{"id":3594,"date":"2026-07-20T07:00:00","date_gmt":"2026-07-20T05:00:00","guid":{"rendered":"https:\/\/www.turnover-it.com\/blog\/?p=3594"},"modified":"2026-07-12T22:04:21","modified_gmt":"2026-07-12T20:04:21","slug":"rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing","status":"publish","type":"post","link":"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/","title":{"rendered":"RGPD, AI Act, bases scrap\u00e9es : les recruteurs IT face au risque invisible du sourcing"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Il fut un temps o\u00f9 annoncer cinq millions de profils dans une CVth\u00e8que suffisait \u00e0 d\u00e9crocher les DSI. Aujourd&rsquo;hui, certains acteurs affichent <strong>des centaines de millions de profils<\/strong> tech accessibles en un clic.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Face \u00e0 ces volum\u00e9tries vertigineuses, une question s&rsquo;impose imm\u00e9diatement pour un directeur des syst\u00e8mes d&rsquo;information ou un responsable acquisition IT : <strong>d&rsquo;o\u00f9 viennent ces donn\u00e9es, et qu&rsquo;ai-je r\u00e9ellement le droit d&rsquo;en faire ?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le secteur de l&rsquo;informatique concentre une population de candidats hyper-sourc\u00e9e, particuli\u00e8rement au fait des enjeux de vie priv\u00e9e num\u00e9rique, et proportionnellement plus expos\u00e9e aux bases constitu\u00e9es par aspiration. Entre sanctions CNIL sur le scraping LinkedIn, entr\u00e9e en application de l&rsquo;AI Act et attentes candidats en \u00e9volution, <strong>les r\u00e8gles du jeu du sourcing IT changent en profondeur<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le sourcing IT sous la double pression du RGPD et de l&rsquo;AI Act<\/h2>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" data-attachment-id=\"3597\" data-permalink=\"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/image-188\/\" data-orig-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?fit=1672%2C941&amp;ssl=1\" data-orig-size=\"1672,941\" data-comments-opened=\"1\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;,&quot;alt&quot;:&quot;&quot;}\" data-image-title=\"image\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?fit=1024%2C576&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=1024%2C576&#038;ssl=1\" alt=\"\" class=\"wp-image-3597\" style=\"width:602px;height:339px\" srcset=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=1024%2C576&amp;ssl=1 1024w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=300%2C169&amp;ssl=1 300w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=768%2C432&amp;ssl=1 768w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=1536%2C864&amp;ssl=1 1536w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=1200%2C675&amp;ssl=1 1200w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?resize=192%2C108&amp;ssl=1 192w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-5.jpeg?w=1672&amp;ssl=1 1672w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/div>\n\n\n<h3 class=\"wp-block-heading\">RGPD : la responsabilit\u00e9 partag\u00e9e entre fournisseur et recruteur<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vous achetez un acc\u00e8s \u00e0 une base de profils IT pr\u00e9sent\u00e9e comme \u00ab conforme RGPD \u00bb ? Vous pensez avoir transf\u00e9r\u00e9 le risque juridique \u00e0 votre fournisseur ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>C&rsquo;est une lecture erron\u00e9e du r\u00e8glement.<\/strong> Le RGPD instaure une responsabilit\u00e9 en cha\u00eene : si la donn\u00e9e est collect\u00e9e illicitement \u00e0 la source, l&rsquo;entreprise qui l&rsquo;exploite dans son processus de recrutement engage sa propre responsabilit\u00e9 de traitement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La CNIL le rappelle dans son <a href=\"https:\/\/www.cnil.fr\/fr\/le-guide-du-recrutement\" target=\"_blank\" rel=\"noopener\">guide du recrutement<\/a> : chaque recruteur reste responsable de traitement pour les donn\u00e9es qu&rsquo;il utilise, <strong>y compris lorsqu&rsquo;elles proviennent d&rsquo;un tiers<\/strong>. La conformit\u00e9 affich\u00e9e commercialement par un \u00e9diteur ne suffit pas. Ce qui compte, c&rsquo;est la tra\u00e7abilit\u00e9 r\u00e9elle du consentement et de la base l\u00e9gale \u00e0 l&rsquo;origine du profil.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Un durcissement clair des contr\u00f4les sur les bases enrichies<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les autorit\u00e9s europ\u00e9ennes de protection des donn\u00e9es ont pos\u00e9 un cadre de plus en plus strict sur les pratiques d&rsquo;aspiration de coordonn\u00e9es \u00e0 des fins commerciales ou de recrutement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le cas Kaspr illustre bien la trajectoire. Fin 2024, la <a href=\"https:\/\/www.cnil.fr\/fr\/aspiration-de-donnees-sanction-de-240-000-euros-lencontre-de-la-societe-kaspr\" target=\"_blank\" rel=\"noopener\">CNIL a sanctionn\u00e9 cet \u00e9diteur d&rsquo;une extension Chrome<\/a> pour avoir collect\u00e9 sur LinkedIn les coordonn\u00e9es d&rsquo;utilisateurs ayant pourtant restreint la visibilit\u00e9 de leur profil, constituant une base <strong>d&rsquo;environ 160 millions de contacts<\/strong> utilis\u00e9e notamment pour du recrutement. La soci\u00e9t\u00e9 a depuis choisi de supprimer sa base et de cesser toute collecte sur le r\u00e9seau social.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le raisonnement de fond est instructif pour tout DSI qui exploite une CVth\u00e8que enrichie par scraping : <strong>le caract\u00e8re techniquement accessible d&rsquo;une donn\u00e9e ne vaut pas autorisation de la collecter \u00e0 des fins de recrutement<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce signal ne se limite pas \u00e0 un acteur isol\u00e9. La CNIL a annonc\u00e9 une intensification des contr\u00f4les sur les pratiques de <a href=\"https:\/\/www.turnover-it.com\/blog\/2024\/05\/27\/le-sourcing-dans-le-recrutement-it-enjeux-et-methodes\/\" target=\"_blank\" rel=\"noopener\">sourcing<\/a>, et ses homologues europ\u00e9ens disposent d\u00e9sormais d&rsquo;outils d&rsquo;investigation renforc\u00e9s.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">AI Act : le recrutement bascul\u00e9 en cat\u00e9gorie \u00ab haut risque \u00bb<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le <a href=\"https:\/\/digital-strategy.ec.europa.eu\/fr\/policies\/regulatory-framework-ai\" target=\"_blank\" rel=\"noopener\">r\u00e8glement europ\u00e9en sur l&rsquo;intelligence artificielle<\/a> (r\u00e8glement UE 2024\/1689) classe explicitement les syst\u00e8mes d&rsquo;IA utilis\u00e9s pour <strong>trier, classer, noter ou mettre en relation des candidats<\/strong> parmi les usages \u00ab \u00e0 haut risque \u00bb (Annexe III).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les obligations pour ces syst\u00e8mes deviennent pleinement applicables le <strong>2 ao\u00fbt 2026<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela concerne directement votre stack de sourcing IT : <a href=\"https:\/\/www.turnover-it.com\/blog\/2026\/04\/07\/lia-dans-les-ats-en-2026-gadget-marketing-ou-vrai-levier-de-roi\/\" target=\"_blank\" rel=\"noopener\">ATS avec scoring<\/a>, matching s\u00e9mantique, analyse automatis\u00e9e de CV, algorithmes de suggestion de profils.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, vous devrez documenter le syst\u00e8me, garantir une supervision humaine sur les d\u00e9cisions, tracer les donn\u00e9es d&rsquo;entra\u00eenement et informer les candidats du recours \u00e0 une IA.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Point critique<\/strong> : l&rsquo;obligation de qualit\u00e9 et de repr\u00e9sentativit\u00e9 des jeux de donn\u00e9es d&rsquo;entra\u00eenement rend particuli\u00e8rement risqu\u00e9s les mod\u00e8les aliment\u00e9s par des CVth\u00e8ques constitu\u00e9es sans base l\u00e9gale claire.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Bases scrap\u00e9es : pourquoi le risque est structurellement plus \u00e9lev\u00e9 en IT ?<\/h2>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" data-attachment-id=\"3601\" data-permalink=\"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/image-189\/\" data-orig-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?fit=1672%2C941&amp;ssl=1\" data-orig-size=\"1672,941\" data-comments-opened=\"1\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;,&quot;alt&quot;:&quot;&quot;}\" data-image-title=\"image\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?fit=1024%2C576&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=1024%2C576&#038;ssl=1\" alt=\"\" class=\"wp-image-3601\" style=\"width:602px;height:339px\" srcset=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=1024%2C576&amp;ssl=1 1024w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=300%2C169&amp;ssl=1 300w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=768%2C432&amp;ssl=1 768w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=1536%2C864&amp;ssl=1 1536w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=1200%2C675&amp;ssl=1 1200w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?resize=192%2C108&amp;ssl=1 192w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-6.jpeg?w=1672&amp;ssl=1 1672w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/div>\n\n\n<h3 class=\"wp-block-heading\">Volum\u00e9trie affich\u00e9e versus profils r\u00e9ellement exploitables<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Que vous parlent <strong>300 millions de profils tech<\/strong> quand vous cherchez un lead DevOps senior disponible sous trente jours \u00e0 Lyon ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur le sourcing IT, la volum\u00e9trie brute d\u00e9corr\u00e9l\u00e9e de la fra\u00eecheur et du consentement produit un effet trompeur. Les profils aspir\u00e9s il y a deux ans depuis LinkedIn ou GitHub refl\u00e8tent <strong>des stacks techniques qui ont \u00e9volu\u00e9<\/strong>, des disponibilit\u00e9s qui ne sont plus d&rsquo;actualit\u00e9, des TJM obsol\u00e8tes pour les freelances.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un cabinet de recrutement IT ou une <a href=\"https:\/\/www.turnover-it.com\/blog\/2025\/10\/09\/quelles-sont-les-perspectives-du-marche-des-esn-a-horizon-2026\/\" target=\"_blank\" rel=\"noopener\">ESN<\/a> qui se fie \u00e0 ces indicateurs perd du temps \u00e0 contacter des profils inaccessibles, d\u00e9pass\u00e9s ou d\u00e9j\u00e0 repositionn\u00e9s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La bonne question n&rsquo;est pas \u00ab combien de profils avez-vous ? \u00bb<\/strong>, mais : combien de profils sont actifs, mis \u00e0 jour dans les six derniers mois, et ont-ils explicitement consenti \u00e0 \u00eatre contact\u00e9s par des recruteurs ?<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Le d\u00e9veloppeur, un profil particuli\u00e8rement sensible \u00e0 sa vie priv\u00e9e num\u00e9rique<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Culture privacy, connaissance fine du RGPD, familiarit\u00e9 avec les m\u00e9canismes de scraping et d&rsquo;enrichissement : <strong>les profils IT figurent parmi les plus vigilants sur leur empreinte num\u00e9rique<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un d\u00e9veloppeur senior ou un architecte cloud re\u00e7oit chaque semaine des sollicitations cold via LinkedIn, des emails perso extraits d&rsquo;on ne sait quelle base, des SMS de recruteurs qui n&rsquo;ont jamais expliqu\u00e9 o\u00f9 ils avaient trouv\u00e9 son num\u00e9ro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le rejet est imm\u00e9diat. Et souvent public.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour un cabinet de recrutement IT, un cold outreach mal cibl\u00e9 produit <strong>une r\u00e9putation n\u00e9gative qui circule vite dans les communaut\u00e9s tech<\/strong>. Le sourcing IT touche ici directement \u00e0 votre <a href=\"https:\/\/www.turnover-it.com\/blog\/2024\/04\/15\/quest-ce-que-la-marque-employeur-et-comment-la-construire\/\" target=\"_blank\" rel=\"noopener\">marque employeur<\/a> : la fa\u00e7on dont vous r\u00e9cup\u00e9rez la donn\u00e9e devient un signal envoy\u00e9 au march\u00e9 candidat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Co\u00fbt r\u00e9el d&rsquo;une non-conformit\u00e9 pour une entreprise tech<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;<a href=\"https:\/\/www.privacy-regulation.eu\/fr\/83.htm\" target=\"_blank\" rel=\"noopener\">article 83 du RGPD<\/a> pr\u00e9voit des sanctions pouvant atteindre <strong>20 millions d&rsquo;euros ou 4 % du chiffre d&rsquo;affaires annuel mondial<\/strong>, le montant le plus \u00e9lev\u00e9 \u00e9tant retenu. L&rsquo;AI Act introduit des plafonds sup\u00e9rieurs pour certaines infractions.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mais le co\u00fbt financier direct n&rsquo;est pas le seul enjeu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La publication des d\u00e9cisions CNIL, la m\u00e9diatisation dans les communaut\u00e9s tech, le pr\u00e9judice sur votre pipeline de recrutement futur <strong>p\u00e8sent souvent davantage que l&rsquo;amende elle-m\u00eame<\/strong>. Un DSI qui doit expliquer \u00e0 son COMEX pourquoi son cabinet de sourcing IT a \u00e9t\u00e9 \u00e9pingl\u00e9 par la CNIL vit rarement un bon moment.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La donn\u00e9e consentie, socle d&rsquo;un sourcing IT durable<\/h2>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" data-attachment-id=\"3604\" data-permalink=\"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/image-190\/\" data-orig-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?fit=1672%2C941&amp;ssl=1\" data-orig-size=\"1672,941\" data-comments-opened=\"1\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;,&quot;alt&quot;:&quot;&quot;}\" data-image-title=\"image\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?fit=1024%2C576&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=1024%2C576&#038;ssl=1\" alt=\"\" class=\"wp-image-3604\" style=\"width:602px;height:339px\" srcset=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=1024%2C576&amp;ssl=1 1024w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=300%2C169&amp;ssl=1 300w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=768%2C432&amp;ssl=1 768w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=1536%2C864&amp;ssl=1 1536w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=1200%2C675&amp;ssl=1 1200w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?resize=192%2C108&amp;ssl=1 192w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-7.jpeg?w=1672&amp;ssl=1 1672w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/div>\n\n\n<h3 class=\"wp-block-heading\">Le jobboard sp\u00e9cialis\u00e9 IT, un consentement \u00e9tabli \u00e0 la source<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un jobboard sp\u00e9cialis\u00e9 fonctionne selon une logique radicalement diff\u00e9rente de celle des bases enrichies par scraping.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le candidat s&rsquo;inscrit volontairement<\/strong> sur la plateforme, accepte les conditions g\u00e9n\u00e9rales, renseigne lui-m\u00eame ses comp\u00e9tences, sa stack technique, ses pr\u00e9tentions salariales ou son TJM, et coche explicitement la case autorisant les recruteurs partenaires \u00e0 consulter son profil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La base l\u00e9gale du traitement est claire : le consentement (article 6.1.a du RGPD), auquel s&rsquo;ajoute l&rsquo;ex\u00e9cution de mesures pr\u00e9contractuelles lorsque le candidat postule \u00e0 une offre sp\u00e9cifique.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette architecture juridique <strong>prot\u00e8ge le candidat, s\u00e9curise le recruteur et facilite l&rsquo;exercice des droits<\/strong> d&rsquo;acc\u00e8s, de rectification et d&rsquo;effacement pr\u00e9vus par le r\u00e8glement.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Fra\u00eecheur et d\u00e9claratif : ce qui compte vraiment pour un DSI<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La donn\u00e9e consentie apporte un b\u00e9n\u00e9fice trop souvent sous-estim\u00e9 : <strong>la fra\u00eecheur<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un d\u00e9veloppeur qui vient de mettre \u00e0 jour son profil pour int\u00e9grer sa derni\u00e8re certification AWS. Un architecte cloud qui a modifi\u00e9 sa disponibilit\u00e9 en passant de \u00ab en poste \u00bb \u00e0 \u00ab en \u00e9coute active \u00bb. Un consultant data qui a affin\u00e9 son TJM pour son prochain intercontrat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toutes ces informations remontent en temps r\u00e9el dans la CVth\u00e8que <strong>parce que le candidat lui-m\u00eame les a saisies<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur les m\u00e9tiers tech, o\u00f9 les stacks \u00e9voluent tous les six mois et o\u00f9 la disponibilit\u00e9 change du jour au lendemain, la valeur d&rsquo;un profil d\u00e9claratif \u00e0 jour d\u00e9passe largement celle d&rsquo;un profil enrichi mais fig\u00e9 dans le temps.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ce que \u00ab base l\u00e9gale opposable \u00bb signifie concr\u00e8tement pour votre DPO<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Face \u00e0 un contr\u00f4le CNIL ou \u00e0 un audit interne, la question n&rsquo;est pas de \u00ab prouver sa bonne foi \u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est de <strong>fournir la documentation exacte de la base l\u00e9gale, du recueil du consentement et de la dur\u00e9e de conservation<\/strong>, profil par profil si n\u00e9cessaire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un jobboard consenti permet cette tra\u00e7abilit\u00e9 par construction. Une base scrap\u00e9e, quasiment jamais.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Turnover-IT : le sourcing IT sur base consentie depuis plus de 20 ans<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/www.turnover-it.com\/\" target=\"_blank\" rel=\"noopener\">Turnover-IT<\/a> s&rsquo;appuie depuis plus de vingt ans sur une CVth\u00e8que 100 % d\u00e9clarative, sp\u00e9cialis\u00e9e sur les m\u00e9tiers de l&rsquo;IT et du digital.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les chiffres : <strong>404 000 profils tech<\/strong> (d\u00e9veloppement, cloud\/DevOps, data, cybers\u00e9curit\u00e9, gestion de projet, UX\/UI, QA, SysOps), <strong>6 millions de consultations de CV<\/strong> sur les douze derniers mois, <strong>3 000 recruteurs actifs<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La plateforme int\u00e8gre un moteur de recherche bool\u00e9en, un matching IA, une messagerie candidat directe, une place de march\u00e9 B2B pour les ESN, et se connecte \u00e0 <strong>plus de 40 ATS<\/strong> du march\u00e9 via l&rsquo;API JobConnect. Une volum\u00e9trie rationnelle, coh\u00e9rente avec la taille r\u00e9elle du march\u00e9 tech fran\u00e7ais, et une donn\u00e9e dont la base l\u00e9gale est opposable en cas de contr\u00f4le.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Que change la donn\u00e9e consentie concr\u00e8tement dans vos process de recrutement IT ?<\/h2>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" data-attachment-id=\"3607\" data-permalink=\"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/image-192\/\" data-orig-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?fit=1672%2C941&amp;ssl=1\" data-orig-size=\"1672,941\" data-comments-opened=\"1\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;,&quot;alt&quot;:&quot;&quot;}\" data-image-title=\"image\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?fit=1024%2C576&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=1024%2C576&#038;ssl=1\" alt=\"\" class=\"wp-image-3607\" style=\"width:602px;height:339px\" srcset=\"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=1024%2C576&amp;ssl=1 1024w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=300%2C169&amp;ssl=1 300w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=768%2C432&amp;ssl=1 768w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=1536%2C864&amp;ssl=1 1536w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=1200%2C675&amp;ssl=1 1200w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?resize=192%2C108&amp;ssl=1 192w, https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/image-9.jpeg?w=1672&amp;ssl=1 1672w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/div>\n\n\n<h3 class=\"wp-block-heading\">Taux de r\u00e9ponse et engagement candidat<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vous avez d\u00e9j\u00e0 compar\u00e9 les taux de r\u00e9ponse d&rsquo;un mailing group\u00e9 envoy\u00e9 \u00e0 des profils extraits par scraping et ceux d&rsquo;un envoi cibl\u00e9 vers des candidats qui ont explicitement accept\u00e9 d&rsquo;\u00eatre contact\u00e9s ?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le diff\u00e9rentiel est significatif.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un candidat pr\u00e9venu qu&rsquo;il rendait son profil visible aux recruteurs partenaires ouvre le message, le lit, et r\u00e9pond, m\u00eame si l&rsquo;opportunit\u00e9 n&rsquo;est pas align\u00e9e. Un candidat contact\u00e9 \u00e0 froid sur son num\u00e9ro perso r\u00e9cup\u00e9r\u00e9 on ne sait o\u00f9 bloque, signale, et parfois publie sa col\u00e8re.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Int\u00e9grations ATS et tra\u00e7abilit\u00e9 de bout en bout<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;origine de la donn\u00e9e doit pouvoir \u00eatre document\u00e9e jusque dans votre outil de suivi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Turnover-IT s&rsquo;int\u00e8gre \u00e0 plus de <strong>40 ATS et SIRH<\/strong> via l&rsquo;API JobConnect, avec Profile Sync pour la synchronisation en temps r\u00e9el des mises \u00e0 jour de profil et Talent Search pour l&rsquo;acc\u00e8s \u00e0 la CVth\u00e8que depuis vos outils internes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette tra\u00e7abilit\u00e9 est un atout au moment o\u00f9 vous devrez, sous l&rsquo;effet combin\u00e9 de l&rsquo;AI Act et du RGPD, \u00eatre capable de d\u00e9montrer \u00e0 un contr\u00f4leur CNIL, \u00e0 votre DPO ou \u00e0 votre direction juridique la base l\u00e9gale de chaque profil pr\u00e9sent dans votre pipeline.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Un audit interne devient trivial. Un contr\u00f4le CNIL, g\u00e9rable.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Sur un march\u00e9 IT tendu, la relation candidat devient un avantage comp\u00e9titif<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le march\u00e9 du recrutement IT ne se joue plus uniquement sur la taille de la base ou sur la vitesse du matching.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur les profils rares (SRE seniors, ing\u00e9nieurs s\u00e9curit\u00e9 offensive, data engineers sp\u00e9cialis\u00e9s MLOps, architectes cloud multi-provider), <strong>la qualit\u00e9 de la relation construite avec le candidat p\u00e8se autant que la performance technique de l&rsquo;outil<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un jobboard sp\u00e9cialis\u00e9 o\u00f9 le candidat vient volontairement, o\u00f9 il peut \u00e0 tout moment modifier sa visibilit\u00e9, retirer son profil ou affiner ses pr\u00e9f\u00e9rences de contact, construit une relation asym\u00e9triquement plus saine qu&rsquo;une base subie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour un cabinet de recrutement IT ind\u00e9pendant ou un consultant qui pilote son propre pipeline, ce positionnement \u00e9thique devient un argument de diff\u00e9renciation face aux clients grands comptes qui commencent \u00e0 int\u00e9grer <strong>la conformit\u00e9 data dans leurs crit\u00e8res de s\u00e9lection de prestataires<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">FAQ \u2014 Sourcing IT et conformit\u00e9 RGPD<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Le RGPD s&rsquo;applique-t-il aux donn\u00e9es professionnelles utilis\u00e9es en sourcing IT ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Oui, sans ambigu\u00eft\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD ne fait pas de distinction entre donn\u00e9es personnelles et donn\u00e9es professionnelles : un email pro, un num\u00e9ro de t\u00e9l\u00e9phone d&rsquo;entreprise, un profil LinkedIn associ\u00e9 \u00e0 une personne physique identifiable <strong>sont des donn\u00e9es personnelles<\/strong> au sens de l&rsquo;article 4 du r\u00e8glement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Leur traitement \u00e0 des fins de recrutement doit reposer sur une base l\u00e9gale valable et respecter les droits des candidats.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Que risque une entreprise qui exploite une CVth\u00e8que IT constitu\u00e9e par scraping ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD pr\u00e9voit des sanctions financi\u00e8res allant jusqu&rsquo;\u00e0 <strong>20 millions d&rsquo;euros ou 4 % du chiffre d&rsquo;affaires mondial<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Au-del\u00e0 de l&rsquo;amende, la publication de la d\u00e9cision par la CNIL, l&rsquo;atteinte \u00e0 la marque employeur et les recours individuels de candidats d\u00e9march\u00e9s constituent des risques mat\u00e9riels souvent sous-estim\u00e9s. <strong>La responsabilit\u00e9 de traitement s&rsquo;\u00e9tend \u00e0 l&rsquo;entreprise utilisatrice, pas seulement au fournisseur<\/strong> de la base.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Comment v\u00e9rifier qu&rsquo;une base de profils tech est r\u00e9ellement RGPD-compliant ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Trois v\u00e9rifications minimales.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Demandez \u00e0 votre fournisseur <strong>la documentation de la base l\u00e9gale<\/strong> utilis\u00e9e (consentement, int\u00e9r\u00eat l\u00e9gitime avec balance des int\u00e9r\u00eats document\u00e9e, ex\u00e9cution d&rsquo;un contrat).<\/li>\n\n\n\n<li>Exigez la <strong>preuve du m\u00e9canisme de recueil du consentement<\/strong> candidat.<\/li>\n\n\n\n<li>V\u00e9rifiez que la CVth\u00e8que permet aux candidats d&rsquo;exercer facilement leur <strong>droit d&rsquo;acc\u00e8s et d&rsquo;effacement<\/strong>. Une base \u00e9thique n&rsquo;a rien \u00e0 cacher sur ces points.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">L&rsquo;AI Act concerne-t-il les outils de matching IA utilis\u00e9s en sourcing tech ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Oui. L&rsquo;Annexe III du r\u00e8glement UE 2024\/1689 classe explicitement les syst\u00e8mes d&rsquo;IA utilis\u00e9s pour trier, noter ou classer des candidats comme <strong>\u00ab haut risque \u00bb<\/strong>. Les obligations principales (documentation technique, supervision humaine, information des candidats, gestion des risques de biais) deviennent applicables le <strong>2 ao\u00fbt 2026<\/strong>. Cela vise directement les ATS avec scoring et les moteurs de matching s\u00e9mantique int\u00e9gr\u00e9s aux CVth\u00e8ques IT.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il fut un temps o\u00f9 annoncer cinq millions de profils dans une CVth\u00e8que suffisait \u00e0 d\u00e9crocher les DSI. Aujourd&rsquo;hui, certains acteurs affichent des centaines de millions de profils tech accessibles en un clic. Face \u00e0 ces volum\u00e9tries vertigineuses, une question s&rsquo;impose imm\u00e9diatement pour un directeur des syst\u00e8mes d&rsquo;information ou un responsable acquisition IT : d&rsquo;o\u00f9 &hellip; <a href=\"https:\/\/www.turnover-it.com\/blog\/2026\/07\/20\/rgpd-ai-act-bases-scrapees-les-recruteurs-it-face-au-risque-invisible-du-sourcing\/\" class=\"more-link\">Continuer la lecture <span class=\"screen-reader-text\">RGPD, AI Act, bases scrap\u00e9es : les recruteurs IT face au risque invisible du sourcing<\/span><\/a><\/p>\n","protected":false},"author":257770036,"featured_media":3611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_wpcom_ai_launchpad_first_post":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[343333],"tags":[],"class_list":["post-3594","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-recrutement"],"jetpack_publicize_connections":[],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/pevzCB-VY","jetpack-related-posts":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/blog.turnover-it.fr\/wp-content\/uploads\/2026\/07\/2150041860.jpg?fit=1500%2C1001&ssl=1","_links":{"self":[{"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/posts\/3594","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/users\/257770036"}],"replies":[{"embeddable":true,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/comments?post=3594"}],"version-history":[{"count":4,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/posts\/3594\/revisions"}],"predecessor-version":[{"id":3612,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/posts\/3594\/revisions\/3612"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/media\/3611"}],"wp:attachment":[{"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/media?parent=3594"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/categories?post=3594"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.turnover-it.com\/blog\/wp-json\/wp\/v2\/tags?post=3594"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}