AI-verordening voor HR-technologiebedrijven
Voor aanbieders van HR-technologie en werkgevers: werving-AI heeft een hoog risico, emoties afleiden op het werk is verboden en Scanara ondersteunt het werk.
AI voor werving en personeelsbeheer kan een hoog risico hebben
Bijlage III, punt 4, betreft AI voor werving en selectie (a)) en voor besluiten over arbeidsverhoudingen, taakverdeling en prestatiemonitoring (b)). De hoogrisicoregels gelden vanaf 2 december 2027. Artikel 5(1), f), verbiedt sinds 2 februari 2025 het afleiden van emoties op het werk en in het onderwijs, met uitzonderingen om medische of veiligheidsredenen. Volgende stap: toets uw HR-systemen aan punt 4 en artikel 5.
Wat op HR-aanbieders en werkgevers afkomt
Aanbieders voldoen aan de artikelen 8 tot en met 15
Leveranciers van HR-software die hoogrisicosystemen aanbieden, voldoen vanaf 2 december 2027 aan de artikelen 8 tot en met 15 en de overige aanbiederplichten van artikel 16, tenzij de uitzondering van artikel 6(3) geldt. Een systeem dat natuurlijke personen profileert, heeft altijd een hoog risico.
Werkgevers zijn gebruiksverantwoordelijken
Een werkgever die een HR-systeem gebruikt, is gebruiksverantwoordelijke. Hij gebruikt het systeem volgens de instructies, wijst menselijk toezicht toe en bewaart de logs onder zijn controle minstens zes maanden, tenzij ander recht iets anders bepaalt. Hij informeert vóór gebruik werknemersvertegenwoordigers en betrokken werknemers (artikel 26).
Het afleiden van emoties op het werk is verboden
Artikel 5(1), f), verbiedt AI die emoties afleidt op de werkplek en in onderwijsinstellingen, behalve om medische of veiligheidsredenen. Boetes bedragen maximaal 35 miljoen EUR of, voor een onderneming, 7 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(3)). De verordening definieert „werkplek” niet; of sollicitanten in gesprekken eronder vallen, is een open vraag.
Wat Scanara voor HR-aanbieders en werkgevers ondersteunt
Inventaris met vastgelegde classificatie
U registreert elk AI-systeem. Scanara legt de risicoclassificatie vast, uw motivering voor punt 4 en elke beoordeling op grond van artikel 6(3). U neemt de beslissing.
Screening op verboden praktijken
Voor elk geregistreerd systeem loopt een begeleide toets aan artikel 5, en coderegels signaleren detecteerbare patronen. Het oordeel over doel en context blijft bij u.
Code- en documentcontroles
Coderegels dekken de artikelen 9, 10, 12, 14 en 15. Een documentscan controleert de gebruiksaanwijzing (artikel 13) op vereiste inhoud, niet op juistheid.
Beoordelingen voor gebruiksverantwoordelijken
Begeleide beoordelingen dekken de plichten van gebruiksverantwoordelijken (artikel 26) en de grondrechteneffectbeoordeling (artikel 27) voor wie die moet uitvoeren, zoals publiekrechtelijke instellingen.
Twee maximumboetes om te kennen
35 miljoen EUR of 7 %
Maximum voor verboden praktijken, zoals het afleiden van emoties op het werk: tot 35 miljoen EUR of, voor een onderneming, tot 7 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(3)).
15 miljoen EUR of 3 %
Maximumboete bij overtreding van de plichten van aanbieders en gebruiksverantwoordelijken: tot 15 miljoen EUR of, voor een onderneming, tot 3 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(4)). Voor mkb-bedrijven en kleine midcapondernemingen geldt het lagere bedrag als maximum (artikel 99(6) en (6a)).
Vragen van HR-teams
Heeft mijn werving-AI een hoog risico?
Ja, als ze bedoeld is voor de doeleinden van bijlage III, punt 4, a) of b), tenzij de uitzondering van artikel 6(3) geldt. Een systeem dat natuurlijke personen profileert, heeft altijd een hoog risico. Punt 4 noemt hulpmiddelen zoals het opstellen van vacatures of roosterplanning niet; het beoogde doel beslist.
Is emotieanalyse in videogesprekken toegestaan?
Toets eerst aan artikel 5(1), f). Dat verbiedt AI die emoties afleidt op de werkplek en in onderwijsinstellingen, behalve om medische of veiligheidsredenen. De verordening definieert „werkplek” niet; of sollicitanten eronder vallen, is open. Niet-verboden emotieherkenning heeft een hoog risico volgens bijlage III, punt 1, c), waar het recht het gebruik toestaat.
Wat moeten werkgevers doen vóór ze HR-AI gebruiken?
Vóór het gebruik van een hoogrisicosysteem op de werkplek informeren werkgevers de werknemersvertegenwoordigers en de betrokken werknemers (artikel 26(7)). Gebruiksverantwoordelijken van systemen uit bijlage III die besluiten over natuurlijke personen nemen of daarbij helpen, informeren die personen ook dat het systeem op hen wordt gebruikt (artikel 26(11)).
Hebben particuliere werkgevers een grondrechteneffectbeoordeling nodig?
Niet op grond van bijlage III, punt 4, alleen. Artikel 27(1) betreft gebruiksverantwoordelijken die publiekrechtelijke instellingen of particuliere entiteiten met openbare diensten zijn. Een werkgever die geen van beide is, valt voor punt 4 niet onder artikel 27(1).
Wanneer gelden de regels?
Artikel 5 geldt sinds 2 februari 2025. De eisen voor systemen uit bijlage III gelden vanaf 2 december 2027 (artikel 113, punt c), i)). Een eerder in de handel gebracht of in gebruik gesteld systeem valt er pas onder na belangrijke ontwerpwijzigingen. In elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk 2 augustus 2030 de nodige stappen ondernemen om te voldoen (artikel 111(2)).
Lees verder
Bekijk een voorbeeld van een scanrapport
De demo toont een echt, geanonimiseerd compliancerapport en een rondleiding door het product.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.