AI i rekrytering

Varför just rekrytering

I artikeln om AI-förordningen för små företag är huvudbudskapet att de flesta småföretag berörs betydligt mindre än rubrikerna antyder. Det står jag för. Men det finns ett undantag som är värt en egen text, för det är där jag ser flest hamna fel.

Regelverket klassar efter vad systemet används till, inte efter hur avancerat det är. Och det finns ett fåtal användningsområden där lagstiftaren gjort bedömningen att en felaktig maskinell bedömning får så stora följder för en enskild människa att kraven ska vara höga. Rekrytering och urval är ett av dem.

Logiken är inte svår att följa. Ett system som sorterar bort en ansökan påverkar en människas försörjning, och den som blivit bortsorterad får sällan veta varför. Om systemet dessutom lärt sig av tidigare beslut kan det föra vidare mönster som ingen skulle försvarat om de skrivits ned som en regel.

Det som gör det här till en fälla just för mindre företag är att ingen fattar ett beslut om att göra det. Någon börjar använda ett verktyg som «hjälper till att gå igenom ansökningar» därför att det kom med i ett rekryteringssystem man redan betalar för. Ingen har läst något regelverk, eftersom ingen upplever att man börjat med AI.

Var gränsen går

Det här är den praktiskt viktigaste delen, och den går att sammanfatta i en fråga: gallrar eller rangordnar systemet människor?

Det som är kärnan i högriskområdet: att filtrera bort ansökningar automatiskt. Att poängsätta eller rangordna kandidater. Att bedöma personlighet eller lämplighet maskinellt. Att analysera en inspelad intervju. Att rikta en annons så att bara vissa grupper ser den.

Det som inte är det: att skriva annonstexten. Att formulera frågor till intervjun. Att sammanfatta en ansökan så att en människa läser sammanfattningen och ansökan. Att transkribera en intervju. Att strukturera anteckningar efteråt.

Skillnaden mellan de två listorna är enkel att hålla i huvudet: i den andra listan gör systemet förarbete, och en människa fattar beslutet efter att ha sett underlaget. I den första listan har beslutet flyttats.

En vanlig invändning är att en människa ju formellt fattar beslutet även när systemet rangordnar — hon läser ju listan. Men om ingen någonsin öppnar ansökan som hamnade på plats fyrtiotvå har systemet fattat beslutet i praktiken. Det är den skillnaden som räknas, inte den formella.

Vilka datum som gäller

Tidplanen har ändrats, vilket är värt att veta om ni läste på för ett år sedan.

Genom ändringsförordningen (EU) 2026/1744, den så kallade digitala omnibusen som trädde i kraft 27 juli 2026, flyttades kraven på fristående högrisksystem enligt bilaga III från 2 augusti 2026 till 2 december 2027. AI inbyggd i redan reglerade produkter flyttades till 2 augusti 2028.

Det ger mer tid att göra rätt. Det betyder inte att ingenting gäller under tiden. Förbuden och kravet på AI-kompetens gäller sedan 2 februari 2025. Transparenskraven i artikel 50 gäller sedan 2 augusti 2026. Och GDPR har gällt hela tiden och tar ingen paus.

Praktiskt: om ni funderar på att införa något som gallrar kandidater har ni tid att förbereda det ordentligt fram till slutet av 2027. Om ni redan gör det bör ni titta på det nu, av dataskyddsskäl om inte annat.

Hjälpen utan kraven

Det goda beskedet är att det mesta av tidsvinsten i en rekrytering ligger utanför själva urvalet.

Annonsen. Att formulera en tydlig, träffsäker annons tar tid och görs sällan bra. Här finns ingen begränsning och stor nytta.

Sammanfattningar som komplement, inte ersättning. En sammanfattning av varje ansökan gör genomläsningen snabbare — så länge den som läser också ser ansökan. Skillnaden mellan «sammanfattning i stället för» och «sammanfattning tillsammans med» är hela skillnaden mellan högrisk och inte.

Struktur i intervjun. Samma frågor till alla, nedskrivna i förväg, med anteckningar strukturerade efteråt. Det här är för övrigt den enskilt mest träffsäkra förbättringen av en rekryteringsprocess enligt forskningen, helt oberoende av AI — strukturerade intervjuer förutsäger arbetsprestation bättre än ostrukturerade.

Administrationen runt omkring. Bekräftelser, kallelser, återkoppling till dem som inte gick vidare. Den sista är den som oftast blir dålig eller uteblir, och den kostar goodwill varje gång.

Och GDPR, som gäller redan

Oavsett var ni landar i AI-förordningen är det ofta dataskyddet som biter först, eftersom det gäller nu.

Ansökningar är personuppgifter och innehåller ibland känsliga uppgifter. Ni behöver en rättslig grund, information till kandidaterna om hur uppgifterna behandlas, ett personuppgiftsbiträdesavtal med den leverantör vars verktyg ni använder, och en gallringsrutin — hur länge sparas ansökningar från dem ni inte anställde?

Dessutom finns en bestämmelse som ofta förbises: dataskyddsförordningen ger en rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, när beslutet har rättslig verkan eller på liknande sätt i betydande grad påverkar personen. Att sorteras bort ur en rekrytering av ett system utan mänsklig inblandning är en ganska tydlig kandidat till den beskrivningen.

Mer om den delen här, och om själva dokumentet i AI-policy för små företag.

Det viktigaste

Om du bara tar med dig en sak: låt aldrig systemet vara det som avgör vem som inte får komma vidare.

Allt annat i en rekrytering går att avlasta — annonsen, sammanfattningarna, strukturen, administrationen, återkopplingen. Det enda steget som drar in er i en helt annan del av regelverket är gallringen, och det är också det steg där en människas omdöme faktiskt tillför mest.

Det här är en översikt och inte juridisk rådgivning. Uppgifterna gäller läget i september 2026; tidplanen i AI-förordningen har ändrats en gång och kan ändras igen. Vid frågor som rör verkligt ansvar: prata med jurist.

Mvh Mikael GlännströmVälmåendecoach, författare och pappa till två