L'Agence espagnole de protection des données (AEPD) a émis un avertissement préventif à une entreprise concernant son projet d'utiliser l'intelligence artificielle pour l'analyse de candidatures.

L'entreprise envisageait de déployer un outil pour filtrer et évaluer les curriculum vitae, attribuer des scores et prioriser les candidats dans le cadre de recrutements et de mobilité interne. Bien que le système ne soit pas encore opérationnel, l'AEPD a rappelé plusieurs garanties à intégrer avant sa mise en œuvre. L'autorité a souligné la nécessité d'adopter une approche de protection des données dès la conception et par défaut, d'évaluer les risques pour les personnes concernées et de réaliser une analyse d'impact si un risque élevé est identifié. Elle a également insisté sur l'importance de la transparence envers les candidats et les employés, ainsi que sur la garantie d'une intervention humaine effective dans le processus décisionnel, afin que la décision finale ne soit pas une simple validation automatique de la recommandation de l'outil. Cet avertissement, fondé sur l'article 58, paragraphe 2, point a) du RGPD, est une mesure préventive et ne constitue pas une déclaration d'infraction.