Selección y RRHH

Son de alto riesgo por el Anexo III, punto 4, letra a), los «sistemas de IA destinados a ser utilizados para la contratación o la selección de personas físicas, en particular para publicar anuncios de empleo específicos, analizar y filtrar las solicitudes de empleo y evaluar a los candidatos»: un ATS que filtra candidaturas o un scoring de candidatos entra de lleno.

No entra en esa letra la IA que no interviene en la decisión sobre candidatos —redactar descripciones de puesto, gestionar la agenda de entrevistas—. La evaluación del rendimiento de quienes ya son empleados tampoco queda fuera: entra por la letra b) del mismo punto.

Obligación aplicable desde el 2 de diciembre de 2027 (Art. 26, sistemas de alto riesgo del Anexo III; Art. 113, párrafo tercero, letra c), en la redacción del Reglamento (UE) 2026/1744) — preparación recomendada.

Qué hacer hoy: inventariar el ATS y el scoring, documentar la supervisión humana de cada decisión y conservar registro de cómo se usan — es lo que M3 documenta.

Son dos instrumentos independientes, con norma, objeto y obligado distintos. Ninguna sustituye a la otra.

Evaluación de impacto relativa a la protección de datos (EIPD, o DPIA por sus siglas en inglés) · Art. 35 del RGPD. La debe el responsable del tratamiento cuando sea probable que el tratamiento entrañe un alto riesgo para los derechos y libertades de las personas. Ya es exigible, con independencia del calendario del Reglamento de IA. El cribado y la puntuación de candidaturas son tratamientos que conviene analizar con la lista de la AEPD del Art. 35.4.

Evaluación de impacto relativa a los derechos fundamentales (FRIA) · Art. 27 del Reglamento de IA. Aplicable desde el 2 de diciembre de 2027. No la debe todo el que usa un sistema de alto riesgo: el Art. 27.1 la exige a los organismos de Derecho público, a las entidades privadas que prestan servicios públicos y a quien despliega los sistemas del Anexo III, punto 5, letras b) y c) —evaluación de solvencia y calificación crediticia; evaluación de riesgos y fijación de precios en seguros de vida y de salud—. Una empresa privada de selección que no presta servicios públicos queda fuera de ese mandato: hacer la FRIA es entonces una buena práctica. Si parte de tu actividad es la prestación de un servicio público, revisa si ese supuesto te alcanza.

El Art. 27.4 permite que la FRIA remita a las secciones pertinentes de la EIPD o las incorpore. Remitir no es sustituir.

En Alethexis son dos secciones separadas de M3. Cada una empieza por un cribado que deja documentado si la evaluación aplica a ese sistema o a ese tratamiento, y por qué.