André Istad Johansen
Partner, advokat
+47 900 16 755 a.johansen@selmer.noPublisert
Vi ser at stadig flere arbeidsgivere tar i bruk AI i personalprosesser, i alt fra rekruttering til nedbemanning, men regelverket strammer til og feiltrinn kan koste dyrt. Her er det du trenger å tenke på.
Bruker du AI i personalprosesser? Da er du ikke alene. AI-verktøy kan i dag brukes gjennom hele arbeidsforholdets livssyklus, fra å screene og rangere jobbsøkere, til å måle og evaluere prestasjoner, og til å forberede beslutninger om omstrukturering og nedbemanning. Gevinsten er åpenbar, men de samme verktøyene treffer et regelverkskryss som vi opplever at mange arbeidsgivere ikke har kartlagt godt nok.
Et AI-verktøy som for eksempel rangerer jobbsøkere er nemlig ikke bare et effektiviseringstiltak, men også underlagt flere norske og europeiske regelverk, fra GDPR til AI Act til arbeidsmiljøloven. AI er et godt verktøy, men hvis du bommer kan konsekvensene bli store.
EUs AI Act er det første helhetlige regelverket for kunstig intelligens, og det er ventet innført i norsk rett i løpet av 2026. Regelverket er altså ikke norsk lov enda, men det betyr ikke at du kan lene deg tilbake. Hvis du driver virksomhet i EU, er du allerede omfattet.
AI Act sorterer AI-systemer etter hvor stor risiko de utgjør for enkeltpersoner og her bør HR-folk spisse ørene: AI-systemer brukt til rekruttering, utvelgelse av kandidater, prestasjonsvurderinger, forfremmelse, oppsigelse og overvåking av ansatte er uttrykkelig klassifisert som høyrisiko. De første kravene knyttet til bruk av "høyrisiko AI" vil med all sannsynlighet ikke tre i kraft i EU eller Norge før i 2027, men det betyr ikke at bedrifter bør vente. Virksomheter som begynner å forberede seg nå, er langt bedre rustet til å møte kravene når de trer i kraft.
Hva betyr det i praksis? Det betyr at arbeidsgivere som bruker slike verktøy, må sørge for at treningsdataene holder høy kvalitet, at systemets beslutninger kan spores og forklares, at de ansatte informeres, og, ikke minst, at det er reelt menneskelig tilsyn. Den som har ansvaret for tilsynet, må faktisk forstå verktøyet og ha mulighet til å gripe inn og overprøve det. Det holder altså ikke å peke på en person som bare trykker "godkjenn" på det algoritmen foreslår.
Det finnes imidlertid unntak. AI-systemer som brukes som rene støtteverktøy, for eksempel til å sammenfatte CV-er, strukturere informasjon eller lage utkast til tekster, uten selv å rangere eller selektere, vil i mange tilfeller ikke falle inn under høyrisikokategorien. Dette må imidlertid vurderes konkret i hvert enkelt tilfelle. Det avgjørende er hva verktøyet faktisk gjør og hvilken rolle det spiller i beslutningsprosessen, ikke hva det kalles av leverandøren.
Ansvaret for at dette er på plass ligger hos arbeidsgiveren, ikke hos leverandøren av AI-verktøyet, og hvis dette ikke er på plass, kan det bli dyrt. Bøtene kan være på opptil 35 millioner euro eller 7 % av global omsetning for de alvorligste bruddene.
Det er altså som regel ikke problematisk å bruke AI som støtteverktøy i rekruttering, for eksempel til å sammenfatte CV-er, strukturere notater eller holde oversikt over kandidater. Risikoen oppstår når AI rangerer og scorer søkere. Da er det reelt sett algoritmen som har valgt bort kandidatene, selv om det er et menneske som signerer avslaget, og da er vi i kjernen av det regelverket retter seg mot.
Her ligger også en annen fallgruve. Et AI-verktøy trent på historiske ansettelsesdata arver de skjevhetene som ligger i dataene. Har virksomheten historisk ansatt færre kvinner i lederstillinger, kan verktøyet lære seg å nedvurdere kvinnelige søkere. Har mønster med hull i CV-en blitt assosiert med lavere prestasjon, kan søkere som har hatt permisjon eller omskolert seg, bli systematisk silt ut. Det er ikke ondsinnet, det er statistikk. Men det kan like fullt være diskriminering.
Det er flere dimensjoner av AI-bruk som utgjør potensielle fallgruver. Bruker du AI til å måle og sammenligne ansattes prestasjoner, beveger du deg nemlig inn i kontrolltiltaksterritorium. Arbeidsmiljøloven krever saklig grunn og at tiltaket er forholdsmessig, hvilket betyr at nytten må veie opp for inngrepet i de ansattes personvern. Spørsmålet HR-ansatte bør stille seg er: samler vi inn disse dataene fordi vi trenger dem, eller bare fordi verktøyet kan?
Dersom en arbeidsgiver skal si opp en arbeidstaker under en nedbemanning, er arbeidsgiver lovpålagt å gjøre en konkret og individuell vurdering av om det er saklig grunn for oppsigelse. Et AI-system leverer mønstre og gjennomsnitt, ikke den individuelle vurderingen loven krever. Lar du en algoritme rangere hvem som skal sies opp, og faktisk følger rangeringen, er risikoen stor for at oppsigelsen ikke holder. AI kan støtte beslutningen, men et menneske må ta den, og det mennesket må faktisk ha vurdert saken selvstendig.
Start med det enkleste:
AI i HR kan gi store gevinster, men regelverket krever at du bruker det riktig. Vi kan hjelpe deg med nettopp det.