Partie 3 · AI Act

Auditer le dossier TalentRank AI

Dossier technique v1.0, daté du 15 mars 2026, fournisseur HR Tech Solutions, classification revendiquée : haut risque (Annexe III, point 4), mise en service prévue en juin 2026. Constats du dossier, article par article :

Art.	Ce que dit le dossier
9	Aucun document de gestion des risques (§2.5)
10	50 000 CV anonymisés (2022-2024) + historiques de 3 entreprises clientes ; aucune analyse de biais ; validation et test : 1 000 CV chacun, non analysés ; aucune information sur la représentativité
11	Détails de l'algorithme non communiqués (secret industriel) ; matériel non spécifié ; aucune documentation utilisateur
12	Logs générés, sans procédure de conservation ni d'analyse
13	Aucune notice ; limites non documentées ; candidats non informés
14	Score et classement visibles ; aucune procédure pour passer outre ; aucune formation ; aucune explication du score
15	Précision 92 % revendiquée mais non documentée ; rappel et F1 non communiqués ; aucun test de robustesse ; cybersécurité = « sécurisée par AWS »
17	Aucune politique, procédure ni audit interne

Vérifie que tu as compris

Quel est le défaut principal de la précision de 92 % annoncée ?

Écarts entre documents (à relever)

La fiche TalentRank indique la version 2.1, le dossier la version 1.0 sans historique : à clarifier pour la section « changements dans le cycle de vie ».
Le dossier invoque le RGPD sans analyse d'impact (AIPD).
Les 1 000 CV de test représentent 2 % de la taille des 50 000 CV d'entraînement : petit, et de même provenance clients que l'entraînement.
Remarque sur la grille : pour l'art. 17, le commentaire d'un exemple mentionne « un audit interne », alors que le dossier (§7.3) dit qu'aucun audit interne n'a été réalisé ; un constat doit coller à la source.
Pas d'enregistrement en base UE (§9), pas de déclaration UE de conformité, pas de marquage CE (§10) : cela bloque la mise sur le marché.

Vérifie que tu as compris

Combien représentent 1 000 CV de test par rapport à 50 000 CV d'entraînement ?