(3/3) Abbiamo costruito la nostra preselezione per la legge prima che la legge esistesse

Nella Parte 1 ho sostenuto che l'EU AI Act ha silenziosamente riclassificato quasi ogni strumento di IA per le assunzioni come ad alto rischio. Nella Parte 2 ho ripercorso gli obblighi che ricadono sul datore di lavoro che impiega quegli strumenti — supervisione umana, trasparenza verso i lavoratori, valutazioni d'impatto, la sovrapposizione con il GDPR. Entrambi i post giravano attorno alla stessa conclusione: un processo di assunzione è conforme solo se un essere umano competente è genuinamente titolare della decisione.

Quella conclusione non è nuova per me. È la tesi che difendo su questo blog fin dall'inizio — l'IA potenzia il giudizio umano, non lo sostituisce — e descrive, quasi parola per parola, come abbiamo costruito la preselezione dei candidati in Conectia. Quindi in questo post finale voglio fare qualcosa di più utile di un altro riassunto del regolamento. Voglio mostrare come appare dall'interno una pipeline di assunzione conforme e consapevole dell'IA, usando quella che conosco meglio.

Per essere chiari sull'inquadramento: questa non è la pretesa che Conectia abbia un magico certificato di conformità. Gli obblighi per l'alto rischio dell'Act si applicano per fasi, il Digital Omnibus potrebbe ancora spostare le date, e la posizione di ogni azienda va valutata rispetto ai suoi specifici strumenti e casi d'uso. Ciò che posso mostrare è che, quando progetti un processo di assunzione attorno alla responsabilità umana fin dall'inizio, il regolamento smette di essere un adeguamento a posteriori e diventa una descrizione di ciò che già fai.

Dove il regolamento tocca una pipeline di assunzioni remote

Conectia preseleziona ingegneri per ruoli remoti e nearshore. Facciamo passare i candidati attraverso un processo di validazione e consegniamo ai clienti una shortlist di tre-cinque persone validate. Questo ci colloca in due dei ruoli a cui l'AI Act tiene, contemporaneamente:

• Siamo un deployer di qualunque IA usiamo all'interno della nostra preselezione.
• Il cliente che assume dalla nostra shortlist è anch'esso un deployer, che prende decisioni che incidono sull'accesso all'occupazione — in pieno dentro la categoria occupazione dell'Annex III.

Entrambi siamo responsabili. Nessuno dei due può puntare il dito contro uno strumento. La domanda di progettazione, allora, non è "come evitiamo di usare l'IA" — sarebbe impossibile e sciocco — ma "come usiamo l'IA in modo che un essere umano sia sempre, dimostrabilmente, colui che decide?".

Il principio: IA sugli input, esseri umani sul verdetto

Il modo più pulito in cui posso enunciare la nostra regola di progettazione è questo: all'IA è permesso plasmare gli input di una decisione; non le è mai permesso essere la decisione.

Quella linea si mappa direttamente sui requisiti di supervisione dell'Articolo 14 e dell'Articolo 26(2) della Parte 2. Un sistema può riassumere, far emergere, abbozzare e segnalare. Un essere umano legge il lavoro che l'IA ha fatto, porta un giudizio che l'IA non ha, e prende la decisione — e quella decisione può, e a volte effettivamente, contraddire ciò che lo strumento suggeriva. Nel momento in cui un candidato viene fatto avanzare o respinto, una persona con nome e cognome, con la competenza e l'autorità per farlo, ha compiuto quella scelta. Non è una funzionalità di conformità che abbiamo aggiunto. È la spina dorsale dell'intero processo.

La nostra validazione a cinque pilastri lo rende concreto:

• La qualità del codice è rivista da un ingegnere senior, non valutata da una macchina. Deliberatamente non usiamo lo scoring automatico del codice. Un essere umano legge la consegna e scrive un feedback, tenendo conto di linguaggio, framework e contesto — perché del Go idiomatico non assomiglia al Python idiomatico, e un numero sputato da un modello non sa cogliere la differenza. È la scelta di progettazione singola più importante per la conformità e per la qualità, e si scopre essere la stessa scelta.
• L'architettura e il ragionamento sui trade-off sono valutati in una discussione umana strutturata. Non puoi automatizzare la valutazione di quanto bene qualcuno ragioni sui modi di fallimento. Lo fa una persona.
• La comunicazione è giudicata da persone che fanno il lavoro. Chiarezza nella scrittura e segnalazione proattiva dei problemi sono valutate rispetto a scenari reali da revisori che sanno com'è una buona collaborazione da remoto.
• Il track record è verificato da esseri umani che parlano con esseri umani. Le referenze sono conversazioni, non moduli da compilare.

C'è ampio spazio perché l'IA assista in tutto questo — organizzando le consegne, facendo emergere pattern, abbozzando note di prima passata. Ciò per cui non c'è spazio è che l'IA emetta il verdetto. Il verdetto appartiene a una persona, ogni volta.

Perché questo soddisfa lo spirito dell'Act

Ripercorri gli obblighi della Parte 2 e verifica il processo rispetto a ciascuno:

• Supervisione umana significativa (Art. 14 / 26(2)). I decisori sono ingegneri senior e CTO che hanno progettato i criteri, comprendono qualsiasi strumento coinvolto e hanno l'autorità per ribaltarlo. Qui la supervisione non è un timbro su una lista classificata — è la valutazione.
• Nessuna pratica vietata (Art. 5). Valutiamo capacità ingegneristica, comunicazione ed esperienza verificata. Non deduciamo lo stato emotivo da volti o voci. La capacità vietata della Parte 1 semplicemente non è nella pipeline.
• Trasparenza e diritto a un essere umano (GDPR Art. 22). Nessun candidato viene escluso unicamente da un processo automatizzato senza un essere umano nel loop. La struttura che rende la nostra shortlist credibile per i clienti è la stessa che mantiene intatti i diritti dei candidati.
• Responsabilità che puoi ricostruire. Poiché gli esseri umani prendono e documentano le decisioni, c'è una risposta reale alla domanda che un candidato respinto ha il diritto di porre: perché? "L'ha detto l'algoritmo" non è una risposta che l'Act accetta — e non è mai stata una risposta che eravamo disposti a dare.

È la parte che trovo genuinamente appagante. Il regolamento e l'asticella della qualità tirano nella stessa direzione. La ragione per cui non abbiamo mai affidato a un modello la valutazione del codice non era lungimiranza legale — era che lo scoring automatico produce decisioni di assunzione peggiori. L'Act ora richiede la cosa che era già quella giusta da fare.

Cosa significa se stai assumendo in Europa

Se sei un fondatore o un leader ingegneristico che assume nell'UE, i tre post di questa serie si condensano in una checklist breve e pratica:

1. Verifica il tuo stack di assunzioni rispetto all'Annex III. Qualsiasi cosa filtri, classifichi o valuti i candidati è presuntivamente ad alto rischio. Sappi cosa stai facendo girare.
2. Elimina qualsiasi cosa deduca emozioni. È già vietata. È l'esposizione più rapida da chiudere.
3. Trova l'essere umano in ogni decisione — e se non c'è, aggiungilo. La supervisione deve essere reale, competente e con il potere di ribaltare. Un revisore che è sempre d'accordo con lo strumento non è supervisione.
4. Sii pronto a spiegare un rifiuto. Se la tua risposta onesta è "l'ha fatto il sistema", hai sia un problema di conformità sia un problema di qualità.
5. Incalza i tuoi fornitori e partner. Chiedi chi è il provider, chi è il deployer, cosa viene loggato, cosa viene valutato e dove si colloca l'essere umano. Le risposte ti dicono molto su quanto ci abbiano davvero pensato.

Quando ricevi una shortlist di Conectia, non sei il primo filtro tecnico — sei il controllo finale di affinità. Ogni ingegnere su quella lista ha superato un processo costruito attorno al giudizio umano, il che significa che la decisione che prendi alla fine è una che puoi difendere: davanti a un candidato, a un consiglio aziendale, a un regolatore e a te stesso.

L'EU AI Act non ci ha fatto riprogettare il modo in cui assumiamo. Ha descritto ciò che avevamo già costruito. È la posizione a cui vale la pena mirare — non la conformità come corsa affannosa prima di una scadenza, ma un processo così allineato al principio che la legge, quando è arrivata, semplicemente ti ha dato ragione.

---

Vuoi una shortlist costruita così — potenziata dall'IA, decisa da esseri umani, progettata da CTO attivi? Richiedi una shortlist validata da CTO per la tua posizione aperta.