Prise de références candidat : accord, preuves et limites

Le candidat communique les coordonnées d’une ancienne responsable. Le consultant, trouvant la réponse trop prudente, appelle aussi un dirigeant de son employeur actuel. Le marché apprend la démarche avant même le second entretien. La prise de références n’a pas seulement produit une information : elle a créé un risque professionnel que personne n’avait autorisé.

Comment vérifier des références sans exposer le candidat ?

Informez la personne avant toute collecte auprès de tiers, expliquez la finalité et la nature des vérifications, convenez des référents effectivement contactables et enregistrez les exclusions. Reliez chaque échange au mandat concerné, limitez les questions aux compétences utiles au poste et notez uniquement une synthèse professionnelle vérifiable.

La CNIL indique que le recueil de références est permis lorsque le candidat en a été informé préalablement. Cette information préalable ne signifie pas que le consentement constitue toujours la base juridique pertinente. L’accord demandé pour contacter une personne précise sert aussi à protéger la confidentialité et les attentes du candidat ; la base légale, les droits et la proportionnalité doivent être appréciés séparément.

1. Informer le candidat avant de rechercher des références

Aucune vérification discrète auprès de l’entourage professionnel ne doit précéder une information claire sur le dispositif envisagé.

Le guide de la CNIL distingue les informations obtenues directement et celles recueillies auprès d’anciens employeurs, collègues, clients ou autres relations professionnelles. Il précise que la prise de références est autorisée lorsque le candidat en a été préalablement informé. Une politique de confidentialité inaccessible ou transmise après l’appel ne répond pas au besoin de transparence sur une opération déjà réalisée.

Expliquez l’objectif, le moment prévu, les catégories de personnes susceptibles d’être contactées, les informations recherchées et les destinataires du résultat. Indiquez également qui organise la vérification : votre cabinet, le client ou un prestataire intervenant sur instruction. La personne doit comprendre ce qui va se passer avant que son parcours soit discuté avec un tiers.

Ne confondez pas l’information avec le consentement juridique. Selon les circonstances, une vérification ciblée peut relever d’une autre base appropriée. En revanche, l’accord opérationnel sur le choix du référent et la confidentialité constitue une précaution déterminante pour éviter une divulgation inattendue.

2. Choisir des référents réellement autorisés et pertinents

Le cabinet contacte les personnes identifiées pour la mission, pas l’ensemble du réseau professionnel accessible en ligne.

Demandez au candidat de proposer des interlocuteurs capables de parler du travail concerné : ancien responsable, collègue de projet, client professionnel ou membre de direction, selon le poste. Vérifiez le lien réel, la période commune et le moyen de contact. Un supérieur hiérarchique actuel présente souvent un risque particulier ; ne le contactez pas parce qu’il apparaît publiquement sur un réseau professionnel.

Documentez les frontières. Une personne peut autoriser une ancienne directrice mais exclure une équipe actuelle, un ancien associé ou une entreprise avec laquelle un différend persiste. Si le référent proposé vous renvoie vers quelqu’un d’autre, interrompez la démarche et clarifiez ce nouveau contact avant de poursuivre. La recommandation d’un tiers n’élargit pas automatiquement le périmètre initial.

Le référent lui-même est une personne concernée. Ses coordonnées, sa fonction, ses propos et sa relation avec le candidat doivent être traités selon une finalité définie. N’ajoutez pas son adresse à une campagne commerciale et n’enrichissez pas votre vivier simplement parce qu’il a accepté de répondre à une question.

• Identité et fonction du référent retenu
• Relation professionnelle et période pertinente
• Canal et moment de contact acceptables
• Employeur actuel, personnes et organisations exclus

3. Distinguer preuve d’accord et consentement au sens du RGPD

Une trace de validation précise qui peut être contacté ; elle ne décide pas à elle seule du fondement légal de toute l’opération.

Inscrivez la validation dans le contexte du mandat : personne contactable, objet, restrictions, date et auteur de la décision. Une réponse par message ou une note fidèle d’entretien peut suffire selon le risque et vos procédures. Inutile de fabriquer un formulaire solennel qui prétend couvrir sans distinction le recrutement, la conservation future, la prospection et la diffusion commerciale.

Si vous retenez effectivement le consentement comme base juridique, examinez ses conditions, sa liberté et les conséquences d’un retrait. S’il s’agit d’une autre base, expliquez-la et assurez la transparence correspondante. La relation de candidature peut rendre certaines demandes difficiles à refuser ; cette asymétrie doit entrer dans l’analyse plutôt que disparaître sous une case obligatoire.

Une mention générale du type « références disponibles sur demande » ne prouve pas que l’employeur actuel, un conseil d’administration ou un ancien client peut être appelé sans avertissement. Réévaluez la situation lorsque le référent, le poste ou la finalité changent.

4. Préparer des questions liées au poste et éviter les zones sensibles

Une référence professionnelle vérifie des faits et compétences utiles ; elle ne devient pas une enquête sur la vie personnelle.

Préparez quelques thèmes en rapport direct avec la fonction : responsabilités exercées, cadre du projet, mode de collaboration, prise de décision et éléments observés concrètement. Demandez au référent de distinguer ce qu’il a vu personnellement de ce qu’il suppose. Une appréciation utile précise le contexte ; une formule telle que « profil compliqué » n’aide ni le client ni le candidat.

Écartez les questions sur l’état de santé, la grossesse, les convictions, l’origine, l’orientation sexuelle, les activités syndicales, la situation familiale ou des différends sans rapport avec la mission. Si l’interlocuteur communique spontanément une information sensible ou discriminatoire, ne la recopiez pas dans le dossier et recentrez immédiatement l’échange.

Attention aussi à la rémunération actuelle, aux absences et aux motifs personnels d’un départ. La curiosité commerciale ne suffit pas à justifier leur collecte. Une vérification de diplôme, d’habilitation ou d’antécédents suit ses propres règles et ne peut pas être ajoutée automatiquement sous le titre vague « références ».

La question utile est : « Qu’avez-vous observé dans ce rôle ? » Pas : « Que savez-vous de sa vie ? »

5. Contacter la bonne personne sans révéler davantage que nécessaire

L’appel doit confirmer le contexte et la disponibilité du référent avant de dévoiler une recherche ou un client confidentiel.

Commencez par vérifier que vous parlez à l’interlocuteur attendu. Présentez votre cabinet, la raison générale du contact et le périmètre de la demande sans annoncer immédiatement le nom du client ou les détails du mandat. Dans un marché étroit, quelques indices suffisent parfois à identifier une entreprise ou un candidat qui ne souhaitait aucune exposition.

Respectez le canal choisi. Un message laissé sur une messagerie professionnelle, une invitation visible par un assistant ou un email envoyé à une adresse partagée peuvent révéler la démarche à des tiers. Si le créneau ou le support convenu ne fonctionne pas, demandez une alternative au candidat avant d’improviser.

Indiquez au référent que ses réponses serviront à apprécier le poste considéré et qu’elles devront rester professionnelles. Une conversation informelle ne cesse pas d’être un traitement de données parce qu’elle n’a pas été enregistrée. Lorsqu’un prestataire intervient, définissez ses instructions, ses accès et les modalités de restitution.

6. Rédiger une synthèse factuelle, limitée et contextualisée

Le dossier retient des observations professionnelles attribuables, sans collectionner des opinions vagues ou des éléments sensibles.

Notez la date, le référent, son lien avec le candidat, la période évoquée et les compétences discutées. Reformulez les réponses utiles avec prudence : « a piloté la clôture de deux exercices selon l’ancien responsable » apporte un contexte ; « manque de stabilité » sans exemple n’est qu’un jugement fragile. Précisez lorsqu’une information n’a pas pu être vérifiée.

Ne conservez pas systématiquement l’enregistrement intégral, les échanges privés ou une retranscription mot à mot. Avant toute captation sonore, vérifiez les règles applicables, l’information des interlocuteurs et la nécessité réelle. Le plus souvent, une synthèse datée et proportionnée répond mieux au besoin du cabinet qu’une archive impossible à contrôler.

Les évaluations et commentaires sur une personne peuvent relever de son droit d’accès. Examinez aussi les droits et intérêts du référent lorsque vous préparez une réponse. La confidentialité annoncée à un tiers ne suffit pas à effacer les obligations du responsable ; les arbitrages doivent être traités au cas par cas.

7. Gérer les contradictions et préserver une intervention humaine

Un commentaire défavorable ne doit pas devenir une décision automatique ou une vérité permanente dans votre CRM.

Un ancien responsable peut avoir observé une situation réelle, entretenir un conflit ou manquer du contexte nécessaire. Comparez les propos avec la mission, la période et les autres éléments du dossier. Lorsque cela se justifie, demandez au candidat d’expliquer une contradiction sans lui imposer de divulguer des informations sensibles.

N’inscrivez pas une étiquette définitive telle que « à exclure » à partir d’un seul appel. Une appréciation contextuelle peut perdre toute pertinence pour un autre rôle, une autre période ou une organisation différente. Si votre outil utilise des statuts ou recommandations, gardez une revue humaine et une possibilité de correction.

Refuser qu’un employeur actuel soit contacté ne démontre pas un manque de transparence. Il peut simplement protéger une situation professionnelle légitime. Cherchez une autre source pertinente ou acceptez les limites de la vérification avant de conclure que la candidature doit être rejetée.

8. Définir la conservation et le partage des références

Le compte rendu reste lié au mandat concerné, consultable par les bonnes personnes et conservé selon une finalité identifiable.

Limitez les accès aux collaborateurs chargés de la recherche et aux destinataires client qui ont effectivement besoin de l’information. Une référence obtenue pour un poste de direction industrielle ne doit pas se retrouver automatiquement dans toutes les recherches futures, surtout si elle mentionne un contexte sensible ou une organisation identifiable.

Déterminez une durée adaptée à la candidature, au vivier et aux éventuelles obligations applicables. Une trace minimale peut être nécessaire pour expliquer qu’une vérification a eu lieu ; cela ne justifie pas de conserver indéfiniment chaque appréciation détaillée. Lorsqu’une candidature se termine, décidez si le contenu doit être supprimé, rendu inaccessible ou conservé de manière limitée.

Votre CRM recrutement doit permettre à l’équipe de retrouver la mission, le référent et les restrictions sans dupliquer les données dans plusieurs feuilles de calcul. Vérifiez concrètement les accès, les exports et les processus internes avant d’affirmer qu’un logiciel répond à votre politique.

1. Informer le candidat et convenir des référents contactables.
2. Préparer des questions directement liées à la mission.
3. Consigner une synthèse professionnelle et les restrictions.
4. Contrôler les destinataires, les droits et la durée de conservation.

Fiche de contrôle pour une prise de références ciblée

Cet exemple relie le référent au mandat et distingue la preuve opérationnelle des obligations de protection des données.

Limites d’une vérification de références

Une référence reste le récit situé d’une personne ; elle ne garantit ni l’exactitude absolue ni l’adéquation à un futur poste. Une absence de réponse, une relation conflictuelle ou un refus de contacter l’employeur actuel doivent être interprétés avec discernement.

L’accord donné pour appeler un interlocuteur ne justifie pas des questions discriminatoires, une conservation excessive ou une réutilisation pour un autre mandat. Les bases juridiques, droits d’accès, situations sensibles et obligations sectorielles doivent être examinés selon les faits.

Questions fréquentes sur la prise de références candidat

Ces situations apparaissent souvent lorsque la recherche avance plus vite que les consignes de confidentialité.

Peut-on appeler un ancien employeur sans informer le candidat ?

Non. La CNIL indique que le recueil de références auprès de l’entourage professionnel est autorisé lorsque le candidat en a été informé préalablement. Cette information doit intervenir avant le contact, avec un périmètre compréhensible.

Faut-il obligatoirement utiliser le consentement comme base juridique ?

Pas nécessairement. La base dépend du traitement, de sa finalité et des circonstances. La validation pratique d’un référent précis protège la confidentialité, mais elle ne remplace pas l’analyse de la base juridique applicable.

L’employeur actuel peut-il être contacté pour confirmer un poste ?

Seulement après avoir évalué le risque, informé la personne et respecté les limites qu’elle a exprimées. Lorsque ce contact met son emploi en danger ou a été exclu, choisissez une autre source ou renoncez à la vérification.

Le candidat peut-il demander les informations issues d’une référence ?

Les observations concernant le candidat peuvent relever du droit d’accès. La réponse doit aussi tenir compte des droits et libertés du référent et des circonstances ; faites examiner les cas délicats par la personne chargée de la protection des données.

Références officielles sur contrôle, information et données candidat

Le guide de la CNIL traite expressément des références professionnelles, des destinataires et des droits des candidats.

• CNIL — Guide du recrutement : collecte auprès des référents
• CNIL — Questions essentielles sur le recrutement en TPE/PME
• EUR-Lex — RGPD : licéité, information et droits des personnes

Relier références, mandats et présentation client

Centraliser le contexte des candidats · Structurer les échanges avec le client · Gérer les mandats de chasse de dirigeants · Encadrer l’accord de présentation client