1. Objet
Ce registre recense tous les systèmes d'IA conçus, fournis ou déployés par Spotlite, leur classification au titre de l'AI Act, leur statut et les documents de conformité associés. Il constitue la source unique de vérité de l'inventaire IA de Spotlite.
2. Rôles
Javier PEREZ LAVADIE, entreprise individuelle exploitant sous le nom commercial « Spotlite » (SIREN 513 648 568, siège 6 rue Joséphine Baker, 69007 Lyon, France), agit comme fournisseur (art. 3(3)) de l'ensemble des systèmes ci-dessous. Les clients professionnels (recruteurs, entreprises utilisant l'ATS Spotlite Talent ou l'API B2B) agissent comme déployeurs (art. 3(4)). Les modèles d'IA à usage général sous-jacents (famille Gemini) sont fournis par Google (Vertex AI et API Gemini Developer) et exécutés dans des régions d'hébergement européennes.
3. Systèmes à HAUT RISQUE (Annexe III, point 4 — emploi)
| ID | Système | Description fonctionnelle | Sorties | Composants techniques |
|---|---|---|---|---|
| SYS-01 | Score de correspondance candidat ↔ offre | Compare un CV structuré et/ou une vidéo de candidature à une offre d'emploi (texte ou URL crawlée) et produit une évaluation d'adéquation multi-signal. | matchScore 0-100 (indicatif), recommendation, strengths, gaps, divergences CV/vidéo | Endpoint apiMatchCandidateToJob ; Gemini via Vertex AI (région UE) |
| SYS-02 | Analyse de candidature vidéo & profil multi-sources | Extrait d'une vidéo (et sources complémentaires : CV, carte de visite, images) les compétences démontrées, le niveau d'expertise et un score d'employabilité indicatif. | hardSkills, softSkills, transferableSkills, expertiseLevel, employabilityScore (indicatif) | Endpoints apiAnalyzeVideoApplication, apiAnalyzeCandidateBundle, apiAnalyzeMediaBundle, apiBuildCvFromVideo ; analyse automatique des candidatures vidéo de l'ATS ; Gemini Vision via Vertex AI |
| SYS-03 | Entretien oral mené par IA (« Lya ») | Assistant vocal menant un entretien audio de 5 à 15 minutes (sans caméra), consentement explicite préalable, puis synthèse écrite pour le recruteur. L'audio brut n'est jamais conservé. | Transcription, synthèse (summary, strengths, watchouts, communication), suggestedScore 0-100 (indicatif), points à clarifier communiqués au candidat | Gemini Live native-audio (jeton éphémère à usage unique, navigateur↔Google) + synthèse Gemini Flash via Vertex AI ; endpoints interviewMintToken, interviewComplete, interviewFeedback |
| SYS-04 | Tests de personnalité avec narratif IA | Questionnaires (MBTI-inspiré, Big Five, DISC, Ennéagramme) à scoring déterministe (non IA), complétés en option d'une analyse narrative générée par IA relative à un poste. | Scores déterministes ; narratif IA indicatif (forces, vigilances, conseils) | Endpoints apiScoreAssessment (déterministe), apiAssessmentNarrative (IA) ; Gemini via Vertex AI |
| SYS-05 | Bilan de personnalité passif | À la demande de l'utilisateur, inférence d'un profil de personnalité indicatif à partir de textes fournis (journal de carrière), accompagnée du raisonnement explicatif. | Scores par dimension, insights, analysis_reasoning (explication des inférences) | Endpoints apiAssessPassiveProfile, fonction journal in-app ; Gemini via Vertex AI |
Statut de conformité de ces cinq systèmes : voir DOC-02 (documentation technique), DOC-03 (gestion des risques), DOC-04 (notice déployeurs), DOC-08 (déclaration de conformité) et DOC-09 (enregistrement base UE).
4. Systèmes soumis à TRANSPARENCE (art. 50)
| ID | Système | Mesure de transparence en place |
|---|---|---|
| SYS-10 | Dalia — coach carrière conversationnel | Présenté comme assistant IA dans l'interface ; avertissement d'exactitude |
| SYS-11 | Copilot recruteur (chat, briefs, actions proposées) | Présenté comme IA ; propose, ne décide pas ; validation humaine des actions |
| SYS-12 | Traduction temps réel en visioconférence | Fonction annoncée comme traduction automatique IA |
| SYS-13 | Sous-titres et transcriptions automatiques | Signalés comme générés automatiquement |
| SYS-14 | Articles de blog assistés par IA | Revue éditoriale humaine systématique avant publication, avec responsabilité éditoriale assumée → exemption d'étiquetage de l'art. 50(4) (contenu commercial sous contrôle éditorial humain, hors information du public sur des questions d'intérêt général) |
| SYS-15 | Signaux d'entreprise (prospection B2B) | Évalue des entreprises (personnes morales), pas des personnes physiques ; sorties marquées IA |
5. Systèmes à risque MINIMAL
| ID | Système | Garde-fous |
|---|---|---|
| SYS-20 | Modération automatique de contenus | Suppression de contenu à partir d'un seuil de sévérité, mais aucune sanction de compte automatique : le bannissement est exclusivement décidé par un administrateur humain |
| SYS-21 | Extraction d'offres/profils depuis une URL | Structuration de données publiques fournies par le client ; protections SSRF |
| SYS-22 | Aides à la rédaction (CV, sections, traductions d'offres) | Contenu proposé à l'utilisateur qui le valide et le modifie librement |
6. Pratiques interdites (art. 5) — position de Spotlite
Aucun système Spotlite ne réalise : d'inférence des émotions dans le contexte du travail (l'analyse émotionnelle a été explicitement retirée de tous les pipelines liés aux candidats et est interdite par consigne système aux modèles) ; de notation sociale ; d'identification biométrique ; de catégorisation biométrique ; d'exploitation de vulnérabilités ; de manipulation subliminale. Les conditions de l'API interdisent contractuellement aux déployeurs tout détournement vers ces pratiques.
7. Documents du dossier
| Réf | Document | Base légale |
|---|---|---|
| DOC-01 | Registre des systèmes d'IA (le présent document) | Inventaire interne |
| DOC-02 | Documentation technique consolidée | Art. 11 + Annexe IV |
| DOC-03 | Système de gestion des risques | Art. 9 |
| DOC-04 | Notice d'utilisation destinée aux déployeurs (incl. contrôle humain) | Art. 13 et 14 |
| DOC-05 | Modèles d'information des candidats | Art. 26(7), art. 86 ; RGPD art. 13/14/22 |
| DOC-06 | Plan de surveillance post-commercialisation | Art. 72 |
| DOC-07 | Procédure de gestion des incidents graves | Art. 73 |
| DOC-08 | Déclaration UE de conformité (projet) | Art. 47 + Annexe V |
| DOC-09 | Dossier d'enregistrement dans la base de données de l'UE | Art. 49 + Annexe VIII |