Dal 2 agosto 2026 il Regolamento europeo sull'intelligenza artificiale (AI Act, Regolamento UE 2024/1689) diventa applicabile nella sua parte più ampia. Per chi si occupa di risorse umane il punto è uno: i sistemi di AI usati per selezionare, valutare e gestire le persone sono classificati ad alto rischio, e chi li utilizza ha obblighi precisi.
Non è una norma "per informatici". L'Allegato III del regolamento, al punto 4, elenca tra i sistemi ad alto rischio proprio quelli per occupazione e gestione dei lavoratori: screening e ranking dei CV, pubblicazione mirata di annunci, decisioni su promozioni e cessazioni, assegnazione dei compiti, monitoraggio e valutazione delle prestazioni.
Chi è responsabile in azienda? Il "deployer"
Se la tua azienda usa un sistema di AI ad alto rischio, è un "deployer": l'utilizzatore professionale. E ha obblighi propri, distinti da quelli del fornitore del software (art. 26 del regolamento):
- usare il sistema secondo le istruzioni del fornitore;
- garantire una sorveglianza umana competente: una persona formata che può intervenire e disattendere l'output;
- assicurare che i dati in ingresso siano pertinenti e rappresentativi;
- informare i lavoratori e le loro rappresentanze prima di mettere in servizio un sistema ad alto rischio che li riguarda;
- conservare i log e monitorare il funzionamento, segnalando gli incidenti.
L'obbligo che è già in vigore: l'alfabetizzazione AI
Dal 2 febbraio 2025 l'articolo 4 dell'AI Act impone a fornitori e deployer di garantire un livello sufficiente di alfabetizzazione AI al personale che usa questi sistemi. Formazione, non burocrazia: le persone devono capire cosa fa lo strumento, quali limiti ha e quando non fidarsi dell'output. È l'obbligo più trascurato ed è anche quello più facile da trasformare in un vantaggio: un team che sa usare l'AI lavora meglio, non solo "a norma".
Cosa rischia chi non si adegua
Le sanzioni dell'AI Act arrivano fino a 35 milioni di euro o al 7% del fatturato mondiale per le violazioni più gravi, e fino a 15 milioni o al 3% per la violazione degli altri obblighi. Ma prima ancora delle sanzioni, il rischio concreto per l'HR è operativo e reputazionale: una selezione contestata perché guidata da un algoritmo non sorvegliato è un problema legale, sindacale e di employer branding insieme.
Da dove cominciare: le 6 verifiche dell'HR
Il primo passo non è comprare consulenza: è fare l'inventario. Abbiamo condensato il punto di partenza in una checklist operativa di una pagina:
- Censimento — quali strumenti con AI tocchi in ricerca, selezione, valutazione, gestione (ATS, people analytics, AI generativa)?
- Classificazione — quali rientrano nei casi d'uso ad alto rischio dell'Allegato III?
- Fornitori — hai istruzioni d'uso e dichiarazioni di conformità dei vendor?
- Sorveglianza umana — chi è la persona formata che valida gli output e può fermarli?
- Informativa — lavoratori e rappresentanze sono stati informati?
- Formazione — il personale che usa questi sistemi ha ricevuto un'alfabetizzazione AI documentata (art. 4)?
La formazione del punto 6 è finanziabile: i fondi interprofessionali coprono i percorsi di alfabetizzazione AI. È esattamente il lavoro che facciamo in Ubloom Società Benefit: parliamone.
Domande frequenti
L'AI Act si applica anche alle PMI?
Sì. Gli obblighi del deployer valgono per ogni azienda che usa sistemi di AI ad alto rischio, indipendentemente dalla dimensione. Per le PMI sono previste semplificazioni documentali, non esenzioni.
Usare ChatGPT in ufficio rende l'azienda un deployer ad alto rischio?
L'uso generico di AI generativa non è di per sé ad alto rischio. Lo diventa quando l'AI incide su decisioni relative alle persone: selezione, valutazione, promozione, monitoraggio. Resta comunque l'obbligo di alfabetizzazione AI (art. 4).
Cosa devo fare entro il 2 agosto 2026?
Censire i sistemi in uso, classificarli rispetto all'Allegato III, attivare sorveglianza umana e informative, e formare il personale. La checklist gratuita qui sopra copre i sei passaggi.
Fonti: Regolamento (UE) 2024/1689 (EUR-Lex); Commissione europea, AI Act, application timeline. Articolo a scopo informativo, non sostituisce una consulenza legale. Aggiornato al 21 luglio 2026.