Kunstig intelligens er rykket ind i rekrutteringsprocessen med fuld kraft. CV-screening-algoritmer sorterer ansøgninger på sekunder. Videointerviewplatforme analyserer ansigtsudtryk og stemmetoneleje. Automatiserede rangeringssystemer afgør, hvem der kommer til samtale — og hvem der aldrig hører fra virksomheden igen. For HR-afdelinger og talent acquisition-teams er det afgørende at forstå, at EU AI Act (Forordning EU 2024/1689) klassificerer disse systemer som høj-risiko AI, med alle de compliance-forpligtelser det indebærer.
Denne artikel gennemgår, hvad EU AI Act kræver af rekrutteringsprocessen — fra CV-scanning til shortlisting — og hvad kandidater har ret til at vide og gøre.
1. Rekrutterings-AI under EU AI Act: det høj-risiko-spor
EU AI Act indfører en risikobaseret tilgang til regulering af kunstig intelligens. AI-systemer opdeles i fire niveauer: uacceptabel risiko (forbudte), høj risiko, begrænset risiko og minimal risiko. For rekruttering er klassifikationen klar: AI-systemer anvendt i forbindelse med ansættelse, udvælgelse og vurdering af kandidater placeres i høj-risiko-kategorien i henhold til Annex III til forordningen.
Det betyder, at de strengeste regler i forordningen finder anvendelse. Udbydere af sådanne systemer skal gennemgå en konformitetsvurdering og CE-mærke deres produkt. Deployere — typisk HR-afdelinger og virksomheder der anvender systemerne — påtager sig et selvstændigt ansvar for korrekt implementering, menneskelig kontrol og løbende overvågning.
De relevante krav træder i kraft for nye systemer fra 2. august 2026, men forberedelsen bør starte nu. Notified bodies (godkendte certificeringsorgan) har begrænset kapacitet, og Q3-Q4 2026-budgetcyklusser hos mange virksomheder er ved at blive fastlagt. HR-teams der venter, risikerer at stå uforberedte.
2. Annex III punkt 4: præcist hvad dækker det inden for rekruttering?
Annex III til EU AI Act punkt 4 angiver eksplicit, at høj-risiko-klassifikationen gælder for AI-systemer der anvendes til:
Fortolkningsnøglen er bred: Ethvert AI-system der påvirker, filtrerer eller rangerer personer i en ansættelseskontekst er potentielt omfattet. Det gælder ikke kun systemer der træffer endelige beslutninger, men også systemer der genererer anbefalinger som et menneske efterfølgende godkender. EU AI Act Art. 3(1) definerer "AI-system" bredt som software der på baggrund af input genererer output som forudsigelser, anbefalinger eller beslutninger der påvirker virkelige eller virtuelle miljøer.
En tommelfingerregel for HR-teams: Hvis jeres platform scorer, rangerer, filtrerer eller anbefaler kandidater ved hjælp af maskinlæring eller statistiske modeller — så er I sandsynligvis i Annex III-territoriet.
3. CV-screening og matching-algoritmer: compliance-krav
CV-screening er den mest udbredte form for rekrutterings-AI. Systemer som Greenhouse, Lever, Workday og en lang række specialiserede platforme anvender algoritmer til at matche CV-indhold mod stillingsbeskrivelser, score kandidater og filtrere ansøgninger.
Under EU AI Act Art. 9 skal udbydere etablere et risikostyringssystem der identificerer og vurderer kendte og forudsigelige risici forbundet med systemet. For CV-screening er de primære risici:
Som deployer har HR-afdelingen et selvstændigt ansvar for at reagere på tegn på bias i systemets output. Art. 26 kræver, at deployers implementerer menneskelig overvågning, og praksis bør indebære regelmæssige stikprøveanalyser af, om systemet viser systematisk skæve mønstre på tværs af køn, alder, etnicitet og andre beskyttede karakteristika.
4. Kandidatrettigheder: information, forklaring og indsigelse
EU AI Act Art. 50, der træder i kraft 2. august 2026, kombineret med GDPR Art. 22 giver kandidater betydelige rettigheder, når de er genstand for AI-understøttet rekrutteringsscreening. Kandidater skal informeres om, at AI anvendes i vurderingsprocessen. GDPR Art. 22 giver endvidere retten til ikke at være genstand for udelukkende automatiserede afgørelser med retsvirkning, og Art. 22, stk. 3 kræver, at den dataansvarlige på anmodning giver en meningsfuld forklaring og mulighed for menneskelig prøvelse. Virksomheder der anvender AI-screening bør udarbejde en GDPR-kompatibel kandidatinformation der præcist beskriver AI's rolle, og sikre, at HR-medarbejdere er uddannet til at håndtere anmodninger om forklaring og prøvelse.
Compliance med EU AI Act inden for rekruttering er ikke kun en juridisk forpligtelse — det er også en signal til kandidatmarkedet. Virksomheder der tydeligt kommunikerer, hvordan de anvender AI ansvarligt i rekrutteringen, og som kan dokumentere, at de lever op til lovens krav, positionerer sig stærkere i kampen om talenter i et marked, hvor kandidaternes tillid til virksomheden er en afgørende faktor.