Herramientas de IA para la contratación: análisis de gobernanza de implementación en la UE

Un reclutador abre un portátil y descubre que un software ha revisado 500 CV durante la noche, ha puntuado a cada candidato y ha generado una lista final de 10. Ropes & Gray usa ese ejemplo para plantear la pregunta que la mayoría de los paneles de RR. HH. prefieren ocultar: ¿decidió el sistema o solo ayudó a una persona? No es un ejercicio filosófico con mejores aperitivos. Es el punto en el que la Ley de IA de la UE, las normas del RGPD sobre decisiones automatizadas y las reglas del Reino Unido empiezan a empujar a los empleadores hacia distintos montones de papeleo.

El momento no es teórico. La Comisión Europea afirma que una encuesta del Centro Común de Investigación se basó en más de 70.000 trabajadores de los 27 Estados miembros, y encontró que el 90% de los trabajadores de la UE usa dispositivos digitales y que el 30% ya usa herramientas de IA, como chatbots impulsados por grandes modelos lingüísticos. La IA en el lugar de trabajo se ha vuelto lo bastante común como para adquirirse por rutina. Y ese es exactamente el momento en que un problema de cumplimiento deja de ser un memorando y empieza a convertirse en la fontanería del despliegue.

La pregunta de cumplimiento empieza antes de la demo

Ogletree Deakins plantea el tema en su guía de Simon J. McMenemy y Nicola McCrudden como obligaciones del empleador tanto bajo el RGPD como bajo la Ley de IA de la UE. La palabra útil es empleador. La empresa que compra la herramienta de contratación no solo está eligiendo un conjunto de funciones; está decidiendo cómo se evaluará, dirigirá y posiblemente excluirá a los candidatos.

La Comisión Europea describe la Ley de IA como un marco que establece normas basadas en el riesgo para desarrolladores y usuarios de IA. Esa etiqueta de usuario importa porque la insignia de un proveedor no es un campo de fuerza legal. Antes del despliegue, el empleador necesita una descripción por escrito de lo que hace la herramienta, a qué paso de la contratación afecta, qué datos de candidatos utiliza y qué se espera que revise una persona. Si eso suena a que las compras se han convertido en gobernanza, sí, esa es la idea.

“Asistencia” no es una palabra mágica

Ropes & Gray señala el Anexo III(4) de la Ley de IA de la UE, que clasifica como de alto riesgo los sistemas de IA “destinados a utilizarse” para decisiones de contratación, selección o evaluación en el contexto laboral. Eso abarca más que la versión inquietante de la automatización en la que una máquina rechaza candidatos sin ninguna persona a la vista. Un sistema que puntúa CV, clasifica aspirantes o genera una lista final puede seguir moldeando la decisión con tanta fuerza que la revisión humana se convierta en teatro.

A partir del 2 de agosto de 2026, Ropes & Gray dice que la cuestión de la clasificación se sitúa en la intersección de tres marcos: la Ley de IA de la UE, el régimen del RGPD sobre decisiones automatizadas y la Ley de Datos (Uso y Acceso) del Reino Unido de 2025. También señala que el régimen del Reino Unido es más ligero, que es la forma jurídica de decir: por favor, dejen de reutilizar la misma diapositiva de cumplimiento en todos los países. La prueba práctica para los empleadores es si el gerente puede apartarse de verdad del resultado del sistema, entiende la base de ese resultado y tiene tiempo para revisar más que los 10 primeros nombres.

El RGPD es la trampa más antigua de la sala

IAPP informa de que la IA usada en el empleo y en el lugar de trabajo se considera de alto riesgo según la Ley de IA si puede afectar a la salud y seguridad de una persona o a su empleo, y que los sistemas de reconocimiento de emociones en el lugar de trabajo están prohibidos. IAPP también cita a Cian O'Brien, de la Comisión de Protección de Datos de Irlanda, para señalar que no todos los despliegues de IA centrados en RR. HH. son de alto riesgo. Esa distinción no es una escapatoria. Es un ejercicio de delimitación que debe hacerse antes de que alguien firme el pedido al proveedor.

El RGPD sigue siendo la trampa más antigua porque Ropes & Gray sitúa la IA de contratación tanto dentro del análisis de decisiones automatizadas como dentro del análisis de la Ley de IA. Por tanto, los empleadores deberían tratar el impacto en la protección de datos, el aviso a los candidatos, la base jurídica y la intervención humana significativa como requisitos de diseño, no como anotaciones posteriores al lanzamiento. La transparencia aquí no es un cartel que diga que la empresa usa IA. Es suficiente detalle operativo para que candidatos, personal de RR. HH. y auditores entiendan qué papel desempeñó el sistema.

Qué deberían cambiar ahora quienes crean y compran

La encuesta de la Comisión Europea encontró que el 37% de los trabajadores dice que los empleadores usan IA y otras herramientas para supervisar las horas de trabajo, mientras que el 24% informa de gestión algorítmica que implica asignación o evaluación automática del trabajo. La contratación forma parte de ese mismo patrón de automatización del lugar de trabajo. Una vez que una herramienta toca el acceso al trabajo, deja de ser solo un proyecto de eficiencia y se convierte en un proyecto de rendición de cuentas.

Para quienes crean estas herramientas, eso significa separar la puntuación, la clasificación y las recomendaciones de decisión en el diseño del producto, de modo que los clientes puedan configurar una revisión humana real. Para quienes las compran, significa que la revisión del proveedor debería pedir resúmenes de datos de entrenamiento, documentación de rendimiento, información sobre pruebas de sesgo, apoyo para auditorías y controles de eliminación o retención, y luego mapear esas respuestas al flujo real de contratación. La guía de Ogletree Deakins es útil porque aleja la conversación de si la contratación con IA es ingeniosa. La mejor pregunta es si el empleador puede explicar el despliegue sin hacer que sus abogados miren en silencio al techo.

Lo siguiente que hay que observar no es otro anuncio sobre IA responsable en la contratación. Miren los artefactos aburridos: cuestionarios de compras, registros de tratamiento de datos, instrucciones para gerentes, avisos a candidatos y registros de auditoría. Ahí es donde el cumplimiento de la UE sobre IA en contratación se convertirá en gobernanza rutinaria o en un costoso ejercicio de reconstrucción.