In sintesi:
- L’AI Act classifica come sistemi IA alto rischio tutti gli strumenti algoritmici usati per selezione, gestione, valutazione e cessazione dei rapporti di lavoro
- Le aziende che utilizzano software di sorveglianza algoritmica dipendenti devono adeguarsi entro agosto 2026, pena sanzioni fino a 35 milioni di euro o il 7% del fatturato globale
- Gli obblighi includono valutazione d’impatto sui diritti fondamentali, supervisione umana effettiva e trasparenza verso i lavoratori
- Il Regolamento europeo sull’AI Act lavoro non vieta questi sistemi, ma impone requisiti stringenti che cambiano radicalmente l’approccio alla gestione HR automatizzata
Indice dei contenuti
Dal 2 agosto 2026 cambia tutto per chi usa algoritmi in ambito HR
Stai valutando un software che analizza i CV con l’intelligenza artificiale. Oppure hai già implementato un sistema che monitora la produttività dei dipendenti attraverso metriche automatizzate. Forse utilizzi algoritmi per decidere promozioni, assegnare turni o identificare chi è a rischio dimissioni.
Qualunque sia la tua situazione, c’è una data che devi segnare: 2 agosto 2026. Da quel giorno, il Regolamento UE 2024/1689 – meglio noto come AI Act – diventerà pienamente applicabile per i sistemi ad alto rischio. E praticamente ogni applicazione di intelligenza artificiale nel contesto lavorativo rientra in questa categoria.
Non si tratta di un’ipotesi interpretativa. L’Allegato III del Regolamento è esplicito: i sistemi di IA destinati a essere utilizzati per l’assunzione, la selezione, la gestione delle prestazioni, il monitoraggio e la valutazione dei lavoratori sono classificati come sistemi IA alto rischio. Punto.
Perché i sistemi IA alto rischio nel lavoro preoccupano il legislatore europeo
La logica dietro questa classificazione è lineare. Un algoritmo che decide chi assumere, chi promuovere o chi licenziare incide direttamente sui diritti fondamentali delle persone. Non stiamo parlando di raccomandazioni su Netflix, ma di decisioni che determinano il reddito, la carriera e la dignità professionale di un individuo.
Il legislatore europeo ha identificato tre criticità specifiche:
- Asimmetria informativa: il lavoratore spesso non sa di essere valutato da un algoritmo, né conosce i criteri utilizzati
- Rischio di discriminazione sistemica: i sistemi di machine learning possono perpetuare o amplificare bias presenti nei dati storici
- Difficoltà di contestazione: come si impugna una decisione presa da una black box?
Immagina un’azienda manifatturiera del Veneto che utilizza un software per analizzare le performance dei dipendenti. Il sistema incrocia dati di produttività, assenze, ritardi e interazioni digitali. Sulla base di questi parametri, genera un punteggio che influenza le decisioni su rinnovi contrattuali e avanzamenti.
Il problema? Nessuno – nemmeno l’HR manager – sa esattamente come quel punteggio viene calcolato. E quando un dipendente viene escluso da una promozione, non esiste modo di verificare se la decisione sia stata equa o viziata da correlazioni spurie nei dati.
Cosa comporta in pratica la classificazione ad alto rischio per la sorveglianza algoritmica dipendenti
L’AI Act non vieta l’uso di algoritmi nel contesto lavorativo. Li regola. E la differenza tra un sistema conforme e uno non conforme può costare fino a 35 milioni di euro o il 7% del fatturato mondiale annuo – si applica l’importo più elevato.
Gli obblighi per chi utilizza sistemi di sorveglianza algoritmica dipendenti si articolano su più livelli:
Valutazione d’impatto sui diritti fondamentali
Prima di mettere in funzione un sistema ad alto rischio, l’azienda deve condurre una valutazione d’impatto che analizzi i rischi per i diritti dei lavoratori. Non basta una checklist formale: serve un’analisi sostanziale che consideri il contesto specifico di utilizzo.
Supervisione umana effettiva
L’articolo 14 del Regolamento impone che i sistemi ad alto rischio siano progettati per consentire una supervisione umana efficace. Tradotto: non puoi delegare interamente le decisioni all’algoritmo. Deve esistere un processo che permetta a una persona competente di comprendere, verificare e, se necessario, correggere o annullare le decisioni automatizzate.
Trasparenza verso i lavoratori
I dipendenti hanno diritto di sapere che sono soggetti a sistemi di IA e di comprendere, in termini accessibili, come questi sistemi influenzano le decisioni che li riguardano. Questo obbligo si somma a quanto già previsto dal GDPR in materia di decisioni automatizzate.
Documentazione e tracciabilità
Ogni sistema deve essere accompagnato da documentazione tecnica dettagliata, log di funzionamento e registri che permettano di ricostruire le decisioni prese. Per approfondire gli aspetti legali del controllo dipendenti, è essenziale comprendere come questi requisiti si integrano con la normativa italiana esistente.
I numeri del fenomeno: quanto è diffusa l’IA nelle HR italiane
Secondo l’Osservatorio HR Innovation Practice del Politecnico di Milano, nel 2024 il 32% delle grandi aziende italiane utilizza già strumenti di intelligenza artificiale nei processi HR. La percentuale scende al 12% nelle PMI, ma il trend è in crescita costante.
I dati dell’indagine Eurobarometro 2024 sull’intelligenza artificiale mostrano che:
| Ambito di applicazione | % aziende UE che utilizzano IA |
|---|---|
| Screening CV e preselezione candidati | 28% |
| Analisi performance dipendenti | 19% |
| Pianificazione turni e workforce management | 24% |
| Previsione turnover e retention | 15% |
| Monitoraggio produttività da remoto | 21% |
Il dato più significativo riguarda la consapevolezza: solo il 41% delle aziende che utilizzano questi strumenti ha condotto una valutazione formale dei rischi legali connessi. E appena il 23% ha informato esplicitamente i dipendenti dell’utilizzo di sistemi algoritmici nelle decisioni che li riguardano.
Questo gap tra adozione tecnologica e compliance normativa rappresenta il vero nodo critico in vista dell’entrata in vigore dell’AI Act lavoro.
Chi è responsabile: fornitori e utilizzatori nell’AI Act lavoro
Una domanda ricorrente: se acquisto un software HR da un fornitore esterno, la responsabilità di conformità è sua o mia?
La risposta dell’AI Act è netta: entrambi.
Il Regolamento distingue tra “provider” (chi sviluppa o immette sul mercato il sistema) e “deployer” (chi lo utilizza nel proprio contesto operativo). Ciascuno ha obblighi specifici:
- Il provider deve garantire che il sistema sia progettato secondo i requisiti del Regolamento, fornire documentazione tecnica adeguata e assicurare la marcatura CE
- Il deployer (cioè l’azienda che usa il sistema) deve verificare che l’utilizzo sia conforme alle istruzioni del provider, condurre la valutazione d’impatto, garantire la supervisione umana e informare i lavoratori
In altre parole: non puoi scaricare la responsabilità sul fornitore. Se utilizzi un sistema di IA per gestire i tuoi dipendenti, sei tu a dover garantire che l’uso sia conforme. E se il fornitore non ti mette nelle condizioni di farlo – ad esempio, non fornendo documentazione adeguata o non permettendo la supervisione umana – hai un problema contrattuale da risolvere prima del 2026.
Le sanzioni e il rischio reputazionale: cosa succede a chi non si adegua
Il regime sanzionatorio dell’AI Act è tra i più severi nel panorama regolatorio europeo. Per i sistemi ad alto rischio non conformi, le sanzioni possono raggiungere:
- 15 milioni di euro o il 3% del fatturato mondiale per violazioni degli obblighi di conformità
- 35 milioni di euro o il 7% del fatturato mondiale per violazioni relative a pratiche vietate
Ma il rischio economico diretto è solo una parte del problema. Un’azienda che viene sanzionata per uso improprio di algoritmi sui dipendenti affronta conseguenze reputazionali difficili da quantificare. In un mercato del lavoro sempre più competitivo per i talenti, essere percepiti come un’azienda che “spia” i dipendenti con algoritmi opachi può compromettere seriamente la capacità di attrarre e trattenere le persone migliori.
C’è poi il fronte sindacale. I rappresentanti dei lavoratori stanno acquisendo competenze specifiche su questi temi. Un sistema di sorveglianza algoritmica dipendenti non conforme può diventare oggetto di vertenze collettive, con impatti che vanno ben oltre la singola sanzione amministrativa.
Cosa fare adesso: priorità per i prossimi 18 mesi
Il tempo non è molto. Tra la pubblicazione di questo articolo e l’entrata in vigore piena dell’AI Act per i sistemi ad alto rischio, le aziende hanno circa 18 mesi per mettersi in regola.
Le priorità sono chiare:
Primo: mappare. Quali sistemi di IA stai utilizzando nei processi HR? Includi non solo i software esplicitamente etichettati come “intelligenza artificiale”, ma anche strumenti di analytics, scoring, ranking automatico. Molti sistemi che non sembrano IA lo sono a tutti gli effetti secondo la definizione del Regolamento.
Secondo: classificare. Per ciascun sistema, verifica se rientra nella categoria ad alto rischio. L’Allegato III è il riferimento, ma l’interpretazione può richiedere supporto legale specializzato.
Terzo: valutare i gap. Confronta lo stato attuale di ciascun sistema con i requisiti del Regolamento. Dove manca la documentazione? La supervisione umana è effettiva o solo nominale? I dipendenti sono stati informati?
Quarto: negoziare con i fornitori. Se utilizzi sistemi di terze parti, verifica che il fornitore sia in grado di garantire la conformità. Richiedi documentazione, certificazioni, impegni contrattuali. Se il fornitore non è pronto, valuta alternative.
Quinto: formare. Le persone che supervisionano i sistemi di IA devono avere competenze adeguate. Non basta nominare un responsabile: serve formazione specifica su come interpretare gli output algoritmici e quando intervenire.
FAQ
Quali sistemi HR rientrano nella categoria ad alto rischio secondo l’AI Act lavoro?
L’Allegato III include esplicitamente: sistemi per la pubblicazione di annunci mirati, lo screening e il filtraggio delle candidature, la valutazione dei candidati, le decisioni su promozioni e cessazioni, l’assegnazione di compiti e il monitoraggio delle prestazioni. In pratica, qualsiasi sistema che utilizzi algoritmi per influenzare decisioni sul rapporto di lavoro.
Le PMI sono esentate dagli obblighi dell’AI Act sui sistemi IA alto rischio?
No. Il Regolamento prevede alcune semplificazioni procedurali per le PMI, ma gli obblighi sostanziali si applicano a tutte le aziende che utilizzano sistemi ad alto rischio, indipendentemente dalla dimensione. Le sanzioni sono proporzionate al fatturato, ma i requisiti di conformità sono identici.
Se uso un software HR acquistato da un fornitore esterno, chi è responsabile della conformità?
Entrambi. Il fornitore (provider) deve garantire che il sistema sia progettato secondo i requisiti del Regolamento. L’azienda utilizzatrice (deployer) deve verificare che l’uso concreto sia conforme, condurre la valutazione d’impatto e garantire la supervisione umana.
Devo informare i dipendenti se utilizzo algoritmi per valutare le loro performance?
Sì. L’AI Act impone trasparenza verso i soggetti interessati. Questo obbligo si somma a quanto già previsto dal GDPR (art. 22) e dal D.Lgs. 104/2022 (Decreto Trasparenza) in materia di decisioni automatizzate nel rapporto di lavoro.
Cosa significa “supervisione umana effettiva” per i sistemi di sorveglianza algoritmica dipendenti?
Significa che una persona con competenze adeguate deve poter comprendere le capacità e i limiti del sistema, interpretare correttamente i suoi output, decidere di non utilizzare il sistema o di ignorarne le raccomandazioni, e intervenire per correggere o annullare decisioni automatizzate.
Quali sono le sanzioni per chi non si adegua all’AI Act lavoro entro il 2026?
Per violazioni relative ai sistemi ad alto rischio: fino a 15 milioni di euro o il 3% del fatturato mondiale annuo. Per violazioni più gravi relative a pratiche vietate: fino a 35 milioni di euro o il 7% del fatturato mondiale. Si applica sempre l’importo più elevato.
I sistemi di rilevazione presenze con riconoscimento facciale sono vietati dall’AI Act?
L’AI Act vieta l’identificazione biometrica remota in tempo reale in spazi accessibili al pubblico, con eccezioni limitate. Per i luoghi di lavoro privati, i sistemi biometrici non sono vietati ma sono classificati ad alto rischio e devono rispettare requisiti stringenti, oltre alle norme già esistenti in materia di privacy.
Come si integra l’AI Act con il GDPR e il Decreto Trasparenza italiano?
I tre strumenti normativi si sovrappongono parzialmente e si rafforzano a vicenda. Il GDPR disciplina il trattamento dei dati personali e le decisioni automatizzate. Il Decreto Trasparenza impone obblighi informativi specifici sui sistemi decisionali automatizzati nel lavoro. L’AI Act aggiunge requisiti tecnici e organizzativi per i sistemi di IA. L’azienda deve rispettare tutti e tre contemporaneamente.