JobAffinity - Intuition Software

"Non, je ne peux pas le garantir."

C'est la phrase prononcée sous serment par Anton Carniaux 👤, directeur juridique de Microsoft France, devant la commission d'enquête du Sénat le 10 juin 2025. La question portait sur les données publiques françaises hébergées par Microsoft ☁️. Peut-on garantir qu'elles ne seront jamais transmises au gouvernement américain ? Non ❌.

Cette réponse, dite en France, devant des parlementaires français, à propos d'infrastructures installées en France, concerne directement vos candidats 📄.

Sur les plaquettes commerciales des ATS 💼, la formule revient partout : "données hébergées en France". C'est juste, et c'est trompeur ⚠️. Deux hébergements 🧩 se cachent derrière ces quatre mots.

Le premier, c'est le stockage physique. Un datacenter à Paris opéré par Azure, AWS ou Google Cloud Platform, parfois revendu en marque blanche par un acteur français. Les serveurs sont en Europe 🇪🇺. Les opérateurs sont américains. La juridiction applicable aussi ⚖️.

Le second, c'est l'hébergement chez un acteur sous droit français. Le capital 💰, la direction, le contrat : tout reste dans le périmètre du droit de l'Union. Le Cloud Act 🇺🇸⚖️ n'y a pas prise.

La juridiction ⚖️ s'attache à l'entité, pas à la donnée. Ce n'est pas une subtilité. C'est le principe qui organise toute la réglementation extraterritoriale américaine depuis 2018.

Le cas qu'on voit passer trop souvent 👀 : un ATS 💼 édité à Lyon, hébergé à Paris, qui appelle Azure OpenAI pour scorer les CV. Les données candidats sont transmises à un sous-traitant américain . Le Cloud Act s'y applique. La plaquette ne le dit pas ❌.

Pour auditer un fournisseur 🔍, trois questions tiennent dans un email. Qui opère le service ? Où sont hébergées les données ? L'IA qui score les CV, chez qui tourne-t-elle ? ⚙️

Si les réponses sont évasives 🤷, la réponse est déjà là ✔️.

Vous, vous avez déjà posé ces questions à votre éditeur ATS 💼 ?