AI-styring inden for HR: Hvad EU’s AI-lov betyder for din ansættelsesproces

De fleste virksomheder bruger allerede kunstig intelligens i forbindelse med rekruttering, performance og beslutninger om medarbejderudvikling. Og ifølge vores undersøgelse angiver 96 % af HR-lederne, at medarbejderne allerede har personlig adgang til generative AI-værktøjer. Så hvorfor har kun 39 % klart definerede retningslinjer for AI inden for HR, og hvorfor har kun 32 % udpeget en ansvarlig for styringen? Mere end halvdelen af de adspurgte anvender AI i vigtige personalebeslutninger uden de styringsstrukturer, som EU's AI-lovgivning nu kræver. 

Datoen august 2026 er nu fastlagt. Kravene er konkrete, og ansvaret påhviler jeres organisation. Her er, hvad I skal gøre for at sikre og fremtidssikre jeres AI-drift. 

Hvorfor ureguleret kunstig intelligens inden for HR udgør en forretningsmæssig risiko

Risiciene ved ureguleret kunstig intelligens inden for HR kan inddeles i tre kategorier: 

• Skaleringsbias.Ureguleret kunstig intelligens indfører ikke kun lejlighedsvis bias – den systematiserer den konsekvent. Det samme forudindtagede resultat gælder for alle ansøgere, i alle stillinger og i alle ansættelsesbeslutninger, indtil mønsteret bliver synligt i de samlede data. På det tidspunkt kan det allerede have præget tusindvis af beslutninger.  
   
• Juridisk ansvar.I henhold til EU’s AI-lov er organisationer, der anvender kunstig intelligens i forbindelse med ansættelser og personaleafgørelser, juridisk ansvarlige som operatører af højrisikobetonede AI-systemer. Dette ansvar kan ikke overføres til jeres leverandør. Ansvaret påhviler jer, og artikel 26 præciserer nøjagtigt, hvad det betyder i praksis. 
   
• Tab af tillid.66 % af kandidaterne siger, at de vil undgå virksomheder, der bruger kunstig intelligens i rekrutteringsprocessen uden at sikre gennemsigtighed. Ureguleret kunstig intelligens (hvor kandidaterne ikke kan forstå, hvordan beslutningerne er truffet) undergraver den tillid, der er afgørende for at kunne tiltrække og fastholde talenter. 
   

Læs mere om konsekvenserne af AI-bias inden for HR i artiklen »AI-bias ved ansættelser: hvorfor det sker, og 5 måder at forhindre det på«

Vigtige krav i henhold til artikel 26 i EU’s AI-lov 

Artikel 26 i EU's AI-lov fastlægger de specifikke forpligtelser for operatører af højrisikobaserede AI-systemer. Kort sagt skal organisationer, der anvender højrisikobaserede AI-systemer: 

Udpeg tilsynspersonale

Udpeg en uddannet person, der har beføjelse og tid til at gennemgå, gribe ind i og tilsidesætte AI-baserede beslutninger. Dette er ikke en opgave, der kan indpasses i en eksisterende stilling som et sideansvar – artikel 26 kræver påviselig kompetence og kapacitet.

Gennemføre Assessments vedrørende grundlæggende rettigheder

Udfør Assessments nødvendigt Assessments vedrørende grundlæggende rettigheder, Assessments der vurderes, hvordan AI-systemet påvirker ansøgere og medarbejdere inden ibrugtagning. Analysen skal gentages, når systemet, dets anvendelsesområde eller brugen heraf ændres væsentligt.

Inddrage arbejdstagerne og deres repræsentanter

Underret arbejdstagerrepræsentanterne og de berørte medarbejdere, når kunstig intelligens anvendes i beslutninger på arbejdspladsen. I mange EU-lande skal denne høring finde stedindenimplementeringen, ikke efter.

Overvåg systemer og registrer beslutninger

Opbevar automatisk genererede logfiler i mindst seks måneder, og overvåg løbende systemerne med hensyn til skævheder, nøjagtighed og performance . Statisk validering på et bestemt tidspunkt er ikke længere tilstrækkeligt – loven kræver løbende tilsyn.

Det er lovmæssige forpligtelser, der gælder for alle organisationer, der anvender højrisiko-AI i forbindelse med HR-beslutninger.

Omkostningerne ved manglende overholdelse: bøder på op til 15 mio. euro

Den økonomiske sanktion for manglende overholdelse af forpligtelserne vedrørende højrisiko-AI i henhold til EU’s AI-lov kan løbe op på op til 15 millioner euro eller 3 % af den globale årlige omsætning – alt efter hvilket beløb der er størst. Håndhævelsen varetages af de nationale markedsovervågningsmyndigheder, hvilket betyder, at den kan variere fra land til land og fra sektor til sektor. 

Ud over bøden overstiger de driftsmæssige omkostninger ved at indføre styringsstrukturer efter en hændelse – advokatsalærer, omdømmeskade, tab af kandidaters tillid og tab af data, der aldrig blev registreret korrekt – konsekvent omkostningerne ved at opbygge en styringsinfrastruktur på forhånd. Det er derfor en god idé at få orden i tingene, før det er for sent. 

Manglen på regulering af kunstig intelligens og hvorfor det er farligt 

Dataene fra vores undersøgelse afslører et styringsmæssigt hul, som de fleste organisationer endnu ikke er klar over. Vi har konstateret, at mens 66 % af organisationerne hævder at have en ansvarlig AI-strategi, er det kun 34 %, der aktivt overvåger deres AI-værktøjer for partiskhed. Denne kløft mellem politik og praksis er det, vi kalder »performativ styring«, dvs. en tilsyneladende overholdelse uden at det er tilfældet i virkeligheden. En organisation, der har udarbejdet en AI-politik, men ikke har udpeget en ansvarlig for styringen, uddannet sine medarbejdere eller indbygget overvågning i sine arbejdsgange, har ikke gjort nok for at mindske denne risiko – den har blot dokumenteret den.  

Læs mere om udvikling af ansvarlige AI-værktøjer i artiklen»AI med et formål: Sådan udvikler Assessio smartere HR-teknologi« 

De organisationer, der har indhentet efterslæbet, adskiller sig fra de øvrige, selv i tallene. Organisationer med klart definerede retningslinjer for AI er mere end dobbelt så tilbøjelige til at tilbyde formel AI-uddannelse – 68 % mod 29 %. De udtrykker betydeligt større tillid til nøjagtigheden af deres AI-resultater – 50 % mod 14 %. Styringsstrukturer mindsker ikke blot den lovgivningsmæssige risiko, men forbedrer også AI-resultaterne. 

Sådan opbygges en ramme for AI-styring inden for HR 

For at lukke styringskløften kræves der fire ting. Dette er ikke et politisk dokument, men en operationel infrastruktur: 

• Udpeg en ansvarlig.Udpeg en ansvarlig for styringen med klart definerede beføjelser i forhold til AI-baserede HR-beslutninger. Denne person skal have den nødvendige anciennitet til at stille spørgsmålstegn ved leverandørernes påstande, den nødvendige uddannelse til at vurdere AI-resultaterne samt beføjelse til at sætte enhver AI-støttet beslutning på pause eller tilsidesætte den. Uden en udpeget ansvarlig eksisterer styringen kun på papiret. 
• Fastlæg retningslinjer.Dokumenter, hvilke AI-værktøjer der i øjeblikket er i brug, hvilke beslutninger de har indflydelse på, og hvordan processen for gennemgang og tilsidesættelse er for hvert enkelt værktøj. Retningslinjerne skal beskrive, hvad der sker, når et AI-resultat anfægtes. 
• Uddann medarbejderne.Vores data viser, at organisationer med formel AI-uddannelse er langt mere tilbøjelige til at overvåge for partiskhed, stole på resultaterne og opdage problemer i tide. Uddannelse er ikke en engangsforeteelse i forbindelse med introduktionen – den skal følge med i udviklingen af de værktøjer og beslutninger, den omhandler.  
   Overvåg løbende.Test før lancering fortæller dig, om et værktøj var retfærdigt ved implementeringen. Det siger intet om, hvorvidt det forbliver retfærdigt, når kandidatpuljen skifter, modellen opdateres, eller rollen udvikler sig. Analyse af negative konsekvenser bør være en løbende praksis, ikke en engangsgodkendelse. 

Tjekliste for AI-styring til CHRO’er: 12 spørgsmål, man bør stille

Brug denne tjekliste til at vurdere din organisations nuværende tilstand med hensyn til AI-styring. Hvert punkt er et ja/nej-spørgsmål. 

Ejerskab 

• Er der udpeget en bestemt person med konkret ansvar for AI-baserede HR-beslutninger? 

• Har den pågældende person den nødvendige uddannelse og tid til at gennemgå og tilsidesætte AI-resultater? 

• Findes der en dokumenteret eskaleringsprocedure for omstridte AI-beslutninger? 

 Retningslinjer 

• Har I lavet en oversigt over alle de AI-værktøjer, der i øjeblikket anvendes i HR-arbejdsgangene? 

• Ved du, hvilke af disse værktøjer der betragtes som højrisiko i henhold til bilag III til EU's AI-lov? 

• Findes der en dokumenteret procedure for gennemgang af nye AI-værktøjer inden implementering? 

• Kan du forklare en ansøger, hvordan en AI-støttet ansættelsesbeslutning er blevet truffet? 

 Træning 

• Har HR-afdelingerne fået formel uddannelse i de AI-værktøjer, de bruger? 

• Forstår medarbejderne deres forpligtelser i henhold til EU’s AI-lovgivning i deres egenskab af implementeringsansvarlige? 

 Overvågning 

• Bliver AI-støttede beslutninger registreret og opbevaret i mindst seks måneder? 

• Gennemføres der løbende analyser af negative konsekvenser – og ikke kun ved lanceringen? 

• Findes der en procedure for at underrette medarbejderrepræsentanterne, når kunstig intelligens anvendes i beslutninger på arbejdspladsen? 

 Hvis svaret på et af disse spørgsmål er nej – eller hvis du ikke ved det – er det der, din governance-revision bør tage udgangspunkt. 

De organisationer, der allerede nu etablerer en reel infrastruktur for AI-styring, undgår ikke blot bøder fra myndighederne. De lægger samtidig grundstenen til en AI, der fungerer – en AI, der er valideret, troværdig og kan forsvares i alle faser af ansættelsesforholdet.

Læs mere om dette emne i»Den komplette guide til ansvarlig AI i HR«

👉Denneartikel bygger på forskning fra *The Maturity Gap*, Assessios datadrevne guide til implementering af AI, styring og tillid inden for HR. Download den fulde rapport for at få et indgående indblik i resultaterne. Download The Maturity Gap her.