RGPD et données d'onboarding : ce que la CNIL regarde vraiment en 2026

> En bref : Les points de vigilance les plus concrets pour un ATS ou produit : données candidats, accès recruteurs, conservation et sécurité...

Ce que la conformité change pour un produit

Un ATS ou produit traite des CV, notes internes, décisions de recrutement, évaluations et parfois pièces jointes sensibles. La question n'est pas seulement de conserver une base légale. Il faut aussi être capable de montrer des mesures de sécurité adaptées.

Pour aller plus loin — lire notre audit sécurité pour vos agents IA.

Ce que la CNIL attend dans les faits

Des accès cohérents

Les recruteurs, managers et prestataires n'ont pas besoin du même niveau d'accès. Une séparation floue rend vite la posture difficile à défendre.

Une conservation maîtrisée

Conserver trop longtemps les données candidats ou les laisser accessibles sans logique claire peut devenir un point faible autant juridique qu'opérationnel.

Une sécurité proportionnée

Le RGPD ne demande pas une promesse abstraite. Il demande des mesures adaptées au risque : contrôle des accès, journalisation utile, protection des documents et tests réguliers.

Pourquoi les logiciels de recrutement sont exposés

Parce qu'ils concentrent beaucoup d'informations humaines, circulent entre plusieurs acteurs et s'intègrent souvent à d'autres outils : SSO, emailing, sourcing et stockage documentaire.

Notre lecture

En 2026, la vraie force d'un éditeur recrutement n'est pas de dire "nous sommes conformes". C'est de pouvoir démontrer que la circulation des données candidats, les accès et les expositions visibles ont déjà été relus sérieusement.

Pour les éditeurs de logiciels & Paie

CleanIssue est spécialisé dans l'audit des produits, paie et recrutement. Si vous éditez un produit, un outil de paie ou un ATS en France et que vous voulez une revue externe de votre exposition avant un audit client ou une revue sécurité, voyez notre offre dédiée aux éditeurs de logiciels.

À retenir