Regulamento IA para empresas de tecnologia de RH
Para fornecedores de RH e empregadores: a IA de recrutamento é de risco elevado, inferir emoções no trabalho é proibido e o Scanara apoia o trabalho.
A IA de recrutamento e gestão de trabalhadores pode ser de risco elevado
O anexo III, ponto 4, abrange a IA para recrutamento e seleção (alínea a)) e para decisões sobre relações de trabalho, atribuição de tarefas e acompanhamento do desempenho (alínea b)). As regras de risco elevado aplicam-se a partir de 2 de dezembro de 2027. O artigo 5(1), alínea f), proíbe desde 2 de fevereiro de 2025 inferir emoções no trabalho e no ensino, com exceções médicas e de segurança. Próximo passo: verifique os seus sistemas de RH face ao ponto 4 e ao artigo 5.
O que recai sobre fornecedores de RH e empregadores
Os fornecedores cumprem os artigos 8 a 15
Os fornecedores de software de RH que disponibilizam sistemas de risco elevado cumprem os artigos 8 a 15 e as restantes obrigações do artigo 16 a partir de 2 de dezembro de 2027, salvo se se aplicar a exceção do artigo 6(3). Um sistema que cria perfis de pessoas singulares é sempre de risco elevado.
Os empregadores são responsáveis pela implantação
Um empregador que utiliza um sistema de RH é um responsável pela implantação. Utiliza o sistema de acordo com as instruções, atribui a supervisão humana e conserva os registos sob o seu controlo durante, pelo menos, seis meses, salvo disposição em contrário de outra legislação. Informa os representantes dos trabalhadores e os trabalhadores afetados antes da utilização (artigo 26).
Inferir emoções no trabalho é proibido
O artigo 5(1), alínea f), proíbe a IA que infere emoções no local de trabalho e nas instituições de ensino, exceto por razões médicas ou de segurança. As coimas chegam a 35 milhões de EUR ou, no caso de uma empresa, 7 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(3)). O regulamento não define «local de trabalho», pelo que fica em aberto se abrange candidatos em entrevistas.
O que o Scanara apoia nos fornecedores de RH e empregadores
Inventário com classificação registada
Regista cada sistema de IA. O Scanara guarda a classificação de risco, a sua justificação para o ponto 4 e qualquer avaliação do artigo 6(3). A decisão é sua.
Triagem de práticas proibidas
Para cada sistema registado corre uma triagem guiada do artigo 5, e as regras de código assinalam padrões detetáveis. O juízo sobre a finalidade e o contexto é seu.
Verificações de código e documentos
As regras de código abrangem os artigos 9, 10, 12, 14 e 15. Uma verificação de documentos analisa as instruções de utilização (artigo 13) quanto ao conteúdo exigido, não quanto à veracidade.
Avaliações para responsáveis pela implantação
As avaliações guiadas abrangem as obrigações do responsável pela implantação (artigo 26) e a avaliação de impacto nos direitos fundamentais (artigo 27) para quem a tem de realizar, como os organismos públicos.
Dois limites máximos de coima a conhecer
35 milhões de EUR ou 7 %
Limite para práticas proibidas, como inferir emoções no trabalho: até 35 milhões de EUR ou, no caso de uma empresa, até 7 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(3)).
15 milhões de EUR ou 3 %
Limite máximo das coimas por incumprimento das obrigações de fornecedores e responsáveis pela implantação: até 15 milhões de EUR ou, no caso de uma empresa, até 3 % do volume de negócios anual mundial, consoante o que for mais elevado (artigo 99(4)). Para as PME e as pequenas empresas de média capitalização, o limite é o montante mais baixo (artigo 99(6) e (6a)).
Perguntas das equipas de RH
A minha IA de recrutamento é de risco elevado?
Sim, se se destina aos fins do anexo III, ponto 4, alínea a) ou b), salvo se se aplicar a exceção do artigo 6(3). Um sistema que cria perfis de pessoas singulares é sempre de risco elevado. O ponto 4 não menciona ferramentas como a redação de anúncios ou o planeamento de turnos; decide a finalidade prevista.
A análise de emoções em entrevistas por vídeo é permitida?
Verifique primeiro o artigo 5(1), alínea f). Proíbe a IA que infere emoções no local de trabalho e nas instituições de ensino, exceto por razões médicas ou de segurança. O regulamento não define «local de trabalho», pelo que fica em aberto se abrange candidatos. O reconhecimento de emoções não proibido é de risco elevado nos termos do anexo III, ponto 1, alínea c), quando a lei permite a sua utilização.
O que devem fazer os empregadores antes de usar IA de RH?
Antes de utilizar um sistema de risco elevado no local de trabalho, os empregadores informam os representantes dos trabalhadores e os trabalhadores afetados (artigo 26(7)). Os responsáveis pela implantação de sistemas do anexo III que tomam ou ajudam a tomar decisões sobre pessoas singulares informam também essas pessoas de que estão sujeitas ao sistema (artigo 26(11)).
Os empregadores privados precisam de uma avaliação de impacto nos direitos fundamentais?
Não apenas por força do anexo III, ponto 4. O artigo 27(1) abrange os responsáveis pela implantação que sejam organismos de direito público ou entidades privadas que prestem serviços públicos. Um empregador que não seja nenhum dos dois não é abrangido quanto ao ponto 4.
Quando se aplicam as regras?
O artigo 5 aplica-se desde 2 de fevereiro de 2025. Os requisitos para os sistemas do anexo III aplicam-se a partir de 2 de dezembro de 2027 (artigo 113, alínea c), subalínea i)). Um sistema colocado no mercado ou em serviço antes só fica abrangido após alterações significativas da conceção. Em qualquer caso, os fornecedores e os responsáveis pela implantação de sistemas de IA de risco elevado destinados a ser utilizados por autoridades públicas devem tomar as medidas necessárias para cumprir até 2 de agosto de 2030 (artigo 111(2)).
Leia a seguir
Veja um relatório de verificação de exemplo
A demonstração mostra um relatório de conformidade real e anonimizado e uma visita guiada ao produto.
O Scanara prepara evidências a partir dos seus repositórios
O Scanara lê os seus repositórios GitHub ligados e executa análises baseadas em regras para padrões comuns de IA e de aprendizagem automática. Pode não detetar código fora do padrão. Em separado, gera rascunhos de documentação a partir de modelos e das suas respostas nas avaliações, como evidências para o seu trabalho de conformidade. A classificação é decidida por si.