AI Act-audit voor recruitment
Cv's rangschikken is hoogrisico. Ook wanneer de software van een leverancier komt.
In de meeste sectoren is de kwalificatie een grensgeval. Hier niet. Systemen die vacatures gericht verspreiden, sollicitaties filteren, kandidaten rangschikken of hun geschiktheid beoordelen, staan uitdrukkelijk in bijlage III. Dat geldt ook voor systemen die na de aanwerving beslissen over taakverdeling, promotie of beëindiging.
Bijna geen enkele organisatie bouwt die software zelf. Ze zit in uw ATS, in een sourcingtool of in een module van uw HR-pakket. De verplichtingen liggen daarmee niet automatisch bij de leverancier.
Eén categorie valt buiten hoogrisico omdat ze verboden is: systemen die emoties of gemoedstoestand afleiden op de werkvloer. Dat verbod geldt al sinds 2 februari 2025.
Selectie en rangschikking
Wij gaan na welke stappen in uw wervingsproces door een model worden ondersteund, en welke daarvan een kandidaat feitelijk uitsluiten.
Een filter dat sollicitaties nooit bij een mens laat komen, is iets anders dan een sorteervolgorde. We kijken ook of de recruiter in de praktijk de tijd en de informatie heeft om die volgorde te negeren.
Uw rol in de keten
Uw ATS en sourcingtools komen van externe leveranciers. Wij zoeken uit wie aanbieder is en wie gebruiksverantwoordelijke.
Wie een systeem onder eigen naam zet of het beoogde doel ervan wijzigt, wordt zelf aanbieder, ook als het contract iets anders suggereert.
Verboden praktijken
Wij toetsen of ergens in uw proces emoties, gemoedstoestand of persoonlijkheidskenmerken worden afgeleid uit beeld, stem of taal.
Bij videosollicitaties en geautomatiseerde interviewanalyse zit dat vaker in de tool dan de gebruiker weet.
Samenloop met bestaande regels
Antidiscriminatiewetgeving en de AVG stellen hier al eisen, en uw sociaal overleg mogelijk ook.
Wij brengen in kaart waar die kaders al voorzien in wat de AI-verordening vraagt en waar ze uit elkaar lopen.
Wat u krijgt
Een inventaris van de AI-systemen in scope, een kwalificatie per systeem, en een lijst van vastgestelde tekorten met prioriteit. De kwalificatie is het werk van de aangesloten advocaten, in eigen naam en onder eigen beroepsaansprakelijkheid.
Wij voeren de audit uit en stellen het rapport samen. Wij beoordelen geen conformiteit en geven geen certificaat af.
Na de audit,
automatisatie
Het remediatieplan is van u. U voert het intern uit, met uw huidige leverancier, of met ons.
Komt uit de audit dat uw AI-toepassingen draaien op Amerikaanse infrastructuur en wilt u dat anders, dan is dat een apart vraagstuk.
Daarvoor ontwikkelen wij Thor: een zelfgehoste omgeving waarin uw bedrijfsdata Europa niet verlaat. De ontwikkeling start op 1 november 2026 en loopt zes maanden, met vooraf vastgelegde meetdrempels. Dat is een aparte opdracht en geen vervolg op de audit.