Que peut demander un test de personnalite en recrutement sans enfreindre la loi

Un test de personnalité en recrutement ne mesure que les traits ayant un lien direct et nécessaire avec le poste (article L1221-6 du Code du travail). Candidat et CSE sont informés avant ; santé, vie privée et convictions restent hors champ. La légalité ne se juge pas outil par outil mais item par item : un Big Five reconnu devient fautif dès qu'une échelle déborde du cadre professionnel. Une sélection fondée sur un critère discriminatoire expose à 3 ans d'emprisonnement et 45 000 € d'amende.

Quelle règle fixe ce qu'un test de personnalité peut mesurer ?

Aucun texte ne vise spécifiquement les tests de personnalité. Deux blocs s'appliquent : les articles L1221-6 à L1221-9 du Code du travail et le RGPD. Toute information demandée, « sous quelque forme que ce soit », sert uniquement à apprécier la capacité à occuper l'emploi ou les aptitudes professionnelles.

L'article L1221-8 ajoute une exigence de pertinence de la méthode au regard de la finalité. La CNIL, dans la fiche 11 de son guide du recrutement, en tire deux conséquences : l'analyse se fait au cas par cas, par type de poste, et une méthode à la validité scientifique contestée échoue d'office. Mesurer la tolérance au stress pour un poste de régulateur du SAMU se justifie ; mesurer l'extraversion d'un comptable de production, beaucoup moins.

Quels items sont autorisés et lesquels sont interdits ?

Ce tableau classe les contenus fréquents des questionnaires du marché (Big Five, NEO PI-R et ses 30 facettes, DISC) selon les articles L1221-6 et L1132-1.

Le consentement du candidat ne régularise rien. Selon la CNIL, son accord exprès ne justifie pas la collecte d'une donnée interdite et ne fonde pas un test : refuser compromettrait sa candidature, il n'est donc pas libre.

Pour un poste de cadre, la CNIL examine un test produisant un portrait « flexibilité mentale, extraversion, influençabilité » : seuls les traits liés au poste sont évalués, les autres sortent du rapport.

Quelles conditions respecter avant de faire passer le test ?

Informer le candidat avant le test (L1221-8) : nature de l'outil, traits mesurés, poids dans la décision, éventuel seuil éliminatoire, destinataires des résultats.

Ne rien évaluer à son insu (L1221-9) : la CNIL juge non conforme, sans exception, l'observation du candidat par caméra cachée en salle d'attente pour jauger son initiative.

Informer le CSE (L2312-38) avant la première utilisation et à chaque changement d'outil ou de version.

Documenter : inscription au registre des traitements, AIPD (article 35 du RGPD) recommandée, avis du DPO, contrat fixant les obligations du prestataire. L'employeur reste responsable de l'outil qu'il achète.

Ce que le RGPD et l'AI Act imposent sur les résultats

Les résultats sont des données personnelles, traitées sur la base de l'intérêt légitime (article 6.1.f) et soumises à la minimisation : un rapport de 30 facettes pour un poste qui en justifie 6 conserve 24 données de trop.

Le candidat dispose d'un droit d'accès gratuit (article 15), avec réponse sous 1 mois, prolongeable de 2 mois. Un résultat codé, « 8 sur 10 » ou un archétype, se communique avec sa grille de lecture. L'article 22 interdit d'écarter un candidat sur un seul score calculé automatiquement : un recruteur examine réellement le dossier.

La CNIL limite le vivier à 2 ans après le dernier contact. Ce qui sert de preuve passe en archive à accès restreint, jusqu'à 5 ans. Les plafonds d'amende atteignent 20 M€ ou 4 % du chiffre d'affaires mondial.

Les outils qui trient des candidats par intelligence artificielle sont à haut risque (annexe III de l'AI Act, règlement (UE) 2024/1689). L'Omnibus numérique adopté en 2026 a reporté ces obligations du 2 août 2026 au 2 décembre 2027 ; l'obligation de transparence de l'article 50 s'applique depuis le 2 août 2026.

Quels risques et quels recours en cas de test illégal ?

Écarter un candidat sur un critère de l'article L1132-1 est une discrimination punie de 3 ans d'emprisonnement et 45 000 € d'amende (article 225-2 du Code pénal), portés à 225 000 € pour une personne morale. La preuve est aménagée (L1134-1) : le candidat présente des faits laissant supposer la discrimination, l'employeur prouve une décision objective.

Le candidat dispose de 5 ans à compter de la révélation de la discrimination pour agir en réparation devant le conseil de prud'hommes (L1134-5). Il saisit aussi gratuitement le Défenseur des droits, et la CNIL pour un manquement au RGPD. Pour situer ces interlocuteurs (inspection du travail, prud'hommes, délégué syndical), les bases du droit du travail pour les salariés détaillent qui saisir et dans quel cas.

Côté employeur, la référence reste le guide du recrutement de la CNIL, dont la fiche 11 analyse quatre cas concrets.

Les 5 erreurs qui rendent un test de personnalité attaquable

1. Éliminer des candidats avec le MBTI, outil de développement personnel non conçu pour prédire la performance.
2. Appliquer le questionnaire complet à tous les postes sans retirer les échelles hors sujet.
3. Annoncer « un petit questionnaire » sans préciser qu'un score sous un seuil élimine.
4. Laisser le logiciel du prestataire rejeter seul les profils, sans revue humaine.
5. Oublier l'information du CSE lors du passage à une nouvelle version de l'outil.

Notre conseil : avant chaque campagne, rédigez une ligne par trait mesuré reliant ce trait à une tâche réelle de la fiche de poste. Un trait sans ligne sort du rapport. Cette page sert de preuve devant la CNIL comme devant le juge.