Dlaczego rekrutacja to inny poziom obowiązków niż reszta tej listy
Większość scenariuszy, o których piszemy w bazie wiedzy, dotyczy stosunkowo lekkiego obowiązku przejrzystości: oznacz chatbota, oznacz grafikę, przeszkol zespół. Rekrutacja jest inna. Systemy AI wykorzystywane do przesiewania CV, oceny kandydatów czy automatycznej selekcji na rozmowę kwalifikacyjną w zdecydowanej większości przypadków wpadają w kategorię systemów wysokiego ryzyka z Załącznika III AI Act. To jeden z niewielu scenariuszy, w których realna, mała lub średnia firma w Polsce może wejść w pełny, ciężki zestaw obowiązków rozporządzenia, nie tylko w obowiązek oznaczenia.
Jeśli Twoja firma używa jakiegokolwiek narzędzia AI do oceny kandydatów, ten artykuł czytaj uważnie, bo konsekwencje pomyłki są tu wyraźnie wyższe niż przy niedopilnowanym oznaczeniu chatbota.
Jakie systemy w rekrutacji liczą się jako wysokiego ryzyka
Załącznik III AI Act wprost wymienia systemy AI przeznaczone do rekrutacji i selekcji osób, w tym do:
- Przesiewania i filtrowania podań o pracę (CV screening).
- Oceny kandydatów na podstawie analizy ich zachowania, cech czy odpowiedzi (np. automatyczna ocena nagranych rozmów wideo).
- Wspomagania decyzji o zatrudnieniu, awansie czy rozwiązaniu stosunku pracy w oparciu o profilowanie.
Nie ma tu znaczenia, czy narzędzie w pełni automatycznie odrzuca kandydatów, czy tylko “sugeruje” ranking, na którym potem opiera się rekruter. Rozporządzenie patrzy na funkcję systemu, nie na to, czy formalnie decyzję podpisuje człowiek. Ogólne wprowadzenie do tej kategorii znajdziesz w artykule Systemy wysokiego ryzyka w AI Act, a pełny podział poziomów w artykule Cztery poziomy ryzyka w AI Act.
Najczęstszy błąd firm korzystających z nowoczesnych systemów ATS (Applicant Tracking System) to nieświadomość, że wbudowana funkcja “sortuj kandydatów według dopasowania” może być właśnie tym systemem wysokiego ryzyka, o którym mówi rozporządzenie, nawet jeśli sprzedawca oprogramowania nigdy tego wprost nie nazwał.
Pełny zestaw obowiązków dla systemu wysokiego ryzyka
W przeciwieństwie do chatbota czy generowanej grafiki, system wysokiego ryzyka niesie znacznie szerszy pakiet wymogów:
- Ocena zgodności przed wdrożeniem systemu, wykazująca spełnienie wymogów rozporządzenia.
- Dokumentacja techniczna opisująca działanie systemu, dane, na których był trenowany lub kalibrowany, oraz jego ograniczenia.
- Nadzór człowieka (human oversight), czyli realna, udokumentowana możliwość weryfikacji i odrzucenia decyzji systemu przez człowieka, nie tylko formalny “przycisk zatwierdź”.
- Rejestracja w unijnej bazie systemów wysokiego ryzyka, prowadzonej na poziomie UE.
- Zarządzanie jakością danych wykorzystywanych przez system, w tym monitorowanie pod kątem dyskryminacji czy błędów systematycznych.
- Informowanie kandydatów, że w procesie brał udział system AI, jeśli miał wpływ na decyzję ich dotyczącą.
To zestaw obowiązków porównywalny co do skali z tym, jaki mają systemy scoringu kredytowego w sektorze finansowym, zobacz AI Act dla firm finansowych i ubezpieczeniowych.
Co realnie robi Twoja firma: rozróżnienie, które warto sprawdzić
Nie każde narzędzie AI używane w rekrutacji od razu oznacza wysokie ryzyko. Warto rozróżnić:
| Zastosowanie | Poziom ryzyka | Uzasadnienie |
|---|---|---|
| Automatyczne odrzucanie CV niespełniających twardych kryteriów (np. brak wymaganego dokumentu) | Zwykle minimalne | Prosta reguła, nie ocena cech kandydata |
| Ranking i scoring kandydatów na podstawie treści CV przez model AI | Wysokie | Ocena i profilowanie osoby |
| Analiza nagranych rozmów kwalifikacyjnych (ton głosu, mimika, słownictwo) | Wysokie | Bezpośrednia ocena cech kandydata |
| Chatbot odpowiadający kandydatom na pytania o proces rekrutacji | Zwykle ograniczone (przejrzystość) | Nie ocenia kandydata, tylko informuje |
| Generator ogłoszeń o pracę | Zwykle minimalne | Tworzenie treści, nie ocena osób |
Jeśli masz wątpliwości, gdzie na tej liście mieści się konkretne narzędzie w Twojej firmie, bezpieczniej jest założyć wyższą kategorię ryzyka i zweryfikować to formalnie, niż zignorować temat.
Co zrobić, jeśli używasz systemu wysokiego ryzyka w rekrutacji
Realistyczny plan dla małej lub średniej firmy, która odkrywa, że jej narzędzie rekrutacyjne wpada w wysokie ryzyko:
- Skontaktuj się z dostawcą narzędzia (ATS, platforma rekrutacyjna) i zapytaj wprost, czy przeprowadził ocenę zgodności z AI Act dla funkcji oceny i rankingu kandydatów, których używasz.
- Sprawdź, czy masz realny, udokumentowany proces nadzoru człowieka nad decyzjami wspomaganymi przez system, nie tylko formalną możliwość “kliknięcia inaczej”.
- Zacznij budować dokumentację, nawet jeśli część odpowiedzialności formalnie spoczywa na dostawcy narzędzia, bo to Ty jako stosujący odpowiadasz za sposób wykorzystania systemu w Twojej firmie.
- Rozważ, czy przy obecnej skali rekrutacji prostsze i tańsze nie będzie ograniczenie automatycznej oceny do funkcji niskiego ryzyka (np. tylko sortowanie po twardych kryteriach, bez oceny treści CV przez model).
Dlaczego to jeden z priorytetów, jeśli dotyczy Twojej firmy
W przeciwieństwie do obowiązku oznaczenia chatbota, gdzie konsekwencją niedopatrzenia jest głównie ryzyko reputacyjne i formalne, brak zgodności systemu wysokiego ryzyka w rekrutacji wiąże się z najwyższym poziomem odpowiedzialności przewidzianym w rozporządzeniu. Pełne informacje o progach kar znajdziesz w artykule Kary za naruszenie AI Act. Jeśli chcesz sprawdzić, czy Twoja firma w ogóle korzysta z narzędzi wpadających w tę kategorię, dobrym punktem startu jest audyt strony, a przy potwierdzonym ryzyku warto rozważyć konsultację indywidualną, opisaną w sekcji szkoleń indywidualnych.
Najczęściej zadawane pytania
Czy zwykły ATS (system do zarządzania rekrutacją) zawsze jest wysokiego ryzyka?
Nie zawsze. Zależy od konkretnej funkcji. Samo przechowywanie CV i zarządzanie procesem to nie ocena kandydatów. Wysokie ryzyko pojawia się, gdy system aktywnie ocenia, ranguje albo profiluje kandydatów na podstawie ich cech lub treści aplikacji.
Kto odpowiada za zgodność: dostawca ATS czy firma, która go używa?
Oba podmioty mają obowiązki, ale różne. Dostawca odpowiada za technikalia systemu (dokumentacja, ocena zgodności produktu). Firma korzystająca z systemu jako stosujący odpowiada m.in. za nadzór człowieka nad decyzjami i informowanie kandydatów.
Czy muszę informować kandydatów, że ich CV ocenia AI?
Tak, jeśli system miał realny wpływ na decyzję dotyczącą kandydata. To element obowiązku przejrzystości wobec osób, których dotyczy działanie systemu wysokiego ryzyka.
Co grozi małej firmie, jeśli nieświadomie korzystała z systemu wysokiego ryzyka bez spełnienia obowiązków?
Zakres konsekwencji zależy od okoliczności i decyzji organu nadzoru, więc nie da się tego jednoznacznie przewidzieć bez oceny konkretnej sytuacji. W praktyce pierwszym krokiem organu nadzoru zwykle jest żądanie dokumentacji i czas na jej uzupełnienie, a nie natychmiastowa kara, ale nie należy na tym polegać jako na pewniku.