Conserver les données des candidats dans l’UE
Les fiches des candidats, les CV et les enregistrements d’entretien sont conservés dans l’Union européenne, et l’analyse de texte est envoyée à un service d’IA hébergé dans l’UE, et non vers une région non précisée. Les transcriptions sont chiffrées au repos, l’accès suit l’appartenance à l’espace de travail et les autorisations, tandis que la conservation et la suppression sont des réglages que vous maîtrisez. Vérifiez où réside chaque type de données, qui peut y accéder et combien de temps vous les conservez avant de faire entrer un recrutement réel dans un système.
Traiter l’IA comme une aide à l’évaluation, conformément au règlement IA de l’UE
Le règlement IA de l’UE considère comme à haut risque l’IA utilisée pour sélectionner ou classer des personnes pour un emploi et attend une supervision humaine réelle plutôt qu’une décision automatique. Kadroflow est conçu ainsi à dessein : l’IA résume les éléments et suggère, tandis que refuser, classer et noter un candidat automatiquement est bloqué, et les personnes qui mènent l’entretien consignent leur propre jugement avant de voir celui de l’IA. Une personne reste responsable de chaque décision de recrutement.
Conserver les éléments et la piste d’audit
L’analyse est liée à la source : une affirmation que l’IA ne peut pas étayer par une citation textuelle du CV ou de la transcription est écartée plutôt qu’affichée. Chaque exécution du modèle est enregistrée avec sa finalité et sa classe de risque, et l’espace de travail peut voir où l’équipe a été d’accord ou en désaccord avec l’IA au fil du temps. Les entrées dérivées de caractéristiques protégées sont exclues à dessein, de sorte qu’un signal consultatif ne devienne jamais un filtre caché.
Évaluer la gestion des données avant de vous engager
La conformité dépend de la façon dont vous configurez et utilisez le système, et pas seulement du logiciel. Faites passer un candidat fictif par les parcours d’export et de suppression, vérifiez ce que voit chaque rôle et confirmez vos durées de conservation. Kadroflow est conçu pour soutenir vos obligations au titre du RGPD et du règlement IA de l’UE ; il ne supprime pas la nécessité de revoir vos propres traitements, registres et informations aux candidats avec les personnes responsables.
Questions avant de commencer
Kadroflow est-il un ATS conforme au RGPD ?
Sa gestion des données est pensée pour le RGPD : les données des candidats sont conservées dans l’UE, l’accès est contrôlé par espace de travail et par rôle, et l’export, la conservation et la suppression sont pris en charge. Que votre usage soit conforme dépend aussi de la façon dont vous configurez l’espace de travail et de ce que vous indiquez aux candidats ; examinez-le avec la personne responsable de la protection des données dans votre organisation.
Comment le règlement IA de l’UE s’applique-t-il aux logiciels de recrutement ?
Le règlement IA de l’UE classe comme à haut risque l’IA utilisée pour le recrutement et la sélection des candidats. Cela exige une supervision humaine, de la transparence sur le recours à l’IA et des enregistrements sur la manière dont elle a été utilisée. Kadroflow garde l’IA consultative, étiquette ses résultats et enregistre chaque exécution, de sorte que la supervision humaine attendue par le règlement fasse partie du flux de travail.
Est-ce l’IA qui décide qui rejeter ?
Non. Refuser, classer et noter un candidat automatiquement est bloqué dans le système lui-même. L’IA peut résumer les éléments de l’entretien et du CV, mais c’est une personne qui prend et consigne chaque décision et son motif lié au poste.
Où les données des candidats sont-elles traitées ?
Dans l’Union européenne. Les fiches des candidats se trouvent dans une base de données Postgres dans l’UE, les enregistrements d’entretien sont conservés dans un stockage rattaché à l’UE, et l’analyse de texte est envoyée à un service d’IA dans l’UE. La transcription vocale s’exécute chez le même sous-traitant qui conserve déjà les enregistrements, de sorte que les entretiens ne sont pas envoyés à un sous-traitant ultérieur supplémentaire.