AI w rekrutacji — AI Act, obowiązki i ryzyka dla działu HR

Sztuczna inteligencja w rekrutacji przestała być eksperymentem — narzędzia filtrujące CV, analizujące nagrania wideo czy rankingujące kandydatów są dziś w wielu firmach standardem. Problem w tym, że od 2 sierpnia 2026 roku Unia Europejska zaliczy je do systemów „wysokiego ryzyka".

To zmienia zasady gry dla działów HR. AI Act nakłada konkretne obowiązki nie tylko na dostawców oprogramowania, ale też na pracodawców, którzy z niego korzystają. W tym przewodniku pokazuję, które narzędzia podlegają regulacji, jakie obowiązki czekają HR i jak przygotować się, zanim przepisy zaczną obowiązywać.

Kluczowe wnioski:

• AI Act zalicza systemy AI używane w rekrutacji i ocenie pracowników do kategorii „wysokiego ryzyka".
• Przepisy o systemach wysokiego ryzyka zaczną obowiązywać od 2 sierpnia 2026 roku.
• Obowiązek AI literacy — zapewnienia kompetencji personelu — obowiązuje już od 2 lutego 2025 roku.
• AI nie może samodzielnie odrzucić kandydata — wymagany jest realny nadzór człowieka, co wzmacnia też art. 22 RODO.
• Za naruszenie przepisów grożą kary do 15 mln euro lub 3% globalnego obrotu firmy.

Czym jest AI Act i kogo dotyczy w obszarze HR?

AI Act to unijne rozporządzenie o sztucznej inteligencji, które weszło w życie 1 sierpnia 2024 roku i jest stosowane etapami. Jako rozporządzenie obowiązuje bezpośrednio we wszystkich państwach członkowskich — nie wymaga osobnej ustawy wdrażającej, choć Polska przygotowuje przepisy uzupełniające, m.in. w zakresie organu nadzoru, o czym pisał prawo.pl.

Rozporządzenie dzieli systemy AI według poziomu ryzyka — od zakazanych, przez wysokiego ryzyka, po systemy o ograniczonym i minimalnym ryzyku. Im wyższe ryzyko, tym więcej obowiązków. Pełny tekst i harmonogram dostępne są na stronach Komisji Europejskiej.

Dla HR kluczowa jest jedna informacja: narzędzia AI wykorzystywane w zatrudnieniu trafiły do kategorii wysokiego ryzyka. To oznacza, że dział HR nie jest biernym użytkownikiem technologii — staje się „podmiotem stosującym" z własnym zestawem obowiązków. Jak podkreśla w analizie EY Polska, AI Act jest pierwszą na świecie tak kompleksową regulacją sztucznej inteligencji — i to właśnie obszar zatrudnienia jest jednym z najbardziej dotkniętych przez nowe wymogi.

Dlaczego systemy AI w rekrutacji to „wysokie ryzyko"?

Powód jest prosty: decyzje rekrutacyjne i kadrowe bezpośrednio wpływają na życie ludzi — ich dostęp do pracy, awansu i wynagrodzenia. Dlatego AI Act wymienia systemy stosowane w zatrudnieniu w załączniku obejmującym obszary wysokiego ryzyka.

Jak wyjaśnia Forsal.pl, klasyfikacja wysokiego ryzyka nie wynika z samej technologii, lecz z kontekstu jej użycia. Ten sam algorytm w grze mobilnej jest neutralny — ten sam algorytm decydujący o odrzuceniu CV staje się systemem wysokiego ryzyka.

Co to znaczy w praktyce? Że HR musi wiedzieć, jak działa narzędzie, którego używa — a nie tylko ufać, że „dostawca wszystko ogarnął". Odpowiedzialność jest wspólna.

Które narzędzia HR podlegają przepisom o wysokim ryzyku?

Nie każde narzędzie cyfrowe w dziale HR to system wysokiego ryzyka. Regulacja celuje w te, które realnie wpływają na decyzje o ludziach — selekcjonują, oceniają lub rankingują.

Granica bywa cienka. Narzędzie, które tylko porządkuje wnioski, to co innego niż narzędzie, które je ocenia. Dlatego pierwszym krokiem dla HR jest inwentaryzacja — spisanie, jakie systemy AI firma faktycznie wykorzystuje i co dokładnie robią z danymi kandydatów. O szerszym katalogu narzędzi HR pisaliśmy w tekście 7 narzędzi, które potrzebujesz jako HR-owiec.

Od kiedy obowiązują przepisy AI Act dla HR?

AI Act wchodzi w życie etapami, a dział HR powinien znać dwie kluczowe daty. Pierwsza to 2 lutego 2025 roku — od tego dnia obowiązują przepisy o systemach zakazanych oraz obowiązek AI literacy. Druga to 2 sierpnia 2026 roku, gdy zaczną obowiązywać przepisy o systemach wysokiego ryzyka, w tym narzędziach HR.

Jak podsumowuje serwis Finexis, etapowy harmonogram nie oznacza, że można czekać do ostatniej chwili — część obowiązków, jak kompetencje personelu, działa już dziś.

Czym jest obowiązek AI literacy?

AI literacy to obowiązek zapewnienia, że osoby zajmujące się systemami AI w organizacji mają odpowiednią wiedzę i kompetencje. Obowiązuje od 2 lutego 2025 roku i dotyczy zarówno dostawców, jak i podmiotów stosujących — czyli także działów HR korzystających z narzędzi AI.

W praktyce oznacza to przeszkolenie rekruterów i specjalistów HR: jak działa używane narzędzie, jakie ma ograniczenia, gdzie pojawia się ryzyko błędu lub uprzedzeń i jak interpretować jego wyniki. Nie chodzi o kursy programowania, lecz o świadome, krytyczne korzystanie z technologii. Praktyczne spojrzenie na to, co AI rzeczywiście potrafi w HR i gdzie człowiek pozostaje niezastąpiony, znajdziesz w opracowaniu sztuczna inteligencja w HR w RCPonline.

Czy Twój zespół rekrutacyjny potrafiłby wyjaśnić, dlaczego narzędzie AI odrzuciło konkretne CV? Jeśli nie — to luka, którą trzeba zamknąć, bo obowiązek już obowiązuje. Jak przypomina kancelaria LBPlegal, brak działań w zakresie AI literacy może być podstawą do sankcji — to nie jest przepis o charakterze wyłącznie deklaratywnym.

Dobrą praktyką jest udokumentowanie szkoleń — lista uczestników, zakres tematyczny, data. W razie kontroli to dokumentacja, a nie deklaracja, potwierdza, że firma obowiązek wypełniła.

Jakie obowiązki ma pracodawca jako podmiot stosujący AI?

Pracodawca korzystający z systemu wysokiego ryzyka jest w terminologii AI Act „podmiotem stosującym" (deployerem) i ma własny, odrębny od dostawcy zestaw obowiązków. To istotna zmiana — nie można już zasłonić się tym, że „system kupiliśmy gotowy".

Jak zwraca uwagę Carpatia Biznes, dla HR najtrudniejszy jest zwykle obowiązek przejrzystości — bo wymaga przyznania wprost, że w procesie uczestniczy algorytm, i wyjaśnienia, na czym polega jego rola.

Czy AI może samodzielnie odrzucić kandydata?

Nie. Algorytm nie może w pełni autonomicznie decydować o odrzuceniu kandydata bez możliwości weryfikacji przez człowieka. Zakaz pełnej automatyzacji decyzji kadrowych wynika z dwóch źródeł naraz — z AI Act oraz z RODO.

Artykuł 22 RODO daje osobie prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołuje ona istotne skutki — a odrzucenie aplikacji takim skutkiem jest. Kandydat ma też prawo do uzyskania wyjaśnienia. To pokazuje, jak ściśle AI Act splata się z ochroną danych — temat ten rozwijaliśmy w artykule ochrona danych RODO w procesach HR.

Nadzór człowieka nie może być przy tym fikcją. Rekruter, który tylko „klika zatwierdź" pod listą wygenerowaną przez AI, formalnie sprawuje nadzór — realnie go nie sprawuje. Liczy się faktyczna możliwość zakwestionowania decyzji.

Na czym polega ryzyko biasu algorytmicznego?

Bias, czyli uprzedzenie algorytmiczne, to ryzyko, że system AI utrwali i powieli historyczne nierówności. Jeśli w przeszłości na danym stanowisku zatrudniano głównie osoby o określonych cechach, algorytm uczony na tych danych może nieświadomie eliminować kandydatów niepasujących do „historycznego wzorca".

Skutek jest poważny: dyskryminacja, która wygląda na obiektywną, bo „tak zdecydował system". W rzeczywistości to decyzja oparta na wadliwych danych — a odpowiedzialność prawna za nią spada na pracodawcę. Jak ostrzega Infor, narzędzie AI nie zwalnia z odpowiedzialności za równe traktowanie kandydatów.

Dlatego AI Act wymaga praktyk zarządzania danymi — dbałości o reprezentatywność zbiorów i wykrywanie stronniczości. Dla HR oznacza to obowiązek zadawania dostawcy trudnych pytań o to, na czym i jak system był trenowany.

Jakie kary grożą za naruszenie AI Act?

Sankcje w AI Act są wysokie i powiązane ze skalą działalności firmy. Za naruszenie przepisów dotyczących systemów wysokiego ryzyka grożą kary sięgające 15 mln euro lub 3% całkowitego rocznego światowego obrotu — w zależności od tego, która kwota jest wyższa.

Za stosowanie systemów zakazanych kary są jeszcze wyższe. Wysokość sankcji pokazuje, że unijny ustawodawca traktuje AI Act poważnie — a egzekwowanie przepisów wobec dużych pracodawców będzie realne, nie tylko teoretyczne.

Do ryzyka finansowego dochodzi ryzyko wizerunkowe. Informacja, że firma stosowała dyskryminujący algorytm w rekrutacji, uderza w employer branding mocniej niż niejedna kara. Zgodność z AI Act to więc także ochrona marki pracodawcy. Jak zauważa DevStock Academy, dla wielu firm w Polsce sierpień 2026 roku będzie pierwszym realnym sprawdzianem dojrzałości w zarządzaniu sztuczną inteligencją.

Jak dział HR powinien przygotować się do AI Act?

Przygotowanie zaczyna się od inwentaryzacji — spisania wszystkich narzędzi AI używanych w rekrutacji i zarządzaniu personelem oraz zaklasyfikowania ich według poziomu ryzyka. Bez tej mapy nie da się ocenić, gdzie firma ma realne obowiązki.

Kolejne kroki to weryfikacja dostawców (czy ich systemy spełniają wymogi AI Act), wdrożenie procedur nadzoru człowieka, przygotowanie informacji dla kandydatów o udziale AI oraz przeszkolenie zespołu w ramach AI literacy. Warto też powiązać te działania z istniejącymi procesami RODO — analiza ryzyka AI i ocena skutków dla ochrony danych w wielu punktach się pokrywają.

Najważniejsze jest jednak podejście. AI Act nie jest wrogiem rekrutacji wspieranej technologią — jest ramą, która ma sprawić, że będzie ona uczciwa i przejrzysta. Dział HR, który potraktuje regulację jako okazję do uporządkowania procesów, a nie tylko jako kolejny obowiązek, wyjdzie z tej zmiany silniejszy. O tym, jak budować rzetelny proces rekrutacyjny, pisaliśmy w tekście rekrutacja pracowników — czy robić wszystko zgodnie z prawem.