ATS : Applicant Tracking System
Sécurité
ATS : Applicant Tracking System, logiciel de suivi des candidatures utilisé pour recruter. « La base de données où dorment les espoirs professionnels de milliers d'inconnus, avec leur adresse, leur téléphone et leur parcours complet », par analogie avec le tiroir du recruteur d'autrefois, à ceci près que celui-ci se consulte depuis Internet et ne se ferme pas à clé tout seul.
Ce qu'il fait : Publication des offres, réception des curriculum vitae, tri, suivi des entretiens, décisions et échanges avec les candidats. Bien tenu, il conserve aussi les critères de sélection et leur historique, ce qui permet d'expliquer une décision après coup plutôt que de l'inventer.
Données personnelles : Il concentre des données personnelles soumises au RGPD. La CNIL fixe à deux ans après le dernier contact la durée maximale de conservation des dossiers de candidats non retenus, à condition d'en avoir informé les intéressés.
Porte d'entrée : Un service de recrutement ouvre par métier des pièces jointes envoyées par des inconnus : le faux curriculum vitae piégé est un vecteur d'hameçonnage classique. Un ATS qui analyse automatiquement les documents hérite du problème, et ses comptes d'administration donnent accès à des milliers de dossiers.
Tri automatisé : Lorsqu'il classe ou filtre les candidats par intelligence artificielle, il relève des systèmes à haut risque du règlement européen sur l'IA (AI Act, annexe III, emploi), dont le règlement « omnibus numérique » de juillet 2026 a reporté les obligations au 2 décembre 2027. Un curriculum vitae peut aussi cacher des instructions destinées au modèle qui le lit, forme d'injection de requête où le candidat se recommande lui-même avec une franchise touchante.
Ce qui arrive si on s'en passe
Sans ATS, les candidatures vivent dans des boîtes de messagerie personnelles, des tableurs partagés par lien et des dossiers de téléchargement que personne ne purge. Les durées de conservation ne sont pas tenues, un candidat qui demande l'accès à ses données attend une réponse que nul ne sait rassembler, et une décision contestée ne se justifie plus que par la mémoire d'un recruteur parti entre-temps. Avec un ATS mal protégé, c'est la même chose en mieux rangé : un seul compte sans authentification forte ouvre les dossiers de tous les candidats accumulés depuis des années.
Explication de la marmotte
Quand une entreprise recrute, elle reçoit beaucoup de candidatures. Un ATS est un logiciel qui les range toutes au même endroit et suit chaque étape : réception du curriculum vitae, entretien, réponse. Comme il contient des informations personnelles (adresse, téléphone, parcours), il doit être bien protégé et les vieux dossiers doivent être effacés. S'il utilise une intelligence artificielle pour trier les candidats, la loi européenne lui impose des règles plus strictes.
Où ce terme est utilisé
- Pourquoi les postes juniors cyber disparaissent (2 occurrences)
- Chaîne d'alimentation et refroidissement d'un datacenter (1 occurrence)