Annex III van de AI Act noemt werkgelegenheid, personeelsbeheer en toegang tot zelfstandig ondernemerschap expliciet als een van de acht domeinen waarin AI-systemen als hoog risico worden aangemerkt. Dit raakt een groot deel van moderne HR-technologie.
Welke HR-toepassingen vallen hieronder?
Concreet noemt de verordening AI-systemen die zijn bedoeld voor:
- Het plaatsen van gerichte vacatures of het analyseren en filteren van sollicitaties;
- Het evalueren van kandidaten, bijvoorbeeld via geautomatiseerde beoordeling van interviews of testresultaten (cv-screening, gespreksanalyse, gamified assessments);
- Beslissingen over promotie of beëindiging van arbeidsrelaties;
- Het toewijzen van taken op basis van individueel gedrag, persoonlijke kenmerken of persoonlijkheidstrekken;
- Het monitoren en evalueren van prestaties en gedrag van werknemers.
Er geldt een beperkte uitzondering voor systemen die een puur ondersteunende, administratieve taak uitvoeren zonder wezenlijke invloed op de uitkomst van een besluit (bijvoorbeeld het automatisch sorteren van cv's op trefwoorden zonder dat dit de kandidaat uitsluit) — maar deze uitzondering wordt smal uitgelegd. Twijfel je? Doorloop de risico-check.
Verplichtingen voor de aanbieder van HR-tech
Softwareleveranciers die dit soort tools op de markt brengen, moeten onder meer: een risicobeheersysteem opzetten, zorgen voor representatieve en zo foutvrij mogelijke trainingsdata om discriminatie te voorkomen, technische documentatie en gebruiksaanwijzingen opstellen, logging inbouwen, een conformiteitsbeoordeling doorlopen, CE-markering aanbrengen en het systeem registreren in de EU-databank voor hoog-risico AI-systemen. Zie het volledige overzicht van verplichtingen per rol.
Verplichtingen voor de werkgever (deployer)
Werkgevers die zo'n systeem inzetten hebben eigen verplichtingen:
- Het systeem gebruiken volgens de gebruiksaanwijzing van de aanbieder;
- Menselijk toezicht organiseren door daartoe bevoegde en getrainde personen;
- Relevante logs bewaren;
- Werknemers(vertegenwoordigers) informeren voordat een hoog-risico AI-systeem op de werkvloer wordt ingezet — deze informatieplicht staat los van eventuele nationale medezeggenschapsverplichtingen (in Nederland bijvoorbeeld via de ondernemingsraad onder de WOR);
- Sollicitanten en werknemers informeren dat zij worden onderworpen aan een hoog-risico AI-systeem, wanneer het systeem beslissingen neemt of substantieel bijdraagt aan besluitvorming over hen.
Wanneer gelden deze regels?
De verplichtingen voor hoog-risico AI-systemen, inclusief die in Annex III voor werkgelegenheid, zijn van toepassing vanaf 2 augustus 2026. Zie de volledige tijdlijn. Kleinere werkgevers kunnen voor een praktische aanpak ons stappenplan voor het MKB raadplegen.