AI in werving en selectie: waarom HR nu de kritische functie is geworden

Waarom HR plotseling de gevoeligste functie in de organisatie is

Tot voor kort was HR voor compliance-mensen vooral een GDPR-onderwerp. Persoonsgegevens, verwerkersovereenkomsten, bewaartermijnen — bekende kost. Met de EU AI Act verandert dat fundamenteel. Werving en selectie staat letterlijk in Bijlage III van de verordening, in de lijst van hoogrisico-toepassingen. Dat betekent: niet de IT-afdeling, niet de directie, maar de HR-afdeling is straks de plek waar het scherpst gehandhaafd gaat worden.

Dat is geen abstracte juridische beweging. Het is een directe consequentie van iets dat HR-professionals zelf het beste weten: AI is in twee jaar tijd het kloppend hart geworden van moderne recruitment. En de wetgever heeft besloten dat deze ene functie zoveel impact heeft op het leven van mensen, dat de strengste regels van toepassing zijn.

Wat u zelf misschien niet als "AI" beschouwt — maar de wet wel

In gesprekken met HR-managers komt bijna altijd dezelfde reactie: "Wij gebruiken eigenlijk geen AI." En dan blijkt bij doorvragen dat de organisatie wel degelijk werkt met:

Stuk voor stuk zijn dit AI-systemen in de zin van de EU AI Act. En zodra ze worden ingezet voor werving, doorstroom of beëindiging van een arbeidsrelatie, vallen ze onder Bijlage III — hoogrisico.

Wat hoogrisico concreet betekent voor uw HR-afdeling

Vanaf 2 augustus 2026 moet uw organisatie voor elk hoogrisico AI-systeem in HR aantoonbaar het volgende geregeld hebben:

Menselijk toezicht. Er moet altijd een mens zijn die de AI-uitkomst kan overrulen, en die ook getraind is om dat te doen. "De recruiter krijgt een lijst, kiest de top 5 en plant gesprekken" is niet voldoende als die recruiter geen idee heeft hoe de AI tot die lijst is gekomen of waarop hij moet letten.

Transparantie naar kandidaten. Sollicitanten moeten weten dat AI wordt ingezet bij hun beoordeling. Niet in de kleine lettertjes — duidelijk en op het juiste moment in het proces. Bij hoogrisico-AI hebben kandidaten bovendien het recht om uitleg te vragen over hoe het systeem tot zijn beoordeling kwam.

Bias-controle. Aantoonbaar. Hoe weet u dat uw screeningstool geen vrouwen, ouderen, niet-westerse namen of mensen met een handicap systematisch lager scoort? "Onze leverancier zegt dat het systeem onbevooroordeeld is" is geen verdediging. U bent als deployer zelf verplicht om dit te toetsen en te documenteren.

Logging en bewaartermijnen. U moet kunnen reconstrueren welke kandidaat door welk AI-systeem op welk moment hoe beoordeeld is. Bij een klacht of audit moet dat dossier op tafel liggen.

Datakwaliteit. De data waarmee het systeem is getraind én de data die u erin stopt moeten van voldoende kwaliteit zijn — representatief, accuraat, relevant. Ook hier ligt de bewijslast bij uw organisatie, niet bij de leverancier.

De drie verdedigingslagen die HR vanaf nu nodig heeft

Eén AI-geletterdheidstraining voor "iedereen op HR" volstaat niet. Net als bij andere hoogrisico-functies moet er differentiatie zijn:

Wie deze drie lagen niet apart afdekt, voldoet niet aan Artikel 4 — en al helemaal niet aan de hoogrisico-eisen die er bovenop komen.

De stille tijdbom: leverancierscontracten

Iets wat in vrijwel elke HR-afdeling onder het tapijt ligt: de meeste recruitment-tools komen van externe leveranciers, en die contracten zijn jaren geleden afgesloten zonder enige clausule over AI Act-compliance. Vanaf 2 augustus 2026 betekent dat een probleem. Want al noemt uw leverancier zichzelf misschien een "provider", de wet maakt u als gebruiker verantwoordelijk voor wat er in uw recruitmentproces gebeurt. Onwetendheid ontslaat u niet.

Dit is misschien wel de belangrijkste actie die HR de komende maanden moet ondernemen: een leverancierscheck. Welke tools gebruiken we, wat zegt de leverancier over AI Act-compliance, welke documentatie kunnen ze leveren, en — kritisch — welke verantwoordelijkheid kunnen ze contractueel op zich nemen? Leveranciers die hier na een eerste vraag ongemakkelijk worden, zijn straks uw probleem.

Wat u tussen nu en augustus realistisch moet doen

Tot slot

HR is in twee jaar tijd van een beheerfunctie veranderd in een functie waar de zwaarste compliance-eisen gaan landen. Dat is geen straf — het is een erkenning van hoeveel impact werving en selectie op mensen heeft. De HR-organisaties die dit nu serieus oppakken, doen niet alleen aan compliance. Ze bouwen een recruitmentpraktijk waar kandidaten vertrouwen in kunnen hebben, en die straks de norm wordt waarmee andere werkgevers vergeleken worden.

Bij AIAdopt hebben we de sectoruitbreiding HR (M3-HR) specifiek ontwikkeld voor recruiters, HR-businesspartners en HR-management. De training behandelt bias-herkenning, menselijk toezicht, de hoogrisico-eisen onder Bijlage III, en de leverancierskwestie — afgesloten met een getoetst certificaat dat de gedekte AI Act-artikelen vermeldt.

👉 Bekijk de aanpak voor HR of stel uw pakket samen op maat van uw organisatie.