AI Act rekrutacja: co musi wiedzieć pracodawca w 2026

AI Act a rekrutacja to temat, który w 2026 roku przestał być teoretyczny i stał się praktycznym obowiązkiem każdego pracodawcy korzystającego z narzędzi sztucznej inteligencji do oceny kandydatów. Unijne rozporządzenie o sztucznej inteligencji (AI Act) wprost zalicza systemy wykorzystywane do rekrutacji, w tym do selekcji CV i rankingu kandydatów, do kategorii systemów wysokiego ryzyka. A to oznacza konkretne, egzekwowalne wymagania, które zaczynają obowiązywać dla tej kategorii od 2 sierpnia 2026 roku.

Jeśli używasz albo planujesz używać oprogramowania, które ocenia CV, dopasowuje kandydatów do stanowiska albo buduje ranking, ten artykuł jest dla Ciebie. Wyjaśniamy, czym jest AI Act, dlaczego rekrutacja trafiła do kategorii wysokiego ryzyka, jakie obowiązki spadają na pracodawcę i jak wybrać narzędzie, które pomaga te obowiązki spełnić, zamiast je mnożyć. To nie jest porada prawna, lecz praktyczny przewodnik po tym, na co naprawdę trzeba zwrócić uwagę.

Czym jest AI Act

AI Act to rozporządzenie Unii Europejskiej, które reguluje wprowadzanie na rynek i stosowanie systemów sztucznej inteligencji. Jego logika opiera się na podejściu opartym na ryzyku: im większe potencjalne zagrożenie dla praw i bezpieczeństwa ludzi, tym surowsze wymagania. Rozporządzenie wyróżnia kilka poziomów:

• Ryzyko niedopuszczalne. Praktyki zakazane całkowicie, na przykład ocena emocji w miejscu pracy czy systemy manipulacyjne.
• Wysokie ryzyko. Systemy dozwolone, ale obwarowane licznymi obowiązkami. To właśnie tu trafia rekrutacja.
• Ograniczone ryzyko. Głównie obowiązki informacyjne, na przykład poinformowanie, że rozmawiasz z chatbotem.
• Minimalne ryzyko. Większość zwykłych zastosowań AI, bez specjalnych wymagań.

Kluczowe jest to, że obowiązki dotyczą nie tylko dostawcy oprogramowania, lecz także pracodawcy, który go używa. Jako podmiot wdrażający (deployer) ponosisz własną część odpowiedzialności. Dlatego wybór narzędzia i sposób jego stosowania mają znaczenie prawne.

Dlaczego selekcja CV i ranking kandydatów to wysokie ryzyko

AI Act wprost wymienia jako wysokiego ryzyka systemy stosowane przy rekrutacji, w szczególności do zamieszczania ukierunkowanych ogłoszeń, analizy i filtrowania aplikacji oraz oceny kandydatów. Powód jest oczywisty: decyzje o zatrudnieniu wpływają na życie ludzi, ich dostęp do pracy i środki utrzymania. Błędny albo stronniczy algorytm może w skali masowej krzywdzić całe grupy kandydatów, często niewidocznie.

Dla pracodawcy oznacza to, że narzędzie do screeningu CV czy scoringu kandydatów nie jest zwykłym oprogramowaniem biurowym. To system, który podlega rygorom wysokiego ryzyka i wymaga świadomego, udokumentowanego sposobu używania.

Obowiązki pracodawcy wynikające z AI Act

Najważniejsze wymagania, które musisz zapewnić jako pracodawca korzystający z systemu AI w rekrutacji, można streścić w kilku filarach.

Realny nadzór człowieka

System nie może podejmować decyzji o kandydacie samodzielnie. Człowiek musi mieć możliwość zrozumienia rekomendacji, jej zweryfikowania i odrzucenia. To nie może być fikcyjne klikanie „zatwierdź" w ciemno, lecz świadomy nadzór z prawdziwą wiedzą o tym, co system policzył i dlaczego. W praktyce oznacza to, że agent rekomenduje, a nie decyduje, i że nigdy nie odrzuca kandydata automatycznie.

Transparentność

Musisz wiedzieć, na jakiej podstawie system ocenia kandydatów, i być w stanie wyjaśnić to zarówno wewnątrz firmy, jak i kandydatowi. Ocena nie może być czarną skrzynką. Dobre narzędzie pokazuje transparentne powody, na przykład „5 lat doświadczenia w PHP, znajomość Laravela, dyspozycyjność od zaraz", a nie tylko gołą liczbę.

Możliwość zakwestionowania

Kandydat ma prawo zakwestionować decyzję opartą na automatycznym przetwarzaniu, a Ty musisz mieć mechanizm, który to umożliwia. Rekruter powinien móc łatwo przejrzeć przypadek oznaczony flagą i podjąć inną decyzję niż sugerowana.

Ślad audytowy

Potrzebujesz dokumentacji: kto, kiedy i na jakiej podstawie podjął decyzję, jak działał system, jakie dane przetwarzał. Ślad audytowy jest podstawą wykazania zgodności w razie kontroli albo skargi kandydata.

Unikanie praktyk zakazanych

AI Act zakazuje pewnych zastosowań wprost. W kontekście rekrutacji to przede wszystkim rozpoznawanie emocji kandydata w trakcie procesu, a także scoring oparty na cechach chronionych. Narzędzia, które obiecują „ocenę osobowości z twarzy" albo „analizę emocji na rozmowie", balansują na granicy praktyk zakazanych albo wprost ją przekraczają. Trzymaj się od nich z daleka.

Powiązanie z RODO

AI Act nie zastępuje RODO, lecz działa równolegle. Rekrutacja oparta na AI to przetwarzanie danych osobowych kandydatów, więc obowiązują wszystkie zasady RODO: podstawa prawna, minimalizacja danych, ograniczenie czasu przechowywania, prawa kandydata, rejestr czynności przetwarzania i dane przechowywane w Unii. Dodatkowo art. 22 RODO daje kandydatowi prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeśli wywołuje ona istotne skutki. To kolejny powód, dla którego człowiek musi pozostać w pętli. Praktyczne aspekty RODO rozkładamy na czynniki pierwsze w osobnym przewodniku po RODO w rekrutacji.

Jak zgodne narzędzie ułatwia spełnienie wymagań

Dobra wiadomość jest taka, że odpowiednio zaprojektowane oprogramowanie nie dokłada Ci obowiązków, tylko pomaga je spełnić. Narzędzie zgodne z duchem AI Act ma zgodność wbudowaną, a nie doklejoną. Co to oznacza w praktyce:

• Człowiek w pętli z założenia. System proponuje „do rozmowy" albo „do przeglądu", ale każdą decyzję zatwierdza rekruter. Kandydaci z flagą trafiają do przeglądu, nigdy do automatycznego odrzucenia.
• Transparentne powody przy każdej ocenie. Widzisz, dlaczego kandydat dostał taki wynik, więc możesz nadzorować świadomie i wyjaśnić decyzję.
• Brak scoringu cech chronionych. System celowo nie ocenia płci, wieku, pochodzenia, wyznania ani innych cech chronionych.
• Brak praktyk zakazanych. Żadnej analizy emocji, żadnego rozpoznawania twarzy, żadnej pseudonaukowej oceny osobowości.
• Ślad audytowy i dane w UE. Historia decyzji, rejestr przetwarzania i przechowywanie danych w Unii.

Właśnie na tym opiera się podejście Opracodawcy. Zgodność z AI Act i RODO traktujemy nie jako formalność, lecz jako argument sprzedażowy: prawdziwy nadzór człowieka, brak automatycznego odrzucania, ślad audytowy i brak dyskryminacji są wbudowane w sposób działania agenta. Szczegóły opisujemy na stronie o zgodności, a na liście pytań w FAQ odpowiadamy wprost na obawy o wysokie ryzyko i automatyczne decyzje.

Dostawca i podmiot wdrażający, czyli kto za co odpowiada

Jednym z częstszych nieporozumień jest przekonanie, że za zgodność odpowiada wyłącznie dostawca oprogramowania. AI Act rozkłada obowiązki między dwie role. Dostawca (provider) to ten, kto tworzy i wprowadza system na rynek. Podmiot wdrażający (deployer) to ten, kto z systemu korzysta we własnym procesie, a więc pracodawca. Każda z tych ról ma własne obowiązki.

Dla pracodawcy jako podmiotu wdrażającego oznacza to między innymi zapewnienie nadzoru człowieka po swojej stronie, korzystanie z systemu zgodnie z jego przeznaczeniem i instrukcją, monitorowanie jego działania oraz poinformowanie osób, których dotyczy. Innymi słowy, nawet najlepiej zaprojektowane narzędzie nie zwalnia Cię z odpowiedzialności za sposób, w jaki go używasz. Dlatego tak ważne jest, żeby wybierać dostawcę, który nie tylko deklaruje zgodność, ale realnie wspiera Cię w wypełnieniu Twoich obowiązków, dostarczając transparentne powody ocen, ślad audytowy i mechanizmy nadzoru.

Co grozi za zaniedbanie

AI Act nie jest deklaracją intencji, lecz rozporządzeniem z realnymi sankcjami. Za naruszenia, zwłaszcza za stosowanie praktyk zakazanych, przewidziano dotkliwe kary finansowe liczone w procentach rocznego obrotu firmy. Do tego dochodzi ryzyko związane z RODO, które ma własny reżim kar, oraz ryzyko skarg kandydatów i postępowań z zakresu równego traktowania. Nie mniej istotne jest ryzyko wizerunkowe: informacja, że firma dyskryminuje albo stosuje budzące wątpliwości narzędzia AI, potrafi mocno uderzyć w markę pracodawcy. Świadome zarządzanie zgodnością to więc nie tylko unikanie kar, ale i ochrona reputacji.

Praktyczna lista kontrolna dla pracodawcy

Zanim wdrożysz albo dalej będziesz używać narzędzia AI w rekrutacji, przejdź przez tę listę:

• Czy rozumiem, na jakiej podstawie system ocenia kandydatów, i czy widzę powody każdej oceny?
• Czy człowiek faktycznie podejmuje każdą decyzję, czy tylko formalnie ją zatwierdza?
• Czy system na pewno nikogo nie odrzuca automatycznie?
• Czy mam ślad audytowy i rejestr czynności przetwarzania?
• Czy narzędzie unika praktyk zakazanych, takich jak analiza emocji?
• Czy dane kandydatów są przechowywane w Unii i przez określony, uzasadniony czas?
• Czy mam procedurę na wypadek, gdy kandydat zakwestionuje decyzję?

Jeśli na któreś z pytań odpowiadasz „nie wiem", to sygnał, żeby przyjrzeć się narzędziu bliżej albo zmienić dostawcę. Niepewność co do zgodności jest dziś realnym ryzykiem biznesowym, a nie tylko prawnym drobiazgiem.

Podsumowanie

AI Act zalicza systemy do selekcji CV i rankingu kandydatów do kategorii wysokiego ryzyka, a obowiązki dla tej kategorii zaczynają obowiązywać od 2 sierpnia 2026 roku. Na pracodawcę spadają konkretne wymagania: realny nadzór człowieka, transparentność, możliwość zakwestionowania, ślad audytowy oraz unikanie praktyk zakazanych. Wszystko to działa równolegle z RODO. Spełnienie tych wymagań jest znacznie łatwiejsze, gdy korzystasz z narzędzia, które ma zgodność wbudowaną: nie odrzuca automatycznie, pokazuje powody ocen, nie scoringuje cech chronionych i trzyma dane w UE.

Chcesz zobaczyć, jak wygląda rekrutacja z agentem AI, który stawia zgodność i nadzór człowieka na pierwszym miejscu? Sprawdź Opracodawcy i uruchom demo na przykładowym stanowisku. Przekonasz się, że można połączyć realną automatyzację z pełną kontrolą człowieka i spokojem co do AI Act oraz RODO.