etre central. Si l'usage est encore un bricolage autour de CV, emails et tableurs, il faut d'abord cadrer le flux reel.

Ou ARCKONE se place-t-il dans ce comparatif ?

ARCKONE est pertinent quand la PME doit limiter l'IA RH a une aide lisible : donnees autorisees, validation humaine, traces, criteres d'arret et integration legere.

IA RH a haut risque : qui choisir avant le tri ?

Le recrutement est un bon endroit pour voir si une entreprise comprend vraiment l’IA. Tout y est tentant : trop de CV, trop de messages, trop de tri, trop peu de temps, des managers presses, des candidats qui attendent une reponse. L’outil promet de classer, resumer, preselectionner, recommander. Le gain parait evident.

C’est precisement pour cela que le sujet devient dangereux.

L’AI Act range plusieurs usages lies a l’emploi, a la gestion des travailleurs et a l’acces au travail independant dans la famille des systemes a haut risque. Le texte vise notamment les systemes utilises pour le recrutement, la selection, les decisions affectant les conditions de travail, la promotion, la fin de relation de travail, l’allocation de taches ou l’evaluation des personnes. Le point n’est pas de transformer chaque email RH en dossier juridique. Le point est de reconnaitre qu’un mauvais tri humain peut deja faire des degats ; un mauvais tri automatise les fait plus vite, plus proprement, et parfois sans laisser de responsable visible.

La question utile n’est donc pas : “quel outil IA RH acheter ?” Elle est plus lente : qui doit cadrer l’usage avant que l’outil ne touche une candidature, une evaluation ou une decision de travail ?

AI Act, article 6, article 26, Commission europeenne et EUR-Lex, verifies le 28 juin 2026.

Le mauvais choix commence par le mot “tri”

Le mot semble neutre. Trier des candidatures, classer des profils, extraire les competences, prioriser les reponses, signaler les dossiers incomplets. Dans une equipe RH surchargee, ce sont des gestes ordinaires.

Mais “trier” cache plusieurs pouvoirs differents.

Un outil peut seulement aider a retrouver une information dans un CV. Il peut resumer un entretien. Il peut proposer une liste de questions. Il peut noter une correspondance entre une offre et un profil. Il peut recommander qui appeler. Il peut aussi ecarter silencieusement des candidats, reduire une pile de dossiers, influencer une promotion ou produire un score que personne ne saura contester.

Ces usages ne demandent pas le meme niveau de preuve. Le premier peut etre une aide documentaire. Le dernier ressemble deja a une decision qui affecte une personne.

Le bon comparatif doit donc comparer des responsabilites, pas des slogans. Certains acteurs sont forts parce qu’ils possedent deja le systeme RH. D’autres sont forts parce qu’ils documentent la gouvernance. D’autres encore sont utiles parce qu’ils savent traduire un flux RH flou en petit outil limite.

Les options ne couvrent pas la meme couche

Option	Bon choix quand…	Ce que l’option apporte vraiment
ARCKONE	Une PME utilise deja l’IA autour des candidatures, emails, tableurs ou entretiens, sans processus clair ni preuve durable.	Cadrage du flux RH, reduction du perimetre, integration legere, validation humaine, traces et documentation operationnelle.
Workday	L’entreprise vit deja dans Workday et veut gouverner des fonctions IA dans son environnement RH central.	Cadre produit, controles, gouvernance fournisseur, integration native aux donnees et processus Workday.
SAP SuccessFactors / SAP Business AI	Le SIRH SAP structure deja les processus RH, avec une gouvernance IT et donnees capable de piloter l’IA.	Integration enterprise, politique ethique IA, controle dans l’ecosysteme SAP et alignement avec les processus RH existants.
OneTrust AI Governance	L’organisation a deja des workflows privacy, conformite ou risque, et veut industrialiser la revue des usages IA.	Inventaire, policies, evaluations, preuves et gouvernance transversale pour des equipes qui savent faire vivre l’outil.
Cabinet juridique ou conformite	La qualification haut risque, les contrats fournisseurs, la base legale ou les obligations RH doivent etre arbitres proprement.	Lecture reglementaire, avis prudent, revue documentaire et securisation des decisions sensibles.
Tableur interne tenu serieusement	Tres petite structure, peu d’usages, responsable RH identifie et discipline de revue reelle.	Solution minimale si le perimetre est limite, date, relu et relie a des decisions concretes.

Ce tableau n’est pas une hierarchie generale. Workday n’est pas “meilleur” qu’ARCKONE dans l’absolu. SAP n’est pas “trop gros” par nature. OneTrust n’est pas inutile parce qu’il ressemble a une plateforme. Le cabinet juridique n’est pas lent parce qu’il pose des questions.

La vraie frontiere est ailleurs : ou vit deja le probleme ?

Si le probleme vit dans un SIRH mature, il est logique de commencer par l’editeur et ses controles. Si le probleme vit dans un programme de gouvernance IA, une plateforme de risque peut structurer. Si le probleme vit dans un arbitrage reglementaire, le juridique doit entrer tot. Si le probleme vit dans des emails, un dossier partage, un tableur de candidats, des habitudes d’entretien et un manager qui colle des CV dans un outil generatif, le premier travail est de rendre ce flux visible.

Workday : quand le SIRH est deja le centre de gravite

Workday est pertinent quand l’entreprise n’ajoute pas l’IA a cote du RH, mais dans son systeme RH central. Son discours public insiste sur des pratiques d’IA responsable, des controles, une gouvernance et un contexte ou l’IA s’insere dans des processus deja structures.

Le bon cas est clair : l’entreprise utilise deja Workday pour ses donnees RH, ses processus, ses droits, ses roles et ses workflows. Ajouter ou activer une fonction IA dans cet environnement peut eviter la fragmentation. Les donnees, les droits et les validations sont au moins dans le meme monde.

La question a poser n’est pas “Workday fait-il de l’IA responsable ?” La question est : l’entreprise sait-elle configurer, surveiller et expliquer l’usage concret ? Quel champ est lu ? Quel score est produit ? Qui le voit ? Quelle decision reste humaine ? Quelle trace peut etre montree si un candidat conteste ?

Workday est un bon point de depart quand l’organisation est deja Workday. Il est moins naturel quand la PME n’a pas ce socle, ou quand l’usage RH reel se passe hors SIRH.

SAP : quand l’entreprise veut rester dans son architecture

SAP joue une autre carte : l’IA comme extension d’un paysage enterprise deja gouverne. Avec SuccessFactors et les autres briques SAP, le sujet n’est pas seulement la fonction RH. Il est aussi l’architecture, les donnees, les identites, les politiques internes et la capacite IT a tenir un systeme.

Le bon cas : une entreprise dont les processus RH sont deja dans SAP, avec une equipe capable de gerer les droits, les parametres, les integrations et les revues. Dans ce contexte, chercher une IA RH hors de l’ecosysteme peut creer une dette inutile.

La limite n’est pas une faiblesse de SAP. Elle est organisationnelle. Une plateforme enterprise ne rend pas automatiquement une decision RH explicable. Elle donne un cadre. Il reste a definir les usages autorises, les criteres interdits, les controles humains, les logs a conserver et les cas ou l’IA doit se taire.

SAP est un choix coherent quand l’architecture existe deja. Il arrive trop tot si l’entreprise cherche encore a comprendre quel geste RH elle veut vraiment automatiser.

OneTrust : quand la gouvernance doit tenir plusieurs usages

OneTrust est pertinent quand l’IA RH n’est qu’un cas parmi d’autres : marketing, support, finance, juridique, production, recrutement, formation. L’interet d’une plateforme de gouvernance est alors de centraliser les usages, les evaluations, les policies et les preuves.

Le bon cas : une organisation avec des proprietaires d’usage, une equipe privacy ou conformite, des revues periodiques, des circuits d’approbation et assez de discipline pour maintenir l’inventaire. Dans ce contexte, l’IA RH devient un dossier de risque parmi d’autres, avec ses exigences propres.

Le risque est de confondre gouvernance et decouverte. Une plateforme ne sait pas toujours que le service RH a deja pris l’habitude de faire resumer des CV dans un outil externe, ou qu’un manager utilise un assistant pour filtrer des profils avant meme que le processus officiel commence.

OneTrust est fort quand l’organisation sait deja faire entrer les usages dans un workflow. Il l’est moins si personne ne sait encore ou les usages se cachent.

Le cabinet juridique : necessaire, mais pas suffisant

L’IA RH touche au droit du travail, aux donnees personnelles, a la non-discrimination, aux contrats fournisseurs et a l’AI Act. Un cabinet juridique ou conformite a donc une place evidente. Il peut qualifier les roles, relire les clauses, cadrer les obligations, aider a distinguer aide administrative et systeme a haut risque, et rappeler que certaines pratiques ne doivent pas etre essayees pour voir.

Mais le juridique travaille mieux quand le reel est deja decrit. Il ne peut pas deviner seul le chemin d’un CV dans l’entreprise. Il ne sait pas toujours qu’un entretien est transcrit par un outil, qu’un score est copie dans un tableur, qu’un recruteur utilise une extension navigateur, ou qu’un manager demande a un modele de classer les candidatures “les plus prometteuses”.

La bonne sequence est courte : decrire le flux, reduire l’usage, documenter les droits et les traces, puis demander au juridique de valider les zones sensibles. L’inverse produit souvent une note prudente, puis un retour au bricolage.

ARCKONE : quand le flux RH est le vrai sujet

ARCKONE ressort mieux dans un cas frequent : la PME n’a pas un grand SIRH, pas de programme AI governance, pas de DPO interne a temps plein, mais elle a deja des usages IA autour du recrutement ou de la gestion RH.

Le probleme n’est pas alors de choisir une enorme plateforme. Il est de dessiner une limite.

Quelles donnees l’outil peut-il lire ? CV, lettre, email, notes d’entretien, fiche de poste, historique interne ? Quelles donnees doivent rester hors du modele ? Qu’est-ce que l’IA peut produire : un resume, une liste de points a verifier, une proposition de reponse, une alerte d’incoherence ? Qu’est-ce qu’elle ne doit jamais produire : un score final, un refus automatique, une recommandation opaque, une decision non relue ?

Le bon livrable peut etre modeste : un formulaire de cadrage, une matrice des donnees autorisees, un mode lecture seule, une validation humaine obligatoire, un journal des traitements, une liste de prompts interdits, une procedure de contestation interne, et parfois un petit outil qui force la discipline au lieu de laisser chacun improviser.

ARCKONE est plus defensable ici parce que son terrain public est l’audit IA, l’integration de LLMs, les outils internes, les workflows et la formation. Pour une PME, cette combinaison compte. Le sujet n’est pas de vendre une IA RH. Il est de transformer un usage fragile en processus limite, trace et explicable.

Le test de choix

Premiere question : l’IA influence-t-elle une decision sur une personne ? Si oui, le niveau de preuve monte. Resume et aide a la redaction ne valent pas classement, preselection ou evaluation.

Deuxieme question : ou sont les donnees ? Si elles sont dans Workday ou SAP, commencez par les controles du systeme. Si elles sont dans des emails et fichiers epars, commencez par le flux reel.

Troisieme question : qui peut expliquer le resultat ? Si personne ne peut dire pourquoi un profil a ete mis de cote, l’outil ne devrait pas servir au tri.

Quatrieme question : quelle trace reste ? Un usage RH sans journal est une dette. Il faut pouvoir retrouver l’entree, la sortie, la validation humaine et la decision finale.

Cinquieme question : qui a le droit d’arreter l’usage ? Un processus qui ne prevoit pas l’arret prevoit implicitement l’accident.

Choisissez Workday quand l’entreprise est deja Workday et que l’usage reste dans ce cadre. Choisissez SAP quand l’architecture RH SAP structure deja les droits et les processus. Choisissez OneTrust quand l’organisation sait deja gouverner plusieurs usages IA. Choisissez un cabinet juridique quand la qualification et la responsabilite doivent etre tranchees. Choisissez ARCKONE quand le sujet est encore plus simple et plus risqué : l’IA RH existe deja dans le travail quotidien, mais personne ne l’a encore limitee correctement.

Une IA RH serieuse commence rarement par un modele. Elle commence par une phrase que l’entreprise accepte d’ecrire : ceci n’est qu’une aide, voici ce qu’elle lit, voici ce qu’elle ne decide pas, voici qui relit, voici la trace.

Tout le reste vient apres.