GPT-4o (Azure) pour recrutement / rh
Pré-audit de conformité RGPD + AI Act pour Recrutement / RH avec le modèle GPT-4o (Azure) (Microsoft Azure). Méthodologie Vigil déterministe en 7 règles, verdict pré-AIPD + obligations applicables.
Verdict pré-audit Vigil
GO (favorable)
- Cas d'usage haut risque (Annexe III AI Act) — obligations Art. 9-15 + AIPD/FRIA.
Pré-audit indicatif basé sur les caractéristiques connues du modèle et de la catégorie d'usage. Pour un audit complet (cas d'usage détaillé, données, juridictions), lancez /genai/audit.
I.Le modèle GPT-4o (Azure)
- Provider : Microsoft Azure
- Famille : GPT-4
- Open source : Non (propriétaire)
- Modalités : text · image · audio
- Hébergement UE disponible : ✓ Oui (région UE option)
- DPA fourni : ✓ Standard public
- Recommandation Vigil : RECOMMENDED
Voir la fiche complète : /genai/catalog/azure-openai-gpt-4o
II.Le cas d'usage : Recrutement / RH
Tri de candidatures, évaluation, rédaction d'offres
Classe AI Act : HIGH RISK
- Annexe III pt. 4 AI Act = haut risque
- AIPD obligatoire
- Surveillance humaine effective + droit de contestation
- Pas d'émotion detection (interdit Art. 5)
III.Pré-audit AI Act + RGPD
| Critère | Statut | Note |
|---|---|---|
| Recommandation Vigil | RECOMMENDED | Microsoft Azure |
| Classe AI Act du cas d'usage | HIGH RISK | |
| Hébergement UE | OK | |
| DPA fourni | OK | |
| Verdict pré-audit | GO (favorable) |
IV.Obligations applicables
- AI Act Art. 9-15 : gestion des risques, qualité des données, journalisation, transparence, surveillance humaine, robustesse + cybersécurité.
- AI Act Art. 26 : obligations du déployeur (instructions, surveillance, journaux, information personnes).
- AI Act Art. 27 (FRIA) : analyse d'impact sur les droits fondamentaux pour les cas Annexe III pts 5(b) et 5(c) ou deployeurs publics.
- RGPD Art. 28 : DPA avec le provider obligatoire si données personnelles traitées.
- RGPD Art. 30 : inscription dans le registre des traitements.
- RGPD Art. 32 : mesures de sécurité techniques + organisationnelles.
- RGPD Art. 35 (AIPD) : analyse d'impact si haut risque (cas le plus fréquent pour recrutement / rh).
V.Solutions Vigil pour ce cas d'usage
Solution RGPD
Registre Art. 30, AIPD Art. 35, droits Art. 15-22, violations 72h, DPA Art. 28.
AISolution AI Act
Classifier 5 categories, registre systemes IA, FRIA Art. 27, surveillance humaine.
AICMP TCF 2.3
Gestion granulaire des consentements cookies conforme CNIL + IAB Europe.
AIData Broker Scanner
Detection des courtiers de donnees + retrait automatise (CCPA, RGPD).
AILanceur d'alerte
Plateforme conforme Directive 2019/1937 Whistleblower (FR + UE).
AITemplates juridiques
DPA, clauses CCT, courriers DPO, modeles de notification CNIL.
VI.Lancer un audit complet
Le pré-audit ci-dessus est indicatif. Pour une évaluation réglementaire complète et un AIPD signable, lancer l'audit Vigil :
- Aller sur /genai/audit.
- Sélectionner GPT-4o (Azure) dans le catalogue (Microsoft Azure).
- Décrire le cas d'usage (catégorie pré-remplie : EMPLOYMENT_HR).
- Indiquer les catégories de données traitées (RGPD Art. 4 / 9 / 10).
- Indiquer les juridictions concernées.
- Spécifier : décision automatisée ? surveillance humaine ? contenu public ?
- Recevoir le verdict + obligations + recommandations + AIPD signable PDF.
Questions fréquentes
Puis-je utiliser GPT-4o (Azure) pour recrutement / rh ?
Oui, sous réserve de l'audit complet. Verdict pré-audit Vigil : GO. GPT-4o (Azure) (Microsoft Azure) présente une compatibilité favorable avec le cas d'usage recrutement / rh. AIPD recommandée si données personnelles.
Quelle est la classe AI Act du cas d'usage recrutement / rh ?
Recrutement / RH est classé HAUT RISQUE par AI Act (Annexe III). Obligations Art. 9-15 : gestion des risques, qualité des données, transparence, surveillance humaine, robustesse. AIPD obligatoire (Art. 35 RGPD + Art. 27 AI Act FRIA).
Le modèle GPT-4o (Azure) est-il hébergé dans l'UE ?
Oui, GPT-4o (Azure) dispose d'une option d'hébergement UE confirmée. Configurer explicitement la région UE dans la console du provider et documenter dans le registre des traitements.
Le provider Microsoft Azure fournit-il un DPA ?
Oui, Microsoft Azure fournit un DPA (Data Processing Agreement) standard. Télécharger, conserver, signer avant tout traitement de données personnelles (RGPD Art. 28).
Quels sont les risques spécifiques du cas d'usage recrutement / rh ?
Points de vigilance : Annexe III pt. 4 AI Act = haut risque ; AIPD obligatoire ; Surveillance humaine effective + droit de contestation ; Pas d'émotion detection (interdit Art. 5).
Comment lancer un audit complet Vigil ?
Aller sur /genai/audit, sélectionner GPT-4o (Azure) dans le catalogue, décrire votre cas d'usage exact, indiquer les catégories de données et juridictions. L'engine déterministe Vigil applique 7 règles AI Act/RGPD et génère un verdict GO / GO_WITH_CONDITIONS / NO_GO + obligations applicables + AIPD signable.
GPT-4o (Azure) pour d'autres cas d'usage
Autres modèles pour recrutement / rh
Audit GenAI Vigil — engine déterministe 7 règles
Catalogue 30 modèles, 14 catégories d'usage, AIPD signable. 14 jours d'essai gratuit.
Commencer gratuitement