AI Act w rekrutacji: co musi wiedzieć HR przed 2027 rokiem

Pracodawcy mają więcej czasu na pełną zgodność z AI Act w rekrutacji niż się wydaje – ale przygotowania powinny zacząć się teraz, a nie w 2027 roku. Choć część obowiązków dotyczących systemów wysokiego ryzyka przesunięto na 2 grudnia 2027 roku, wiele przepisów już funkcjonuje, a ich ignorowanie naraża firmę na kary i utratę reputacji.

Które przepisy AI Act już teraz obowiązują?

Od lutego 2025 roku każdy pracodawca, który stosuje systemy AI, musi zapewnić odpowiedni poziom kompetencji w zakresie sztucznej inteligencji osobom, które z nich korzystają. To nie jest sugestia – to obowiązek ustawowy. Od sierpnia 2026 roku wchodzą w życie również określone obowiązki dotyczące przejrzystości: pracownicy i kandydaci muszą wiedzieć, że system AI bierze udział w procesach decyzyjnych, które ich dotyczą.

Równolegle obowiązuje RODO, które dotyczy każdego systemu przetwarzającego dane osobowe, profilującego kandydatów lub uczestniczącego w podejmowaniu decyzji mającej istotne skutki dla pracownika. Połączenie AI Act i RODO tworzy ramę prawną, którą wiele firm niedostatecznie rozumie.

Czy dodanie człowieka na koniec procesu wystarczy?

Nie. To najczęstszy błąd w interpretacji wymogów „human review”. Dodanie menedżera, który przejrzy wynik algorytmu, to nie to samo co rzeczywisty udział człowieka w decyzji. Pracodawca musi zapewnić, że osoba podejmująca ostateczną decyzję:

• rozumie, jak system doszedł do swoich wniosków
• ma możliwość kwestionowania rekomendacji
• ponosi pełną odpowiedzialność za decyzję

Jeśli menedżer traktuje wynik algorytmu jako automatyczne uzasadnienie („To nie ja, tak ocenił system”), to nie spełnia wymogów prawnych. Algorytm może być jedynie narzędziem wspierającym, a nie substytutem odpowiedzialności człowieka.

Czemu odroczenie na 2027 rok nie jest dobrą wiadomością?

Wydłużony termin to często błędnie interpretowany przywilej. Firmy, które czekają do ostatniej chwili, będą budować fundamenty w pośpiechu – w 2027 roku będą musiały wprowadzić zmiany w kilka miesięcy, zamiast przygotowywać się przez dwa lata. Organizacje, które zaczynają teraz, będą mogły:

• przetestować procesy w rzeczywistych warunkach
• dostosować systemy do specyfiki swojej branży
• wdrożyć wewnętrzne procedury bez paniki
• przeszkolić zespoły w spokojnym tempie

Odroczenie to czas na zaprojektowanie procesów, w których decyzja o pracy lub karierze człowieka nie zapada w „czarnej skrzynce”.

Jakie są rzeczywiste ryzyka?

Kary finansowe za naruszenia AI Act mogą sięgać 15 mln euro lub 3% całkowitego rocznego światowego obrotu przedsiębiorstwa – ale to nie jest najszybsze ryzyko. Znacznie bardziej realne zagrożenia to:

• Pozwy pracowników – jeśli system AI doprowadzi do dyskryminacyjnej decyzji (np. algorytm nauczył się faworyzować mężczyzn na podstawie historycznych danych)
• Utrata zaufania – kandydaci i pracownicy, którzy odkryją, że decyzje podejmuje algorytm bez rzeczywistego udziału człowieka, stracą wiarę w uczciwość procesu
• Reputacyjne konsekwencje – media chętnie opisują przypadki, gdy AI podejmuje niesprawiedliwe decyzje
• Kontrola regulatora – inspekcje pracy mogą sprawdzić procedury i dokumentację

Czy „obiektywny scoring” rzeczywiście jest obiektywny?

Nie. To jedno z największych nieporozumień na rynku. Algorytm uczy się na danych i wcześniejszych decyzjach ludzi – jeśli te decyzje zawierały uprzedzenia, system je powielić szybciej i na większą skalę. Słowo „obiektywny” w ofercie dostawcy powinno zapalić lampkę ostrzegawczą.

Przykład: jeśli w przeszłości firma promowała głównie mężczyzn na stanowiska kierownicze, algorytm trenowany na tych danych będzie faworyzować kandydatów płci męskiej – nie dlatego, że system jest złośliwy, ale dlatego że nauczył się na uprzedzeniach zawartych w danych historycznych.

Jakie pytania zadać dostawcy przed zakupem?

Pracodawca odpowiada za sposób wykorzystania systemu, nie może zasłonić się instrukcją obsługi ani zapewnieniem handlowca. Przed zakupem narzędzia HR wykorzystującego AI warto zadać dostawcy konkretne pytania:

• Na jakich danych został wytrenowany model? Czy zawierały uprzedzenia?
• Jak system uzasadnia swoją rekomendację? Czy można ją wyjaśnić człowiekowi?
• Jakie dane mogę wprowadzić, a jakich absolutnie nie wolno?
• Czy system przechowuje dane pracowników? Gdzie i jak długo?
• Jakie gwarancje dajecie w przypadku błędu lub dyskryminacyjnego wyniku?
• Czy jesteście w stanie udowodnić zgodność z AI Act i RODO?

Brak konkretnych odpowiedzi na te pytania jest odpowiedzią samą w sobie – oznacza, że dostawca nie ma przygotowanej strategii compliance.

Co powinien wiedzieć każdy w HR o AI?

Zgodność z przepisami nie jest zadaniem wyłącznie dla prawników. Prawnik zinterpretuje przepisy, ale nie zaprojektuje procesu rekrutacji czy oceny okresowej. Zapewnienie kompetencji w zakresie AI (AI literacy) to bezpośredni obowiązek HR. Zakres wiedzy musi być dostosowany do roli:

Rola	Minimalna wiedza wymagana
Dyrektorzy HR	Przepisy AI Act i RODO, odpowiedzialność za system, procedury compliance
Rekruterzy	Jak działa system, jakie dane wprowadzać, kiedy poinformować kandydata o AI
Menedżerowie	Jak interpretować wyniki, kiedy mogą im ufać, gdzie są granice algorytmu
Specjaliści IT	Bezpieczeństwo danych, przechowywanie, dostęp do systemów

Oprócz szkoleń potrzebujemy prostych zasad wewnętrznych (AI Policy): z jakich narzędzi wolno korzystać, jakich danych nie wolno do nich wprowadzać, kiedy należy poinformować drugą stronę o użyciu AI oraz gdzie kończy się rekomendacja technologii, a zaczyna odpowiedzialność człowieka.

Co to oznacza dla Ciebie jako dyrektora HR?

Jeśli Twoja firma korzysta z systemów AI w rekrutacji, ocenie pracowników lub planowaniu grafików, powinieneś teraz:

1. Zidentyfikować wszystkie systemy AI – sporządź listę narzędzi, które używacie, i sprawdź, które z nich przetwarzają dane osobowe lub uczestniczą w decyzjach o pracownikach.

2. Przeanalizować przepisy – nie sam, ale z prawnikiem specjalizującym się w AI Act i RODO. Przepisy są skomplikowane, a błąd może być kosztowny.

3. Przygotować procedury – zanim wejdą w życie pełne obowiązki (grudzień 2027), opracuj wewnętrzne zasady użycia AI. Określ, kto może używać jakich narzędzi, jakie dane mogą być wprowadzane i jak dokumentować decyzje.

4. Przeszkolić zespół – pracownicy muszą wiedzieć, że AI jest narzędziem wspierającym, a nie substytutem ich osądu. Menedżerowie muszą rozumieć, jak interpretować wyniki i kiedy je kwestionować.

5. Przygotować kandydatów i pracowników – informuj ich o użyciu AI w procesach decyzyjnych. To nie tylko wymóg prawny, ale też kwestia zaufania.

Algorytm nie zastąpi intuicji – ale może ją wyłączyć

Dobrze wdrożony system AI dostarcza człowiekowi lepszych informacji, wskazuje niewidoczne ryzyka i pomaga podjąć bardziej świadomą decyzję. Źle wdrożony daje menedżerowi wygodne alibi: „To nie ja. Tak ocenił system” – i tym samym wyłącza jego odpowiedzialność oraz intuicję.

Innowacja w HR ma wartość dopiero wtedy, gdy łączy się z bezpieczeństwem, zgodnością i wiedzą ekspertów. Innowacja, która nie jest bezpieczna, prędzej czy później staje się kosztem.