# Dossier de compétences avec l'IA : RGPD et AI Act en ESN > Rédiger ses dossiers de compétences avec Claude ou ChatGPT : informer le consultant, éviter l'embellissement, la ligne de l'AI Act et une consigne à copier. Source : https://waimia.com/blog/dossier-competences-ia-esn --- [Accueil](/)[Blog](/blog)Dossier de compétences avec l'IA : ce qu'une ESN vérifie (RGPD, AI Act) FR Édition française ◉ Disponible ![Deux grandes feuilles debout reliées ligne à ligne par des fils ; une petite silhouette vérifie entre elles] § Blog · Conformité IA et RGPD # Dossier de compétences avec l'IA : ce qu'une ESN vérifie avant l'envoi Rédiger ses dossiers de compétences avec Claude ou ChatGPT : informer le consultant, éviter l'embellissement, la ligne de l'AI Act et une consigne à copier. Simon Beros·11 novembre 2026·9 min de lecture [Simon Beros](/equipe/simon-beros)11 novembre 2026 · 9 min de lecture ## En bref Oui, une ESN peut faire rédiger ses dossiers de compétences par une IA, à trois conditions : le consultant sait que son CV passe par un outil d'IA et à qui le dossier part, l'outil est un compte d'équipe couvert par un contrat de sous-traitance (jamais un compte grand public), et le consultant relit chaque dossier avant l'envoi au client. Le risque n'est pas la fuite, c'est l'embellissement. Un modèle de langage transforme « a participé à » en « a piloté ». Or le RGPD exige des données exactes (article 5) : un parcours gonflé est une donnée inexacte, et une promesse que la mission ne tiendra pas. Reformater un CV et classer des consultants ne relèvent pas du même régime. La mise en forme est une tâche préparatoire. Le classement de profils pour une mission ressemble aux exemples que la Commission européenne range à haut risque (AI Act, annexe III, point 4), avec des règles applicables à partir du 2 décembre 2027. Le calendrier complet est dans notre [guide de l'AI Act pour une PME](/ressources/guides/ai-act-pme-calendrier). Un dossier « anonymisé » avec des initiales reste enfin une donnée personnelle pour l'ESN, qui sait qui se cache derrière. Vérifiez ce que ce sujet change chez vous : 45 minutes, gratuit, sans engagement. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) ## Ce qu'est un dossier de compétences, et ce que l'IA y fait Un dossier de compétences est la présentation d'un consultant que l'ESN envoie à un client pour une mission : le CV du consultant remis dans le modèle de l'ESN (logo, rubriques, couleurs), souvent sans coordonnées, et adapté au besoin du client. Les rubriques reviennent d'une ESN à l'autre : métier, compétences techniques, compétences fonctionnelles, expériences, formation. L'IA peut intervenir à trois endroits, qui n'ont pas le même poids : - Reformater : recopier le CV du consultant dans le modèle de l'ESN, sans rien choisir. - Adapter : mettre en avant, pour un besoin donné, les missions et les compétences qui y répondent, en les reformulant. - Classer : proposer, parmi les consultants disponibles, ceux qui correspondent le mieux à un besoin. C'est le « matching ». Les éditeurs de logiciels de dossiers et de matching vendent le gain de temps, avec des chiffres comme « de 2 heures à 15 minutes » dont ils ne donnent pas la méthode. Le sujet est ailleurs : ce que contient le dossier une fois produit. Pour les consignes à copier et le choix de l'outil, lisez notre article [IA pour ESN : appels d'offres, dossiers de compétences, staffing et code client](/blog/ia-esn). ## Trois usages, trois niveaux de vérification | Usage | Ce que l'IA décide | Risque principal | AI Act (annexe III, point 4) | Contrôle avant envoi | | --- | --- | --- | --- | --- | | Reformater le CV dans le modèle de l'ESN | Rien : elle recopie | Erreur de recopie, rubrique inventée pour remplir le modèle | Probablement hors du haut risque : tâche préparatoire (article 6, paragraphe 3, d) | Le consultant compare avec son CV | | Adapter le dossier à un besoin client | Ce qui est mis en avant, et les mots | Embellissement : responsabilités ou durées gonflées | À analyser : l'IA ne classe pas les personnes, mais elle prépare une sélection | Le consultant valide chaque phrase reformulée | | Classer des consultants pour une mission | Qui est proposé au client | Exclusion injustifiée, biais, profilage | Ressemble aux exemples que la Commission classe à haut risque ; profilage = toujours haut risque | Un responsable décide et peut expliquer son choix | La colonne AI Act est ma lecture du texte et des exemples de la Commission : la qualification se fait système par système (section [AI Act](#ai-act) plus bas). ## Le risque propre au dossier de compétences : l'embellissement Demandez à un modèle de langage un dossier « percutant » ou « adapté au besoin » : il monte d'un cran chaque verbe. « A participé à la migration » devient « a piloté la migration », « notions de Kubernetes » devient « maîtrise de Kubernetes ». La CNIL le résume dans ses [questions-réponses sur l'IA générative](https://cnil.fr/fr/les-questions-reponses-de-la-cnil-sur-lutilisation-dun-systeme-dia-generative) (18 juillet 2024) : ces systèmes produisent des erreurs plausibles, et leurs sorties ne se reprennent jamais telles quelles. Dans un dossier de compétences, cet écart n'a rien d'une question de style. Le RGPD veut des données « exactes et, si nécessaire, tenues à jour », et des données inexactes « effacées ou rectifiées sans tarder » (article 5, paragraphe 1, d). Le consultant peut demander la rectification (guide du recrutement de la CNIL, fiche 7). Surtout, c'est lui qui devra tenir devant le client ce que le dossier promet. Les freelances qui travaillent avec des ESN le disent sur le [forum Free-Work](https://www.free-work.com/fr/tech-it/forum/t/collection-de-template-dossier-de-competences) : relisez ce que l'ESN produit, « vous seriez étonné du talent d'auteur dont ils peuvent faire preuve ». Je déconseille donc toute consigne qui demande de « rendre le dossier percutant ». La règle qui protège tient en une ligne : **chaque phrase du dossier doit pouvoir être rattachée à une phrase du CV source ou à une information donnée par le consultant**. Ce qui ne s'y rattache pas sort du dossier, ou part en question au consultant. ## RGPD : les quatre points à régler une fois pour toutes ### 1. Informer le consultant Dites-lui par écrit que son CV est mis en forme avec un outil d'IA, lequel, et que le dossier part chez tel client pour telle mission. Le responsable du traitement doit en effet informer les personnes, notamment des destinataires, de la base juridique, de la durée de conservation et de l'existence d'une prise de décision automatisée (guide du recrutement de la CNIL, fiche 8). Les éditeurs de logiciels en mode SaaS sont des destinataires, et les candidats doivent en être informés (fiche 6). Le plus simple : une ligne dans la notice remise à l'embauche ou à l'entrée dans la CVthèque, et l'accord du consultant sur chaque envoi à un client. ### 2. Ne mettre dans le dossier que ce qui sert la mission Les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire » (article 5, paragraphe 1, c). Parmi les informations à ne pas collecter auprès d'un candidat, la CNIL cite celles sur les membres de la famille, le projet d'avoir des enfants, ou le lieu de résidence quand le poste ne l'exige pas (page [Recrutement et données personnelles dans les TPE/PME](https://www.cnil.fr/recrutement-et-donnees-personnelles-dans-les-tpepme-cinq-questions-incontournables-se-poser), 30 janvier 2023). Une IA qui remplit un modèle ne fait pas ce tri. Retirez ces données du CV avant de le lui donner, pas après. ### 3. Choisir un outil couvert par un contrat Pour des données personnelles, la CNIL demande un contrat de sous-traitance avec le fournisseur, de s'opposer à la réutilisation des données d'usage quand l'option existe, et de ne jamais saisir de données personnelles dans un service grand public (questions-réponses du 18 juillet 2024). Prenez donc un compte d'équipe de l'ESN (Claude Team, ChatGPT Business, Le Chat de Mistral en offre d'équipe), jamais le compte personnel du chargé d'affaires. Ce que chaque offre prévoit sur l'entraînement et l'hébergement est comparé dans notre [tableau des offres d'équipe](/blog/claude-chatgpt-mistral-offres-equipe), révisé quand une offre change. ### 4. Fixer la durée de conservation Le [référentiel de la CNIL](https://www.cnil.fr/sites/default/files/2026-04/referentiel_durees_de_conservation_gestion_des_ressources_humaines.pdf) sur les durées de conservation en ressources humaines (mis à jour le 20 mai 2026) donne deux cas utiles à une ESN. Le dossier professionnel d'un salarié se garde pendant la relation de travail. Un candidat non retenu intégré à une CVthèque, avec son consentement ou sans opposition, y reste jusqu'à 2 ans après le dernier contact, et les pièces de sa candidature se gardent 5 ans à des fins de preuve en cas d'action en discrimination. Les dossiers générés par l'IA suivent la règle du CV dont ils viennent : pensez aux copies qui restent dans l'historique de l'outil. Les initiales à la place du nom n'anonymisent rien. C'est une pseudonymisation, et le Comité européen de la protection des données le rappelle dans ses lignes directrices de janvier 2025 : les données pseudonymisées « constituent toujours des données personnelles » ([CNIL](https://www.cnil.fr/fr/le-cepd-adopte-des-lignes-directrices-sur-la-pseudonymisation-et-souhaite-renforcer-la-cooperation), 20 janvier 2025). L'astuce rassure le client, elle ne sort pas l'ESN du RGPD. ## AI Act : où passe la ligne pour une ESN L'annexe III de l'AI Act classe à haut risque, au point 4, les systèmes d'IA destinés au « recrutement ou la sélection de personnes physiques » (a) et ceux qui servent à prendre des décisions sur les relations de travail, dont l'attribution de tâches sur la base du comportement ou des caractéristiques personnelles (b). L'article 6, paragraphe 3, prévoit une exception pour un système sans incidence significative sur la décision, par exemple s'il est destiné à « exécuter une tâche préparatoire » (d). Mais un système de l'annexe III « est toujours considéré comme étant à haut risque lorsqu'il effectue un profilage de personnes physiques ». La page « Employment » de l'[AI Act Service Desk](https://ai-act-service-desk.ec.europa.eu/en/node/464) de la Commission européenne donne des exemples qui éclairent le cas des ESN : - dans le champ du haut risque : les outils de matching qui traitent CV, compétences et formation pour noter ou classer des candidats ; les agences d'emploi qui affectent des candidats à des postes à partir de leurs CV, de leurs compétences et de leur expérience ; la répartition de la charge de travail entre collaborateurs d'après des scores de comportement ; - exemple d'exception (tâche préparatoire) : ranger des CV dans une base interne consultable ; - hors champ : les outils que les candidats utilisent eux-mêmes pour adapter leur CV. Pour une ESN, reformater un CV dans un modèle ressemble à l'exemple de la tâche préparatoire, et classer des consultants pour un besoin client ressemble aux exemples du haut risque. Entre les deux, l'adaptation d'un dossier dépend de ce que fait l'outil : s'il choisit qui est présenté, il sort de la tâche préparatoire. Les règles des systèmes à haut risque de l'annexe III s'appliquent à partir du 2 décembre 2027 ([FAQ de l'AI Act Service Desk](https://ai-act-service-desk.ec.europa.eu/en/faq)). D'ici là, la pratique qui vous met du bon côté ne demande aucun outil : un humain choisit, et sait dire pourquoi. Pour qualifier un outil précis, passez par votre DPO ou un avocat. Notre article sur [l'AI Act pour une PME qui utilise l'IA](/blog/ai-act-pme-utilisatrice-ia) détaille les obligations d'un utilisateur. Côté droit du travail, la CNIL rappelle que le CSE est informé, avant leur utilisation, des méthodes ou techniques d'aide au recrutement (guide du recrutement, fiche 8). Un outil de matching des consultants entre dans cette discussion. ## La procédure en sept étapes - Écrivez la notice : une ligne dans l'information remise au consultant (outil d'IA utilisé, destinataires, durée de conservation). - Choisissez l'outil : un compte d'équipe de l'ESN, contrat de sous-traitance signé, réutilisation pour l'entraînement désactivée si l'option existe. - Nettoyez le CV source : retirez coordonnées personnelles, situation familiale, adresse et photo si votre modèle n'en a pas besoin. - Reformatez avec une consigne fermée (ci-dessous) : l'IA recopie, ne complète pas, signale ce qui manque. - Adaptez au besoin, à la main ou avec l'IA, en gardant la trace : chaque reformulation renvoie à la phrase du CV source. - Faites valider le dossier par le consultant avant l'envoi, avec la liste des reformulations sous les yeux. - Envoyez et conservez : le dossier envoyé est daté, le client noté, l'historique de l'outil purgé selon la durée fixée. Consigne de reformatage à copier : > Tu reçois le CV d'un consultant et le modèle de dossier de compétences de notre ESN. Recopie le CV dans le modèle, rubrique par rubrique. Règles : n'ajoute aucune compétence, aucune mission, aucune durée ni aucun niveau qui ne figure pas mot pour mot ou presque dans le CV ; garde les verbes du CV (« a participé » reste « a participé ») ; ne retiens ni adresse, ni téléphone, ni situation familiale. Si une rubrique du modèle ne peut pas être remplie avec le CV, écris « à compléter par le consultant ». Termine par un tableau à deux colonnes : chaque phrase du dossier, et la phrase du CV d'où elle vient. Le tableau final sert la relecture : le consultant vérifie que chaque phrase a une origine, au lieu de relire un texte entier. Trois choses peuvent rater, et chacune se voit : - le modèle ignore la consigne et ajoute une compétence : elle apparaît sans phrase source dans le tableau ; - le tableau lui-même est faux, avec une phrase source inventée ou déformée : le consultant compare avec son CV, pas avec le tableau seul ; - le consultant valide sans lire : gardez la trace de sa validation et de la version envoyée, pour corriger si le client relève un écart. ## Exemple : une reformulation à refuser Exemple : un besoin client demande « un lead technique Kubernetes ». Le CV du consultant dit : « Participation à la migration de 12 applications vers Kubernetes (2024, 8 mois) ». Une consigne ouverte (« adapte le dossier au besoin ») peut produire : | Phrase proposée par l'IA | Phrase du CV source | Décision | | --- | --- | --- | | « A piloté la migration de 12 applications vers Kubernetes » | « Participation à la migration de 12 applications » | Refusée : le rôle a changé | | « Expertise Kubernetes confirmée » | Aucune | Refusée : question au consultant | | « Migration de 12 applications vers Kubernetes (2024, 8 mois) » | Même phrase | Acceptée | Si le consultant a bien tenu le rôle de lead, c'est à lui de le dire, et le CV source se corrige avec lui. Le dossier ne se corrige pas seul. ## Quand ne pas confier vos dossiers à l'IA - Quand vos CV circulent dans des comptes personnels. Équipez d'abord l'équipe commerciale d'un outil couvert par un contrat : une IA rapide sur un compte grand public, c'est la base de CV de l'ESN hors de son contrôle. - Quand personne ne relit. Sans validation du consultant, le gain de temps se paie au premier entretien client. - Quand l'outil classe les consultants à votre place. C'est un autre projet, avec une analyse d'impact, l'information du CSE et, à partir de décembre 2027, les obligations du haut risque. Je commencerais par le reformatage, qui ne décide rien. Nous aidons les ESN à choisir et à cadrer ces outils : voyez notre page [IA pour les ESN](/secteurs/esn) et notre offre de [conformité IA, RGPD et AI Act](/conformite-ia). Pour faire le point sur vos usages, l'[audit gratuit de Waimia](/audit-ia-pme) dure 45 minutes : [prendre rendez-vous](/contact?offer=audit-ia-pme&intent=audit). PDF · envoyé par e-mail ## Recevez la charte en PDF, prête à faire signer Vous recevez le PDF par e-mail, prêt à imprimer. - Le modèle complet en neuf articles, mis en page pour être imprimé et signé - Les notes d'adaptation pour l'ajuster à votre entreprise - Les champs que vous avez personnalisés sur la page, repris dans l'e-mail - Un seul e-mail, sans inscription à une liste Modèle PDF · A4 Charte IA pour PME 9 articles · 5 pages waimia.com Partager [X](https://x.com/intent/tweet?url=https%3A%2F%2Fwaimia.com%2Fblog%2Fdossier-competences-ia-esn&text=Dossier%20de%20comp%C3%A9tences%20avec%20l'IA%C2%A0%3A%20ce%20qu'une%20ESN%20v%C3%A9rifie%20(RGPD%2C%20AI%20Act)%20%C2%B7%20Waimia) [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwaimia.com%2Fblog%2Fdossier-competences-ia-esn) § Sources - [CNIL, Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative (18 juillet 2024), lu le 11 novembre 2026](https://cnil.fr/fr/les-questions-reponses-de-la-cnil-sur-lutilisation-dun-systeme-dia-generative) state - [CNIL, guide du recrutement (fiches 3, 6, 7 et 8), lu le 11 novembre 2026](https://www.cnil.fr/sites/cnil/files/atoms/files/guide_-_recrutement.pdf) state - [CNIL, Recrutement et données personnelles dans les TPE/PME : cinq questions incontournables (30 janvier 2023), lu le 11 novembre 2026](https://www.cnil.fr/recrutement-et-donnees-personnelles-dans-les-tpepme-cinq-questions-incontournables-se-poser) state - [CNIL, référentiel des durées de conservation, gestion des ressources humaines (mis à jour le 20 mai 2026), lu le 11 novembre 2026](https://www.cnil.fr/sites/default/files/2026-04/referentiel_durees_de_conservation_gestion_des_ressources_humaines.pdf) state - [CNIL, RGPD, chapitre II, article 5, lu le 11 novembre 2026](https://cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2) state - [CNIL, Le CEPD adopte des lignes directrices sur la pseudonymisation (20 janvier 2025), lu le 11 novembre 2026](https://www.cnil.fr/fr/le-cepd-adopte-des-lignes-directrices-sur-la-pseudonymisation-et-souhaite-renforcer-la-cooperation) state - [Commission européenne, AI Act Service Desk, Employment (annexe III, point 4), lu le 11 novembre 2026](https://ai-act-service-desk.ec.europa.eu/en/node/464) state - [Commission européenne, AI Act Service Desk, FAQ (application de l'annexe III au 2 décembre 2027), lu le 11 novembre 2026](https://ai-act-service-desk.ec.europa.eu/en/faq) state - [Règlement (UE) 2024/1689, annexe III et article 6, reproduction du Journal officiel par Springlex, lu le 11 novembre 2026](https://www.springlex.eu/fr/packages/ai-act/ai-act-regulation/annex-3/) state - [Free-Work, forum « Collection de template Dossier de Compétences » (juin 2024), lu le 11 novembre 2026](https://www.free-work.com/fr/tech-it/forum/t/collection-de-template-dossier-de-competences) enterprise À lire ensuite [§ Blog · Stratégie IA ### IA pour ESN : appels d'offres, dossiers de compétences, staffing et code client IA pour ESN : Claude, ChatGPT ou Mistral comparés sur données clients et CV, 5 consignes (appel d'offres, dossier, staffing, code) et l'AI Act. →](/blog/ia-esn)[§ Blog · Claude et assistants IA ### Claude Team, ChatGPT Business ou Mistral Vibe Team : le comparatif des offres d'équipe Claude Team, ChatGPT Business ou Mistral Vibe Team : prix, sièges premium, crédits API, entraînement, hébergement et agent de code comparés. →](/blog/claude-chatgpt-mistral-offres-equipe)[§ Blog · Conformité IA et RGPD ### AI Act : les obligations d'une PME qui utilise ChatGPT ou Claude Une PME qui utilise ChatGPT ou Claude est déployeur : article 4, transparence, haut risque. Grille par usage, d'après le texte consolidé du 27 juillet 2026. →](/blog/ai-act-pme-utilisatrice-ia) § Auteur [Simon BerosFondateur de Waimia · ingénieur IA et automatisation](/equipe/simon-beros) § Audit IA Ce que vous emportez : une cartographie écrite de vos tâches, avec les chantiers à lancer en premier. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) ## Questions fréquentes Q.01 Peut-on utiliser ChatGPT ou Claude pour rédiger un dossier de compétences ? Oui, avec un compte d'équipe de l'ESN couvert par un contrat de sous-traitance, jamais avec un compte personnel : la CNIL déconseille de saisir des données personnelles dans un service grand public. Le consultant doit être informé de l'outil et des destinataires, et relire le dossier avant l'envoi. Q.02 Faut-il prévenir le consultant que son dossier est rédigé avec l'IA ? Oui. Le RGPD impose d'informer la personne des destinataires de ses données, et la CNIL range les éditeurs de logiciels en mode SaaS parmi les destinataires. Une ligne dans la notice remise au consultant suffit, complétée par son accord sur chaque envoi à un client. Q.03 Un dossier de compétences anonymisé est-il hors du RGPD ? Non. Remplacer le nom par des initiales est une pseudonymisation : selon le Comité européen de la protection des données, les données pseudonymisées restent des données personnelles. Pour l'ESN, qui connaît le consultant, il n'y a même pas de doute. Q.04 Le matching de CV avec une mission par IA est-il à haut risque selon l'AI Act ? Il ressemble aux exemples que la Commission européenne classe à haut risque : outils qui notent ou classent des candidats à partir de leurs CV et compétences, affectation de candidats à des postes. Un système qui fait du profilage est toujours à haut risque. Ces règles s'appliquent à partir du 2 décembre 2027. Q.05 Combien de temps garder le dossier de compétences d'un consultant ? Selon le référentiel RH de la CNIL, le dossier d'un salarié se garde pendant la relation de travail. Un candidat non retenu placé dans une CVthèque peut y rester jusqu'à 2 ans après le dernier contact, et les pièces de sa candidature 5 ans à des fins de preuve. Vos usages de l'IA sont-ils en règle avec l'AI Act et le RGPD ? L'audit gratuit de 45 minutes part de vos tâches réelles et dit par où commencer, ou s'il vaut mieux ne rien faire. [Réserver l'audit gratuit →](/contact?offer=audit-ia-pme&intent=audit) Explorer aussi ## Sur le même sujet Services - [Conformité IA : RGPD et AI Act](/conformite-ia) Guides et comparatifs - [AI Act pour PME : le calendrier à jour](/ressources/guides/ai-act-pme-calendrier) - [Guide : quelles tâches automatiser d'abord](/ressources/guides/taches-a-automatiser-pme) Cas concrets - [IA et automatisation des ressources humaines](/cas-usages/rh) À lire - [Images publicitaires IA : quand les signaler](/blog/ai-act-article-50-images-publicitaires) - [Clés API dans n8n et Make : les sécuriser](/blog/cles-api-automatisation-securite-pme) - [Automatisation des processus métiers : par où commencer](/blog/automatisation-processus-metiers-pme) Le studio - [La méthode](/agence/methode)