Online werving bevindt zich in een periode van gelijktijdige spanningen op verschillende fronten: gegevensbescherming, betrouwbaarheid van gepubliceerde aanbiedingen en regelgevende kaders voor kunstmatige intelligentie. Het meten van de omvang van deze veranderingen vereist het combineren van recente gegevens over sancties, frauduleuze praktijken en nieuwe wettelijke verplichtingen die het arbeidslandschap in Frankrijk hertekenen.
Sancties, fraude en regelgeving AI: de belangrijkste gegevens van online werving
Twee recente indicatoren maken het mogelijk om de risico’s in kaart te brengen waaraan kandidaten, recruiters en vacaturesites zijn blootgesteld.
| Indicator | Gegeven | Bron / Datum |
|---|---|---|
| Boete van de CNIL opgelegd aan France Travail | 5 miljoen euro | CNIL, 22 januari 2026 |
| Ingang van de verplichtingen voor hoogrisico AI (Europese verordening) | 2 augustus 2026 | Europese verordening inzake kunstmatige intelligentie |
Deze referenties schetsen een beeld waarin het vertrouwen in wervingsplatforms rechtstreeks op de proef wordt gesteld. Ieder aspect verdient een afzonderlijke analyse.
De nieuws van de site Jobs 2 Me maakt het mogelijk om de evolutie van deze onderwerpen in de loop van de weken te volgen, met name met betrekking tot vacatures en de praktijken van recruiters.
Boete CNIL tegen France Travail: wat de sanctie onthult over de veiligheid van vacaturesites
Op 22 januari 2026 heeft de CNIL France Travail een boete van 5 miljoen euro opgelegd wegens tekortkomingen in de beveiliging van persoonlijke gegevens van werkzoekenden. De betrokken gegevens worden gekwalificeerd als “bijzonder gevoelig” en raken een zeer groot aantal mensen.
Deze sanctie gaat verder dan alleen het geval van France Travail. Het stelt een precedent voor alle online wervingsplatforms die cv’s, contactgegevens, professionele achtergronden en soms informatie over handicap of gezinsomstandigheden verzamelen en opslaan.
Wat dit verandert voor kandidaten en recruiters
Voor kandidaten is de kwestie niet langer abstract: de profielen die op een vacaturesite worden geplaatst, kunnen worden blootgesteld als de beveiligingsmaatregelen onvoldoende zijn. De reflex om een cv overal te plaatsen, op zoveel mogelijk sites, brengt een concreet risico van gegevenslekken met zich mee.
Voor bedrijven die ATS (Applicant Tracking Systems) of externe platforms gebruiken, eindigt de verantwoordelijkheid voor gegevensbescherming niet bij de dienstverlener. De recruiter blijft mede verantwoordelijk voor de verwerking van persoonlijke informatie van kandidaten in het kader van de AVG.
Illegale vacatures: een aanhoudend probleem van betrouwbaarheid
De vraag naar de legaliteit van de aanbiedingen die op de grote vacaturesites worden gepubliceerd, blijft een zorgpunt. De geconstateerde overtredingen bestrijken een breed spectrum:
- Vacatures die de naam van de werkgever of de aard van het contract niet vermelden, in strijd met de wettelijke transparantieverplichtingen
- Advertenties met discriminerende criteria (leeftijd, uiterlijk, gezinsomstandigheden) die verboden zijn door de Arbeidswet
- Spookvacatures die worden gepubliceerd om kandidatenpools te creëren zonder echte posities om in te vullen
Voor een kandidaat die online sollicitaties verstuurt, wordt het controleren van de legaliteit van een aanbieding een reflex die moet worden aangeleerd nog voordat hij een motivatiebrief schrijft.
Oplichting gericht op recruiters zelf
Het risico beperkt zich niet tot kandidaten. Recente campagnes hebben de officiële kanalen van France Travail Pro geëxploiteerd om recruiters sollicitaties met geïnfecteerde bijlagen te sturen. Deze bestanden, vaak in PDF-formaat, leiden naar valse inlogpagina’s die bedoeld zijn om de inloggegevens van professionele ruimtes te stelen.
Recruiteraccounts zijn volwaardige doelwitten geworden, wat de gebruikelijke logica van fraude bij werving omkeert. Een werkgever wiens account is gecompromitteerd, kan zien dat er valse aanbiedingen onder zijn naam worden gepubliceerd, met directe juridische en reputatieschade als gevolg.
Europese verordening inzake AI en werving: verplichtingen van toepassing sinds augustus 2026
Sinds 2 augustus 2026 vallen de systemen voor kunstmatige intelligentie die worden gebruikt om sollicitaties te verspreiden, te targeten of te sorteren, onder de categorie van hoogrisico toepassingen van de Europese verordening inzake AI. Deze classificatie brengt concrete verplichtingen met zich mee voor softwareleveranciers en de bedrijven die deze implementeren.
De vereisten hebben betrekking op verschillende dimensies:
- Gedetailleerde technische documentatie van de werking van het sorteer- of targetingsalgoritme
- Verplichte menselijke supervisie op geautomatiseerde beslissingen die de toegang tot werk beïnvloeden
- Traceerbaarheid van de criteria die worden gebruikt om sollicitaties te classificeren of uit te sluiten
- Evaluatie van de risico’s van algoritmische discriminatie voordat deze in productie worden genomen
Voor recruiters die een ATS gebruiken dat AI-functies integreert (cv-scoring, automatische matching, voorselectie), wordt de keuze van de software ook een keuze voor naleving van regelgeving. Een niet-conform hulpmiddel stelt het gebruikende bedrijf bloot, niet alleen de leverancier.
Onzichtbare aanbiedingen en algoritmische targeting: een opkomend juridisch perspectief
De advertentietargeting die wordt toegepast op vacatures vormt een specifiek probleem. Een aanbieding die alleen aan bepaalde profielen wordt verspreid (op basis van leeftijd, locatie of achtergrond) kan een indirecte discriminatie vormen, zelfs als de advertentie zelf voldoet aan de wettelijke criteria.
Deze kwestie, die nog niet definitief is beslecht door de rechtspraak, is onderwerp van recente juridische analyses. Het recht van de kandidaat om toegang te krijgen tot een aanbieding hangt niet langer alleen af van de publicatie ervan, maar van de algoritmische zichtbaarheid. Een kandidaat die nooit een advertentie ziet die overeenkomt met zijn profiel, kan zich niet aanmelden, zonder zelfs te weten dat de functie bestaat.
De online wervingsmarkt is nu gestructureerd rond drie gelijktijdige beperkingen: gegevensbeveiliging, betrouwbaarheid van gepubliceerde aanbiedingen en de naleving van algoritmische tools. Platforms, recruiters en kandidaten delen de verantwoordelijkheid om te controleren wat ze publiceren, wat ze gebruiken en waar ze op reageren. De komende maanden zullen laten zien of de sancties en nieuwe regels een meetbaar effect hebben op de werkelijke kwaliteit van online vacatures.
