IA en RH : ATS, recrutement algorithmique et droit à la déconnexion au Maroc

# IA en RH : ATS, recrutement algorithmique et droit à la déconnexion au Maroc

---

"Notre outil ATS ne prend pas de décision finale, c'est un manager qui valide — donc nous sommes couverts." Cette ligne de défense est répandue dans les DRH marocaines. Elle ne tient pas juridiquement.

Et de l'autre côté du spectre, la même logique d'attente : "Il n'y a pas encore de loi sur le télétravail ni sur le droit à la déconnexion au Maroc. Attendons le texte avant d'agir." Cette posture est tout aussi dangereuse.

Le mythe de la validation humaine dans le recrutement algorithmique

Trois textes encadrent déjà le recrutement assisté par algorithme au Maroc — sans qu'aucune loi spécifique sur l'IA en RH n'ait été promulguée.

L'article 9 du Code du travail (loi 65-99) interdit toute discrimination à l'embauchage fondée notamment sur la race, le sexe, le handicap, la religion ou l'opinion politique. L'interdiction vise l'effet, pas l'intention : un score ATS qui défavorise systématiquement une catégorie protégée tombe sous cet article, quels que soient les paramètres de conception de l'outil. La sanction pénale de l'article 12 va de 15 000 à 30 000 dirhams.

L'article 3 de la loi 09-08 impose la proportionnalité et la finalité explicite à tout traitement de données personnelles. L'article 11, moins connu, interdit qu'une décision produisant des effets juridiques repose sur le seul fondement d'un traitement automatisé destiné à définir le profil de l'intéressé ou à évaluer certains aspects de sa personnalité. C'est précisément ce que fait un ATS qui score, classe ou filtre des candidats.

L'AI Act européen (Règlement UE 2024/1689) classe le recrutement parmi les systèmes à haut risque (Annexe III, point 4-a). Son article 26 impose au déployeur d'assigner la supervision humaine à des personnes disposant de la compétence, de la formation et de l'autorité requises pour contredire l'outil — pas seulement le valider. L'accord Digital Omnibus du 7 mai 2026 reporte l'application au 2 décembre 2027, sans toucher au RGPD article 22 ni à la loi 09-08, déjà pleinement opposables.

Le risque pratique est précis : un manager qui "valide" un score sans pouvoir le contredire reste juridiquement dans le périmètre de la décision automatisée. La CNIL française a fait du recrutement IA sa thématique prioritaire de contrôle 2026. La CNDP marocaine a ouvert le 18 mars 2025 les travaux d'une délibération sur les traitements d'IA.

La réponse n'est pas d'interdire l'outil. Elle exige de documenter la chaîne décisionnelle par écrit, de former les managers à arbitrer (et non à valider), d'auditer périodiquement les biais sur genre, origine et âge, et de qualifier contractuellement le statut du prestataire ATS (responsable, sous-traitant ou co-responsable selon les cas).

Un algorithme qui recommande n'est pas un algorithme qui recrute. Encore faut-il que la différence soit documentée.

IA en RH au-delà du recrutement : trois expositions simultanées

Le recrutement n'est que la partie visible. Trois expositions s'accumulent dans toute organisation qui gère numériquement ses salariés — sans attendre une réforme du Code du travail.

Première exposition : la loi 09-08. Tout outil de monitoring des salariés (suivi de productivité, scoring comportemental, IA RH) constitue un traitement de données personnelles. Tout traitement non déclaré à la CNDP expose l'employeur à une responsabilité pénale directe (articles 52 et suivants de la loi 09-08) : jusqu'à un an d'emprisonnement et 200 000 DH d'amende. L'absence de texte spécifique sur le télétravail ne suspend pas cette obligation.

Deuxième exposition : l'AI Act européen. Les outils d'évaluation algorithmique des performances, de tri des candidatures et de surveillance des salariés sont classés systèmes à haut risque (Annexe III, point 4). Les déployeurs — y compris les filiales marocaines de groupes européens — sont directement soumis aux obligations de l'article 26 : supervision humaine, traçabilité, information préalable des travailleurs concernés. L'applicabilité est territoriale dès que le groupe est européen.

Troisième exposition : le droit à la santé au travail. En l'absence de politique de déconnexion documentée, l'employeur s'expose à un contentieux prud'homal, adossé à l'obligation générale de protection de la santé des salariés (Code du travail, articles 281 et suivants). La jurisprudence européenne, qui irrigue la doctrine marocaine, admet ce fondement même sans texte explicite sur la déconnexion.

Le droit à la déconnexion : agir avant la loi

Le ministre Younes Sekkouri a annoncé à plusieurs reprises en 2025 l'intégration du télétravail et du droit à la déconnexion dans une révision du Code du travail. En mai 2026, le Conseil de gouvernement a adopté le projet de loi n° 032.26, mais ce texte porte sur les agents de sécurité privée. Le volet télétravail reste en consultations.

Ce délai n'est pas neutre sur le plan de la responsabilité. Les articles 24 et 281 du Code du travail peuvent servir de fondement à une interprétation couvrant les risques psychosociaux liés à l'hyperconnexion ou à une disponibilité permanente imposée.

La France a consacré le droit à la déconnexion dans la loi El Khomri du 8 août 2016 (article L2242-17 du Code du travail). Neuf ans après, l'efficacité pratique reste débattue. Une charte sans sanction effective reste largement déclaratoire. Le Maroc peut éviter cet écueil en intégrant la dimension managériale dès l'origine.

L'erreur classique est de traiter le droit à la déconnexion comme un droit individuel qu'on tolère. C'est l'inverse : c'est d'abord une obligation active du manager. Les avenants télétravail signés en catastrophe pendant la crise sanitaire, jamais actualisés depuis, constituent dès aujourd'hui un risque contractuel documenté.

Trois actions immédiates — sans attendre la réforme

Charte d'utilisation de l'IA RH : soumise à déclaration CNDP avant tout déploiement d'outil algorithmique RH. Elle constitue le socle de transparence requis par l'article 3 de la loi 09-08 et documente les droits des salariés concernés.

Politique interne de droit à la déconnexion : formalisée dans le règlement intérieur. Elle neutralise l'exposition prud'homale et anticipe les futures obligations légales. Une charte interne coûte moins cher qu'un contentieux.

Formation des managers : aux obligations de la loi 09-08 et aux critères de classification haut risque de l'AI Act. La surveillance humaine n'est pas un humain qui surveille — c'est un humain qui peut dire non. Et qui l'a fait, de manière documentée.

Un indicateur concret : combien de fois la recommandation algorithmique a-t-elle été effectivement contredite par le manager ? Ce ratio est le seul indicateur sérieux que la supervision est réelle — et non un clic de validation sous pression.

---

Cet article est la version développée et enrichie de quatre publications LinkedIn originales.

Publications LinkedIn sources :

• Le mythe s'installe dans les ATS marocains — recrutement algorithmique et loi 09-08 — Juin 2026

• Article 26 AI Act — la supervision humaine en RH n'est pas un clic de validation — Mai 2026

• Gouvernance RH, IA au travail et loi 09-08 — trois expositions simultanées — Fév 2026

• Le Code du travail marocain et le télétravail — agir avant la loi — Mai 2026

Les idées exprimées reflètent une réflexion personnelle de praticien, non une position institutionnelle.