Politique d'intelligence artificielle

Entité : Twenty One Talents

Les systèmes d'IA destinés à recruter, sélectionner, classer ou évaluer des personnes peuvent relever des systèmes à haut risque. La qualification dépend de la fonction réelle, de l'usage prévu et du rôle contractuel de chaque acteur.

1. Principes

Finalité déterminée et légitime.

Minimisation des données et critères pertinents pour l'emploi.

Supervision humaine réelle.

Traçabilité des versions, paramètres et résultats.

Information adaptée des utilisateurs et candidats.

Évaluation de la performance, des erreurs et des biais.

Sécurité, robustesse et gestion des incidents.

Absence d'utilisation de catégories protégées comme critères de décision, sauf cadre légal spécifique.

2. Fonctions concernées

La politique couvre notamment le matching CV-poste, la notation, le classement, la recherche sémantique, la génération de résumés, la rédaction de messages, le sourcing automatisé, les recommandations d'automatisation et les agents exécutant des actions sur instruction.

3. Rôle du recruteur

Le recruteur conserve la décision finale. Il doit vérifier les données sources, comprendre les principaux facteurs, corriger les erreurs, considérer les candidatures atypiques et documenter tout écart ou recours à l'outil lorsque nécessaire.

4. Décisions automatisées

Les fonctions ne doivent pas être utilisées pour rejeter automatiquement une personne ou produire un effet significatif sans analyse juridique préalable, information appropriée, possibilité d'intervention humaine et garanties prévues par le RGPD et le droit du travail.

5. Documentation et journaux

Usage prévu et usages exclus.

Version du modèle et date de génération.

Critères et pondérations configurables, lorsque disponibles.

Données d'entrée pertinentes et corrections.

Résultat, explication disponible et action humaine finale.

Incidents, anomalies et retours utilisateurs.

6. Données d'entraînement

Les données d'un client ne sont pas utilisées pour entraîner un modèle général accessible à d'autres clients sans accord explicite, base légale, information des personnes et mécanismes contractuels appropriés.

7. Évaluation des biais

Le prestataire et le client coopèrent pour tester les performances et écarts pertinents au regard de l'usage. Les tests ne garantissent pas l'absence de discrimination et ne remplacent pas l'analyse du contexte, des données et du processus de recrutement complet.

8. Règlement européen sur l'IA

Lorsque Twenty One Nexus est fournisseur d'un système d'IA à haut risque, il met en place la documentation, gestion des risques, gouvernance des données, journalisation, instructions, supervision, précision, robustesse, cybersécurité, évaluation de conformité et suivi après commercialisation requis. Lorsque le client est déployeur, il utilise le système conformément aux instructions, assure la supervision, surveille les journaux et réalise les analyses requises.

9. Signalement et arrêt

Les incidents ou résultats potentiellement préjudiciables doivent être signalés à [email protected]. Le client doit pouvoir désactiver ou contourner une fonction d'IA lorsque son usage devient inapproprié.