« De toute façon, je vais voir leurs réseaux avant de les recevoir. » Le recruteur qui m’a dit ça le disait comme une évidence professionnelle, presque comme une preuve de sérieux. Il ne savait pas qu’une bonne partie de ce qu’il allait regarder n’a légalement rien à faire dans sa décision.
Les réseaux sociaux sont devenus un canal de diffusion et de sourcing efficace, mais ils ne sont pas une zone de libre consultation. Le Code du travail limite la collecte aux informations présentant un lien direct et nécessaire avec l’emploi proposé (art. L.1221-6), ce qui autorise un profil professionnel et exclut la vie privée publiée ailleurs. À cela s’ajoute, depuis 2026, un cadre européen sur les outils d’intelligence artificielle utilisés pour trier les candidatures.
En bref
- Diffuser une offre et sourcer sur un réseau professionnel : parfaitement admis et souvent le plus rapide.
- Fonder une décision sur un contenu issu d’un réseau personnel : illicite, quelle que soit sa visibilité publique.
- Conserver des profils dans un vivier : c’est un traitement de données, avec toutes les obligations du RGPD.
- Trier des candidatures par un outil d’IA : encadré par l’AI Act, dont les obligations « haut risque » s’appliqueront le 2 décembre 2027.
Ce que les réseaux professionnels font réellement gagner
Leur apport principal n’est pas le volume de candidatures, c’est l’accès aux personnes qui ne cherchent pas activement. Un professionnel en poste, satisfait mais curieux, ne consulte aucun site d’offres. Il est en revanche joignable sur un réseau professionnel, et c’est souvent le seul canal qui permet de l’atteindre.
Le second apport est la réciprocité de l’information. Un candidat consulte les publications de l’entreprise, l’ancienneté des équipes, la manière dont elle parle de son activité. Cette vérification mutuelle raccourcit les entretiens : les deux parties arrivent en sachant à peu près à quoi s’attendre, ce qui laisse du temps pour parler du travail réel.
Reste que « incontournable » est un mot qu’il faut manier avec précaution. Sur beaucoup de métiers manuels, techniques ou saisonniers, la candidature spontanée, la cooptation et l’agence locale restent largement devant. Un employeur qui bascule tout son sourcing sur LinkedIn parce que le canal est visible se coupe parfois de son vivier le plus proche.
La ligne que beaucoup de recruteurs franchissent sans le savoir
L’article L.1221-6 du Code du travail pose une règle courte et exigeante : les informations demandées à un candidat doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation de ses aptitudes professionnelles. La CNIL en tire une distinction nette entre les réseaux à finalité professionnelle, consultables parce que leurs données concernent le parcours et les compétences, et les réseaux personnels, dont les contenus ne peuvent pas fonder une décision de recrutement, même lorsqu’ils sont publiquement accessibles.
Le caractère public d’une publication ne vaut donc pas autorisation de l’utiliser. Beaucoup de recruteurs raisonnent en sens inverse : « c’est visible, donc je peux le lire ». Ce que la loi encadre n’est pas la lecture, c’est l’usage qui en est fait dans la sélection.
Deux points s’ajoutent à cela. Le premier tient aux 26 critères de discrimination listés à l’article L.1132-1 : origine, situation de famille, état de santé, convictions religieuses, orientation sexuelle, activités syndicales et les autres. Un profil personnel en révèle presque toujours plusieurs, et un candidat écarté peut légitimement s’interroger sur le motif réel du refus. Le second concerne la constitution d’un vivier : dès que des profils sont extraits et conservés, il s’agit d’un traitement de données personnelles, soumis au RGPD, avec information des personnes et durée de conservation définie.
Le tri automatisé est désormais un sujet réglementaire
Les logiciels de gestion de candidatures, souvent désignés par leur sigle anglais ATS (applicant tracking systems), sont passés en quelques années du simple classement de CV au scoring assisté par intelligence artificielle. Ce basculement les fait entrer dans le champ du règlement européen sur l’IA.
Le calendrier a été modifié cet été. Le règlement dit « omnibus numérique », publié au Journal officiel de l’Union européenne le 24 juillet 2026, reporte au 2 décembre 2027 les obligations applicables aux systèmes à haut risque de l’annexe III, catégorie dans laquelle le tri de candidatures et l’évaluation des candidats sont explicitement rangés. Le classement du recrutement en usage à haut risque n’est pas remis en cause : seule la date d’application recule.
Pour un employeur, la conséquence pratique tient en une phrase : le sursis porte sur les obligations formelles, pas sur la responsabilité. Un outil qui écarte des profils selon un critère corrélé à l’un des 26 motifs de discrimination reste illicite aujourd’hui, indépendamment de l’AI Act. Avant de confier un tri à un algorithme, il faut pouvoir expliquer sur quoi il se fonde, exactement comme on doit pouvoir justifier un test de personnalité présenté à un candidat.
Trois usages, trois limites à connaître
| Usage | Ce qu’il apporte | La limite |
|---|---|---|
| Diffuser une offre | Visibilité immédiate et relais par les salariés | Mêmes règles de rédaction que toute annonce, y compris l’obligation de rédiger en français |
| Approcher un profil en poste | Accès aux candidats qui ne postulent pas | Conserver le profil crée un fichier soumis au RGPD |
| Vérifier un candidat | Cohérence entre le CV et le parcours affiché | Limité au professionnel : ce qui relève de la vie privée est hors sujet |
Le marketing sur les réseaux sociaux
Ce que je conseille aux candidats que j’accompagne
Mon travail d’orientation me met surtout de l’autre côté de la table, et le conseil que je répète le plus est celui-ci : soignez un profil professionnel, et cessez de vous inquiéter du reste. Un profil complet, avec des intitulés de poste explicites et deux lignes de description par expérience, fait plus de différence qu’une photo retravaillée.
Le second conseil concerne les périodes creuses. Une année d’interruption laissée sans explication attire davantage l’attention qu’une ligne courte du type « congé parental » ou « reprise d’études ». Le silence n’efface rien, il invite à imaginer.
Le troisième est plus terre à terre : vérifiez ce que donne votre nom dans un moteur de recherche. Non pas pour effacer votre vie, mais pour savoir ce qu’une personne verra en trente secondes. Ce que vous ne pouvez pas retirer, vous pouvez au moins l’anticiper.
Questions fréquentes
Un recruteur peut-il légalement consulter mon profil personnel ?
Il peut le voir s’il est public, mais il ne peut pas fonder sa décision sur ce qu’il y trouve. Seules les informations présentant un lien direct et nécessaire avec le poste sont recevables dans l’évaluation, conformément à l’article L.1221-6.
Faut-il informer un candidat qu’on utilise un logiciel de tri ?
Oui. L’information sur les méthodes et techniques d’aide au recrutement est une obligation ancienne du Code du travail, et les règles européennes sur l’IA renforceront cette exigence de transparence. Une mention claire dans le processus de candidature est le minimum.
Combien de temps peut-on conserver une candidature dans un vivier ?
Il n’existe pas de durée universelle : elle doit être proportionnée à la finalité et annoncée au candidat, qui garde un droit d’accès et de suppression. Une durée de deux ans après le dernier contact est la pratique la plus couramment retenue, à condition d’être documentée.
Les réseaux amplifient ce que vous êtes déjà
Aucun canal de diffusion ne compense une promesse d’employeur qui ne tient pas à la lecture. Ma méthode pour rendre une marque employeur vérifiable précède logiquement le choix des plateformes.
Article mis à jour le 11 août 2026. Références vérifiées à cette date : articles L.1221-6 et L.1132-1 du Code du travail, guide de la CNIL à destination des recruteurs, règlement européen « omnibus numérique » publié au JOUE le 24 juillet 2026 modifiant le calendrier de l’AI Act. Pour une pratique de sourcing précise, faites valider votre traitement de données par votre délégué à la protection des données.