AI nella selezione del personale: perché è alto rischio per l'AI Act

Se il tuo gestionale HR ordina i CV "per rilevanza", se usi una piattaforma che fa una prima scrematura dei candidati o un tool che analizza i video colloqui, per l'AI Act non stai usando un semplice software: stai usando un sistema di AI ad alto rischio. E questo vale anche se l'azienda ha dieci dipendenti e assume due persone all'anno. Vediamo perché, cosa comporta in concreto e cosa chiedere a chi ti vende il software.

Perché proprio la selezione del personale

L'AI Act (Regolamento UE 2024/1689) classifica i sistemi di AI in base al rischio che comportano per le persone. L'allegato III elenca gli ambiti considerati ad alto rischio, e tra questi c'è nero su bianco l'AI usata per la selezione e la gestione del personale — insieme ad ambiti come l'accesso al credito, l'istruzione, la sanità e le infrastrutture critiche.

La logica è semplice: una decisione di assunzione (o di mancata assunzione) incide sulla vita di una persona. Se a prendere o orientare quella decisione è un algoritmo, il rischio di errori sistematici è concreto. Un sistema addestrato sui CV di chi è stato assunto in passato tende a replicare le scelte del passato: se in azienda hai sempre assunto profili simili tra loro, il filtro imparerà a scartare tutti gli altri — senza che nessuno se ne accorga, perché i CV esclusi non li vede mai nessuno.

Quali strumenti HR rientrano

Non serve un sistema futuristico. Rientrano nell'ambito "occupazione e gestione dei lavoratori" strumenti che molte PMI usano già oggi, spesso senza pensarli come "AI":

Strumento	Cosa fa	Rilevante per l'AI Act?
ATS con ranking dei CV	Ordina o filtra le candidature in automatico	Sì, tipico caso ad alto rischio
Screening automatico delle candidature	Scarta profili prima che un umano li veda	Sì
Analisi AI dei video colloqui	Valuta risposte, linguaggio, "soft skill"	Sì
AI che valuta prestazioni o assegna compiti	Suggerisce promozioni, turni, carichi di lavoro	Sì (gestione del personale)
Pubblicazione annunci, calendario colloqui	Automazione senza valutazione dei candidati	In genere no

Il punto discriminante non è il nome del prodotto ma cosa fa: se il sistema valuta persone e influenza decisioni su assunzioni, promozioni o condizioni di lavoro, sei nel perimetro dell'alto rischio.

Fornitore o deployer: qual è il tuo ruolo

L'AI Act distingue due ruoli. Il fornitore è chi sviluppa il sistema e lo immette sul mercato: su di lui ricade la parte più pesante degli obblighi (gestione del rischio, documentazione tecnica, marcatura). Il deployer è chi usa il sistema in un contesto professionale: se hai comprato o sottoscritto un software HR con funzioni AI, il deployer sei tu.

Buona notizia: gli obblighi del deployer sono più leggeri di quelli del fornitore. Notizia meno buona: esistono, non sono delegabili al fornitore, e per i sistemi ad alto rischio diventano pienamente operativi con l'applicazione generale del regolamento dal 2 agosto 2026. Se vuoi il quadro completo dei ruoli e delle scadenze, lo trovi nella guida AI Act per le PMI.

Cosa deve fare l'azienda che usa AI nella selezione

Per un sistema ad alto rischio, il deployer deve in sostanza garantire che l'AI resti uno strumento e non diventi il decisore. In pratica:

1. Supervisione umana reale. Una persona competente deve poter rivedere, correggere o ignorare gli output del sistema. "Reale" significa che il recruiter guarda davvero anche fuori dalla rosa suggerita dall'algoritmo, non che clicca "approva" su tutto. La decisione finale su un candidato deve restare di una persona.
2. Usare il sistema secondo le istruzioni del fornitore. Sembra banale, ma usare un tool di screening per uno scopo diverso da quello previsto (es. valutare i dipendenti con uno strumento nato per i candidati) sposta la responsabilità su di te.
3. Informare le persone coinvolte. I candidati devono sapere che nella selezione interviene un sistema di AI, e lo stesso vale per i lavoratori quando l'AI viene usata per gestirli. Non è un cavillo: un candidato scartato che scopre a posteriori l'esistenza di un filtro automatico mai dichiarato è il tipico innesco di un contenzioso.
4. Monitorare e fermarsi se qualcosa non va. Se noti output anomali — ad esempio il sistema che scarta sistematicamente certi profili — devi poterlo sospendere e segnalarlo al fornitore.
5. Formare chi lo usa. L'obbligo di alfabetizzazione AI (art. 4) è in vigore dal 2 febbraio 2025 e vale per tutti i sistemi, non solo per quelli ad alto rischio. Chi in azienda tocca questi strumenti — HR in primis — deve sapere cosa fanno e dove sbagliano: il corso AI Literacy con attestato serve esattamente a questo, evidenze documentali comprese.

Le domande da fare al fornitore del software HR

Prima di firmare (o rinnovare) il contratto, metti il fornitore davanti a domande precise. Le risposte ti dicono se hai davanti un partner affidabile o un rischio in abbonamento:

Domanda	Perché conta
"Il vostro sistema è classificato ad alto rischio ai sensi dell'AI Act?"	Se rispondono "non ci riguarda" per un tool di screening CV, è un segnale d'allarme
"Che documentazione e istruzioni d'uso fornite?"	Ti servono per usare il sistema correttamente e dimostrare diligenza
"Come gestite il rischio di bias nei risultati?"	È il rischio principale di questi strumenti: devono saperti rispondere
"Quali funzioni di supervisione umana offre il prodotto?"	Devi poter rivedere e ribaltare le decisioni: se il sistema non lo permette, è un problema tuo
"Cosa mi date per informare correttamente i candidati?"	Testi e informative pronte semplificano molto il tuo obbligo di trasparenza
"Vi impegnate per iscritto sulla conformità all'AI Act?"	Le rassicurazioni a voce non pesano nulla in un contenzioso

Metti le risposte per iscritto, idealmente nel contratto o in un allegato. In caso di problemi, poter dimostrare di aver scelto il fornitore con criterio fa la differenza.

Quanto rischi se ignori il tema

Le violazioni degli obblighi sui sistemi ad alto rischio rientrano nella fascia sanzionatoria fino a 15 milioni di euro o il 3% del fatturato mondiale (per le PMI si applica il minore dei due valori). Ma per una PMI il rischio più immediato è un altro: una selezione contestata, un candidato che chiede conto del filtro automatico, un contenzioso sul lavoro in cui emerge che nessuno supervisionava l'algoritmo. Lì l'assenza di trasparenza, formazione e supervisione documentate pesa tutta contro l'azienda.

Da dove cominciare

Non serve smettere di usare l'AI nella selezione: serve usarla con la testa e con le carte in regola. Il primo passo è capire dove sei: la nostra autovalutazione gratuita ti dice in pochi minuti se gli strumenti che usi rientrano nell'alto rischio e quali obblighi hai già oggi. Da lì puoi decidere cosa sistemare prima del 2 agosto 2026 — con calma, ma non troppa.