Retour au blog
données sensiblesIAonboarding

Parsing de documents par IA : les fuites de données que personne ne regarde

Publié le 2026-04-16 · Mis à jour le 2026-06-014 min de lectureCleanIssue

> En bref : Les outils de parsing de CV par IA envoient les données candidats à des services tiers. Ce que ça implique côté RGPD et côté sécurité.

Comment éviter les fuites de données candidats dans le CV parsing IA ?

Un CV analysé par IA voyage plus loin qu'on ne le pense

Beaucoup d'ATS modernes envoient les CV à une API d'IA pour extraire les informations. Cette API est souvent aux États-Unis, parfois sans DPA signé.

Pour aller plus loin — lire notre audit sécurité pour vos agents IA.

Les trois questions à se poser

  • où sont envoyés les CV, et dans quel pays sont-ils traités ?
  • y a-t-il un accord de traitement conforme au RGPD avec le fournisseur ?
  • les données sont-elles réutilisées pour entraîner des modèles ?
  • Ce que la CNIL regarde

    Le RGPD exige une base légale, une information claire au candidat, et un transfert encadré si la donnée sort de l'UE. Un ATS qui n'a pas de réponse précise ici prend un risque réel.

    Pour les éditeurs de logiciels & Paie

    CleanIssue est spécialisé dans l'audit des produits, paie et recrutement. Si vous éditez un produit, un outil de paie ou un ATS en France et que vous voulez une revue externe de votre exposition avant un audit client ou une revue sécurité, voyez notre offre dédiée aux éditeurs de logiciels.

    À retenir

  • Les CV parsés contiennent des données personnelles sensibles — appliquez une rétention limitée et un accès restreint.
  • Vérifiez que le service de parsing IA ne stocke pas les documents en clair sur ses serveurs.
  • Anonymisez les données candidats dès la fin du processus de recrutement pour limiter l'exposition.
  • Vous éditez un logiciel ? CleanIssue réalise des audits de sécurité pour votre produit en conditions réelles, sans accès au code. Pour une première lecture de votre exposition, commencez par une revue externe de votre application.

    Besoin de savoir ce que votre agent IA peut faire ?

    Expliquez votre agent, ses tools et votre contexte client. Nous revenons vers vous avec le bon niveau de revue.

    Parler de votre audit