Regolamento IA per le aziende di tecnologia HR
Per fornitori HR e datori di lavoro: l’IA di reclutamento è ad alto rischio, l’inferenza delle emozioni sul lavoro è vietata e Scanara supporta il lavoro.
L’IA per reclutamento e gestione dei lavoratori può essere ad alto rischio
L’allegato III, punto 4, riguarda l’IA per reclutamento e selezione (lettera a)) e per decisioni su rapporti di lavoro, assegnazione dei compiti e monitoraggio delle prestazioni (lettera b)). Le regole per l’alto rischio si applicano dal 2 dicembre 2027. L’articolo 5(1), lettera f), vieta dal 2 febbraio 2025 di inferire le emozioni sul lavoro e nell’istruzione, con eccezioni mediche e di sicurezza. Prossimo passo: verifichi i Suoi sistemi HR rispetto al punto 4 e all’articolo 5.
Cosa ricade su fornitori HR e datori di lavoro
I fornitori rispettano gli articoli da 8 a 15
I fornitori di software HR che forniscono sistemi ad alto rischio rispettano gli articoli da 8 a 15 e gli altri obblighi dell’articolo 16 dal 2 dicembre 2027, salvo che si applichi l’eccezione dell’articolo 6(3). Un sistema che effettua la profilazione di persone fisiche è sempre ad alto rischio.
I datori di lavoro sono deployer
Un datore di lavoro che usa un sistema HR è un deployer. Usa il sistema secondo le istruzioni, assegna la sorveglianza umana e conserva i log sotto il suo controllo per almeno sei mesi, salvo diversa disposizione di altra norma. Informa i rappresentanti dei lavoratori e i lavoratori interessati prima dell’uso (articolo 26).
Inferire le emozioni sul lavoro è vietato
L’articolo 5(1), lettera f), vieta l’IA che inferisce le emozioni sul luogo di lavoro e negli istituti di istruzione, tranne che per motivi medici o di sicurezza. Le sanzioni arrivano a 35 milioni di EUR o, per un’impresa, al 7 % del fatturato mondiale annuo, se superiore (articolo 99(3)). Il regolamento non definisce il «luogo di lavoro»: resta aperta la questione dei candidati ai colloqui.
Cosa supporta Scanara per fornitori HR e datori di lavoro
Inventario con classificazione registrata
Lei registra ogni sistema di IA. Scanara annota la classificazione del rischio, il Suo ragionamento sul punto 4 e ogni valutazione dell’articolo 6(3). La decisione spetta a Lei.
Verifica delle pratiche vietate
Per ogni sistema registrato si svolge una verifica guidata dell’articolo 5 e le regole sul codice segnalano i pattern rilevabili. Il giudizio su finalità e contesto resta a Lei.
Controlli su codice e documenti
Le regole sul codice coprono gli articoli 9, 10, 12, 14 e 15. Una scansione dei documenti verifica le istruzioni per l’uso (articolo 13) quanto ai contenuti richiesti, non alla loro veridicità.
Valutazioni per i deployer
Le valutazioni guidate coprono gli obblighi del deployer (articolo 26) e la valutazione d’impatto sui diritti fondamentali (articolo 27) per i deployer che devono svolgerla, come gli organismi pubblici.
Due massimali di sanzione da conoscere
35 milioni di EUR o 7 %
Massimale per le pratiche vietate, come l’inferenza delle emozioni sul lavoro: fino a 35 milioni di EUR o, per un’impresa, fino al 7 % del fatturato mondiale annuo, se superiore (articolo 99(3)).
15 milioni di EUR o 3 %
Massimale delle sanzioni per violazione degli obblighi di fornitori e deployer: fino a 15 milioni di EUR o, per un’impresa, fino al 3 % del fatturato mondiale annuo, se superiore (articolo 99(4)). Per le PMI e le piccole imprese a media capitalizzazione il massimale è l’importo inferiore (articolo 99(6) e (6a)).
Domande dei team HR
La mia IA per il reclutamento è ad alto rischio?
Sì, se è destinata alle finalità dell’allegato III, punto 4, lettera a) o b), salvo che si applichi l’eccezione dell’articolo 6(3). Un sistema che effettua la profilazione di persone fisiche è sempre ad alto rischio. Il punto 4 non cita strumenti come la redazione di annunci o la pianificazione dei turni; decide la finalità prevista.
L’analisi delle emozioni nei colloqui video è consentita?
Verifichi prima l’articolo 5(1), lettera f). Vieta l’IA che inferisce le emozioni sul luogo di lavoro e negli istituti di istruzione, tranne che per motivi medici o di sicurezza. Il regolamento non definisce il «luogo di lavoro»: resta aperto se riguardi i candidati. Il riconoscimento delle emozioni non vietato è ad alto rischio ai sensi dell’allegato III, punto 1, lettera c), dove la legge ne consente l’uso.
Cosa devono fare i datori di lavoro prima di usare l’IA HR?
Prima di usare un sistema ad alto rischio sul luogo di lavoro, i datori di lavoro informano i rappresentanti dei lavoratori e i lavoratori interessati (articolo 26(7)). I deployer di sistemi dell’allegato III che adottano o assistono decisioni riguardanti persone fisiche informano anche tali persone di essere soggette al sistema (articolo 26(11)).
I datori di lavoro privati devono fare una valutazione d’impatto sui diritti fondamentali?
Non in base al solo punto 4 dell’allegato III. L’articolo 27(1) riguarda i deployer che sono organismi di diritto pubblico o enti privati che forniscono servizi pubblici. Un datore di lavoro che non è né l’uno né l’altro non è coperto per il punto 4.
Quando si applicano le regole?
L’articolo 5 si applica dal 2 febbraio 2025. I requisiti per i sistemi dell’allegato III si applicano dal 2 dicembre 2027 (articolo 113, lettera c), punto i)). Un sistema immesso sul mercato o messo in servizio prima è coperto solo dopo modifiche significative della progettazione. In ogni caso, i fornitori e i deployer di sistemi di IA ad alto rischio destinati a essere utilizzati da autorità pubbliche devono adottare le misure necessarie per conformarsi entro il 2 agosto 2030 (articolo 111(2)).
Da leggere dopo
Veda un rapporto di scansione di esempio
La demo mostra un rapporto di conformità reale e anonimizzato e una panoramica del prodotto.
Scanara prepara evidenze dai vostri repository
Scanara legge i vostri repository GitHub collegati ed esegue scansioni basate su regole per individuare pattern comuni di IA e machine learning. Può non rilevare il codice non standard. Separatamente genera bozze di documentazione a partire da modelli e dalle vostre risposte alle valutazioni, come evidenze per il vostro lavoro di conformità. La classificazione la decidete voi.