La domanda mi arriva ormai una volta a settimana. "Andrea, possiamo usare l'AI per fare lo screening dei CV?". Rispondo sempre allo stesso modo: sì, ma non come pensi. Non come lo fanno gli early adopter americani. In Italia, dal 2 agosto 2026, gli strumenti AI per assumere personale sono classificati come sistemi ad alto rischio dall'AI Act. Il che significa che chi li usa entra in un framework di responsabilità che la maggior parte delle aziende italiane oggi non ha ancora costruito. Vediamo cosa si può fare, cosa no, e come impostare le cose bene fin dall'inizio.
AI recruiting in Italia: cosa può usare davvero un'azienda per assumere nel 2026
Partiamo dal punto centrale e senza giri: i sistemi AI usati per lo screening di candidati, il matching CV-posizione, la valutazione automatizzata di colloqui o test, sono classificati dall'AI Act come sistemi ad alto rischio. Vedi: Allegato III del Regolamento (UE) 2024/1689, punto 4, lettera a). Non è interpretazione. È testo normativo esplicito. Da questa classificazione discende tutto il resto. Un sistema ad alto rischio richiede documentazione tecnica, sistema di gestione del rischio, supervisione umana strutturata, log automatici, marcatura CE, dichiarazione di conformità. Sono obblighi che ricadono sul provider del sistema, ma anche sul datore di lavoro che lo utilizza – soprattutto se il provider è extra-UE. L'entrata in vigore piena di questi obblighi è il 2 agosto 2026.
Cosa può usare oggi un'azienda italiana, senza problemi
Non tutto quello che si chiama "AI in HR" ricade nell'alto rischio. Servono distinzioni pratiche. Uso libero, senza obblighi speciali:
- Assistenza AI generativa per scrivere annunci di lavoro (ChatGPT, Claude usati dal recruiter per redigere una job description migliore). L'AI qui aiuta il testo, non decide sul candidato.
- Traduzione automatica di CV in altre lingue per facilitare la lettura umana. L'AI traduce, non valuta.
- Sintesi automatica di lunghi CV per accelerare la lettura umana. Attenzione: sintesi non è scoring. La sintesi resta sotto controllo umano se il recruiter legge poi il CV originale.
- Chatbot informativi verso i candidati per rispondere a domande sulla posizione, sui benefit, sui prossimi step. L'AI comunica, non seleziona.
- Programmazione automatica dei colloqui via AI agent che coordina calendari. L'AI organizza, non giudica.
Tutti questi usi hanno una caratteristica in comune: l'AI non entra nella decisione sul candidato. È un facilitatore operativo.
Cosa scatena obblighi AI Act pesanti
Uso ad alto rischio, con framework obbligatorio:
- Sistemi che scorano automaticamente i CV in base a compatibilità con la posizione, generando ranking dei candidati.
- Sistemi che filtrano automaticamente i candidati eliminando profili sotto una soglia algoritmica prima della revisione umana.
- Sistemi che analizzano video-colloqui valutando linguaggio, tono, espressioni facciali del candidato per generare punteggi comportamentali.
- Sistemi che profilano candidati sulla base di test cognitivi, comportamentali, di personalità, generando previsioni di performance o compatibilità culturale.
- Sistemi che monitorano performance dei dipendenti in servizio per generare decisioni di promozione, demansionamento, rinnovo contratto.
Se la tua azienda ne usa anche uno solo di questi, o lo sta valutando, sei nell'ambito dell'alto rischio. Non è opinione, è definizione normativa.
Le cinque domande da fare al provider del tool
Se stai valutando l'acquisto di un tool AI recruiting o AI per HR, prima di firmare devi ottenere risposte scritte a queste cinque domande. Non risposte a voce durante la demo. Risposte scritte, nel contratto o in un allegato tecnico.
- Il sistema ha la marcatura CE AI Act, con dichiarazione di conformità formale? Da quando? Da chi rilasciata?
- La documentazione tecnica ex Articolo 11 dell'AI Act è disponibile, e in che lingua? Se il provider è extra-UE, chi è il rappresentante autorizzato in Europa?
- Come è strutturata la supervisione umana? Il sistema permette al recruiter di sovrascrivere le decisioni AI in modo tracciabile? Esiste un log degli override?
- Che dati usa per l'addestramento del modello? Sono documentati, verificati per bias, aggiornati? I dati includono profili di popolazione italiana?
- Chi è responsabile in caso di discriminazione dimostrata verso un candidato? Il provider, il datore di lavoro, entrambi? Cosa dice il contratto sul risarcimento?
Se il provider tentenna anche su una sola di queste, non è pronto per il mercato europeo. Punto.
Il livello nascosto: GDPR + Statuto dei lavoratori
L'AI Act non è l'unica cosa a cui prestare attenzione. Chi usa AI in HR in Italia deve tenere insieme tre corpi normativi che si sovrappongono. GDPR: l'articolo 22 vieta le decisioni completamente automatizzate che producono effetti giuridici o significativi sulla persona, salvo eccezioni con base legale forte. La selezione di un candidato è chiaramente decisione significativa. Va sempre garantita revisione umana sostanziale, non solo formale. Statuto dei lavoratori italiano: l'articolo 4 vieta il controllo a distanza dell'attività lavorativa, salvo accordi sindacali o autorizzazione dell'Ispettorato. Molti tool AI di monitoraggio performance sfiorano questa area. AI Act: gli obblighi visti sopra. Le sanzioni non si escludono a vicenda. Un uso non conforme può generare sanzioni cumulative: fino al 3% del fatturato per l'AI Act, fino al 4% per GDPR, sanzioni penali per lo Statuto lavoratori. Più eventuali contenziosi individuali di candidati che si sentono discriminati dall'algoritmo.
Cosa fare adesso, se stai per adottare AI in HR
Tre azioni concrete, ordinate per priorità. Uno. Fai un inventario onesto di cosa già usi. Molte funzioni HR italiane hanno già introdotto AI senza formalizzarlo – un ATS con feature AI attivate di default, un tool di sourcing con matching algoritmico. Prima cosa: sapere cosa gira davvero. Due. Per ogni sistema identificato, applica la matrice: facilitatore operativo (uso libero) o decisore automatizzato (alto rischio). Non c'è una via di mezzo... se hai dubbi su uno strumento, trattalo come alto rischio finché non hai prova documentale del contrario(!). Tre. Per i sistemi ad alto rischio, imposta il framework compliance prima del 2 agosto 2026. Include: documentazione tecnica del provider verificata, procedure di supervisione umana, formazione dei recruiter sull'uso corretto, DPIA aggiornata, revisione dei contratti con i provider.
Il primo passo, se vuoi capire dove stai
Se non sai da dove partire, il modo più veloce è capire dove ti trovi rispetto agli obblighi AI Act nel tuo contesto specifico. Ho reso disponibile un self-check gratuito qui: check AI Act per il tuo marketing e la tua azienda. Sei domande, due minuti e ottieni un livello di rischio personalizzato e tre punti critici concreti su cui iniziare a lavorare.
L'AI in HR è potenzialmente uno dei più grandi acceleratori di produttività degli ultimi anni. Ma in Europa la responsabilità matura in un orizzonte preciso: il Digital Omnibus del 7 maggio 2026 ha spostato al 2 dicembre 2027 la piena applicazione degli obblighi per i sistemi AI ad alto rischio dell'Allegato III – inclusi quelli per lo screening e la selezione del personale. Diciotto mesi che sembrano tanti e non lo sono: costruire un framework compliance completo per un tool AI in HR – documentazione tecnica, supervisione umana strutturata, DPIA, formazione del team, log tracciabili – richiede realisticamente 6-12 mesi di lavoro. Chi inizia oggi arriva pronto. Chi aspetta il 2027 rischia di arrivare in emergenza, con costi che superano di gran lunga i benefici degli strumenti.
