AI Act a HR: Co działy personalne muszą wiedzieć przed 2 sierpnia 2026

Sztuczna inteligencja przestała być jedynie technologiczną ciekawostką, stając się integralnym elementem nowoczesnych procesów personalnych w organizacjach. Jednak od 2 sierpnia 2026 roku swobodne testowanie i wdrażanie niesprawdzonych rozwiązań algorytmicznych w działach kadr dobiega końca. Unijny AI Act wchodzi w najgłębszą fazę implementacji, redefiniując zasady rekrutacji, oceny pracowniczej oraz zwalniania pracowników w całej Unii Europejskiej. Ponieważ większość systemów AI stosowanych w obszarze HR została sklasyfikowana jako rozwiązania wysokiego ryzyka, dotychczasowa swoboda operacyjna ustępuje miejsca restrykcyjnym wymogom prawnym. Dla działów kadr oznacza to konieczność natychmiastowego audytu i dostosowania procesów, by uniknąć bezprecedensowych kar finansowych.

Rewolucja prawna staje się faktem. Czym jest AI Act dla HR?

AI Act to unijne rozporządzenie regulujące rynek sztucznej inteligencji, które klasyfikuje większość systemów AI stosowanych w obszarze HR jako systemy wysokiego ryzyka, nakładając na pracodawców restrykcyjne obowiązki w zakresie audytu, przejrzystości i nadzoru ludzkiego.

Większość menedżerów HR traktuje unijne przepisy jak odległy problem działu prawnego. To błąd, który może kosztować miliony. AI Act opiera się na tak zwanym podejściu opartym na ryzyku (risk-based approach). Systemy sztucznej inteligencji dzielone są na cztery kategorie: od ryzyka akceptowalnego, przez ograniczone i wysokie, aż po systemy całkowicie zakazane.

Gdzie w tym zestawieniu znajduje się HR? Prawie w całości w strefie wysokiego ryzyka. Unia Europejska uznała, że decyzje kadrowe mają zbyt duży wpływ na życie, zarobki i godność człowieka, by pozostawić je bezkrytycznemu działaniu kodu.

Dlaczego akurat sierpień 2026 roku?

Harmonogram wdrażania przepisów nie pozostawia złudzeń. Choć sam akt wszedł w życie wcześniej, to właśnie 2 sierpnia 2026 roku zaczynają obowiązywać najbardziej rygorystyczne przepisy dotyczące systemów wysokiego ryzyka (zgodnie z art. 113 AI Act). To moment, w którym compliance przestaje być pustym hasłem z prezentacji zarządu, a staje się realnym audytem każdego wdrożonego skryptu.

Warto spojrzeć na dane rynkowe z ostatnich miesięcy, które pokazują skalę zjawiska:

• Badania Gartnera wskazują, że blisko 78% organizacji na świecie wdrożyło lub testuje rozwiązania AI w procesach rekrutacyjnych i zarządzaniu talentami.
• Według raportu Eurostatu, w Polsce adaptacja narzędzi opartych na algorytmach w sektorze enterprise wzrosła o 34% rok do roku.
• Analizy rynkowe pokazują, że zaledwie 15% dyrektorów personalnych w Europie Środkowo-Wschodniej deklaruje pełne przygotowanie do wymogów prawnych stawianych przez AI Act.

Jeśli do tej pory traktowałeś wdrożenia systemów rekrutacyjnych jako prosty zakup licencji SaaS, czas zmienić perspektywę. Odpowiedzialność prawna spoczywa nie tylko na dostawcy (provider), ale również na Tobie jako użytkowniku (deployer).

Systemy wysokiego ryzyka w HR – czy Twoje narzędzia są legalne?

W branży HR systemami wysokiego ryzyka według AI Act są wszelkie narzędzia AI wykorzystywane do rekrutacji (np. selekcja CV), podejmowania decyzji o awansach, alokacji zadań oraz monitorowania i oceny efektów pracy pracowników.

Przejdźmy do konkretów, bo diabeł tkwi w szczegółach technicznych. Unijny ustawodawca precyzyjnie wskazał w Załączniku III do AI Act, które systemy w obszarze zatrudnienia i zarządzania zasobami ludzkimi wymagają szczególnego nadzoru.

Rekrutacja i selekcja kandydatów

To tutaj dochodzi do największych tarć na linii człowiek-algorytm. Narzędzia, które automatycznie skanują bazę tysięcy aplikacji, odrzucają kandydatów niespełniających kryteriów lub tworzą rankingi najlepszych talentów, automatycznie wpadają do koszyka wysokiego ryzyka.

Wyobraź sobie system, który odrzuca CV kandydatów z przerwą w zatrudnieniu dłuższą niż 6 miesięcy. Dla algorytmu to sucha zmienna statystyczna correlująca z niższa produktywnością. Dla prawa to potencjalna dyskryminacja kobiet powracających z urlopów macierzyńskich. Narzędzia te bezpośrednio wpływają na dostęp do zatrudnienia, stąd tak ostra reakcja regulatora. Dowiedz się więcej o tym, jak działają te mechanizmy w praktyce, czytając o AI w rekrutacji – jak naprawdę działa i co daje Twojemu zespołowi HR.

Podejmowanie decyzji o awansach, zwolnieniach i alokacji zadań

Korzystasz z platformy, która analizuje wskaźniki KPI i sugeruje, kogo należy zwolnić w pierwszej kolejności podczas restrukturyzacji? A może algorytm w Twojej firmie kurierskiej lub Uberze automatycznie przydziela zadania pracownikom na podstawie ich historycznej efektywności? To czysta definicja systemu wysokiego ryzyka. Każde narzędzie, które ocenia zachowanie, wydajność lub cechy osobowościowe pracownika i na tej podstawie modyfikuje jego warunki zatrudnienia, podlega pod nowe, restrykcyjne obowiązki.

‍

Przed sierpniem 2026 roku stwórz wewnętrzny rejestr wszystkich narzędzi softwarowych używanych w Twojej firmie, które posiadają komponenty machine learning lub AI. Poproś dział IT o wsparcie i wyślij do każdego dostawcy oficjalne zapytanie o deklarację zgodności z AI Act.

Zakazane praktyki AI w miejscu pracy – czego absolutnie nie wolno robić?

AI Act bezwzględnie zakazuje stosowania w miejscu pracy systemów AI do rozpoznawania emocji oraz systemów kategoryzacji biometrycznej opartych na cechach wrażliwych.

O ile systemy wysokiego ryzyka są dozwolone pod warunkiem spełnienia rygorystycznych wymogów, o tyle pewne praktyki zostają całkowicie wyjęte spod prawa. Za ich stosowanie grożą najwyższe wymiary kar.

Systemy rozpoznawania emocji (Emotion Recognition)

To technologia, która miała być hitem systemów well-beingowych i rekrutacyjnych. Kamery analizujące mikroekspresje twarzy pracownika podczas pracy przy biurku, mające na celu wykrycie frustracji, zmęczenia czy wypalenia zawodowego. Brzmi proekologicznie i wspierająco? Unia Europejska widzi to inaczej: to głębokie naruszenie prywatności i autonomii jednostki. Od sierpnia 2026 roku stosowanie algorytmów do wykrywania emocji pracowników lub kandydatów do pracy staje się całkowicie nielegalne. Wyjątkiem są jedynie ściśle określone kwestie bezpieczeństwa (np. monitorowanie zmęczenia kierowców zawodowych), ale nawet tam obostrzenia są gigantyczne.

Kategoryzacja biometryczna i scoring społeczny

Nie możesz używać systemów AI, które kategoryzują pracowników na podstawie ich danych biometrycznych w celu wyciągania wniosków na temat ich rasy, poglądów politycznych, przynależności do związków zawodowych czy orientacji seksualnej. Zakazany jest również tzw. social scoring, czyli tworzenie ogólnych profili wiarygodności i posłuszeństwa pracownika na podstawie jego zachowań pozazawodowych w sieci.

Przykład z życia (Case Study):

Firma z sektora nowoczesnych usług biznesowych (BPO) wprowadziła system monitorujący zaangażowanie pracowników zdalnych. Kamera co 10 minut analizowała wyraz twarzy pracownika, oceniając czy jest on „skupiony”, „znudzony” czy „sfrustrowany”. Na tej podstawie manager otrzymywał tygodniowy raport satysfakcji zespołu. Po wejściu w życie AI Act, takie działanie stanowi bezpośrednie naruszenie zakazu stosowania systemów rozpoznawania emocji w miejscu pracy. Firma musiałaby natychmiast wyłączyć tę funkcjonalność, pod rygorem gigantycznej kary finansowej.

Nowe obowiązki pracodawców (Deployers) – jak przejść przez audyt?

Jako użytkownik (deployer) systemu AI wysokiego ryzyka, pracodawca musi zapewnić nadzór ludzki nad algorytmem, monitorować jego działanie pod kątem błędów oraz rzetelnie informować pracowników i kandydatów o użyciu sztucznej inteligencji.

Wielu HR-owców oddycha z ulgą, myśląc: „Skoro kupuję system od zewnętrznego dostawcy, to on odpowiada za zgodność z prawem”. Nic bardziej mylnego. AI Act wyraźnie rozdziela obowiązki dostawcy (podmiotu, który stworzył AI) od obowiązków wdrażającego (pracodawcy, który z niego korzysta). Jako wdrożeniowiec (deployer) masz przed sobą jasną checklistę procesową.

Nadzór ludzki (Human-in-the-loop)

Algorytm nie może podjąć ostatecznej decyzji kadrowej w sposób autonomiczny. Jeśli system rekrutacyjny odrzuca kandydata, odrzucenie to musi być zatwierdzone przez rekrutera, który ma realną możliwość zmiany decyzji maszyny. Nadzór ludzki oznacza również, że osoby obsługujące system AI muszą rozumieć jego ograniczenia, tendencje do halucynacji czy potencjalne błędy systemowe. Nie można zasłaniać się argumentem: „Tak wskazał komputer”.

Monitorowanie i rejestrowanie logów

Pracodawca korzystający z systemu wysokiego ryzyka zobowiązany jest do monitorowania jego działania. Jeśli zauważysz, że system rekrutacyjny nagle zaczął rekomendować wyłącznie mężczyzn na stanowiska techniczne, masz obowiązek zawiesić jego działanie i zgłosić ten fakt dostawcy oraz odpowiednim organom nadzorczym. Dodatkowo logi systemowe generowane przez AI muszą być przechowywane przez określony czas, aby w razie kontroli Państwowej Inspekcji Pracy (lub innego dedykowanego organu) udowodnić transparentność procesu.

Obowiązek informacyjny wobec pracowników i kandydatów

Transparentność to fundament AI Act. Kandydat biorący udział w procesie rekrutacji musi być wyraźnie i zrozumiale poinformowany, że ocenia go algorytm. Podobnie pracownicy – muszą wiedzieć, na jakich zasadach systemy AI analizują ich wydajność. Informacja ta nie może być ukryta na trzydziestej stronie polityki prywatności. Musi być jasna, krótka i dostępna przed rozpoczęciem działania systemu. Warto pamiętać o transformacji całego ekosystemu – przeczytaj o tym w artykule: AI w HR: od ChatGPT do autonomicznych agentów – jak technologia zmieni pracę działów HR w Polsce w 2026 roku.

Narzędzia wspierające compliance:

Do wdrożenia procedur nadzoru warto wykorzystać systemy klasy GRC (Governance, Risk, and Compliance) oraz dedykowane platformy do audytu algorytmicznego (np. Credo AI czy Monitaur), które pomagają monitorować stronniczość (bias) modeli uczenia maszynowego w czasie rzeczywistym.

5. Kary za nieprzestrzeganie przepisów – widmo finansowej katastrofy

Kary za naruszenie przepisów AI Act są podzielone na trzy progi finansowe i mogą wynieść od 7,5 mln EUR do nawet 35 mln EUR (lub od 1,5% do 7% globalnego rocznego obrotu przedsiębiorstwa), w zależności od ciężaru przewinienia.

Sztuczna inteligencja wdrożona bez należytej kontroli prawnej może przynieść organizacji straty, które zaważą na jej rynkowym przetrwaniu. Unijny taryfikator kar za naruszenie przepisów AI Act został skonstruowany w sposób zbliżony do unijnego rozporządzenia o ochronie danych (RODO), jednak górne pułapy odpowiedzialności finansowej są jeszcze bardziej rygorystyczne. Sankcje są bezpośrednio powiązane ze stopniem ryzyka oraz rodzajem złamanych zakazów, a ich egzekwowaniem na polskim rynku będą zajmować się wyspecjalizowane organy nadzorcze, współpracujące m.in. z Państwową Inspekcją Pracy.

Wymiar kar administracyjnych dzieli się na trzy główne poziomy odpowiedzialności:

Poziom 1: Najwyższy wymiar kary za stosowanie praktyk zakazanych

Dotyczy sytuacji, w których pracodawca świadomie lub w wyniku rażącego zaniedbania wdroży systemy AI całkowicie wyjęte spod prawa w Unii Europejskiej. W obszarze HR najczęstszym ryzykiem na tym poziomie jest nielegalne stosowanie algorytmów do rozpoznawania emocji kandydatów w trakcie rozmów kwalifikacyjnych online lub stały monitoring mimiki i stresu pracowników w biurze.

• Kara finansowa: Do 35 000 000 EUR lub do 7% całkowitego rocznego obrotu przedsiębiorstwa na poziomie globalnym z poprzedniego roku obrotowego. W przypadku firm i korporacji stosuje się tę kwotę, która jest wyższa.

Poziom 2: Naruszenie obowiązków dla systemów wysokiego ryzyka

Ten próg dotyczy niedopełnienia procedur compliance przy legalnych, ale wymagających nadzoru systemach (np. algorytmach do selekcji i skanowania CV czy systemach automatycznego wyliczania wskaźników efektywności). Kara grozi pracodawcy m.in. za brak zapewnienia realnego nadzoru ludzkiego nad maszyną (zasada human-in-the-loop), ignorowanie błędów dyskryminacyjnych weryfikowanych modeli lub brak prowadzenia i przechowywania wymaganych logów systemowych.

• Kara finansowa: Do 15 000 000 EUR lub do 3% całkowitego rocznego obrotu przedsiębiorstwa na poziomie globalnym. Podobnie jak przy najwyższym progu – pod uwagę brana jest wartość wyższa.

Poziom 3: Dostarczenie nieprawdziwych lub zwodniczych informacji

Najniższy, choć wciąż niezwykle dotkliwy próg sankcji dotyczy uchybień formalnych oraz braku transparentności. Kara na tym poziomie grozi organizacji, która w trakcie kontroli ze strony organu nadzorczego przedstawi niekompletną dokumentację techniczną, zatai fakt korzystania z systemów oceny algorytmicznej lub dostarczy sfałszowane logi mające ukryć stronniczość (bias) systemu rekrutacyjnego.

• Kara finansowa: Do 7 500 000 EUR lub do 1,5% całkowitego rocznego obrotu firmy na rynku globalnym.

Preferencyjne warunki dla sektora MŚP i startupów

Unijny ustawodawca wprowadził klauzulę ochronną dla mniejszych podmiotów gospodarczych, aby koszty compliance nie zablokowały innowacyjności na rynku. W przypadku mikro-, małych i średnich przedsiębiorstw (MŚP) oraz startupów, przy nakładaniu kar za powyższe naruszenia stosuje się zasadę kwoty niższej. Oznacza to, że jeśli 3% obrotu małego software house'u przekraczałoby realne możliwości finansowe firmy, organ weźmie pod uwagę indywidualną sytuację ekonomiczną podmiotu, chroniąc go przed natychmiastową upadłością. Nie zwalnia to jednak mniejszych firm z obowiązku bezwzględnego przestrzegania prawa.

Ryzyko finansowe związane z AI Act powinno zostać natychmiast wpisane do korporacyjnej macierzy ryzyka (Risk Matrix). Wspólnie z działem prawnym (Legal) oraz inspektorem ochrony danych stwórzcie procedurę szybkiego reagowania na wypadek wykrycia anomalii w działaniu algorytmów HR. Każda umowa z zewnętrznym dostawcą systemu ATS czy platformy do ocen pracowniczych musi zawierać klauzule regresowe – jeśli system dostawcy wygeneruje błąd, za który Państwowa Inspekcja Pracy nałoży karę na Twoją firmę, musisz mieć prawną możliwość odzyskania tych środków od podmiotu, który dostarczył wadliwą technologię.

‍

Przewodnik krok po kroku: Jak przygotować dział HR na 2 sierpnia 2026?

Czasu na dostosowanie struktur organizacyjnych jest niewiele. Poniższa ścieżka postępowania pozwoli zminimalizować ryzyko prawne i sprawnie przejść przez transformację technologiczną.

Krok 1: Inwentaryzacja systemów (AI Shadowing IT)

Zidentyfikuj wszystkie narzędzia wykorzystywane w HR. Nie patrz tylko na wielkie platformy ATS czy ERP. Sprawdź mniejsze wtyczki, narzędzia do automatycznego generowania maili rekrutacyjnych, systemy automatycznego układania grafików czy proste boty na Slacku analizujące nastroje pracowników. Wszystko to musi zostać skatalogowane.

Krok 2: Klasyfikacja ryzyka i kontakt z dostawcami

Podziel narzędzia na kategorie ryzyka zgodnie z wytycznymi AI Act. Wystąp do dostawców systemów wysokiego ryzyka o przedstawienie certyfikatów zgodności CE, dokumentacji technicznej systemu oraz wyników testów dotyczących przeciwdziałania dyskryminacji (tzw. bias testing). Jeśli dostawca unika odpowiedzi, czas rozejrzeć się za nowym partnerem biznesowym.

Krok 3: Przeprojektowanie procedur (Human-in-the-loop)

Zmień wewnętrzne regulaminy. Wprowadź zasadę, że każda decyzja generowana przez AI przechodzi przez weryfikację człowieka. Rekruterzy i managerowie muszą zostać przeszkoleni z tego, jak krytycznie oceniać rekomendacje maszynowe. Zobacz, jak bezpiecznie połączyć te kropki, analizując zagadnienia zawarte w tekście o AI w HR – automatyzacja procesów rekrutacyjnych i onboardingowych.

Krok 4: Aktualizacja dokumentacji i klauzul informacyjnych

Dodaj jasne zapisy do umów o pracę, regulaminów pracy oraz formularzy aplikacyjnych. Kandydat i pracownik muszą dokładnie wiedzieć:

• Jakie narzędzie AI jest stosowane?
• Jakie dane wejściowe przetwarza algorytm?
• Jaki ma to wpływ na decyzję o zatrudnieniu lub ocenie?
• W jaki sposób mogą odwołać się od decyzji maszyny do żywego człowieka?

Najczęstsze błędy wdrożeniowe – czego unikać?

Większość organizacji popełnia te same błędy podczas implementacji innowacji technologicznych w działach personalnych. Zwróć na nie uwagę, by nie znaleźć się na celowniku regulatora.

• Bezgraniczne zaufanie do zapewnień dostawców: Hasło „100% GDPR & AI Act Ready” umieszczone na stronie sprzedażowej dostawcy oprogramowania nie zdejmuje z Ciebie odpowiedzialności prawnej jako z wdrażającego. Zawsze weryfikuj dokumentację źródłową.
• Brak szkoleń dla kadry managerskiej: Zakup drogiego, bezpiecznego systemu wysokiego ryzyka nic nie da, jeśli manager liniowy podejmie decyzję o zwolnieniu pracownika, argumentując to wyłącznie: „Bo system tak wyliczył w tabeli”. To prosta droga do przegranego procesu przed sądem pracy.
• Ignorowanie unijnych definicji AI: Wiele firm uważa, że proste algorytmy oparte na sztywnych regułach (jeśli X, to Y) nie są sztuczną inteligencją. Definicja przyjęta w AI Act jest celowo bardzo szeroka i obejmuje systemy, które na podstawie danych wejściowych generują wyniki w postaci prognoz, zaleceń lub decyzji wpływających na środowisko. Jeśli system uczy się w locie lub optymalizuje swoje działanie – podlega pod ustawę.

FAQ – Najważniejsze pytania o AI Act w działach personalnych

Czy korzystanie z ChatGPT do pisania ogłoszeń o pracę jest bezpieczne i zgodne z AI Act?

Tak, pod warunkiem zachowania ostrożności. Klasyczne, ogólne modele językowe (General Purpose AI) używane do tworzenia tekstów marketingowych czy ogłoszeń o pracę nie są klasyfikowane jako systemy wysokiego ryzyka. Musisz jednak uważać, by nie wklejać do promptów danych osobowych kandydatów ani poufnych informacji o firmie. Pamiętaj też o weryfikacji merytorycznej tekstu generowanego przez AI, by uniknąć ukrytych uprzedzeń językowych.

Co grozi firmie, jeśli po 2 sierpnia 2026 roku nadal będzie używać systemu rekrutacyjnego AI bez odpowiedniego audytu?

Firma naraża się na dotkliwe kary finansowe nakładane przez organy nadzorcze – w przypadku naruszenia obowiązków dotyczących systemów wysokiego ryzyka kara może wynieść do 15 milionów euro lub do 3% całkowitego rocznego obrotu z poprzedniego roku obrotowego (stosuje się wyższą kwotę dla dużych podmiotów). Dodatkowo odrzucony kandydat może z łatwością podważyć proces rekrutacji przed sądem pracy.

Czy tradycyjne systemy ATS (Application Tracking Systems) to systemy wysokiego ryzyka?

To zależy od ich funkcjonalności. Jeśli system ATS służy jedynie jako cyfrowe archiwum dokumentów i ułatwia komunikację (wysyłanie maili szablonowych), nie jest systemem wysokiego ryzyka. Jeśli jednak posiada moduł automatycznego scoringu kandydatów, dopasowywania profili za pomocą AI czy automatycznego odrzucania aplikacji niespełniających kryteriów semantycznych – staje się systemem wysokiego ryzyka.

Kto w firmie odpowiada za zgodność systemów HR z AI Act?

Odpowiedzialność jest solidarna i spoczywa na całej organizacji. Zarząd odpowiada za strategiczne ryzyko prawne i finansowe. Dział HR (jako deployer) odpowiada za operacyjne wdrożenie procedur, nadzór ludzki i transparentność wobec pracowników. Dział IT oraz Compliance/Legal wspierają HR w ocenie technicznej oraz weryfikacji zapisów umownych z dostawcami technologii.

Czy pracownik może żądać wyjaśnienia, dlaczego system AI ocenił go negatywnie?

Tak. AI Act kładzie gigantyczny nacisk na prawo do wyjaśnienia (right to an explanation). Pracownicy i kandydaci objęci działaniem systemów wysokiego ryzyka mają prawo otrzymać jasne, zrozumiałe i precyzyjne wyjaśnienie roli, jaką system AI odegrał w procedurze podejmowania decyzji, oraz kryteriów, jakimi się kierował.

Podsumowanie

• Sierpień 2026 to granica: Od 2 sierpnia 2026 roku większość systemów sztucznej inteligencji wykorzystywanych w rekrutacji, ocenie i monitorowaniu pracowników podlega surowym restrykcjom prawnym.
• HR to wysokie ryzyko: Automatyzacja selekcji CV, systemy oceny okresowej AI oraz algorytmiczne zarządzanie pracownikami zostały oficjalnie uznane za obszary wysokiego ryzyka.
• Rozpoznawanie emocji zakazane: Stosowanie systemów analizujących mimikę twarzy czy tembr głosu pracowników w celu wykrywania ich stanów emocjonalnych staje się całkowicie nielegalne.
• Odpowiedzialność pracodawcy: Korzystanie z oprogramowania zewnętrznych dostawców (SaaS) nie zwalnia działu HR z obowiązku zapewnienia nadzoru ludzkiego i prowadzenia audytów zgodności.
• Czas na audyt techniczny: Do sierpnia 2026 roku każda organizacja musi stworzyć rejestr systemów AI, przeszkolić kadrę menedżerską i zaktualizować obowiązki informacyjne wobec kandydatów oraz pracowników.

‍