В подборе персонала ИИ экономит больше всего часов — и именно здесь европейское право строже всего. Инструмент, который за ночь прочитает 400 откликов и выдаст «топ-20», выглядит как чистая продуктивность. Но по AI Act это система высокого риска. По GDPR автоматический отказ — решение со значимыми последствиями. А по статье 5 мимику кандидатов на «энтузиазм» лучше вообще не анализировать.
Рынок при этом движется быстро. Workday купил Paradox — ИИ-ассистента для рекрутинга, за которым 189 млн диалогов с кандидатами (HR Executive), а предварительные телефонные интервью с голосовым ИИ — растущий сценарий у кадровых агентств (a16z). На рынках СНГ платформы массового найма предлагают видеоинтервью с ИИ-оценкой и ранжирование кандидатов языковыми моделями — в ЕС ровно такие инструменты попадают в категорию высокого риска. Ниже — что можно использовать уже сейчас, что потребует мер контроля к 2 декабря 2027 года, что запрещено и как получить выгоду без юридических рисков.
Почему найм — это «высокий риск»
Пункт 4 Приложения III AI Act относит к высокому риску две группы систем в сфере занятости:
- Найм и отбор — в частности, системы для таргетированного размещения вакансий, анализа и фильтрации откликов и оценки кандидатов.
- Решения в ходе работы — системы для решений о повышении или увольнении, распределения задач по индивидуальному поведению или личным качествам, мониторинга и оценки работы и поведения.
Логика простая: такие системы влияют на средства к существованию людей, а исторические данные о найме несут исторические перекосы. После Digital Omnibus (Регламент 2026/1744) обязанности для систем из Приложения III действуют со 2 декабря 2027 года (AIActo). Звучит далеко, пока не вспомнишь, что закупка, согласование с представителями работников и смена поставщика занимают месяцы.
Ключевые даты для HR на одной странице:
- С 2 февраля 2025 года — запрет ЕС на распознавание эмоций на рабочем месте; ИИ-грамотность для сотрудников, работающих с ИИ.
- С 1 января 2026 года — в США действуют закон Иллинойса HB 3773 и техасский TRAIGA для ИИ в решениях о найме.
- Со 2 августа 2026 года — чат-боты и голосовые агенты для кандидатов в ЕС обязаны сообщать, что они ИИ.
- 1 января 2027 года — вступает в силу переработанный закон Колорадо об ИИ, построенный на раскрытии информации.
- 2 декабря 2027 года — полный набор обязанностей для систем найма и HR в ЕС.
Светофор: что можно, что высокий риск, что запрещено
| Применение ИИ в найме | Статус в ЕС | Почему |
|---|---|---|
| Тексты вакансий и вопросы для интервью | Зелёный — минимальный риск | Помогает людям; проверить формулировки на дискриминацию |
| Чат-бот с ответами кандидатам, планирование интервью | Зелёный — обязанность прозрачности | Раскрыть, что это ИИ (ст. 50) |
| Перенос резюме в поля ATS без ранжирования | Жёлтый — возможно, не высокий риск | Может быть «узкой процедурной задачей» по ст. 6(3); оценку задокументировать |
| Краткие резюме откликов для рекрутера | Жёлтый | Становится высоким риском, если фактически фильтрует или оценивает |
| Таргетированный показ вакансий | Красный — высокий риск | Прямо указан в Приложении III |
| Ранжирование, фильтрация или скоринг кандидатов | Красный — высокий риск | Прямо указан в Приложении III |
| Автоматическая оценка видео- или телефонных интервью | Красный — высокий риск | Оценивает кандидатов |
| Вывод эмоций или «личности» по интервью | Чёрный — считать запрещённым | Ст. 5(1)(f): распознавание эмоций на рабочем месте |
| Вывод происхождения, религии, ориентации по биометрии | Чёрный — запрещено | Ст. 5(1)(g): биометрическая категоризация |
| ИИ-мониторинг работы сотрудников | Красный — высокий риск | Приложение III, п. 4(b) |
Про распознавание эмоций: ст. 5(1)(f) запрещает его на рабочем месте и в образовании, кроме медицинских целей и целей безопасности, и действует со 2 февраля 2025 года (AI Act, статья 5). Собеседование — вход на рабочее место; мы рекомендуем считать оценку эмоций кандидатов подпадающей под запрет и просто её не использовать. За пределами ЕС тенденция та же: закон Казахстана об ИИ, действующий с 18 января 2026 года, запрещает распознавание эмоций без согласия (Курсив).
Поставщик или эксплуатант: роль определяет объём работы
| Поставщик (создаёт или продаёт инструмент) | Эксплуатант (работодатель, который его применяет) | |
|---|---|---|
| Управление рисками | Система управления рисками (ст. 9) | Применение по назначению; сообщения о рисках (ст. 26) |
| Данные | Управление данными, включая проверку на перекосы (ст. 10) | Следить, чтобы свои входные данные были релевантными и репрезентативными |
| Документация | Техническая документация (ст. 11), инструкция по использованию (ст. 13) | Хранить документы поставщика; фиксировать своё использование |
| Журналирование | Встроенное автоматическое журналирование (ст. 12) | Хранить журналы не менее шести месяцев (ст. 26(6)) |
| Человеческий надзор | Система спроектирована под надзор (ст. 14) | Назначить компетентных, обученных людей с полномочиями (ст. 26(2)) |
| Точность и безопасность | Ст. 15 | Отслеживать работу; сообщать о серьёзных инцидентах |
| Выход на рынок | Система менеджмента качества, оценка соответствия, маркировка CE, регистрация в базе ЕС | — |
| Затронутые люди | — | Информировать представителей работников и работников до запуска (ст. 26(7)); информировать кандидатов (ст. 26(11)); объяснять решения по запросу (ст. 86) |
Ловушка для малого бизнеса: если вы собираете собственный скрининг — например, промпт, который просит универсальную модель оценить резюме по профилю вакансии, — вы можете стать поставщиком системы высокого риска (статья 25). Тогда на вас ложатся оценка соответствия и документация, рассчитанные на разработчиков ПО. Купить решение у поставщика, который берёт эти обязанности на себя, обычно дешевле и безопаснее, чем импровизировать.
GDPR действует уже сейчас
Сроки AI Act — в 2027 году, но GDPR уже регулирует каждое касание ИИ в вашей воронке найма:
- Ст. 22 — автоматизированные решения. Кандидат вправе не подвергаться решению, основанному исключительно на автоматизированной обработке и существенно на него влияющему. Автоматический отказ сюда относится. Участие человека должно быть реальным: рекрутер, который механически подтверждает каждое «нет» от ИИ, — это не надзор.
- Ст. 13–14 — прозрачность. Сообщите кандидатам, что и для чего используется ИИ, а там, где применяется ст. 22, — дайте содержательную информацию о логике решения.
- Ст. 35 — DPIA. Систематическая оценка кандидатов с помощью новых технологий — классический повод для оценки воздействия на защиту данных.
- Ст. 9 — особые категории. Здоровье, происхождение или религию нельзя выводить или использовать как сигнал отбора.
- Ограничение хранения. Определите, сколько хранятся данные кандидатов и ИИ-оценки после завершения отбора.
Плюс национальное антидискриминационное право стран ЕС: перекос в ранжировании — не техническая мелочь, а риск ответственности, независимо от того, исходит ли он от человека или от алгоритма.
Коротко о США
Федерального закона об ИИ нет, но штаты активны. Illinois HB 3773 (ИИ в решениях о занятости) и Texas TRAIGA действуют с 1 января 2026 года; Колорадо переписал свой закон об ИИ в режим раскрытия информации, вступающий в силу 1 января 2027 года (GC AI, Sigma Law). Указ EO 14365 от 11 декабря 2025 года направлен на вытеснение законов штатов, но сам их не отменяет, и судебных решений на этот счёт пока нет (Paul Hastings). Если вы нанимаете на обоих рынках, стройте процесс под более строгий стандарт ЕС и добавляйте уведомления для отдельных штатов.
Как это выглядит на практике
Возьмём логистическую компанию на 60 человек с офисом в Риге, которая круглый год ищет кладовщиков и водителей. На каждую вакансию приходит пачка откликов, два рекрутера разбирают их по утрам, кандидаты днями ждут ответа. Вот как одна и та же компания может использовать ИИ по обе стороны черты:
- Схема с низким риском. ИИ-ассистент круглосуточно отвечает на вопросы о сменах, вилках зарплат и категориях прав, ставит интервью в календари рекрутеров и рассылает напоминания. Отклики переносятся в ATS в структурированном виде. Читают и решают по-прежнему люди. Обязанности: уведомление об ИИ в чате, информация о защите данных, сроки хранения. Что это даёт: меньше ручной переписки с кандидатами.
- Схема с высоким риском. Та же система дополнительно оценивает каждый отклик по профилю и скрывает всех ниже порога. Теперь она фильтрует: с декабря 2027 года компании понадобятся документация поставщика, обученный надзор, шесть месяцев журналов, информирование представителей работников и кандидатов — а уже сегодня основание по GDPR для того, что фактически является автоматическим отказом.
Начните со схемы с низким риском и измерьте, сколько времени она реально экономит, прежде чем решать, стоит ли скоринг дополнительных обязанностей. Если переходите к скорингу — делайте это осознанно, с поставщиком, который несёт обязанности поставщика, и с решением человека по каждому отказу.
План безопасного внедрения для МСБ
1. Опишите воронку. Запишите каждый шаг от вакансии до оффера и отметьте, где ИИ касается данных или решений, — включая функции, которые в вашей ATS включены по умолчанию.
2. Держите ИИ на вспомогательной стороне. Самые безопасные и полезные сценарии помогают рекрутерам, а не заменяют их суждение: тексты вакансий, ответы кандидатам 24/7, планирование, структурирование заметок.
3. Если ранжируете — выбирайте поставщика тщательно. До подписания спросите о его дорожной карте по AI Act. Ответы отделяют серьёзных поставщиков от «переупакованных промптов»:
| Вопрос поставщику | Хороший ответ | Тревожный сигнал |
|---|---|---|
| Кто поставщик в смысле AI Act? | Сам поставщик, с планом оценки соответствия, маркировки CE и регистрации к декабрю 2027 года | «За соответствие отвечает клиент» |
| Как вы проверяете систему на перекосы? | Задокументированные тесты по группам, результаты доступны клиентам | «Наша модель нейтральна» |
| Что в журналах и можно ли их выгрузить? | Журнал по каждому решению, выгрузка, хранение не менее шести месяцев | Оценки только в дашборде |
| Видят ли рекрутеры причины и могут ли отменить решение? | Обоснование по каждому кандидату, отмена с аудиторским следом | Одна непрозрачная оценка |
| Есть ли анализ эмоций или личности? | Нет — или полностью отключается | Оценки «вовлечённости» или «энтузиазма» по видео |
| Где обрабатываются данные кандидатов? | Регион ЕС, DPA по ст. 28, список субобработчиков | Непонятные регионы, нет DPA |
| Обучаете ли вы модели на данных наших кандидатов? | Нет, исключено договором | Отказ спрятан глубоко в настройках |
4. Проверяйте перекосы через evals. До запуска и после каждого изменения модели или промпта прогоняйте систему на репрезентативном тестовом наборе и, насколько это допустимо законом, сравнивайте результаты между группами. Инструмент, который «работает» в среднем, всё равно может ущемлять отдельную группу. Как собирать такие наборы, рассказываем в статье про evals для ИИ.
5. Настоящий человеческий надзор. Назовите проверяющих, обучите их ограничениям системы, дайте полномочия отменять решения и фиксируйте отмены. Если проверяющие никогда не спорят с ИИ, разберитесь, почему.
6. Информируйте кандидатов. Один абзац в вакансии или форме отклика: что делает ИИ, что решение принимает человек и как запросить объяснение или пересмотр. Чат-ботов раскрывайте как ИИ (руководство по статье 50).
7. Подключите представителей работников заранее. AI Act требует информировать их до запуска системы высокого риска на рабочем месте. В Германии производственный совет (Betriebsrat) участвует в решениях о технических средствах, способных отслеживать поведение или результаты работы (§ 87 BetrVG), и о критериях отбора (§ 95 BetrVG); в Нидерландах совет предприятия по ст. 27 WOR даёт согласие на правила о политике найма, обработке данных персонала и системах мониторинга. Если у вашей компании есть дочерние структуры в этих странах, закладывайте время на согласование.
8. Ведите досье. Запись в реестре ИИ-систем, DPIA, документация поставщика, процедура надзора, записи об обучении, журналы не менее шести месяцев. Эта же папка отвечает кандидатам, регуляторам и крупным клиентам. Сторону данных подробно разбирает наше руководство по GDPR для ИИ-ассистентов.
Типичные ошибки
- «Это же просто краткое резюме». Если рекрутеры читают только топ-кандидатов от ИИ, резюме — это фильтр, а система — высокого риска.
- Самодельные промпты для скрининга. Удачный промпт поверх универсальной модели может сделать вас поставщиком системы высокого риска.
- Оценка эмоций и «культурного соответствия» по видео. В ЕС запрещена или почти запрещена — и научно слаба везде.
- Надзор «для галочки». Тот, кто подтверждает 100% решений ИИ без проверки, не выполняет ни ст. 22 GDPR, ни ст. 26 AI Act.
- Пропустить функции, включённые по умолчанию. Многие ATS поставляются с уже включённым ИИ-матчингом; реестр должен это выявить.
- Ждать декабря 2027 года. GDPR, статьи 5 и 50 действуют уже сейчас, а согласование с представителями работников требует времени.
Вывод
ИИ может снять с рекрутинга рутину — информировать кандидатов, планировать интервью, структурировать информацию — при минимальной регуляторной нагрузке. Как только он начинает фильтровать, ранжировать или оценивать людей, это система высокого риска с реальными обязанностями со 2 декабря 2027 года, а ограничения GDPR на автоматические отказы действуют уже сейчас. Анализ эмоций исключён. Компании, которые выстроят надзор, проверку на перекосы и прозрачность сейчас, сохранят выигрыш в продуктивности, когда наступит срок; полная хронология — в руководстве по EU AI Act для МСБ.
Lotus Libre создаёт ИИ-ассистентов и агентов для рекрутинга, в которых решение остаётся за людьми, а также слой журналирования, evals и управления, необходимый для применений высокого риска. Хотите понять, где сейчас ваши инструменты найма? Запишитесь на бесплатный 15-минутный аудит.
Статья носит информационный характер и не является юридической консультацией. Трудовое право и регулирование ИИ различаются по странам; перед применением ИИ в кадровых решениях проконсультируйтесь с квалифицированным юристом.