Sourcing LinkedIn et RGPD : ce qui est autorisé en recrutement

Pourquoi le sourcing par IA selon le RGPD diffère d'un usage classique de LinkedIn

Beaucoup de recruteurs pensent que les profils publics échappent au RGPD. C'est faux. Qu'un profil soit visible signifie que vous pouvez le consulter, mais pas que vous pouvez enregistrer ces données ou les combiner avec d'autres sans réfléchir. Cette distinction est essentielle pour le sourcing par IA sur LinkedIn au regard du RGPD.

Tant que vous vous contentez de chercher et de lire sur LinkedIn, il n'y a pas vraiment de problème. Mais dès que vous copiez des informations dans un ATS, prenez des notes ou utilisez un outil externe, vous entamez le traitement des profils LinkedIn. C'est ce moment précis qui déclenche vos obligations légales.

L'IA accélère énormément ce processus. Vous collectez plus de données plus vite et établissez des liens que vous ne verriez jamais manuellement. La frontière entre simplement regarder et réellement traiter des données se déplace donc plus vite que ne l'imaginent la plupart des recruteurs.

Les trois phases du sourcing par IA au regard du RGPD, et ce qu'elles impliquent

Phase 1 : consulter LinkedIn

Vous consultez des profils et effectuez des recherches, sans rien enregistrer en dehors de la plateforme. À ce stade, il n'y a généralement pas de traitement de données dans vos propres systèmes. Le risque reste faible tant que vous ne conservez rien.

Phase 2 : enregistrement ou prise de notes

Dès que vous ajoutez des candidats à un système ou prenez des notes, vous traitez des profils LinkedIn. Cela exige un objectif clair, comme pourvoir un poste précis. Une base légale est également nécessaire, et en recrutement, il s'agit souvent de l'intérêt légitime.

Vous devez évaluer si votre intérêt professionnel prime sur la vie privée du candidat. C'est pourquoi vous devez documenter pourquoi vous enregistrez une personne, combien de temps vous conservez ces données et qui y a accès. C'est le cœur d'un sourcing respectueux de la vie privée des candidats.

Phase 3 : enrichissement et automatisation

Lorsque vous utilisez l'IA pour analyser des profils ou les combiner avec d'autres sources, cela relève du sourcing par IA encadré par le RGPD (GDPR). Cela peut mener à du profilage, ce qui augmente le risque, surtout quand les systèmes classent automatiquement les candidats.

Dans certaines situations, une AIPD (analyse d'impact relative à la protection des données, ou DPIA) est obligatoire pour le recrutement par IA. Elle permet d'évaluer en amont l'impact sur la vie privée. Le scraping de LinkedIn relève lui aussi de cette phase au regard du RGPD, et comporte des risques supplémentaires, car vous collectez de grandes quantités de données sans contrôle clair.

Vous voulez mieux comprendre à quelle phase vous vous trouvez ? Découvrez comment le processus fonctionne étape par étape et à quel moment précis le traitement des données a lieu.

Ce que le sourcing par IA selon le RGPD implique pour la base légale et la transparence

La base légale la plus utilisée en recrutement est l'intérêt légitime. Vous avez en effet un intérêt professionnel à trouver des candidats adaptés. C'est autorisé, à condition de traiter les données personnelles avec soin et de limiter l'impact sur la vie privée : des recherches ciblées et l'enregistrement des seules informations pertinentes, par exemple.

Un consentement explicite est parfois toutefois nécessaire, notamment lorsque vous utilisez des données sensibles ou conservez des profils longtemps sans objectif concret et immédiat.

L'article 14 du RGPD est par ailleurs essentiel en recrutement lorsque vous collectez des données de façon indirecte, comme via LinkedIn. Vous êtes tenu d'informer les candidats de ce que vous faites exactement de leurs données, généralement dès le premier contact.

Le recrutement par IA au regard du RGPD exige en outre une explication transparente. Si vous utilisez l'intelligence artificielle pour appuyer des décisions, vous devez pouvoir expliquer comment la technologie fonctionne. Pour être réellement conforme, un contrôle humain doit toujours intervenir avant qu'un candidat ne soit effectivement contacté.

Situations courantes en sourcing par IA au regard du RGPD : risques et alternatives

Utiliser des outils de scraping
Le risque principal est de collecter énormément de données sans objectif clair et délimité. Cela entre rapidement en conflit avec les règles du RGPD sur le scraping de LinkedIn, ainsi qu'avec les conditions d'utilisation de la plateforme elle-même. Une alternative plus sûre consiste à chercher manuellement et de façon ciblée, puis à n'enregistrer que les candidats pertinents.

Utiliser l'IA pendant le sourcing
Le risque est ici d'introduire sans contrôle des données personnelles dans des outils externes. Utilisez donc l'IA uniquement en soutien, et évitez de partager des informations sensibles dans vos prompts.

Exporter des profils vers un ATS ou Excel
Cela entraîne souvent un accès trop large aux données et des durées de conservation floues. Limitez donc qui peut consulter les données et fixez des règles claires pour l'enregistrement et la suppression en temps voulu des profils.

Sélection automatique par l'IA
Lorsque l'IA décide, vous risquez de perdre la visibilité sur les choix effectués. Veillez à ce qu'un recruteur porte toujours l'évaluation finale, l'outil restant purement consultatif.

Enrichir les données avec des sources externes
Le risque est ici de traiter des données peu fiables ou non pertinentes. Vérifiez toujours la source et n'utilisez que les informations réellement nécessaires à votre objectif de sourcing.

Comment appliquer le sourcing par IA selon le RGPD dans un workflow sécurisé

Commencez toujours par formuler un objectif clair pour chaque poste. Sans objectif concret, vous ne pouvez tout simplement pas enregistrer de données. Cela évite un traitement inutile et facilite la justification auprès de votre délégué à la protection des données (DPO) ou du service juridique.

Limitez également la quantité de données conservées. N'enregistrez que les informations strictement nécessaires. Fixez des durées de conservation précises et supprimez les candidats du système dès qu'ils ne sont plus pertinents pour la procédure.

Veillez en permanence à la transparence. Informez les candidats à temps et expliquez clairement pourquoi vous traitez leurs données. Cela répond directement à l'obligation d'information de l'article 14 du RGPD en recrutement.

Travaillez enfin toujours avec un contrôle humain. L'IA peut soutenir le processus, mais c'est le recruteur qui prend la décision finale. Découvrez dans comment cela fonctionne en pratique avec une revue humaine comment un tel processus reste scalable sans perdre le contrôle sur les données.

Pour les cabinets à fort volume, une bonne structure est d'autant plus importante. Découvrez sur comment les cabinets de recrutement gèrent cela comment efficacité et traitement rigoureux des données personnelles se conjuguent avec succès.

Outils et processus pour le sourcing par IA selon le RGPD sur LinkedIn

Le choix des outils détermine en grande partie les flux de données au sein de votre organisation. Les solutions qui restent entièrement dans l'environnement de LinkedIn offrent un contrôle nettement supérieur à celui des outils de scraping isolés. Vous réduisez ainsi les risques pour la vie privée tout en gardant une meilleure vue d'ensemble.

Découvrez sur comment cela reste intégré à LinkedIn comment des intégrations intelligentes aident à garder les processus maîtrisables, sans devoir déplacer inutilement vos données.

Documentez également précisément qui effectue quelles actions. Une journalisation rigoureuse et des étapes de travail claires rendent votre processus de sourcing contrôlable. Évitez de saisir des données personnelles sensibles dans des outils d'IA externes ; tout ce que vous y saisissez fait en effet partie du traitement des données.

Checklist pour le sourcing par IA selon le RGPD : en discussion avec le DPO ou le service juridique

• Quel est l'objectif du traitement ?
  Décrivez très concrètement pourquoi vous enregistrez et utilisez certaines données de candidats.
• Quelle base légale utilisez-vous ?
  Expliquez comment vous invoquez l'intérêt légitime en recrutement et justifiez soigneusement cette mise en balance.
• Combien de temps conservez-vous les données ?
  Fixez des durées de conservation précises et assurez un nettoyage automatique de vos systèmes.
• Comment informez-vous les candidats ?
  Assurez-vous, via une communication claire, de respecter correctement l'article 14 du RGPD.
• Travaillez-vous avec des tiers ?
  Vérifiez les accords de sous-traitance, les mesures de sécurité et le traitement général des données.
• Y a-t-il un contrôle humain ?
  Démontrez que l'IA se contente de soutenir le processus et ne prend jamais de décision seule.

Questions fréquentes sur le sourcing par IA selon le RGPD

Peut-on enregistrer des profils LinkedIn sans consentement ?
Oui, c'est possible, à condition d'avoir un intérêt légitime et de traiter les données avec la plus grande rigueur. Vous devez pouvoir justifier pourquoi vous le faites et en informer les candidats concernés.

Quand une AIPD est-elle nécessaire pour le sourcing par IA ?
Une AIPD est indispensable lorsque le traitement présente un risque élevé pour la vie privée, par exemple en cas de profilage à grande échelle ou d'évaluations entièrement automatisées.

Le scraping de LinkedIn est-il autorisé ?
Cela comporte des risques importants. Cette pratique peut rapidement entrer en conflit avec le RGPD et avec les règles spécifiques de la plateforme LinkedIn. Un sourcing manuel et ciblé reste toujours une alternative bien plus sûre.

L'IA peut-elle sélectionner des candidats automatiquement ?
C'est très risqué. Une évaluation humaine doit toujours intervenir pour contrôler de façon critique les décisions proposées.

Vous voulez savoir comment votre processus se situe par rapport à ces lignes directrices ? Contactez-nous et échangez sur votre situation pour identifier ce qui fonctionne concrètement dans votre organisation.