Le norme del Delaware sull'occupazione e l'IA si irrigidiscono mentre l'automazione delle assunzioni incontra nuovi diritti alla privacy
Le norme del Delaware sull'occupazione e l'IA cambieranno il 1° gennaio 2027, offrendo ai residenti nuove tutele quando la profilazione automatizzata influenza le opportunità di lavoro. Le modifiche vanno oltre i sistemi di esclusione completamente automatizzati. Coprono anche report, raccomandazioni, classifiche e altri risultati basati sui dati utilizzati nelle decisioni rilevanti.
Questa distinzione crea il conflitto centrale. I datori di lavoro hanno adottato strumenti di screening per ridurre il lavoro ripetitivo e gestire bacini più ampi di candidati. Il Delaware ora richiede maggiore responsabilità quando tali strumenti raccolgono dati esterni, deducono caratteristiche personali o influenzano una decisione sfavorevole.
Lo Stato non sta vietando l'intelligenza artificiale nelle assunzioni. Sta mettendo in discussione l'idea che il coinvolgimento umano elimini automaticamente un sistema occupazionale dalla supervisione sulla privacy. Questo inserisce datori di lavoro, fornitori di recruiting e provider di valutazioni in un problema di conformità condiviso che nessuna singola parte può risolvere da sola.
Cosa cambiano effettivamente le modifiche del Delaware del 2027
Le modifiche trasformano alcune forme di profilazione legate al lavoro da flusso operativo interno a decisione sui dati regolamentata.
Il governatore Matt Meyer ha firmato le House Bills 380 e 381 il 2 settembre 2026. Le disposizioni modificate entrano in vigore il 1° gennaio 2027. Il Delaware descrive il pacchetto come un ampliamento delle tutele della privacy per i residenti i cui dati informano decisioni automatizzate riguardanti lavoro, alloggi, prestiti e altre opportunità rilevanti.
Il Delaware Personal Data Privacy Act, o DPDPA, è entrato originariamente in vigore il 1° gennaio 2025. Ha stabilito diritti relativi ad accesso, correzione, cancellazione, portabilità dei dati, pubblicità mirata, vendita di dati e alcune forme di profilazione automatizzata.
La legge esclude in genere le persone che agiscono in un contesto lavorativo o commerciale dalla sua definizione di consumatore. Tale esclusione resta importante, ma non conclude più l'analisi per ogni utilizzo sul posto di lavoro.
Le modifiche creano un percorso più ristretto verso i dati occupazionali regolamentati. I dati personali trattati tramite profilazione e report possono rientrare nell'ambito di applicazione quando tali informazioni supportano decisioni sulle opportunità di lavoro per i residenti del Delaware.
Un report ha un significato ampio ai sensi della legge modificata. Può includere comunicazioni scritte o orali, raccomandazioni, sintesi e decisioni automatizzate basate su dati personali o profilazione. Una graduatoria di candidati prodotta da un fornitore può quindi essere rilevante anche quando il datore di lavoro prende la decisione finale.
Le modifiche eliminano inoltre una parola chiave dall'attuale opt-out della profilazione. La legge vigente fa riferimento a “decisioni esclusivamente automatizzate” con effetti giuridici o analogamente significativi. Il testo del 2027 copre le “decisioni automatizzate”, consentendo alla norma di raggiungere sistemi che includono ancora partecipazione umana.
Questa modifica è importante perché molti prodotti per le assunzioni sono venduti come supporto alle decisioni. Un recruiter potrebbe esaminare un elenco classificato, osservare il punteggio di un colloquio o accettare la raccomandazione di un modello. La revisione umana non neutralizza necessariamente l'influenza del sistema.
Le opportunità di lavoro rientrano espressamente tra gli effetti giuridici o analogamente significativi. La categoria comprende anche assicurazioni, assistenza sanitaria, servizi finanziari, alloggi, istruzione, giustizia penale e accesso a beni o servizi essenziali.
Il codice privacy del Delaware modificato consente ai residenti di accedere a determinate inferenze derivate dai loro dati. Consente inoltre di chiedere se la profilazione supporti una decisione rilevante.
La portata più ampia della legge inizia dalla copertura delle imprese. Una soglia generale scende dal trattamento di dati di 35.000 consumatori del Delaware a 10.000. La soglia alternativa scende da 10.000 consumatori a 5.000 quando l'impresa ricava anche almeno il 20 per cento del fatturato annuo dalla vendita di dati.
Questo ampliamento può portare organizzazioni più piccole nel DPDPA. Rende inoltre più urgente la mappatura dei dati, perché i datori di lavoro non possono valutare la copertura soltanto in base al numero di dipendenti. Devono comprendere i dati del Delaware trattati nei sistemi di clienti, candidati, dipendenti e appaltatori.
Le violazioni possono comportare sanzioni civili fino a 10.000 dollari per violazione, secondo il report originale di analisi del diritto del lavoro. L'autorità di applicazione spetta al Dipartimento di Giustizia del Delaware, anziché ai singoli ricorrenti ai sensi di questa legge.
La lezione immediata non è che ogni foglio di calcolo o funzionalità di tracciamento dei candidati diventi IA regolamentata. La lezione è che i datori di lavoro devono tracciare come i dati personali diventano una raccomandazione e come tale raccomandazione influisce su una persona.
Le norme del Delaware sull'occupazione e l'IA mettono sotto pressione datori di lavoro e fornitori
La questione di conformità più difficile non è più se uno strumento utilizzi l'IA, ma chi controlla i dati e chi può spiegare il risultato.
Un datore di lavoro può ordinare un report su un candidato a un fornitore di screening, sourcing o valutazione. Il fornitore potrebbe raccogliere informazioni da fonti esterne, analizzarle e restituire un punteggio o una raccomandazione.
Questa configurazione divide il controllo pratico. Il fornitore può conoscere il modello, i dati di input e i limiti prestazionali. Il datore di lavoro sa come i responsabili utilizzano l'output e se questo contribuisce a un rifiuto, una promozione, un provvedimento disciplinare o un licenziamento.
Il quadro del Delaware relativo a titolare e responsabile del trattamento non consente alle parti di definire la responsabilità con un'etichetta di prodotto. I loro ruoli dipendono da chi determina le finalità e i mezzi del trattamento nel contesto specifico.
Un responsabile del trattamento deve seguire le istruzioni del titolare. Se quel responsabile inizia a determinare perché o come le informazioni vengono trattate, può diventare titolare per quell'attività.
Le modifiche rafforzano anche le aspettative contrattuali. Gli accordi che riguardano la divulgazione di dati personali devono identificare finalità limitate e affrontare l'uso nelle decisioni rilevanti. Devono richiedere una protezione della privacy equivalente e sostenere gli sforzi per interrompere trattamenti non autorizzati.
Per i datori di lavoro, l'approvvigionamento diventa quindi parte della governance dell'IA. Un normale abbonamento software potrebbe non fornire informazioni sufficienti su origini dei dati, attributi dedotti, limiti del modello, conservazione, subfornitori o gestione delle controversie.
Per i fornitori, sostenere che il datore di lavoro detenga la decisione finale potrebbe offrire scarso conforto. Un fornitore che agisce come titolare può essere soggetto a obblighi legati alle richieste dei residenti, ai registri di profilazione, ai report e alla revisione umana.
Le disposizioni sui report rendono questo rapporto particolarmente importante. Quando un datore di lavoro riceve un report coperto e adotta un'azione sfavorevole, gli obblighi contrattuali possono richiedere un avviso al residente interessato.
Tale avviso deve descrivere i dati personali utilizzati nella decisione. Deve inoltre spiegare il diritto del residente a ottenere informazioni dal titolare e a richiedere una revisione umana dell'azione sfavorevole.
I residenti possono richiedere i dati personali conservati su di loro e le fonti utilizzate per la profilazione. Possono anche cercare le identità di terze parti che hanno ricevuto un report su di loro nei precedenti 24 mesi.
Il titolare dispone generalmente di 30 giorni per fornire queste informazioni relative al report. Ai residenti deve inoltre essere offerta la possibilità di correggere dati personali inesatti.
Questi obblighi creano una catena operativa impegnativa. Il datore di lavoro deve riconoscere quando un'azione sfavorevole si è basata su un report coperto. Il fornitore deve conservare una tracciabilità sufficiente per identificare input, fonti, destinatari e output pertinenti.
Un team di recruiting non può soddisfare tale requisito se vede soltanto un punteggio senza informazioni di supporto. Un fornitore non può sostenere i diritti di correzione se non riesce a separare i fatti verificati dalle caratteristiche dedotte.
Esempi comuni mostrano perché la distinzione è importante. Uno strumento per curriculum potrebbe dedurre il livello di seniority dalle date di impiego. Una piattaforma di sourcing potrebbe prevedere la disponibilità a cambiare lavoro. Un sistema di colloqui potrebbe valutare schemi vocali o segnali comportamentali.
Ogni sistema converte i dati in un output valutativo. Se tale output contribuisce a negare un'opportunità, l'organizzazione deve essere pronta a spiegare più dello scopo commerciale del prodotto.
La guida ufficiale alla privacy per le imprese sottolinea già inventari dei dati, finalità di trattamento documentate, sicurezza e accordi con i responsabili del trattamento. Le modifiche rendono queste basi più importanti per la tecnologia di assunzione.
I datori di lavoro dovrebbero inoltre distinguere i report coperti dai consumer report disciplinati dal Fair Credit Reporting Act federale. I cambiamenti del Delaware sembrano concepiti in parte per lo spazio che precede l'inizio dello screening tradizionale dei precedenti.
Tale spazio include sourcing, classificazione, abbinamento e valutazione iniziale dei candidati. È spesso il punto in cui i candidati hanno minore visibilità e in cui i fornitori fanno maggiore affidamento su dati esterni.
La pressione è immediata perché i sistemi devono essere riprogettati prima della data di entrata in vigore. Contratti, avvisi, flussi di accesso e procedure di revisione umana richiedono il coordinamento tra team legali, privacy, risorse umane, approvvigionamento e ingegneria.
Le regole sulla profilazione con IA sostituiscono la scorciatoia dell'essere umano nel ciclo
Il Delaware respinge una familiare scorciatoia di conformità: aggiungere un revisore umano non rende automaticamente innocua l'influenza automatizzata.
Molte organizzazioni descrivono i propri strumenti di assunzione come consultivi. Il modello classifica i candidati, ma un recruiter sceglie chi contattare. La piattaforma assegna un punteggio di valutazione, ma un manager approva la decisione finale.
Questa distinzione resta rilevante per la responsabilità effettiva. Non garantisce più che la profilazione sottostante resti al di fuori delle norme sulla privacy del Delaware.
L'eliminazione di “esclusivamente” dal linguaggio sulla profilazione amplia la prospettiva regolatoria. Una raccomandazione automatizzata può produrre un effetto significativo anche quando una persona fa clic sul pulsante finale.
Il cambiamento affronta il bias dell'automazione, che si verifica quando le persone attribuiscono un peso eccessivo alla raccomandazione di un sistema. Un revisore solo nominale può approvare una classificazione senza comprenderne dati, assunzioni o modelli di errore.
Una revisione umana significativa richiede più di una firma. Il revisore necessita dell'autorità per modificare il risultato, dell'accesso alle informazioni rilevanti e di una formazione sufficiente a identificare ragionamenti discutibili.
La persona ha anche bisogno di tempo. Un recruiter tenuto a esaminare centinaia di candidature classificate da una macchina potrebbe non avere una possibilità realistica di riconsiderare ogni raccomandazione in modo indipendente.
L'approccio del Delaware si concentra sulla catena decisionale anziché su un'etichetta di IA. Per profilazione si intende il trattamento automatizzato che valuta, analizza o prevede caratteristiche personali, preferenze, affidabilità, comportamento, posizione o spostamenti.
Questa definizione può includere sistemi statistici e basati su regole, non soltanto l'IA generativa. Un fornitore non può presumere che evitare i grandi modelli linguistici sottragga il suo prodotto al controllo.
Lo stesso vale per i dati dedotti. La legge modificata amplia i diritti di accesso per includere le inferenze derivate da informazioni personali. Tratta inoltre alcune inferenze come sensibili quando vengono utilizzate per rivelare caratteristiche protette.
Le categorie sensibili includono origine razziale o etnica, religione, orientamento sessuale, status di immigrazione, informazioni genetiche, dati biometrici e geolocalizzazione precisa. Le modifiche aggiungono dati neurali e ulteriori categorie sanitarie e finanziarie.
Un datore di lavoro non può mai chiedere a un candidato informazioni su un attributo protetto. Tuttavia, un modello può comunque dedurre informazioni correlate da nomi, indirizzi, esperienze lavorative, modelli linguistici o attività online.
Questa possibilità rende la selezione delle caratteristiche una questione giuridica e tecnica. I team devono chiedersi se un input sia necessario, proporzionato e connesso a una finalità dichiarata.
La legge rende inoltre i test anti-bias rilevanti per le rivendicazioni e le difese in materia di discriminazione. Indica la qualità, l'efficacia, l'attualità, l'ambito, i risultati e la risposta organizzativa associati a tali test.
Eseguire test una sola volta durante l'approvvigionamento non risolverà ogni problema. Aggiornamenti del modello, cambiamenti nella platea dei candidati, nuove famiglie professionali e diverse soglie decisionali possono modificare le prestazioni.
Una valutazione d'impatto deve esaminare l'uso previsto, il contesto di implementazione, i benefici attesi, i danni prevedibili, le categorie di input, gli output, le metriche di prestazione e le limitazioni note. Deve inoltre affrontare trasparenza e garanzie successive all'implementazione.
L'obbligo di valutazione si applica ai titolari del trattamento che elaborano dati di almeno 50.000 consumatori quando un'attività presenta un rischio elevato. La legge affronta separatamente la profilazione legata a decisioni automatizzate con effetti significativi.
Questa struttura non impone ai datori di lavoro di rinunciare a un'automazione utile. Impone però di documentare perché un sistema debba far parte del flusso di lavoro e quali controlli lo circondino.
La motivazione dichiarata dallo Stato è chiara. Il suo annuncio sulla legislazione in materia di privacy menziona specificamente i selezionatori di curriculum, gli strumenti di valutazione dei colloqui e i report utilizzati per assunzioni, promozioni, provvedimenti disciplinari e licenziamenti.
I datori di lavoro dovrebbero quindi evitare un inventario ristretto ai prodotti commercializzati come AI. Hanno bisogno di un inventario funzionale dei sistemi che classificano, raccomandano, prevedono, filtrano, valutano o riassumono informazioni sulle persone.
Tale inventario dovrebbe includere funzionalità integrate in piattaforme più ampie per le risorse umane. Un noto sistema di tracciamento dei candidati può aggiungere abbinamenti o riepiloghi automatizzati mediante un normale aggiornamento del prodotto.
L'obbligo di conformità segue il trattamento e la decisione, non la novità dell'interfaccia. Questo è il ribaltamento centrale alla base della legge del Delaware sulle assunzioni con AI.
Il compromesso sulla responsabilità va oltre il Delaware
Il Delaware si unisce a un crescente quadro statale e locale, ma il suo modello basato sulla privacy crea un percorso di conformità diverso da quello di una legge dedicata all'AI.
New York City disciplina gli strumenti automatizzati per le decisioni occupazionali utilizzati nelle assunzioni e nelle promozioni. I datori di lavoro interessati devono organizzare un recente audit indipendente sui bias, pubblicarne informazioni e fornire le comunicazioni richieste.
Le norme cittadine sulle assunzioni automatizzate si concentrano sugli strumenti che assistono in misura sostanziale o sostituiscono decisioni discrezionali in ambito occupazionale. Richiedono inoltre un avviso prima dell'uso soggetto alla normativa.
L'Illinois adotta un approccio più ristretto rispetto a un formato rilevante. Il suo Artificial Intelligence Video Interview Act si applica quando i datori di lavoro chiedono ai candidati colloqui registrati e utilizzano l'AI per analizzare tali video.
La legge dell'Illinois sui colloqui richiede un avviso, una spiegazione del funzionamento dell'AI e il consenso prima del colloquio. Limita inoltre la condivisione dei video e disciplina le richieste di cancellazione.
Il Colorado ha perseguito norme più ampie per i sistemi automatizzati coinvolti in decisioni consequenziali. Il suo quadro ha inoltre subito sostanziali revisioni legislative, a dimostrazione di quanto rapidamente possano cambiare gli obblighi statali in materia di AI.
Il Delaware differisce perché incorpora l'automazione legata all'occupazione in una legge completa sulla privacy. Questo approccio collega le decisioni di assunzione agli obblighi esistenti in materia di minimizzazione dei dati, consenso, sicurezza, accesso, rettifica e governance dei fornitori.
Per un datore di lavoro multistatale, queste leggi non si riducono a un'unica checklist. New York City enfatizza audit sui bias e divulgazioni pubbliche. L'Illinois prende di mira i colloqui video analizzati dall'AI. Il Delaware enfatizza diritti sui dati, report, profilazione e responsabilità.
Un'azienda può comunque costruire una base di governance unica. Può inventariare gli strumenti automatizzati, registrare i flussi di dati, identificare le località interessate, documentare le finalità, testare le prestazioni e mantenere un processo di notifica ripetibile.
Gli obblighi rimanenti devono quindi essere mappati per giurisdizione. Un'unica comunicazione nazionale può essere pratica, ma deve contenere ogni elemento applicabile a livello statale o locale.
Il compromesso riguarda più del costo della conformità. La trasparenza può migliorare la capacità di un candidato di contestare gli errori, ma una divulgazione dettagliata può esporre proprietà intellettuale o consentire manipolazioni.
Il Delaware riconosce questa tensione attraverso le tutele dei segreti commerciali. I diritti di accesso non richiedono a un titolare del trattamento di rivelare un segreto commerciale, ma tale protezione non elimina il sottostante obbligo di accesso.
Un titolare del trattamento potrebbe dover descrivere i dati e il processo pertinenti senza rilasciare codice sorgente o pesi proprietari del modello. Ciò richiede una spiegazione accurata, non un rifiuto generalizzato.
La revisione umana crea un altro compromesso. Può intercettare errori e offrire ai residenti un rimedio, ma una revisione progettata male può diventare puramente cerimoniale.
Un revisore che vede solo il punteggio originale non può valutare autonomamente la decisione. Una revisione efficace può richiedere dati di origine, informazioni sulla confidenza, motivazioni documentate e la capacità di correggere i registri.
Vi è anche una questione pratica relativa alla concentrazione dei fornitori. I datori di lavoro più piccoli dipendono spesso da grandi piattaforme per le informazioni sulla conformità, mentre i fornitori più piccoli possono faticare a supportare più flussi di lavoro specifici per giurisdizione.
Tuttavia, le soglie di copertura più basse della legge significano che la conformità non è riservata ai datori di lavoro più grandi. Le organizzazioni che in precedenza si ritenevano esterne alle leggi complete sulla privacy necessitano di una nuova valutazione.
Le soglie modificate fanno riferimento ai dati dei consumatori del Delaware, non al numero di dipendenti. Un'organizzazione non profit, un servizio online o un datore di lavoro regionale possono raggiungere la soglia attraverso altre attività commerciali.
La copertura e gli obblighi occupazionali richiedono pertanto analisi separate. Un'organizzazione determina prima se il DPDPA si applica, quindi esamina se una particolare attività di assunzione comporti profilazione o report soggetti alla normativa.
Questa struttura stratificata è meno visibile di una legge intitolata specificamente alle assunzioni con AI. Può anche essere più significativa perché collega le decisioni automatizzate a operazioni e controlli consolidati in materia di privacy.
Cosa i datori di lavoro non possono ancora presumere
Le modifiche indicano una direzione, ma diversi confini dipenderanno dai fatti, dai contratti e dalle future linee guida applicative.
Primo, non ogni uso di dati personali nell'occupazione diventa soggetto alla normativa. I dati legati all'occupazione restano generalmente esclusi, mentre le disposizioni su profilazione e report creano eccezioni importanti.
Le organizzazioni dovrebbero evitare di sostenere che la legge disciplini ogni valutazione delle prestazioni, database di curriculum o dashboard di analisi del luogo di lavoro. La questione rilevante è come vengano trattati i dati personali e se supportino una decisione consequenziale.
Secondo, la descrizione di un prodotto non determina la copertura. I fornitori possono chiamare una funzionalità ricerca, abbinamento, assistenza, analisi o automazione del flusso di lavoro. La sua funzione effettiva può comunque comportare profilazione.
Un datore di lavoro dovrebbe testare ciò che il sistema produce. Un riepilogo neutro differisce da una raccomandazione, ma un riepilogo può comunque orientare una decisione quando seleziona o enfatizza informazioni valutative.
Terzo, la presenza di un essere umano non risolve la questione. Conta se l'automazione abbia influenzato la decisione e se la revisione sia stata indipendente e significativa.
Quarto, la conformità al DPDPA non garantisce la conformità alla legge contro la discriminazione sul lavoro. Un sistema trasparente e documentato può comunque produrre trattamento disparato o impatto disparato illeciti.
Allo stesso modo, un test anti-bias non certifica l'equità per ogni ruolo o popolazione. I risultati dipendono dai dati, dai gruppi di confronto, dalle dimensioni del campione, dalle metriche e dalle condizioni di implementazione.
Il Delaware rende esplicitamente rilevanti la qualità e l'attualità dei test proattivi. Questa formulazione incoraggia test rigorosi lasciando spazio all'esame di iniziative deboli o obsolete.
Quinto, i datori di lavoro non possono presumere che un fornitore gestirà automaticamente le richieste dei residenti. I contratti dovrebbero assegnare responsabilità, scadenze, procedure di escalation e requisiti probatori.
Un residente può contattare il datore di lavoro dopo aver ricevuto una comunicazione di azione avversa. Il datore di lavoro necessita di un percorso affidabile verso il titolare del trattamento che detiene i dati pertinenti e le informazioni di origine.
Sesto, il Fair Credit Reporting Act federale resta rilevante quando una terza parte fornisce un consumer report per finalità occupazionali. Il Delaware non sostituisce gli obblighi federali di avviso, autorizzazione e azione avversa.
Le nuove disposizioni sembrano particolarmente importanti quando il prodotto di un fornitore non rientra nella struttura tradizionale dei consumer report. Questo confine merita un esame legale poiché i design dei prodotti e le fonti di dati variano.
Settimo, la sanzione civile prevista dalla legge merita contesto. Fino a $10.000 per violazione non significa che ogni errore produca automaticamente l'importo massimo.
Le decisioni di applicazione possono dipendere dalla condotta, dall'ambito, dalle persone interessate, dalla rimediazione e dall'autorità statutaria. Le organizzazioni dovrebbero considerare questa cifra come un'esposizione, non come il calcolo garantito di una multa.
Infine, la scadenza di gennaio non promette una certezza interpretativa completa. Le autorità di regolamentazione possono emanare linee guida, aggiornare le risorse per le imprese o chiarire le priorità applicative con l'avvicinarsi dell'attuazione.
La risposta prudente consiste nel documentare le interpretazioni attuali e riesaminarle. Un programma difendibile mostra come l'organizzazione sia giunta alla propria decisione e come risponda alle nuove linee guida.
Tale processo dovrebbe includere un percorso di escalation per strumenti ambigui. I responsabili legali, della privacy, delle risorse umane e tecnici dovrebbero esaminare i sistemi con fonti di dati o influenza decisionale incerte.
I datori di lavoro dovrebbero inoltre conservare prove della rimediazione. Quando i test individuano un problema, i team necessitano di registri che mostrino cosa è cambiato, quando è cambiato e se il sistema rivisto sia stato sottoposto a nuovi test.
Questa visione scettica vale in entrambe le direzioni. La legge non è un divieto totale, ma non è neppure soddisfatta da una policy sull'AI archiviata in un drive condiviso.
Le prove operative saranno importanti. Comunicazioni, registri delle valutazioni, contratti, risultati dei test, registri delle richieste, formazione dei revisori e dati corretti forniscono tali prove.
Tre segnali da osservare prima di gennaio 2027
La prossima fase sarà definita dai dettagli di implementazione, dalla preparazione dei fornitori e dai primi segnali visibili di applicazione.
Il primo segnale è l'aggiornamento delle linee guida del Delaware Department of Justice. I datori di lavoro dovrebbero osservare spiegazioni sulla copertura dei report, sulle rinunce alla profilazione, sulla revisione umana, sulle comunicazioni di azione avversa e sull'autenticazione delle richieste.
Linee guida dettagliate rafforzerebbero l'idea che il Delaware si aspetti conformità operativa dalla data di entrata in vigore. Linee guida limitate lascerebbero i datori di lavoro maggiormente dipendenti dal testo normativo e da giudizi di rischio documentati.
Il secondo segnale è se i fornitori di recruiting e valutazione rilasciano controlli specifici per il Delaware. Modifiche utili includerebbero registri delle fonti dei dati, cronologie decisionali scaricabili, flussi di lavoro per la rettifica e comunicazioni di azione avversa configurabili.
I fornitori dovrebbero inoltre spiegare le metriche di prestazione e le limitazioni note per ogni uso pertinente. Una generica model card non risponderà alle domande su un ruolo specifico, una platea di candidati o una configurazione di implementazione.
Se le principali piattaforme rilasceranno questi controlli, la conformità potrà diventare parte dell'amministrazione standard del prodotto. In caso contrario, i datori di lavoro potrebbero aver bisogno di processi manuali o di fornitori diversi.
Il terzo segnale è il modo in cui il Delaware tratterà il coinvolgimento umano durante l'applicazione. Le autorità di regolamentazione potrebbero concentrarsi sui sistemi che determinano di fatto gli esiti nonostante una revisione solo nominale.
Le prove includeranno i tassi di annullamento, le autorizzazioni dei revisori, i tempi delle decisioni, la formazione e l’accesso alle informazioni sottostanti. Un tasso di annullamento prossimo allo zero non dimostra un bias di automazione, ma può sollevare interrogativi.
Questi segnali dovrebbero orientare il lavoro durante il restante periodo di preparazione. I datori di lavoro possono iniziare con un inventario circoscritto dei sistemi utilizzati per selezione, assunzione, promozione, valutazione delle prestazioni, provvedimenti disciplinari e licenziamento.
Per ciascun sistema, l’inventario dovrebbe registrare proprietario, fornitore, finalità, popolazione interessata, input, output, fonti dei dati, periodo di conservazione e influenza sulla decisione. Dovrebbe inoltre identificare le giurisdizioni pertinenti.
I team possono quindi dare priorità ai flussi di lavoro ad alto impatto. La classificazione dei curriculum, la ricerca di candidati, la valutazione dei colloqui, i punteggi di rischio dei dipendenti e le raccomandazioni di licenziamento meritano una revisione anticipata rispetto ai semplici strumenti di pianificazione.
Le revisioni contrattuali dovrebbero concentrarsi su accesso e collaborazione. I datori di lavoro necessitano di supporto tempestivo per informative, richieste degli interessati, correzioni, valutazioni, audit e indagini.
I piani di test dovrebbero corrispondere alla modalità di implementazione. Dovrebbero identificare i gruppi protetti, ove lecito e appropriato, valutare i modelli di errore rilevanti e tenere conto dell’evoluzione dei dati.
Un processo di revisione umana dovrebbe definire chi effettua la revisione e a quali informazioni quella persona può accedere. Dovrebbe inoltre indicare se il revisore può ribaltare la decisione.
La formazione dovrebbe coprire più della terminologia giuridica. Recruiter e manager devono saper riconoscere quando un output automatizzato ha influenzato una decisione sfavorevole e ha attivato un altro flusso di lavoro.
Le organizzazioni dovrebbero inoltre preparare una spiegazione chiara per candidati e lavoratori. Un linguaggio semplice può indicare cosa fa lo strumento, quali categorie di dati utilizza e a chi una persona può segnalare dubbi.
Questa spiegazione non dovrebbe promettere una trasparenza superiore a quella che l’organizzazione può effettivamente garantire. Dovrebbe riflettere il comportamento reale del sistema, i contratti e le procedure di richiesta.
Le norme del Delaware sull’uso dell’IA nel lavoro verificano in definitiva se l’automazione resta responsabile dopo l’acquisto. Acquistare un prodotto conforme non garantisce un processo decisionale conforme.
I datori di lavoro hanno poco tempo per collegare le operazioni sulla privacy ai flussi di lavoro relativi all’occupazione. Il prossimo passo utile è concreto: selezionare un sistema di assunzione ad alto impatto e tracciare i dati di un residente del Delaware dalla raccolta fino alla decisione.
L’organizzazione è in grado di identificare la fonte, spiegare la raccomandazione, correggere informazioni errate, informare la persona e svolgere una reale revisione umana? Se una qualsiasi risposta non è chiara, tale lacuna dovrebbe rientrare nella roadmap precedente al 2027.
