Il regolamento sull'IA per l'IA in HR e selezione

Se costruisci o usi IA per assunzioni, promozioni o gestione del personale, il regolamento sull'IA ti tratta diversamente da quasi ogni altra categoria di software. Il lavoro sta in cima all'allegato III, punto 4 - il che significa che quasi tutta l'IA seria per l'HR è presuntivamente ad alto rischio, con attaccato l'insieme di obblighi più pesante del regolamento.

Questo è il titolo. La parte utile è che cosa decide se si applica a te: che cosa fa davvero il tuo sistema a un candidato o a un dipendente, e se l'hai costruito o preso in licenza.

Che cosa conta come alto rischio nell'HR

L'allegato III, punti 4(a) e 4(b), copre i sistemi di IA destinati all'assunzione o alla selezione - pubblicare annunci, filtrare o selezionare le candidature, valutare i candidati - e alle decisioni che incidono sui rapporti di lavoro: promozione, cessazione, assegnazione di compiti in base a comportamenti o caratteristiche, monitoraggio e valutazione delle prestazioni.

La linea che decide quasi tutti i casi: il sistema valuta la persona, o qualcos'altro? Analizzare un documento va bene. Assegnare un punteggio all'essere umano che lo ha scritto è profilazione - e la profilazione uccide in modo assoluto l'esenzione dell'articolo 6(3).

Vendor o datore di lavoro - di chi sono questi doveri?

È qui che l'IA per l'HR si distingue di più dalle altre categorie, perché nella stanza ci sono sempre due aziende.

Se costruisci e vendi lo strumento, sei il fornitore: gestione dei rischi (art. 9), governance dei dati esaminata rispetto ai bias (art. 10), documentazione tecnica, registrazione degli eventi, progettazione della sorveglianza umana, valutazione della conformità e marcatura CE, iscrizione al registro - entro il 2 dicembre 2027. Le tue istruzioni per l'uso dell'articolo 13 sono anche la dipendenza di conformità dei tuoi clienti: i loro uffici legali non possono soddisfare i propri doveri senza la documentazione che arriva da te, il che rende produrla presto un asset commerciale, non un costo.

Se prendi in licenza e usi lo strumento, sei il deployer - articolo 26: sorveglianza umana competente, dati di input pertinenti, informare lavoratori e candidati che su di loro si usa l'IA. Nessuna valutazione della conformità, nessuna marcatura CE. Ma attenzione: modificare in modo sostanziale il sistema del vendor - o usarlo per qualcosa che il vendor non aveva previsto - può convertirti in silenzio in fornitore. Il test completo sul ruolo.

Che cosa è sanzionabile oggi (non nel 2027)

• Articolo 50 - i candidati devono sapere che c'è di mezzo l'IA. Una dichiarazione sepolta nell'informativa privacy di un cliente non raggiunge il candidato. Visibile al momento della candidatura, dal 2 agosto 2026.
• Articolo 5 - il riconoscimento delle emozioni sul luogo di lavoro è vietato, non ad alto rischio. Se una qualsiasi parte della tua pipeline deduce lo stato emotivo di dipendenti o candidati, è una decisione di prodotto da prendere questa settimana.
• Articolo 4 - alfabetizzazione in materia di IA per le persone che operano il sistema: una sessione di mezza giornata verbalizzata è tutta la conformità.

Le sovrapposizioni che ti fanno risparmiare lavoro

Tre regimi colpiscono insieme l'IA per l'HR, e condividono le prove. L'articolo 22 del GDPR dà ai candidati il diritto all'intervento umano nelle decisioni automatizzate significative - coordinalo con la tua progettazione della sorveglianza dell'articolo 14 invece di risolverlo due volte. Una DPIA (art. 35 del GDPR) è quasi certamente richiesta - e alimenta direttamente il tuo fascicolo di gestione dei rischi dell'articolo 9. Il diritto nazionale antidiscriminazione (l'AGG tedesco e i suoi equivalenti) si applica ai tuoi output già oggi, senza alcun periodo di grazia fino al 2027 - ed è per questo che un audit dei bias sui risultati è il singolo lavoro di maggior valore dell'elenco.

Da dove partire

Fai la verifica gratuita da due minuti per confermare il tuo livello di rischio, poi lavora la sequenza: dichiarazione verso i candidati questa settimana (è diritto in vigore e costa un pomeriggio), la questione del ruolo messa per iscritto, l'analisi del 6(3) se pensi di essere l'eccezione - documentata, perché un'esenzione non documentata non è una posizione - poi DPIA e audit dei bias. Il nostro report di esempio (in English) (in inglese) riguarda un'azienda HR-tech fittizia, una start-up berlinese di 11 persone che fa screening dei candidati, e mostra esattamente che cosa restituisce la valutazione completa.

Domande frequenti

L'IA per HR e selezione è ad alto rischio secondo il regolamento sull'IA?

Quasi tutta l'IA seria per l'HR è presuntivamente ad alto rischio. Il lavoro sta in cima all'allegato III, punto 4, che copre l'IA destinata all'assunzione o alla selezione - pubblicare annunci, filtrare o selezionare le candidature, valutare i candidati - e le decisioni che incidono sui rapporti di lavoro, come promozione, cessazione, assegnazione dei compiti e monitoraggio delle prestazioni.

Il software di screening dei CV è ad alto rischio?

Sì. L'ordinamento dei CV e lo scoring dei candidati sono il caso da manuale dell'allegato III 4(a): selezionano e valutano i candidati e profilano le persone, il che esclude anche l'esenzione dell'articolo 6(3).

Quali strumenti di IA per l'HR non sono ad alto rischio?

Gli strumenti che non valutano la persona. I bot che fissano i colloqui fanno logistica e non valutazione, e finiscono a rischio limitato o minimo, anche se la dichiarazione dell'articolo 50 si applica se chattano con i candidati. Il controllo di completezza delle candidature è un compito procedurale ristretto, probabilmente esente tramite l'articolo 6(3).

Qual è la linea che decide quasi tutti i casi HR?

Se il sistema valuta la persona oppure qualcos'altro. Analizzare un documento va bene. Assegnare un punteggio all'essere umano che lo ha scritto è profilazione - e la profilazione batte in modo assoluto l'esenzione dell'articolo 6(3).