Filtrul tău de CV-uri are o problemă juridică
Iată o cifră care ar trebui să le țină treji noaptea pe furnizorii de HR-tech: 87% dintre firme folosesc acum unelte bazate pe AI în recrutare. Clasamente de CV-uri, scoruri de interviu, algoritmi de potrivire a candidaților. Sunt peste tot.
Din 2 decembrie 2027, fiecare dintre ele devine un sistem AI cu risc ridicat, reglementat de EU AI Act, Anexa III. Parlamentul European a votat pe 16 iunie 2026 amânarea acestui termen față de data inițială, 2 august 2026, iar Consiliul a adoptat-o pe 29 iunie 2026. (Dacă unealta ta de recrutare include un chatbot cu care vorbesc candidații, obligația de transparență din articolul 50 te leagă deja din 2 august 2026.)
Nu e o propunere și nici un ghid. E lege. Audituri anuale de bias făcute de terți, documentație tehnică completă, mecanisme de supraveghere umană și informarea fiecărui candidat pe care îl evaluează sistemul. Nerespectarea? Până la 15 milioane EUR sau 3% din cifra de afaceri anuală globală, care dintre ele e mai mare.
Majoritatea firmelor care folosesc AI în recrutare nu au început pregătirea. Au mai puțin de patru luni.
Ce anume e reglementat
EU AI Act spune precis ce înseamnă risc ridicat în zona de angajare. Anexa III, secțiunea 4 acoperă sistemele AI folosite pentru:
- Plasarea de anunțuri de angajare țintite către anumite persoane
- Analiza și filtrarea candidaturilor, inclusiv ordonarea CV-urilor
- Evaluarea candidaților la interviuri, teste sau evaluări
- Decizii de promovare, concediere sau alocare a sarcinilor pe baza comportamentului individual sau a trăsăturilor personale
- Monitorizarea și evaluarea performanței angajaților
Dacă AI-ul tău atinge oricare dintre ele, intri sub incidența regulamentului. Și nu contează unde își are firma sediul. Orice organizație al cărei AI evaluează candidați din UE intră sub aceste reguli, chiar dacă ești în SUA sau India și publici posturi la distanță.
Aria e mai largă decât își dau seama cele mai multe firme. Funcția „inteligentă" din ATS-ul tău care sortează candidaturile după relevanță? Risc ridicat. Platforma de interviuri AI pe care o adoră recruiterul tău? Risc ridicat. Unealta de monitorizare a performanței care semnalează angajații slabi? Tot risc ridicat.
Procesele au început deja
Dacă ți se pare teoretic, uită-te ce se întâmplă acum în instanțe.
În martie 2025, ACLU a depus plângeri la EEOC împotriva Intuit și HireVue în numele unei candidate surde și indigene. Unealta AI de interviu i-a spus să „exerseze ascultarea activă". ACLU susține că sistemul era inaccesibil candidaților surzi și dădea rezultate mai slabe pentru candidații care nu sunt albi și au alte tipare de vorbire.
Apoi, în mai 2025, o instanță federală americană a certificat o acțiune colectivă în Mobley v. Workday care ar putea include milioane de candidați de peste 40 de ani respinși de sistemul de filtrare AI al Workday. O acțiune colectivă. Pentru discriminare pe criteriu de vârstă. Făcută de un algoritm.
Iar un studiu din 2025 al unor cercetători de la Universitatea din Hong Kong a arătat că cinci LLM-uri de top au dat sistematic scoruri mai mari CV-urilor candidatelor decât ale candidaților bărbați, iar cele mai multe au dat scoruri mai mici candidaților bărbați de culoare decât bărbaților albi cu calificări identice.
Cazurile astea s-au petrecut înainte să înceapă aplicarea EU AI Act pe risc ridicat. După 2 decembrie 2027, când se aplică obligațiile din Anexa III, presiunea de reglementare se înmulțește.
Ce ai efectiv de făcut
Cerințele sunt concrete. Nu e o zonă de „vedem mai târziu".
1. Testarea biasului și documentarea ei
Uneltele tale AI de recrutare au nevoie de testare sistematică a biasului, cu rezultatele documentate și măsuri de atenuare puse în practică. Nu o verificare făcută o singură dată. Audituri anuale făcute de terți care acoperă compoziția datelor de antrenare, rezultatele defalcate pe caracteristici protejate (gen, vârstă, etnie, dizabilitate) și dovada monitorizării continue.
2. Guvernanța datelor de antrenare
Datele pe care a fost antrenat modelul trebuie să fie „relevante, reprezentative, suficient de diverse și cât mai lipsite de erori posibil". Dacă filtrul tău de CV-uri a fost antrenat pe istoricul de angajări al unei firme care a angajat preponderent bărbați albi, ai o problemă de date pe care trebuie s-o repari înainte de august.
3. Supravegherea umană
Oamenii trebuie să poată anula deciziile AI-ului. Nu doar în teorie. E nevoie de un proces documentat în care un om revizuiește și poate inversa orice decizie de angajare luată cu AI. AI-ul recomandă, omul decide. Dacă sistemul tău respinge automat candidați fără revizie umană, ai o neconformitate.
4. Transparența față de candidați
Fiecare candidat evaluat de sistemul tău AI are dreptul să știe. Ce face AI-ul, cum funcționează, cum se iau deciziile. Nu e o politică de confidențialitate îngropată în termenii și condițiile site-ului. E o obligație activă de informare.
5. Evaluarea de conformitate
Înainte să pui în funcțiune (sau să continui să folosești) un sistem AI de recrutare cu risc ridicat, ai nevoie de o evaluare de conformitate. E procesul formal care documentează că sistemul tău îndeplinește toate cerințele EU AI Act. Gândește-te la ea ca la un audit tehnic care produce hârtiile pe care le vor cere autoritățile.
Cele mai multe firme nu vor fi pregătite
Comisia Europeană trebuia să publice exemple practice de cazuri de utilizare AI cu risc ridicat și fără risc ridicat până pe 2 februarie 2026. Și-a ratat propriul termen. Firmele au rămas să interpreteze singure regulile.
Între timp, auditorii certificați încep să nu mai aibă locuri. Dacă nu ai semnat o scrisoare de angajament cu cineva care îți poate face evaluarea de conformitate, concurezi cu toate celelalte firme care au așteptat până în ultimul trimestru.
Unele firme speră că propunerea Digital Omnibus va slăbi sau va amâna aceste cerințe. Se poate. La fel de bine, se poate să nu se întâmple. E o propunere care trebuie să treacă prin Parlament și Consiliu. Să-ți construiești strategia de conformitate pe schimbări de reglementare care s-ar putea să nu vină niciodată e un pariu cu miză de 15 milioane EUR.
Cum abordează DeviDevs problema
Am făcut clasificări de risc pentru sisteme AI la firme care nu știau care dintre sistemele lor sunt cu risc ridicat până nu le-am parcurs împreună. Cele mai multe descoperă două sau trei sisteme la care nu se gândiseră.
Golul pe care îl vedem iar și iar: firmele înțeleg regulamentul în teorie, dar se chinuie cu implementarea tehnică. Infrastructura de testare a biasului, cerințele de logare din articolul 12, mecanismele de supraveghere umană, documentația pentru evaluarea de conformitate. Asta e munca ce ia timp cu adevărat, și aici rămân în urmă cele mai multe platforme de conformitate, pentru că generează liste de verificare, nu infrastructură.
Dacă folosești AI în recrutare și nu ești sigur unde te afli, am construit un chestionar de evaluare a riscului, fără cost, care durează două minute. Nu înlocuiește o evaluare de conformitate făcută cum trebuie, dar îți spune dacă ar trebui să te îngrijorezi.
Ceasul merge
Firmele care s-au mișcat devreme pe GDPR în 2018 au avut un avantaj competitiv. Cele care s-au agitat după ce a început aplicarea au plătit consultanții de trei ori mai mult și tot au luat amenzi.
EU AI Act urmează același tipar. Termenul pentru uneltele de recrutare cu risc ridicat e 2 decembrie 2027, dar calendarul realist de conformitate e de 8 până la 14 luni, dacă pui la socoteală auditurile de bias și cozile la organismele notificate. Unealta ta AI de recrutare e pe cale să devină un produs reglementat. Întrebarea e dacă vei fi pregătit când vin auditorii, sau dacă vei fi exemplul negativ pe care concurenții îl citează în propria documentație de conformitate.
Despre DeviDevs: construim platforme de ML și sisteme AI securizate și ajutăm firmele să se conformeze cu EU AI Act. devidevs.com