Alat rekrutmen AI: analisis tata kelola penerapan di UE

Seorang perekrut membuka laptop dan mendapati bahwa perangkat lunak telah menyaring 500 CV semalaman, memberi skor pada setiap kandidat, dan menghasilkan daftar pendek berisi 10 orang. Ropes & Gray menggunakan contoh itu untuk mengajukan pertanyaan yang lebih suka disembunyikan oleh sebagian besar dasbor SDM: apakah sistem yang mengambil keputusan, atau hanya membantu manusia? Ini bukan latihan filosofis dengan camilan yang lebih enak. Di sinilah EU AI Act, aturan GDPR tentang pengambilan keputusan otomatis, dan aturan Inggris mulai menarik pemberi kerja ke tumpukan dokumen yang berbeda.

Waktunya bukan sekadar teori. Komisi Eropa mengatakan sebuah survei Joint Research Centre melibatkan lebih dari 70.000 pekerja di seluruh 27 Negara Anggota, dan menemukan bahwa 90% pekerja di Uni Eropa menggunakan perangkat digital serta 30% kini menggunakan alat AI seperti chatbot yang didukung oleh model bahasa besar. AI di tempat kerja sudah menjadi cukup biasa untuk dibeli lewat proses rutin. Tepat pada saat itulah isu kepatuhan berhenti menjadi memo dan mulai menjadi bagian dari “pipa” penerapan.

Pertanyaan kepatuhan dimulai sebelum demo

Ogletree Deakins membingkai isu ini dalam panduannya oleh Simon J. McMenemy dan Nicola McCrudden sebagai kewajiban pemberi kerja di bawah GDPR dan EU AI Act. Kata yang berguna adalah pemberi kerja. Perusahaan yang membeli alat rekrutmen bukan hanya memilih serangkaian fitur, tetapi sedang menentukan bagaimana kandidat akan dinilai, diarahkan, dan mungkin disingkirkan.

Komisi Eropa menggambarkan AI Act sebagai aturan berbasis risiko untuk pengembang dan pengguna AI. Label pengguna itu penting karena lencana vendor bukanlah medan pelindung hukum. Sebelum peluncuran, pemberi kerja membutuhkan catatan tertulis tentang apa yang dilakukan alat tersebut, tahap perekrutan mana yang dipengaruhinya, data kandidat apa yang digunakannya, dan apa yang diharapkan untuk diperiksa oleh peninjau manusia. Jika ini terdengar seperti pengadaan telah berubah menjadi tata kelola, ya, memang itulah intinya.

Bantuan bukan kata ajaib

Ropes & Gray menunjuk pada Annex III(4) dari EU AI Act, yang mengklasifikasikan sistem AI sebagai berisiko tinggi jika “dimaksudkan untuk digunakan” dalam keputusan rekrutmen, seleksi, atau evaluasi dalam konteks ketenagakerjaan. Ini mencakup lebih dari versi otomatisasi yang menakutkan, yaitu ketika mesin menolak kandidat tanpa ada manusia terlihat. Sistem yang memberi skor CV, memeringkat pelamar, atau menghasilkan daftar pendek tetap dapat membentuk keputusan dengan sangat kuat sehingga tinjauan manusia menjadi sekadar sandiwara.

Mulai 2 Agustus 2026, Ropes & Gray mengatakan pertanyaan klasifikasi berada di persimpangan tiga kerangka: EU AI Act, rezim GDPR tentang pengambilan keputusan otomatis, dan UK Data (Use and Access) Act 2025. Mereka juga mencatat bahwa rezim Inggris lebih ringan, yang dalam bahasa pengacara berarti tolong berhenti menggunakan ulang slide kepatuhan yang sama di setiap negara. Uji praktis bagi pemberi kerja adalah apakah manajer benar-benar dapat menyimpang dari keluaran sistem, memahami dasar keluaran tersebut, dan memiliki waktu untuk meninjau lebih dari 10 nama teratas.

GDPR adalah jebakan yang lebih lama di ruangan ini

IAPP melaporkan bahwa AI yang digunakan dalam ketenagakerjaan dan tempat kerja dianggap berisiko tinggi berdasarkan AI Act jika dapat memengaruhi kesehatan dan keselamatan atau pekerjaan seseorang, dan bahwa sistem pengenalan emosi di tempat kerja dilarang. IAPP juga mengutip Cian O'Brien dari Data Protection Commission Irlandia untuk poin bahwa tidak semua penerapan AI yang berfokus pada SDM berisiko tinggi. Perbedaan itu bukan celah hukum. Itu adalah latihan penentuan cakupan yang harus dilakukan sebelum seseorang menandatangani formulir pesanan vendor.

GDPR tetap menjadi jebakan yang lebih lama karena Ropes & Gray menempatkan AI rekrutmen di dalam analisis pengambilan keputusan otomatis sekaligus analisis AI Act. Karena itu, pemberi kerja sebaiknya memperlakukan dampak perlindungan data, pemberitahuan kandidat, dasar hukum, dan keterlibatan manusia yang bermakna sebagai persyaratan desain, bukan catatan tambahan setelah peluncuran. Transparansi di sini bukan sekadar spanduk yang mengatakan perusahaan menggunakan AI. Transparansi berarti detail operasional yang cukup agar kandidat, staf SDM, dan auditor memahami peran apa yang dimainkan sistem.

Apa yang harus diubah pembuat dan pembeli sekarang

Survei Komisi Eropa menemukan bahwa 37% pekerja mengatakan pemberi kerja menggunakan AI dan alat lain untuk memantau jam kerja, sementara 24% melaporkan manajemen algoritmik yang melibatkan alokasi atau evaluasi kerja secara otomatis. Rekrutmen adalah bagian dari pola otomatisasi tempat kerja yang sama. Begitu sebuah alat menyentuh akses ke pekerjaan, alat itu berhenti menjadi sekadar proyek efisiensi dan menjadi proyek akuntabilitas.

Bagi pembuat, ini berarti memisahkan pemberian skor, pemeringkatan, dan rekomendasi keputusan dalam desain produk agar pelanggan dapat mengonfigurasi tinjauan manusia yang nyata. Bagi pembeli, ini berarti peninjauan vendor harus meminta ringkasan data pelatihan, dokumentasi kinerja, informasi pengujian bias, dukungan audit, serta kontrol penghapusan atau penyimpanan, lalu memetakan jawaban-jawaban itu ke alur kerja perekrutan yang sebenarnya. Panduan Ogletree Deakins berguna karena mengalihkan percakapan dari apakah rekrutmen AI itu cerdas. Pertanyaan yang lebih baik adalah apakah pemberi kerja dapat menjelaskan penerapannya tanpa membuat para pengacaranya menatap langit-langit dalam diam.

Hal berikutnya yang perlu diperhatikan bukan pengumuman lain tentang AI yang bertanggung jawab dalam perekrutan. Perhatikan artefak yang membosankan: kuesioner pengadaan, catatan pemrosesan data, instruksi manajer, pemberitahuan kandidat, dan log audit. Di situlah kepatuhan rekrutmen AI Uni Eropa akan menjadi tata kelola rutin atau latihan rekonstruksi yang mahal.