Pourquoi la question de l'ATS français se pose vraiment

Quand on choisit un logiciel de recrutement, on regarde d'abord les fonctionnalités et le prix. La question de l'hébergement des données arrive souvent en dernier. C'est une erreur.

Un ATS (Applicant Tracking System) manipule des données personnelles sensibles : CV, coordonnées, parcours, parfois des informations sur la situation des candidats. Où ces données sont-elles stockées ? Qui peut y accéder ? Sont-elles réutilisées ? Avec un ATS américain, les réponses ne sont pas toujours rassurantes.

Choisir un ATS français, ou au moins européen et conforme au RGPD, ce n'est pas du patriotisme économique. C'est réduire un risque juridique réel et renforcer la confiance de vos candidats. Voici pourquoi, et comment bien choisir.

Ce que « souveraineté des données » veut dire concrètement

La souveraineté des données, c'est la garantie que vos données restent soumises au droit européen, et non exposées à des législations étrangères.

Le point sensible : plusieurs législations extra-européennes (comme le CLOUD Act américain) permettent à des autorités d'exiger l'accès à des données hébergées par une entreprise soumise à leur juridiction, même si ces données sont physiquement en Europe. Un ATS édité et hébergé par une société américaine peut donc, en théorie, être contraint de communiquer des CV que vous lui avez confiés.

Un ATS français, hébergé en France ou dans l'UE par une société européenne, sort de ce périmètre. Vos données de recrutement restent gouvernées par le RGPD et le droit européen, un point.

Ce que le RGPD impose à un ATS

Le RGPD s'applique dès que vous traitez les données d'un candidat, quel que soit l'outil. Un bon ATS vous aide à respecter plusieurs obligations clés.

Base légale et consentement

Vous devez avoir une base légale pour traiter une candidature, et informer le candidat de l'usage de ses données. Un ATS conforme intègre le recueil du consentement et une information claire.

Durée de conservation limitée

Vous ne pouvez pas conserver un CV indéfiniment. La CNIL recommande une durée maximale (souvent deux ans après le dernier contact, sauf accord du candidat). Un bon ATS automatise la purge des données à l'échéance, au lieu de vous laisser gérer cela à la main.

Droits des candidats

Accès, rectification, suppression : le candidat peut exercer ses droits à tout moment. Un ATS conforme permet de supprimer les données d'un candidat en un clic et de répondre à une demande d'accès sans fouiller dix outils différents.

Sécurité et traçabilité

Chiffrement, contrôle des accès, journal des actions : autant d'éléments attendus d'un traitement conforme, et qui vous protègent en cas de contrôle.

Le nouveau facteur : l'AI Act européen

Depuis 2026, les outils qui évaluent ou trient des candidatures avec de l'IA sont classés « à haut risque » par le règlement européen sur l'intelligence artificielle (AI Act). Cela ajoute des obligations spécifiques.

Transparence : le fonctionnement de l'évaluation doit être explicable.
Supervision humaine : une personne garde la décision finale, l'IA ne tranche pas seule.
Droit de contestation : le candidat peut contester une décision assistée par IA.
Non-discrimination : le système ne doit pas produire de biais illégaux.

Un ATS moderne qui intègre du scoring IA doit donc documenter ces points. Un éditeur européen, soumis directement à l'AI Act, a généralement une longueur d'avance sur ces exigences par rapport à un acteur non européen.

Vous cherchez un outil français, hébergé en France et conforme ? Découvrez Candidalyze gratuitement : analyse de CV par IA et ATS intégré, 5 analyses offertes sans engagement.

ATS français vs ATS américain : le comparatif

Critère	ATS américain classique	ATS français / européen conforme
Hébergement des données	Souvent hors UE ou soumis au CLOUD Act	France ou UE, hors juridiction extra-UE
Conformité RGPD	À vérifier au cas par cas	Native, par conception
Conformité AI Act	Souvent en retard	Éditeur soumis directement à l'AI Act
Réutilisation des CV pour l'IA	Parfois opaque	Engagement de non-réutilisation possible
Support et langue	Anglais, fuseaux décalés	Français, même fuseau
Purge automatique RGPD	Variable	Généralement intégrée

L'ATS américain n'est pas « mauvais » : il est souvent riche et puissant. Mais pour une entreprise française ou européenne soucieuse de conformité, l'ATS souverain coche des cases que l'autre laisse ouvertes.

Comment choisir un ATS français conforme : la checklist

Avant de signer, posez ces questions au fournisseur :

Où sont hébergées les données ? (Exigez une réponse précise : pays, hébergeur.)
L'éditeur est-il une société européenne ? (Cela conditionne l'exposition aux lois extra-UE.)
Mes CV sont-ils réutilisés pour entraîner un modèle d'IA ? (La bonne réponse est non.)
La purge RGPD est-elle automatique ? (Durées de conservation gérées par l'outil.)
Puis-je supprimer un candidat en un clic ? (Droit à l'effacement.)
Le scoring IA est-il transparent et l'humain garde-t-il la décision ? (Conformité AI Act.)
Le candidat peut-il contester une décision ? (Droit de contestation.)

Si le fournisseur répond clairement et par écrit à ces sept points, vous tenez un outil sérieux.

Combien coûte un ATS français

Les tarifs dépendent des fonctionnalités et du volume de recrutement. Pour un recruteur ou une petite équipe, comptez généralement entre 50 € et 270 € par mois pour une solution combinant analyse de CV par IA et suivi des candidatures. Les grandes structures négocient des offres sur mesure.

Le bon réflexe : ne pas payer pour un ATS lourd si vous n'avez besoin que d'évaluer et suivre des candidatures. Une solution légère, française et conforme, suffit souvent, et vous évite une migration coûteuse.

Questions fréquentes

Un ATS français est-il forcément conforme au RGPD ?

Pas automatiquement, mais un éditeur français hébergeant en France part avec un avantage : il est soumis directement au RGPD et à l'AI Act, et n'est pas exposé aux lois extra-européennes. Vérifiez tout de même la checklist ci-dessus.

Je débute, ai-je vraiment besoin d'un ATS conforme ?

Oui. Dès votre première candidature reçue, le RGPD s'applique. Un outil conforme vous évite des erreurs coûteuses et rassure vos candidats, ce qui joue sur votre marque employeur.

Faut-il migrer si j'ai déjà un ATS américain ?

Pas nécessairement du jour au lendemain. Vous pouvez commencer par ajouter un outil français d'analyse de CV en complément, puis évaluer une bascule complète selon vos besoins de conformité.

L'hébergement en France change-t-il vraiment quelque chose ?

Oui, sur deux plans : la juridiction applicable (droit européen, hors CLOUD Act) et la confiance des candidats, de plus en plus attentifs à l'usage de leurs données.

Conclusion

Choisir un ATS français et conforme RGPD, c'est traiter la protection des données comme un critère de choix à part entière, pas comme une case à cocher en fin de processus. Face au RGPD et à l'AI Act, la souveraineté des données n'est plus un détail technique : c'est une protection juridique et un argument de confiance.

La checklist en sept points vous permet de trancher rapidement. Et le meilleur moyen de juger un outil reste de l'essayer sur vos vrais recrutements.

Un recrutement souverain, sans compromis sur la qualité ? Essayez Candidalyze gratuitement : analyse de CV par IA et ATS intégré, hébergés en France, conformes RGPD et AI Act. 5 analyses offertes, sans engagement.

ATS français et RGPD : pourquoi choisir une solution souveraine