AI-rekrytering 2027 – högriskklassning, leverantörskontroll & mänskligt urval | Word/PDF/Excel

Rekryterar ni med hjälp av AI som analyserar CV:n, rangordnar kandidater eller rekommenderar vilka som ska intervjuas? Detta avgränsade beredskapspaket hjälper svenska arbetsgivare, rekryteringsföretag och HR-team att dokumentera faktisk AI-användning, bedöma högrisk enligt AI Act, kontrollera leverantörer och skapa en spårbar mänsklig urvalsprövning. Ingen AI-modell, automatiserad rekryteringsfunktion eller extern certifiering ingår.

Regelstatus: GDPR och diskrimineringslagen gäller redan. AI Acts huvudregler för bilaga III-högrisksystem – där rekryterings-AI kan ingå enligt punkt 4(a) – börjar i huvudsak tillämpas 2 december 2027 efter (EU) 2026/1744. Inte all AI-användning är högrisk: bedöm faktiska funktioner, roller, eventuell avgränsad undantagsgrund i artikel 6.3 och om systemet profilerar personer.

De fem arbetsmallarna

1. Tillämplighet och högriskklass: identifiera om AI-verktyget skriver annonser, filtrerar CV, rankar eller bedömer kandidater. Pröva bilaga III 4(a), artikel 6.3, profilering och ansvar som leverantör/användare.
2. Leverantörskontroll och ändringskrav: dokumentera instruktioner, indata, loggar, mänsklig override, testunderlag, personuppgiftsbiträden, modelluppdateringar och beslutsport GO/NO-GO.
3. GDPR/DPIA och diskrimineringsrisk: pröva rättslig grund, automatiserade beslut med betydande effekt, behov av konsekvensbedömning enligt GDPR, DO:s diskrimineringsrisker och separat tillämplighet av FRIA enligt AI Act artikel 27.
4. Mänskligt urvalsbeslut: protokollför vilka faktiska meriter rekryteraren har kontrollerat, eventuella motsägande fakta, självständiga skäl till urval eller avslag och verklig möjlighet att ändra AI-förslaget.
5. Kandidatinformation och invändningssvar: anpassa begriplig information om faktisk AI-användning, datakällor, rättigheter, ansvarig kontakt, frågor, rättelser och mänsklig uppföljning.

Excelregister med nio flikar

Översikt, Systemregister, Klassificering, Leverantörskrav, GDPR_DPIA, Mänskligt_urval, Kandidatfrågor, Åtgärder och Källor. Översikten räknar registrerade system och ärenden, väntande leverantörsbevis, markerade DPIA-åtgärder och faktiska mänskliga override-beslut. Statusfält och bevis-ID är administrativa hjälpmedel, inte tekniska AI-audits eller automatiserade juridiska slutsatser. Inga testpersoner eller fiktiva kandidater medföljer.

Vanliga frågor

Är alla AI-verktyg som används av HR högrisksystem?

Nej. Det beror på den avsedda och faktiska funktionen. AI som analyserar eller filtrerar ansökningar och utvärderar kandidater omfattas typiskt av bilaga III punkt 4(a), medan vissa snäva processuppgifter kan falla utanför högriskklassningen efter konkret prövning. Profilering av personer i ett bilaga III-fall medför dock alltid högriskklassning.

Behöver jag stoppa all användning till december 2027?

Inte generellt, men GDPR, diskrimineringsrätten och andra redan tillämpliga regler måste följas nu. Ett i praktiken enbart automatiserat beslut med betydande konsekvens kan aktualisera GDPR artikel 22 även före 2027.

Måste ett privat företag alltid genomföra FRIA enligt AI Act artikel 27?

Nej. Artikeln gäller bestämda typer av användare och användningsområden. En privat arbetsgivare omfattas inte automatiskt endast för att den använder rekryterings-AI. Bedöm däremot separat om GDPR artikel 35 kräver DPIA.

Räcker det att en rekryterare klickar ”Godkänn” på AI:s rekommendation?

Inte om människan saknar självständigt underlag och reell påverkan. Dokumentera en verklig saklig granskning och möjlighet att stoppa, ändra eller avvisa förslaget.

Är alla arbetsmallar på engelska och PDF-filerna ifyllningsbara?

Nej. De fem arbetsdokumenten och Excel är svenska. En svensk och en engelsk användarguide ingår. DOCX är redigerbara och PDF är sökbara/utskrivbara, men inte interaktiva formulär.

Juridisk status, källor och begränsningar

AI Act förordning (EU) 2024/1689 (konsoliderad), särskilt artikel 6, bilaga III punkt 4(a), artikel 26 och 27; ändringsförordning (EU) 2026/1744; IMY:s vägledning om automatiserat beslutsfattande och DO:s vägledning om rekrytering.

Utgåva 1.0, AI-assisterad intern källkontroll 9 november 2026. Ingen extern oberoende juristgranskning, diskrimineringsrevision, myndighetsprövning eller teknisk AI-certifiering har genomförts. Mallen är ett dokumentationsstöd, inte garanti för lagenlig rekrytering. Se till att GDPR-roller, aktuella rättsregler och kandidatprocessen verifieras innan praktisk användning. Digital ZIP-fil kopplas inte till Shopify förrän användaren separat väljer att göra det.