Fra 2. august 2026 er AI-systemer som brukes til å rekruttere, velge og evaluere folk regulert som høyrisikosystemer i henhold til EUs AI-lov. Enhver algoritmisk kandidatrangering, CV-filtrering eller intervjuvurdering må være transparent, overvåket av trente mennesker og testet for skjevhet – med bøter på opptil 35 millioner euro eller 7 % av den globale omsetningen øverst på skalaen, og rekrutterere utenfor EU som ansetter i EU, er fullt ut omfattet av omfanget.
Alle byråer som rangerer kandidater med en algoritme, alle HR-team som filtrerer CV-er med maskinlæring, og alle plattformer som scorer videointervjuer, må vise at teknologien er transparent, overvåket og testet for skjevhet. Denne artikkelen forklarer hva som teller som høy risiko, hvem som har hvilke forpliktelser, hvordan bøtene ser ut og hvordan rekrutteringsbedrifter blir i samsvar uten å gi avkall på produktivitetsgevinster fra AI.
Vedlegg III i KI-loven betegner KI beregnet på rekruttering eller utvelgelse – plassering av målrettede stillingsannonser, analyse og filtrering av søknader, evaluering av kandidater – og KI brukt til beslutninger om forfremmelse, oppsigelse, oppgavetildeling og overvåking av arbeidstakere som høyrisiko. Disse systemene former levebrødet, og feil eller innebygd skjevhet replikeres i stor skala.
To tidligere milepæler gjelder allerede: siden februar 2025 er forbudte praksiser – inkludert følelsesgjenkjenning på arbeidsplassen – fullstendig forbudt, og organisasjoner har en plikt til å ha KI-kompetanse for ansatte som bruker KI-verktøy. Datoen august 2026 legger til det fulle høyrisikoregimet for systemer som er brakt på markedet eller tatt i bruk. Elementer av tidsplanen har blitt diskutert for utsettelse under Kommisjonens forslag til digital omnibus – planleggingen bør forutsette at fristen holder.
| Rolle | Typisk eksempel | Kjerneforpliktelser |
| Leverandør | HR-teknologileverandører som bygger CV-screeningsverktøy eller motorer for intervjupoeng | Risikostyringssystem, datastyring og skjevhetstesting, teknisk dokumentasjon, nøyaktighet og robusthet, samsvarsvurdering, CE-merking |
| Utruller | Byrå eller arbeidsgiver som bruker leverandørens system på kandidater | Bruk i henhold til instruksjoner, opplært menneskelig tilsyn, relevante inndata, føre logger, overvåke drift, informere arbeidere og representanter, samarbeide med myndigheter |
De fleste byråer og arbeidsgivere er distributører – men å endre et leverandørverktøy vesentlig, eller å hvitmerke det under ditt eget merke, kan forfremme deg til leverandørstatus med langt tyngre plikter. Distributører i ansettelsessammenheng må informere berørte arbeidstakere og representanter før bruk, kandidater må ikke villedes om å samhandle med AI, og GDPR artikkel 22-rettigheter om automatiserte beslutninger fungerer sammen med loven – håndterer de to regimene sammen.
Bøter i henhold til AI-loven er kalibrert etter omsetning og er blant de største i EU-lovgivningen: opptil 35 millioner euro eller 7 % av den globale årlige omsetningen for forbudt praksis; opptil 15 millioner euro eller 3 % for brudd på høyrisikoforpliktelser; opptil 7,5 millioner euro eller 1 % for å gi villedende informasjon til myndighetene. Håndhevingsmaskineriet skaleres opp fra 2027, men forpliktelsene er bindende fra gjeldende datoer – og omdømmeskade fra et partisk ansettelsesverktøy venter sjelden på en regulator. Loven er også ekstraterritoriell: et britisk eller amerikansk byrå som vurderer søkere til stillinger i Tyskland kan ikke avstå fra denne.
Er rekruttering med KI høyrisiko i henhold til KI-loven? Ja. Vedlegg III lister uttrykkelig opp KI-systemer beregnet for rekruttering eller utvelgelse – målrettet stillingsannonsering, søknadsfiltrering, kandidatevaluering – og for beslutninger på arbeidsplassen om forfremmelse, oppsigelse, oppgavefordeling og overvåking. Slike systemer må oppfylle høyrisikokravene, inkludert risikostyring, biastesting, logging og effektiv menneskelig tilsyn, fra 2. august 2026.
Gjelder KI-loven for selskaper utenfor EU? Ja, der KI-systemene deres plasseres på EU-markedet, brukes i EU, eller resultatene deres påvirker personer som befinner seg i EU. En rekrutterer basert i London eller New York som vurderer kandidater for EU-baserte stillinger faller inn under virkeområdet, så globale bemanningsgrupper bør anvende én samsvarsstandard på EU-nivå på tvers av sin ansettelsesstruktur.
Straffene i henhold til KI-loven er trinnvise: opptil 35 millioner euro eller 7 % av den globale årlige omsetningen for forbudt praksis; opptil 15 millioner euro eller 3 % for brudd på forpliktelser knyttet til høyrisikosystemer; og opptil 7,5 millioner euro eller 1 % for å gi feil informasjon til myndighetene. Nasjonal håndheving økes fra 2027, men forpliktelser – og sivilrettslig og omdømmemessig eksponering – gjelder fra de tidligere samsvarsdatoene.
Relatert lesning: EUs direktiv om plattformarbeid · Globale trender i bemanningsbransjen 2026 · Tjenester for rekrutteringsbyråer