Siesta AI
Tekoäly HR:ssä on siirtymässä “mielenkiintoisesta kokeilusta” täyteen oikeudelliseen vastuuseen EU:ssa. EU:n tekoälysäädös tekee tästä muutoksesta konkreettisen, ja monissa HR-käyttötapauksissa keskeinen päivämäärä on 2. elokuuta 2026, jolloin tiukimmat velvoitteet alkavat soveltua. Jos yrityksesi käyttää tekoälyä rekrytoinnissa tai työvoiman hallinnassa, käytännön tavoite on pystyä selittämään, mitä käytät, miksi käytät sitä ja millaiset kontrollit sen ympärillä ovat — eikä vain todeta “toimittaja on vaatimustenmukainen”.
Miksi HR on EU:n tekoälysäädöksen valvonnassa erityistarkastelussa
EU:n tekoälysäädös luokittelee tekoälyjärjestelmät riskin perusteella, ja HR on erityisen tarkkailun kohteena, koska HR-järjestelmät voivat vaikuttaa henkilön uraan, tuloihin ja yksityisyyteen. Siksi monet työkalut, jotka yrityksen sisällä tuntuvat rutiininomaisilta, voivat silti päätyä korkean riskin luokkaan, kun ne vaikuttavat rekrytointiin, valintaan, ylennykseen, työsuhteen päättämiseen, tehtävien jakamiseen tai suorituksen seurantaan. Vähemmän ilmeinen huomio on, että “korkea riski” liittyy usein vähemmän mallin kehittyneisyyteen ja enemmän siihen, mihin kohtaan päätösketjua tulos osuu. Jopa yksinkertainen rankkaus tai pisteytys voi synnyttää merkittäviä velvoitteita, jos se suodattaa hakijoita tai ohjaa työntekijöitä koskevia päätöksiä.
Operatiivisesti useimmilla yrityksillä ei ole yhtä ainoaa “tekoäly HR:ssä” -järjestelmää. Sen sijaan on ketju: ATS-ominaisuuksia, arviointitoimittajia, analytiikkakerroksia ja joskus lisäosia laajemmissa alustoissa. Vaatimustenmukaisuusongelmat ilmestyvät tyypillisesti näiden työkalujen väleihin, kun kukaan ei pysty selkeästi vastaamaan, mitkä osat ovat automatisoituja, mitä dataa ne käyttävät ja kuka on vastuussa valvonnasta.
Mitä muuttuu 2. elokuuta 2026, ja mikä on jo voimassa ennen sitä
APČR:n mukaan 2. elokuuta 2026 alkaen tiukimmat säännöt alkavat koskea korkean riskin luokkaa, johon kuuluvat yleiset HR-skenaariot kuten automaattinen CV-lajittelu, videotyöhaastattelujen arviointi, verkossa tehtävät hakijatestit sekä työntekijöiden hallintaan käytettävät järjestelmät (ylennys, työsuhteen päättäminen, tehtävien määritys, suorituksen seuranta). Käytännön johtopäätös on, että yritysten tulisi käsitellä elokuuta 2026 määräaikana, johon mennessä hallintamallin on oltava käytössä — ei määräaikana, johon mennessä asetusta aletaan lukea. Jos odotat, päädyt tekemään riskiluokittelun, toimittajaselvityksen, sisäisen dokumentoinnin ja koulutuksen samaan aikaan, mikä tuottaa usein heikkoa näyttöä ja hätiköityjä päätöksiä.
APČR korostaa myös, että osa vaatimuksista on jo voimassa helmikuusta 2025 alkaen. Yksi esimerkki on, että työpaikan tunteiden tunnistusjärjestelmät kuvataan tiukasti kielletyiksi, joten jos teknologiapinossasi on mitään tunteiden tunnistusta muistuttavaa, se ei ole “kiva tarkistaa myöhemmin” -asia, vaan pysäytä-ja-korjaa -asia. APČR nostaa esiin myös velvoitteen varmistaa tekoälylukutaito näitä teknologioita käyttävälle henkilöstölle. Tämä aliarvioidaan usein, koska se edellyttää johdonmukaista käytäntöä HR:n, rekrytoivien esihenkilöiden, juridiikan ja IT:n välillä — ei vain yhtä kertaluonteista koulutusta. Lopuksi APČR toteaa, että käyttöönottajien voi olla tarpeen tiedottaa ja kuulla työntekijöiden edustajia ennen korkean riskin järjestelmän käyttöönottoa (viitaten artiklaan 26(11)), mikä tarkoittaa, että itse käyttöönottosuunnitelma voi synnyttää vaatimustenmukaisuusriskiä, jos kuuleminen tehdään vasta käyttöönoton jälkeen.
Mitä työnantajien on pystyttävä käytännössä takaamaan, ja miten aloittaa
APČR tiivistää neljä pilaria, jotka työnantajien on pystyttävä takaamaan käyttäessään korkean riskin tekoälytyökaluja: ihmisen valvonta, läpinäkyvyys, auditointi ja oikeudenmukaisuus sekä dokumentointi. Ihmisen valvonnan on oltava todellista: kone ei voi tehdä lopullisia päätöksiä ilman ihmisen kontrollia, eikä valvonta voi tarkoittaa pelkkää tulosten kumileimaamista. Läpinäkyvyys tarkoittaa, että ihmisille on kerrottava selkeästi, kun tekoäly on mukana olennaisessa vaiheessa, ja HR:ssä tämä koskee usein hakijoita tai työntekijöitä — ei vain sisäisiä käyttäjiä, jotka jo tietävät klikanneensa tekoälyominaisuutta. Auditointi ja oikeudenmukaisuus edellyttävät säännöllisiä tarkistuksia, joilla vähennetään tahattoman syrjinnän riskiä (APČR mainitsee esimerkkeinä iän ja sukupuolen), ja tätä on vaikea puolustaa, jos et pysty jälkikäteen rekonstruoimaan, mikä malli, konfiguraatio ja data tuottivat tietyn tuloksen tiettynä ajankohtana. Dokumentointi on selkäranka, jonka avulla voit osoittaa turvallisuuden ja selittää, miten tulokset syntyvät, ja sen on kuvattava todellista käyttöönottoasi — ei vain toimittajan yleisiä PDF-esitteitä.
APČR suosittelee kolmea käytännön ensiaskeletta: kartoita työkalusi, varmista toimittajat ja panosta koulutukseen. Hyvin tehtynä kartoitus ei ole vain lista “tekoälytyökaluista”, vaan inventaario siitä, missä tekoäly koskettaa HR-työnkulkuja, mukaan lukien ominaisuudet, jotka ovat piilossa alustoissa eikä niitä markkinoida tekoälytuotteina. Toimittajavarmistuksen tulisi keskittyä näyttöön, jonka voi muuttaa käytännöksi: selkeät vastuunjaot, pääsy tekniseen dokumentaatioon sekä kyky tukea valvontaasi, lokitustasi ja muutostenhallinnan tarpeita. Koulutuksen tulisi olla jatkuvaa ja roolikohtaista: se opettaa käyttämään tuloksia vastuullisesti, missä tekoäly ei saa päättää, sekä miten ohitukset ja poikkeukset dokumentoidaan — koska juuri nämä yksityiskohdat kestävät tarkastelun, kun kysymyksiä tulee myöhemmin.
