Colorado va aprovar la primera llei integral d'IA per a l'ocupació del país el 2024. Havia d'entrar en vigor el 30 de juny de 2026. Després, tres setmanes abans que hagués d'entrar en vigor, la legislatura la va derogar i la va substituir per una cosa gairebé completament diferent.
Si dirigeixes una petita empresa que utilitza qualsevol tipus de programari per filtrar currículums, classificar candidats, programar entrevistes o marcar sol·licitants per a un seguiment, aquest canvi t'importa — encara que mai hagis sentit parlar de la llei original i encara que la teva empresa no tingui seu a Colorado. Aquí tens què va canviar realment, a qui afecta i què has de tenir preparat abans que les noves normes entrin en vigor l'1 de gener de 2027.
Per què Colorado va estripar la seva pròpia llei d'IA
La Llei d'IA original de Colorado (SB 24-205) demanava als ocupadors demostrar que les seves eines d'IA per a contractació eren justes abans d'utilitzar-les: programes de gestió de riscos, avaluacions d'impacte previ al desplegament, auditories de biaix contínues i documentació que demostrés que el sistema en conjunt no produïa resultats discriminatoris. Estava modelada segons l'enfocament de la UE per als sistemes d'IA "d'alt risc": regular primer la tecnologia, després el resultat.
Grups empresarials, empreses tecnològiques i fins i tot alguns defensors dels consumidors van oposar-se fermament. La queixa no era que les eines d'IA per a contractació no haurien de regular-se — era que demostrar que tot un sistema és imparcial abans de poder utilitzar-lo és un exercici de compliment costós i ambigu que principalment saben executar despatxos d'advocats i proveïdors d'auditoria. Una agència de contractació de cinc persones que utilitzava una eina de seguiment de sol·licitants estàndard no tenia cap via realista per "demostrar" la justícia del sistema de la manera que descrivia l'estatut.
Així que el maig de 2026, el governador Jared Polis va signar la SB 26-189, que deroga completament la llei original i la substitueix per un marc més estret. El nou enfocament no et demana que auditis l'algoritme abans d'utilitzar-lo. Et demana que siguis transparent i donis alleujament a les persones després que una decisió les afecti. Això és un canvi real en l'aspecte pràctic del compliment dia a dia — i val la pena entendre tant què es va fer més fàcil com què no.
Què cobreix realment la "tecnologia de presa de decisions automatitzada"
La nova llei deixa de banda el llenguatge de "sistema d'IA d'alt risc" anterior i regula la tecnologia de presa de decisions automatitzada (ADMT) utilitzada per prendre decisions conseqüents. Per als ocupadors, una decisió conseqüent significa qualsevol cosa que afecti materialment l'accés d'algú a l'ocupació — contractació, promoció, compensació, disciplina o acomiadament.
Això inclou més que una "plataforma d'IA per a contractació" dedicada. Si utilitzes qualsevol dels següents per influir significativament en qui és contractat, promocionat o acomiadat, estàs dins de l'àmbit d'aplicació:
- Eines de filtratge de currículums o de classificació per paraules clau
- Programari de programació d'entrevistes que també puntua o filtra candidats
- Entrevistes de selecció inicials basades en xatbots
- Eines de verificació d'antecedents o de referències amb puntuació automatitzada
- Programari de gestió del rendiment que marca empleats per a revisió o acomiadament
La paraula clau és materialment. Un corrector ortogràfic o un calendari de programació que no tingui cap funció de puntuació o filtratge no és ADMT. Una eina que classifiqui 200 currículums en una llista curta de 10 sí que ho és.
L'exempció per a petites empreses — i els seus límits estrets
Els ocupadors amb 40 o menys empleats generalment no són considerats un "desplegador" segons l'estatut, cosa que eximeix la majoria d'operadors individuals, botigues petites i startups en fase inicial de les obligacions principals.
Però l'excepció té límits que agafen desprevinguts a molts:
- Es basa en el nombre d'empleats, no en els ingressos o la presència a Colorado. Una empresa de 15 persones amb seu a Miami amb un empleat remot o fins i tot un sol sol·licitant de feina a Colorado pot quedar sota l'abast de la llei per a aquesta interacció — el nombre de caps és el que determina l'estatus de desplegador, no on té la seu.
- Utilitzar l'eina d'un proveïdor no trasllada l'obligació. Si una plataforma de tercers va construir l'algoritme de filtratge, la teva empresa — com a desplegadora que l'utilitza contra candidats reals — continua sent el "desplegador" responsable del compliment, no el proveïdor. La feina del proveïdor és donar-te prou informació per utilitzar l'eina adequadament; la teva feina és complir realment els requisits de notificació i revisió.
- L'exempció es basa en la mida, no en la intenció. No hi ha una defensa de "no sabíem que es considerava ADMT". Si l'eina dona forma materialment a un resultat de contractació o compensació, l'exempció depèn del nombre d'empleats, no de la sofisticació del teu programa de compliment.
Si estàs a prop del límit de 40 empleats, o ets una empresa petita que està a punt d'ampliar la contractació utilitzant una plataforma assistida per IA, val la pena construir els hàbits de compliment que es detallen a continuació ara, en lloc d'haver de córrer un cop creuis el llindar a mitja temporada de contractació.
Què han de fer els ocupadors coberts, a la pràctica
Per a les empreses que no compleixen els requisits per a l'exempció, la llei estableix tres obligacions concretes, i, a diferència de l'estatut antic, cap d'elles requereix contractar un científic de dades:
1. Notificació abans d'utilitzar-la. Has de donar als sol·licitants i empleats un avís clar i visible que l'ADMT forma part del procés — abans que s'utilitzi, no després. A la pràctica, això pot ser tan senzill com una línia a la sol·licitud en línia ("Aquesta sol·licitud utilitza eines automatitzades per ajudar a seleccionar candidats") o un enllaç publicat prop del punt d'interacció. No requereix una divulgació legal independent enterrada en una política de privadesa.
2. Un procés de decisió adversa real. Si l'ADMT contribueix a una decisió adversa per a algú — és descartat, no seleccionat o acomiadat — tens 30 dies per donar-los una explicació en llenguatge planer de la decisió i el paper que va jugar l'eina en ella. Després poden sol·licitar la correcció de dades factualment inexactes en què es va basar l'eina, i sol·licitar una "revisió humana significativa" de la decisió, en la mesura que sigui comercialment raonable per a una empresa de la teva mida. Aquest és el cor del nou enfocament "decisió per decisió" de la llei: en lloc de demostrar que el sistema és just en abstracte, has de ser capaç d'explicar i reavaluar resultats específics quan algú es queixa.
3. Conservació de registres. Conserva els registres de l'ADMT que vas utilitzar — identificadors de versió, qualsevol canvi material fet en com filtra o puntua, i documentació vinculada a cada decisió conseqüent — durant almenys tres anys.
Compara-ho amb el requisit de la llei antiga d'un programa de gestió de riscos previ al desplegament i auditories de biaix periòdiques, i és evidentment més lleuger. Però "més lleuger" no vol dir "res" — les parts de notificació i decisió adversa són nous hàbits operatius, no un document de política que escrius una vegada i arxives.
Aplicació: sense demandes, però amb sancions reals
No hi ha dret d'acció privat sota la nova llei — un candidat individual no pot demandar-te directament per una infracció d'ADMT. L'aplicació recau exclusivament en el Fiscal General de Colorado. Les infraccions poden comportar sancions de fins a 20.000 dòlars cadascuna, tot i que l'oficina del Fiscal General generalment ha d'oferir un període de cura de 60 dies per corregir el problema abans que s'apliquin les sancions, quan es considera possible una cura.
Aquesta combinació — aplicació només pel Fiscal General, un període de cura, sense demandes — és una gran part de per què els grups empresarials van donar suport a la reescriptura. Converteix el risc de compliment de "qualsevol sol·licitant rebutjat, el seu advocat ens podria demandar" en "tenim un procés definit, i si l'errem, tenim l'oportunitat de corregir-ho abans de ser multats". Per a un petit ocupador sense assessoria jurídica interna, això és un perfil de risc significativament diferent.
Què fer abans de l'1 de gener de 2027
La data d'efectivitat dona als ocupadors coberts uns cinc mesos de marge des de la publicació d'aquest article. Una seqüència raonable:
- Fes un inventari del teu programari de contractació i RRHH. Llista totes les eines que toquen sol·licituds, filtratge, programació, revisions de rendiment o decisions de compensació. Pregunta directament a cada proveïdor si el seu producte realitza puntuació, classificació o filtratge automatitzats.
- Confirma el teu estatus de nombre d'empleats. Si tens menys de 40 empleats avui però estàs creixent, modela quan creuaràs el llindar i planifica el treball de compliment en conseqüència — no la setmana que contractis l'empleat #41.
- Redacta el text de la teva notificació. Una declaració curta i en llenguatge planer que l'ADMT forma part del teu procés, col·locada on els sol·licitants i empleats la vegin realment.
- Construeix el flux de treball de decisió adversa. Decideix qui revisa les sol·licituds de correcció, qui fa la "revisió humana significativa" i com produiràs una explicació en llenguatge planer dins del termini de 30 dies. Això és una qüestió de procés, no una compra de tecnologia.
- Configura un sistema de conservació. Fins i tot una carpeta compartida senzilla que registri quina versió de l'eina es va utilitzar per a quin cicle de contractació, actualitzada sempre que un proveïdor faci un canvi material, compleix el requisit de conservació de tres anys.
Mantenir el rastre documental que requereix aquesta llei
Sigui el que sigui el que la teva empresa construeixi finalment per al compliment d'ADMT, tot es redueix a poder mostrar — clarament i a petició — quina eina es va utilitzar, què va canviar i quan, i què va passar com a resultat. Aquesta és la mateixa disciplina en què es basa un bon manteniment de registres financers: un rastre clar, datat i auditable en lloc d'alguna cosa reconstruïda a posteriori a partir de la memòria o fulls de càlcul dispersos. Beancount.io aplica aquest mateix enfocament de text pla i control de versions als teus llibres — cada entrada és transparent, amb marca de temps i traçable, sense dependència de proveïdor ni cap caixa negra. Comença gratuïtament i comprova com de fàcils es tornen les converses de compliment quan els teus registres ja estan en ordre.