In due righe
- L'AI è permessa nel recruiting solo come supporto: annunci, riassunti, domande, trascrizioni.
- Vietato decidere chi escludere con il solo algoritmo: serve sempre un essere umano che decide.
- Il riconoscimento delle emozioni sul lavoro è vietato dal 2 febbraio 2025.
- I sistemi di selezione sono ad alto rischio: gli obblighi AI Act scattano il 2 dicembre 2027.
Usare l'intelligenza artificiale nella selezione del personale è permesso, ma solo come supporto: scrivere annunci, riassumere curriculum, preparare domande. Non può decidere chi escludere. Due divieti sono già in vigore: l'art. 22 del GDPR vieta le decisioni basate unicamente su un trattamento automatizzato, e l'AI Act vieta il riconoscimento delle emozioni sul posto di lavoro. In più devi informare i candidati quando usi sistemi automatizzati. La regola che salva tutto: ogni scelta che tocca una persona passa da un essere umano.
Cosa è vietato oggi: decisioni solo automatiche e riconoscimento delle emozioni
Una decisione unicamente automatizzata è una decisione presa senza alcun intervento umano significativo. L'art. 22 del GDPR la vieta quando produce effetti giuridici o incide in modo analogo significativo sulla persona. Escludere un candidato da una selezione è esattamente questo: non è una raccomandazione, è una decisione che cambia la vita di una persona.
Il GDPR prevede eccezioni, ma il consenso di chi cerca lavoro raramente è libero: meglio non costruirci sopra la selezione. La regola pratica è una sola: se l'algoritmo scarta e nessuno rilegge, la decisione è automatizzata e illecita.
Il secondo confine è il riconoscimento delle emozioni. È l'uso dell'AI per dedurre emozioni o stati d'animo da voce, volto o comportamento. Sul posto di lavoro è vietato dall'AI Act dal 2 febbraio 2025. Non serve che il sistema dica «questo candidato è triste»: se valuta tono, postura o microespressioni per giudicare una persona, siamo già dentro il divieto.
Non fare questa cosa: non configurare un software che scarta i CV in automatico e invia email di rifiuto senza che nessuno abbia letto i curriculum scartati. Anche se poi convochi i finalisti, la parte esclusa è stata decisa da una macchina.
Cosa puoi fare con l'intelligenza artificiale nella selezione del personale
Un sistema di intelligenza artificiale è un sistema che, a partire da dati in ingresso, produce previsioni, contenuti, raccomandazioni o decisioni capaci di influenzare le persone. Dentro la selezione, il confine utile è tra preparare e decidere.
Le attività consentite sono concrete:
- Scrivere o correggere un annuncio di lavoro, eliminando requisiti inutili e linguaggio escludente.
- Riassumere e ordinare i curriculum ricevuti, trasformando ottanta PDF in una tabella leggibile.
- Generare domande per il colloquio, partendo dal profilo cercato e dai CV.
- Trascrivere e sintetizzare i colloqui registrati, per avere note ordinate da rileggere.
- Organizzare i candidati in pipeline, con stati e promemoria.
In tutte queste attività l'AI prepara il materiale e la decisione resta umana. Non c'è un algoritmo che esclude, c'è una persona che usa appunti migliori.
| Uso dell'AI |
Verdetto |
La regola |
| Scrivere o rivedere un annuncio di lavoro |
Permesso |
Supporto alla redazione: non decide su nessuna persona |
| Riassumere e ordinare i curriculum ricevuti |
Permesso con cautela |
Serve revisione umana: l'AI può inventare dati sensibili |
| Generare domande per il colloquio |
Permesso |
Preparazione del selezionatore, non valutazione |
| Filtrare i CV con punteggi e scartare in automatico |
A rischio |
Alto rischio AI Act; vietato se l'esclusione è solo automatica (GDPR art. 22) |
| Far decidere all'algoritmo chi escludere |
Vietato |
GDPR art. 22: decisione unicamente automatizzata con effetti significativi |
| Analizzare voce, volto o microespressioni per dedurre emozioni |
Vietato |
AI Act art. 5: riconoscimento delle emozioni sul lavoro, vietato dal 2/2/2025 |
| Valutare la personalità dai profili social |
A rischio |
Profilazione e dati sensibili: servono base giuridica e informativa |
Perché i sistemi di selezione sono classificati ad alto rischio
Un sistema ad alto rischio è un sistema di IA elencato nell'Allegato III dell'AI Act, come quelli usati per assumere o selezionare persone, soggetto a obblighi specifici. L'Allegato III, punto 4, include proprio i sistemi usati per l'assunzione o la selezione dei candidati.
Chi usa quello strumento è il deployer. Il deployer è chi utilizza un sistema di IA sotto la propria autorità: nella selezione, è il datore di lavoro che adotta lo strumento. Non è lo sviluppatore del software, è chi lo mette in produzione dentro l'azienda.
Gli obblighi principali sono due. Il primo è la sorveglianza umana, prevista dall'art. 14: il sistema deve essere progettato perché una persona possa capire, correggere e disattendere l'esito. Il secondo sono gli obblighi del deployer, previsti dall'art. 26: usare il sistema secondo le istruzioni, garantire che chi lo usa abbia competenze adeguate, conservare i log.
La data conta. Gli obblighi sui sistemi ad alto rischio erano stati fissati al 2 agosto 2026, poi sono stati rinviati al 2 dicembre 2027. Questo rinvio non cancella nulla di ciò che già vale oggi: GDPR, decreto trasparenza e legge 132/2025 sono già in vigore.
Le regole che valgono già adesso in Italia
Qui va fatta una distinzione netta, perché le fonti sono due e non vanno confuse.
Il decreto trasparenza (D.Lgs. 104/2022) ti obbliga a informare i lavoratori e le rappresentanze sindacali sull'uso di sistemi decisionali o di monitoraggio automatizzati. L'informativa deve dire per quali scopi usi il sistema, come funziona, quali categorie di dati tratta, quali parametri utilizza e quali possono essere gli effetti discriminatori. Non vale per i candidati esterni.
Per i candidati esterni, l'obbligo di trasparenza nasce dal GDPR, in particolare dagli artt. 13 e 14. Quando raccogli un curriculum, la privacy policy deve spiegare se usi un processo decisionale automatizzato, con quale logica e con quali conseguenze. Se l'AI riassume i CV o assegna punteggi, il candidato deve saperlo prima che la selezione cominci.
La legge 132/2025 ha rafforzato il quadro: all'art. 11 fissa i principi per l'uso dell'intelligenza artificiale nel lavoro e estende l'obbligo informativo tramite l'art. 1-bis del D.Lgs. 152/1997. In pratica, se usi l'AI nella selezione non basta una riga generica sul sito: devi spiegare cosa fa lo strumento e come incide sulle persone.
La linea del tempo:
- 2 febbraio 2025: divieto di riconoscimento delle emozioni sul lavoro già in vigore.
- Da subito: GDPR art. 22, decreto trasparenza e legge 132/2025 già applicabili.
- 2 dicembre 2027: scattano gli obblighi AI Act per i sistemi ad alto rischio.
Lo strumento
UmanValue misura le persone che hai già e mostra dove sono i buchi, prima di aprire una selezione.
Scopri UmanValue
La checklist: sette controlli prima di usare uno strumento di AI
Prima di attivare un qualunque strumento di selezione, fai questi sette controlli:
- Mappa dove entra l'AI nel processo e quali dati le dai in pasto.
- Verifica se lo strumento decide o supporta: se scarta da solo, fermati.
- Garantisci un essere umano nel giro per ogni scelta che tocca una persona.
- Scrivi l'informativa per lavoratori e sindacati e aggiorna la privacy per i candidati.
- Controlla i bias del sistema su età, genere, origine e altri fattori protetti.
- Conserva i log di come il sistema ha filtrato, raccomandato o ordinato.
- Forma chi usa lo strumento: non deve fidarsi alla cieca dei punteggi.
Se anche uno solo di questi punti non è soddisfatto, lo strumento non è pronto. Il rischio non è tecnico, è legale e organizzativo.
Un esempio: ottanta curriculum, una sola assunzione, zero violazioni
Facciamo un conto su un'azienda tipo: un'officina meccanica con 12 dipendenti che assume un responsabile di produzione. In due settimane riceve 80 curriculum.
Con l'AI l'azienda genera l'annuncio, riassume gli 80 CV in una tabella con esperienza, competenze e gap, e produce 10 domande di colloquio. Poi un essere umano legge i riassunti, convoca 6 candidati, fa i colloqui e decide. L'AI non ha mai escluso nessuno da sola.
Il controesempio da evitare: la stessa azienda configura un ATS che scarta in automatico i CV senza la parola «responsabile» e invia email di rifiuto automatiche. Nessuno ha letto i CV scartati. Questa è una decisione unicamente automatizzata con effetti significativi: viola l'art. 22 del GDPR anche se i 6 finalisti li sceglie poi un umano.
Il confine non sta nello strumento, sta nel punto in cui smette di preparare e comincia a decidere. Finchè prepara il materiale per una persona, è permesso. Nel momento in cui esclude senza revisione umana, è vietato.
Per valutare il capitale umano in modo strutturato, c'è UmanValue.
Il passo più piccolo, domani mattina: prendi lo strumento di AI che stai usando o vuoi usare e fai un test su dieci CV. Riassumili e rileggili tutti prima di convocare qualcuno. Se uno dei riassunti contiene un dato inventato o esclude un candidato senza che tu lo abbia letto, fermati e correggi. La selezione deve restare una decisione umana.
Domande frequenti
Posso usare ChatGPT per scremare i curriculum?
Sì, ma solo per riassumere e preparare il lavoro di un essere umano. Se chiedi all’AI di scartare i CV in modo automatico e nessuno li rilegge, violi l’art. 22 del GDPR, che vieta le decisioni unicamente automatizzate con effetti significativi sulla persona. Un rifiuto di assunzione lo è. Riassumi con l’AI, decidi tu.
L’algoritmo può scartare i candidati se poi confermo io?
No, se la tua conferma è solo formale. L’intervento umano deve essere significativo: chi decide deve capire la logica del sistema, poter correggere o disattendere l’esito e motivare la scelta. Un click di conferma su una lista già filtrata dall’algoritmo non basta a rendere la decisione umana ai sensi del GDPR.
Devo informare i candidati che uso l’intelligenza artificiale?
Sì, ma con due fonti diverse. Per i lavoratori e le rappresentanze sindacali, il decreto trasparenza (D.Lgs. 104/2022) impone un’informativa su scopi, logica, categorie di dati, parametri e possibili effetti discriminatori. Per i candidati esterni, l’obbligo nasce dagli artt. 13 e 14 del GDPR: la privacy policy deve spiegare se usi un processo decisionale automatizzato, con quale logica e con quali conseguenze. Non basta una riga generica.
Il video-colloquio con analisi della voce è vietato?
Non di per sé. È vietato dedurre emozioni o stati d’animo da voce, volto o microespressioni: l’AI Act vieta il riconoscimento delle emozioni sul lavoro dal 2 febbraio 2025. Un video-colloquio registrato che poi guardi tu è lecito. Uno strumento che legge tono, accento o postura per giudicare il candidato è a forte rischio.
Da quando scattano gli obblighi dell’AI Act per il recruiting?
In parte sono già scattati. Il divieto di riconoscimento delle emozioni vale dal 2 febbraio 2025. Gli obblighi sui sistemi ad alto rischio per l’occupazione, inizialmente previsti per il 2 agosto 2026, sono stati rinviati al 2 dicembre 2027. Ma intanto valgono già GDPR, decreto trasparenza e legge 132/2025: il rinvio non è una zona franca.
Cosa rischio se l’AI discrimina un candidato?
Rispondi tu come datore di lavoro, anche se l’errore è dell’algoritmo. La discriminazione nasce dal trattamento, non dalla verità del dato: se un sistema scarta una persona per età, genere o provenienza, la responsabilità è dell’azienda. Sul piano pratico: contenziosi, danni reputazionali e, dal 2027, sanzioni AI Act per i sistemi ad alto rischio.
Delera CRM
Delera Agent AI
UmanValue
PMI Speed Test