HR Director e AI Act
L'HR Director è il primo punto di contatto fra l'AI Act e il rapporto di lavoro. Lo screening CV automatizzato, gli assessment per la promozione, il monitoraggio delle prestazioni: tutto questo ricade nell'Allegato III §4 con obblighi diretti sul datore di lavoro. Si aggiungono la L. 132/2025 italiana (informativa esplicita ai lavoratori) e l'Art. 4 (alfabetizzazione del personale HR + tech).
I sistemi HR-tech che usi sono alto rischio per definizione (Annex III §4). Il tuo lavoro: registro, FRIA, informativa lavoratori, formazione del personale HR.
Cosa devi fare, in ordine di urgenza.
- Art. 26 + Annex III §4Mappare i sistemi HR-tech in uso — screening CV, assessment, workforce analytics, sistemi di promozione — anche se sono SaaS di terze parti.
- L. 132/2025Informare lavoratori e RSU dell'uso di sistemi AI che incidono su assunzione, valutazione, cessazione — obbligo specifico della L. 132/2025.
- Art. 27Eseguire (o coordinare col DPO) la FRIA Art. 27 per i sistemi che lo richiedono — categorie vulnerabili: candidati disabili, lavoratori anziani, migranti.
- Art. 4Implementare il programma alfabetizzazione (Art. 4) per il personale HR e i manager che usano sistemi AI — primo gruppo a essere formato.
- Art. 13 + Art. 26Verificare con i vendor HR-tech che abbiano Allegato IV + IFU + DoC pronti per la scadenza del 2 dicembre 2027 — è una clausola contrattuale standard ormai.
I workflow che useresti ogni settimana.
Registro dei sistemi HR-tech
Per ogni sistema HR (ATS, assessment, workforce analytics…) tieni un'anagrafica strutturata: nome, fornitore, finalità, dato processato, ruolo dell'organizzazione (di solito deployer). Il classificatore lo identifica come Allegato III §4 ad alto rischio.
Mapping dipendenti su UNI 11621-8
Ogni dipendente che tocca sistemi AI può essere associato ai 12 profili professionali della norma italiana UNI 11621-8:2026, con un campo facoltativo di scadenza per la formazione (`valid_until`).
FRIA Art. 27 con categorie vulnerabili
Il modulo FRIA include il campo `affected_persons_categories` per dichiarare gruppi a rischio (candidati con disabilità, lavoratori anziani, migranti) e raccogliere le misure di sorveglianza umana proporzionate.
Programma Art. 4 con 4 corsi seed
Konformia ha 4 corsi pre-popolati: «Fondamenti dell'AI Act», «Sistemi ad alto rischio», «L'obbligo di alfabetizzazione (Art. 4)», «I profili UNI 11621-8:2026». Ciascuno emette certificato PDF firmato con codice di verifica SHA-256.
Il ruolo di HR Director mappa direttamente al profilo AI Product Manager della norma UNI 11621-8:2026 — la prima norma italiana sui ruoli AI in allineamento con il Regolamento (UE) 2024/1689.
Apri la scheda AI-PMQuello che chiedono nel tuo ruolo.
Uso solo LinkedIn Recruiter. Devo informarne i lavoratori?
LinkedIn Recruiter di per sé non è un sistema di screening — è un motore di ricerca. Diventa Annex III §4 se attivi feature AI come «ranked candidates» o se integri uno screening tool. L'informativa L. 132/2025 scatta quando incidi su decisioni di assunzione/cessazione con AI, non sul mero recruiting passivo.Il mio HRIS ha una feature di promozione AI. Sono in Annex III §4?
Quasi certamente sì. Annex III §4 elenca esplicitamente «promozioni e cessazioni». Devi: chiedere al vendor IFU + Allegato IV, registrare il sistema, eseguire FRIA, informare i lavoratori.L'informativa L. 132/2025 va al singolo lavoratore o alle rappresentanze?
A entrambi nella pratica raccomandata — RSU/RSA per la consultazione + comunicazione individuale al lavoratore interessato. Le forme variano per dimensione aziendale e CCNL; per gli aggiornamenti puntuali delle linee guida ministeriali verifica i siti di Ministero del Lavoro e Garante Privacy (Konformia non monitora attivamente la pubblicistica).Devo licenziare il fornitore HR-tech se non ha l'Allegato IV pronto per la scadenza 2027?
Non c'è obbligo di rescissione. Hai obbligo di non usare un sistema ad alto rischio non conforme. La pratica è: chiedere al vendor un commitment scritto + piano di adeguamento entro Q2 2026; se non risponde, valutare alternative.
Continua sugli altri profili.
DPO (Data Protection Officer)
Cosa cambia per il DPO con l'AI Act: registro sistemi AI, FRIA Art. 27, integrazione DPIA, supporto AgID e Garante. Workflow Konformia.
Compliance Officer
AI Act per compliance officer: integrazione GDPR + NIS2 + DORA + AI Act, gestione registro sistemi, FRIA, audit interno con Konformia.
CTO startup
AI Act per CTO startup: classificazione sistemi, Allegato IV pre-launch, audit log come evidenza, integrazione CI/CD. Workflow developer-first.
Konformia per HR Director.
Workflow tarati sul tuo ruolo, registro condiviso col team, audit log opponibile. Tre minuti di setup, dieci anni di documentazione tecnica.