L’uso di sistemi di intelligenza artificiale nella selezione del personale configura un trattamento automatizzato di dati con effetti giuridicamente rilevanti sul rapporto di lavoro. Il candidato escluso da un algoritmo può impugnare la decisione invocando il diritto alla spiegazione ex art. 22 GDPR e le tutele antidiscriminatorie del d.lgs. 216/2003. Il datore di lavoro che adotta questi strumenti senza misure di trasparenza e audit periodici rischia contestazioni sia in sede giuslavoristica sia davanti al Garante Privacy.
Punti chiave
- Punto 1 — L’art. 22 GDPR vieta decisioni basate esclusivamente su trattamento automatizzato con effetti significativi sul candidato.
- Punto 2 — Il d.lgs. 216/2003 sanziona la discriminazione indiretta anche quando prodotta da un algoritmo neutro in apparenza.
- Punto 3 — L’AI Act (Reg. UE 2024/1689) classifica i sistemi HR ad alto rischio con obblighi di trasparenza e valutazione d’impatto.
Se un tuo cliente aziendale usa software di recruiting basato su intelligenza artificiale — dalla scansione dei CV ai colloqui video analizzati da algoritmi — la sua esposizione legale è concreta e immediata. Un candidato escluso può contestare la decisione su tre fronti paralleli: tutela antidiscriminatoria, diritto alla spiegazione ex GDPR e, dal 2 agosto 2026, obblighi diretti dell’AI Act. Conoscere il perimetro oggi significa evitare il contenzioso domani.
Il tema è al centro di un’analisi pubblicata da Agenda Digitale, che mappa i rischi degli algoritmi HR: replicano bias storici presenti nei dati di addestramento, uniformano i criteri di valutazione e opacizzano le ragioni di esclusione dei candidati.
Il contesto normativo
L’art. 22 del Regolamento UE 2016/679 (GDPR) proibisce che una persona fisica sia sottoposta a una decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o incida in modo significativo su di lei. Il candidato non assunto tramite screening algoritmico rientra pienamente in questa fattispecie. Il Garante Privacy italiano ha già irrogato sanzioni per trattamenti automatizzati opachi nel settore HR, confermando l’operatività della norma in ambito lavoristico.
Sul fronte antidiscriminatorio, il d.lgs. 216/2003 (attuazione della direttiva 2000/78/CE) vieta la discriminazione indiretta: una disposizione o un criterio apparentemente neutro che mette in svantaggio persone con determinate caratteristiche protette. Un algoritmo addestrato su curricula storicamente maschili che penalizza sistematicamente i gap di carriera — tipicamente femminili — integra la fattispecie, indipendentemente dall’intenzione del datore di lavoro. Infine, il Regolamento UE 2024/1689 (AI Act), in vigore dall’agosto 2024 con applicazione progressiva, classifica i sistemi AI usati in HR come sistemi ad alto rischio (Allegato III), imponendo valutazione di conformità, documentazione tecnica e supervisione umana obbligatoria entro il 2 agosto 2026.
Cosa cambia per lo studio
- Audit preventivo per i clienti datori di lavoro. Prima di adottare un sistema AI in HR, il cliente deve condurre una Data Protection Impact Assessment (DPIA) ex art. 35 GDPR. Assisti nella redazione o nella verifica della DPIA, verificando che copra esplicitamente il rischio di discriminazione algoritmica.
- Clausole contrattuali con i fornitori di software HR. Il contratto con il vendor deve disciplinare chi è titolare del trattamento, chi è responsabile e quali garanzie tecnico-organizzative il fornitore offre sull’assenza di bias. Senza queste clausole, il cliente risponde in solido per le violazioni del fornitore.
- Procedura di risposta ai candidati esclusi. Il datore di lavoro deve essere in grado di fornire una spiegazione comprensibile della logica dell’algoritmo a chi la richiede ex art. 22 GDPR. Predisponi un protocollo scritto che consenta questa risposta entro i 30 giorni previsti per le richieste degli interessati.
- Monitoraggio del contenzioso giuslavoristico. Il candidato discriminato da un algoritmo può agire ex art. 28 d.lgs. 150/2011 (rito antidiscriminatorio) con inversione dell’onere della prova a suo favore. Il datore di lavoro dovrà dimostrare l’assenza di discriminazione, non il contrario.
- Scadenze AI Act da calendario. I sistemi HR ad alto rischio già in uso al 2 agosto 2026 devono essere adeguati. Inserisci questa scadenza nelle consulenze ai clienti che usano software di recruiting automatizzato oggi.
Attenzione a
Il bias indiretto non richiede dolo. L’errore più comune è ritenere che l’algoritmo sia neutro per definizione. Un sistema che privilegia percorsi universitari di certi atenei o esclude chi ha lavorato part-time può discriminare per genere o origine sociale senza che nessuno lo abbia programmato esplicitamente. In sede di contenzioso, questa difesa non regge: la discriminazione indiretta prescinde dall’intenzione.
La trasparenza verso il candidato non è opzionale. Diversi clienti credono di poter invocare il segreto industriale per non rivelare il funzionamento dell’algoritmo. Il Garante europeo e le autorità nazionali hanno chiarito che la tutela del segreto commerciale non può azzerare il diritto dell’interessato a ricevere informazioni significative sulla logica del trattamento. Costruire una risposta generica espone il cliente a sanzioni amministrative fino al 4% del fatturato globale annuo.
Domande frequenti
Un candidato può impugnare la selezione fatta da un algoritmo AI?
Sì. Il candidato escluso può invocare l’art. 22 GDPR per ottenere una spiegazione della logica algoritmica e contestare la decisione. Può anche agire con il rito antidiscriminatorio ex art. 28 d.lgs. 150/2011 se l’algoritmo ha prodotto effetti disparati su categorie protette. In quel procedimento l’onere della prova si inverte a favore del candidato.
Il datore di lavoro che usa software HR con AI deve fare la DPIA?
Sì, la DPIA è obbligatoria ex art. 35 GDPR ogni volta che il trattamento automatizzato può produrre effetti significativi sulle persone fisiche, come avviene nella selezione del personale. L’omissione della DPIA è autonomamente sanzionabile dal Garante Privacy, indipendentemente dall’esistenza di un danno concreto al candidato.
Cosa prevede l’AI Act per i sistemi di recruiting automatizzato?
L’AI Act (Reg. UE 2024/1689) include i sistemi AI usati per la selezione del personale tra i sistemi ad alto rischio nell’Allegato III. Questi sistemi richiedono documentazione tecnica, valutazione di conformità, supervisione umana e registrazione in una banca dati europea. L’obbligo di adeguamento per i sistemi già in uso scatta il 2 agosto 2026.
Fonte di riferimento: AgendaDigitale