EU AI Act för svensk HR-tech och rekrytering

EU:s AI-förordning placerar HR- och rekryterings-AI i en av sina mest reglerade kategorier. Bilaga III punkt 4 — “anställning, arbetsledning och tillgång till egenföretagande” — fångar nästan varje modern HR-tech-produkt, från ATS-system till prestationshantering till algoritmisk skiftallokering. Den här guiden är den praktiska tolkningen för svenska HR-tech-leverantörer och HR-team som köper deras verktyg.

Varför HR-tech nästan alltid hamnar i bilaga III

Bilaga III punkt 4 omfattar AI-system avsedda att:

• Rekrytera eller välja kandidater — placera riktade jobbannonser, analysera eller filtrera ansökningar, utvärdera kandidater
• Fatta beslut som påverkar arbetsförhållanden — befordran, uppsägning, uppgiftsfördelning baserat på individuella egenskaper, övervakning och utvärdering av arbetstagare

Listan är bredare än de flesta HR-tech-leverantörer initialt antar. Den fångar:

| Produkttyp | Bilaga III? | |---|---| | ATS med AI-CV-screening / rangordning | Ja | | AI som bedömer videointervjusvar | Ja | | AI-driven kandidat-jobbmatchning | Ja | | Prestationshanteringsverktyg som poängsätter anställda | Ja | | Befordringsbeslut-stöd-AI | Ja | | AI-driven skiftschemaläggning baserat på individuella egenskaper | Ja | | Jobbportals sökmotor (allmän matchning, ingen individuell poängsättning) | Kanske — artikel 6.3-undantag möjligt | | HR-analysinstrumentpaneler (aggregerade, anonymiserade) | Nej (inga individuella beslut) | | Onboarding-chatbottar | Nej — begränsad risk under artikel 50 | | AI-arbetsplatsövervakning för känsla eller stämning | Förbjudet under artikel 5.1 f |

Den tydligaste diskvalificeringen: allt som profilerar fysiska personer — poängsätter, rangordnar, kategoriserar individer — faller i bilaga III och kan inte använda artikel 6.3-undantaget.

Vad svenska HR-tech-leverantörer äger

Om ni bygger HR-tech med AI-funktioner och placerar det på EU-marknaden förväntas de fullständiga leverantörsskyldigheterna (artiklarna 9–17) gälla från 2 december 2027 (uppskjutet genom Digital Omnibus, överenskommet i maj 2026 och i väntan på formellt antagande):

1. Riskhanteringssystem över livscykeln — inklusive diskrimineringsrisk, noggrannhetsluckor, partiskhet mot skyddade grupper
2. Datastyrning — tränings- och valideringsdata granskade för representativitet över kön, ålder, etnicitet, funktionsnedsättning
3. Teknisk dokumentation per bilaga IV
4. Loggning — minst vilka indata systemet fick och vilka utdata det producerade
5. Transparens till tillhandahållare — instruktioner som täcker systemets begränsningar, noggrannhetsnivåer och kända partiskhetsprofiler
6. Design för mänsklig översyn — tillhandahållaren måste kunna åsidosätta eller vara oense med AI-resultat
7. Noggrannhet, robusthet, cybersäkerhet — dokumenterade tester mot partiskhetsbenchmarks
8. Bedömning av överensstämmelse under bilaga VI
9. CE-märkning och försäkran om överensstämmelse
10. Registrering i EU-databasen under artikel 49
11. Efterföljande övervakning — spåra verkliga resultat, vakta för drift
12. Allvarlig-incidentrapportering under artikel 73 — särskilt om resultat leder till diskrimineringsanspråk

Vad svenska HR-team som köper HR-tech äger

HR-team som använder högrisk-AI i rekrytering eller arbetsledning är tillhandahållare under artikel 26:

• Använd systemet enligt leverantörens instruktioner
• Tilldela mänsklig översyn till en kompetent namngiven person som faktiskt granskar AI-resultat och har befogenhet att åsidosätta
• Säkerställ att indata (jobbbeskrivningar, kandidatprofiler) är relevanta och representativa
• Övervaka systemet för drift
• Behåll loggar i minst 6 månader
• Informera arbetstagarrepresentanter innan systemet driftsätts (fackförening, skyddsombud)
• Informera berörda personer (kandidater, anställda) att ett högrisk-AI-system är en del av beslutet

Skärningen med diskrimineringslagstiftning

EU:s likabehandlingslag (Direktiv 2000/43, 2000/78, 2006/54) gäller parallellt. Svensk diskrimineringslag (Diskrimineringslag 2008:567) implementerar dessa. AI-förordningen ersätter inte befintlig diskrimineringslag; den tillkommer.

Praktiska följder för svenska arbetsgivare:

• Även ett “förenligt” högrisksystem som producerar disparat påverkan kan utmanas under diskrimineringslag
• HR-tech-leverantörer bör förse tillhandahållare med rättvisuppgifter — prestanda uppdelad efter skyddade kategorier där data finns
• Tillhandahållare bör dokumentera sina mänskliga granskningar av AI-resultat för att visa icke-diskriminerande slutliga beslut

Vad ni gör detta kvartal — HR-tech-leverantör

1. Bekräfta bilaga III-klassificering. De flesta produkter faller in. Dokumentera resonemanget.
2. Påbörja teknisk dokumentation nu. Bilaga IV är 30–80 sidor beroende på systemkomplexitet.
3. Sätt upp partiskhetsutvärdering. Välj en metodik (likabehandling, demografisk paritet) och dokumentera vilken och varför.
4. Designa mänsklig översynsmönster. Tillhandahållarens granskning måste vara materiell. Bygg UI:n därefter.
5. Påbörja konformitetsbedömnings­arbetsflödet.

Vad ni gör detta kvartal — HR-team-tillhandahållare

1. Lista varje AI-verktyg i er HR-stack. ATS, schemaläggning, prestationsöversikter, lärplattformar.
2. Kräv klassificeringsinfo från varje leverantör. Risknivå, konformitetsbedömningsstatus, EU-databas-ID.
3. Identifiera den mänskliga översynsrollen. Namnge personen, bekräfta deras befogenhet.
4. Uppdatera kandidatvänd information. Karriärsidatext, ATS-ansökningsmejl, anställningsavtal.
5. Informera fackförening / skyddsombud innan någon ny högriskdriftsättning.

Var Maditon passar in

Maditon driver inventeringen, klassificeringen och revisionsspårslagret som HR-team behöver för att uppfylla artikel 26, och som HR-tech-leverantörer behöver för att uppfylla leverantörskapitlet. Transparenssidans resultat ger kandidater en enskild URL där de kan se vilka AI-system en arbetsgivare använder och hur de klassificeras — en liten sak som förvandlar ett potentiellt klagomål till en icke-händelse.