AI-screening av kandidater och EU AI Act
Automatiserad screening av jobbansökningar — oavsett om det sker via nyckelordsmatchning, semantisk sökning, videoanalys eller ett poängsättningsalgoritmbaserat ATS — faller under högriskregimen i förordning (EU) 2024/1689, bilaga III punkt 4.
Det spelar ingen roll om ni köper systemet som en SaaS-tjänst eller bygger det internt. Så länge ni är den organisation som faktiskt driftsätter systemet i er rekryteringsprocess är ni tillhandahållare (deployer) med konkreta skyldigheter.
Vad räknas som AI-screening?
Bilaga III punkt 4 nämner specifikt "filtrering av ansökningar" och "utvärdering av kandidater". Det inkluderar:
- Automatiserade urval som sorterar bort ansökningar utan mänsklig granskning av varje enskilt fall.
- Rankning och poängsättning av kandidater baserat på CV-analys, testresultat eller videointerviusvar.
- System som rekommenderar vilka kandidater rekryteraren ska gå vidare med.
- Prediktiva modeller som bedömer "jobbmatchning" eller "kulturpassning".
Undantaget i artikel 6.3 — för system med låg risk som inte profilerar individer — tillämpas restriktivt. Screening-system som rangordnar, poängsätter eller filtrerar individer utför per definition profilering och uppfyller inte undantagskriterierna.
Nyckelskyldigheter för er organisation
Mänsklig tillsyn (artikel 14)
Ni ska utforma och använda systemet så att en utbildad och befogenhetsmässigt behörig person kan:
- följa systemets utdata i realtid,
- förstå varför ett visst beslut eller en rekommendation genererades (i den mån leverantörens tekniska dokumentation medger),
- ta itu med bias eller avvikelse,
- åsidosätta eller ignorera rekommendationer.
En "granskning" som i praktiken innebär att rekryteraren bekräftar systemets beslut utan reell möjlighet till avvikelse uppfyller inte artikel 14.
Loggning och spårbarhet (artikel 26.6)
Ni är skyldiga att bevara de operativa loggar som systemet genererar under driftstiden, i den mån detta är under er kontroll. Minimiperioden är sex månader om annan lagstiftning inte kräver längre tid. Loggar ska göra det möjligt att i efterhand spåra vilka beslut systemet fattade eller rekommenderade.
Information till sökande
Artikel 50.1 kräver att sökande informeras när de interagerar med ett AI-system — exempelvis vid ett automatiserat videotest eller chatbot-intervju. Kravet gäller från 2 augusti 2026. För generativa AI-system med GPAI-modeller som underliggande komponent gäller informationsskyldigheten redan tidigare via GPAI-reglerna.
Icke-diskriminering
Artikel 10 (som är leverantörens primäransvar) och era skyldigheter enligt diskrimineringslagen (SFS 2008:567) och GDPR artikel 22 begränsar automatiserade beslut som baseras på kön, etnicitet, ålder eller andra skyddade egenskaper. Ni bör kräva av er leverantör att de tillhandahåller dokumentation om hur bias-testning av träningsdata genomförts.
Vad ni behöver dokumentera
En minsta dokumentationsuppsättning för AI-screening inkluderar:
- En kortfattad riskbedömning per system (vilka bias-risker finns, hur är de hanterade).
- Dokumentation av er policy för mänsklig tillsyn — vem granskar, med vilken befogenhet, hur rapporteras avvikelser.
- Logglagringsrutin och bevis på att loggarna faktiskt bevaras.
- Bevis på att personal som använder systemet har genomgått AI-läskunsskapsutbildning (artikel 4).
- Information till sökande — hur och när den ges (till dess som gäller för artikel 50 den 2 aug 2026).
PowerQuant Modul 1
Modul 1 levererar en färdig dokumentationspaket för er HR-AI-driftsättning: riskregister, AI-literacy-bevis och article-26-efterlevnadsdokumentation i ett källhänvisat paket med definierad leveranstid.