Se negli ultimi dodici mesi hai utilizzato un sistema di scrematura automatica dei CV, una piattaforma di colloqui video automatizzati o un test di competenze algoritmico per filtrare un singolo candidato per un lavoro a New York City — e non puoi indicare un audit indipendente sui bias, una sintesi pubblica dell'audit sul tuo sito web e una notifica al candidato entro dieci giorni lavorativi — non sei in regola. Fino a poco tempo fa, era un rischio solo sulla carta. Dopo un severo audit di dicembre 2025 sul record di applicazione del Dipartimento per la Protezione dei Consumatori e dei Lavoratori di New York City, sta diventando un rischio concreto.
La Local Law 144 è in vigore dal gennaio 2023. Per tre anni è stata ampiamente considerata inefficace: il Revisore dei Conti dello Stato di New York ha scoperto che, durante il periodo di applicazione da luglio 2023 a giugno 2025, è stata identificata una sola violazione in un campione di trentadue aziende intervistate, mentre gli stessi revisori del Revisore hanno segnalato almeno diciassette potenziali violazioni tra gli stessi datori di lavoro. Questo disallineamento sta ora spingendo il DCWP verso una posizione di applicazione più rigorosa per il 2026 — e si aggiunge a un mosaico in rapida espansione di leggi statali sull'AI nelle assunzioni entrate in vigore il 1° gennaio 2026.
Questa guida illustra cosa richiede effettivamente la Local Law 144, cosa è cambiato nel panorama dell'applicazione quest'anno e come coordinare la conformità tra New York City, Illinois, California, Colorado e Maryland senza ricostruire da zero il tuo sistema di tracciamento dei candidati.
Cosa si intende per Strumento Decisionale Automatico per l'Occupazione
La Local Law 144 si applica a qualsiasi "strumento decisionale automatico per l'occupazione" — abbreviato AEDT — che un datore di lavoro o un'agenzia di collocamento utilizza per assistere sostanzialmente o sostituire il processo decisionale discrezionale per l'assunzione o la promozione di un residente di New York City.
La definizione è più ampia di quanto la maggior parte dei datori di lavoro inizialmente pensi. Le regole del DCWP coprono:
- Parser di curriculum e motori di punteggio ATS che classificano, valutano o filtrano i candidati al di sopra o al di sotto di una soglia
- Piattaforme di colloqui video algoritmici che valutano il linguaggio del corpo, il tono o la scelta delle parole
- Valutazioni della personalità e cognitive che producono un punteggio quantitativo utilizzato per far avanzare o respingere i candidati
- Test predittivi delle competenze che confrontano i candidati con un modello di dipendenti ad alte prestazioni
- Chatbot e agenti di screening che smistano i candidati in contenitori "qualificati" e "non qualificati"
Uno strumento è considerato come "assistenza sostanziale" al processo decisionale se produce un punteggio, una classificazione o una raccomandazione su cui il datore di lavoro fa maggiore affidamento rispetto a qualsiasi altro criterio, o se è l'unico input in una particolare fase del processo. La presenza di un essere umano nel processo non esenta lo strumento — la questione è se l'output dell'AEDT influenzi in modo significativo la decisione dell'umano.
Se utilizzi uno di questi strumenti per candidati che vivono o lavorano a New York City, rientri nell'ambito di applicazione indipendentemente da dove ha sede la tua azienda. I datori di lavoro remoti e fuori dallo stato non sono esenti.
I Tre Obblighi Fondamentali di Conformità
La legge si basa su tre pilastri. Se ne salti uno, sei in violazione.
1. Un Audit Indipendente sui Bias Entro gli Ultimi Dodici Mesi
Prima di utilizzare un AEDT — e almeno una volta ogni dodici mesi successivi — un revisore indipendente deve condurre un audit sui bias. Il revisore non può essere il fornitore che ha creato lo strumento, non può avere un interesse finanziario nell'uso continuato dello strumento e non può essere stato coinvolto nello sviluppo o nel funzionamento dell'AEDT per la tua azienda.
L'audit deve calcolare due metriche:
- Tasso di selezione — la percentuale di candidati in una categoria demografica che sono stati selezionati, fatti avanzare o hanno ottenuto un punteggio superiore a una soglia
- Tasso di punteggio — la percentuale di candidati in una categoria demografica che hanno ricevuto un punteggio superiore alla mediana del campione
Per ciascuna metrica, il revisore calcola un rapporto di impatto dividendo il tasso di ciascuna categoria per il tasso della categoria con il punteggio più alto. Un rapporto di impatto inferiore a 0,80 — la "regola dei quattro quinti" di lunga data dell'EEOC per l'impatto negativo — è un campanello d'allarme che lo strumento potrebbe produrre un risultato discriminatorio.
L'audit deve coprire almeno tre dimensioni:
- Categorie di sesso
- Categorie di razza ed etnia
- Categorie intersezionali che combinano sesso con razza o etnia
Se i dati disponibili per una categoria sono statisticamente insufficienti, il revisore deve dichiararlo esplicitamente nel rapporto piuttosto che omettere la categoria. "Dati demografici sconosciuti o mancanti" non è una scappatoia — ci si aspetta che i revisori documentino la lacuna.
2. Una Sintesi Pubblica dei Risultati dell'Audit sui Bias
Devi pubblicare una sintesi dell'audit sui bias più recente nella sezione pubblica del tuo sito web per l'occupazione. La sintesi deve includere:
- La data dell'audit
- La data in cui l'AEDT è stato utilizzato per la prima volta (o quando lo hai ottenuto per la prima volta)
- I tassi di selezione o punteggio e i rapporti di impatto per ciascuna categoria demografica coperta
- Un link diretto e ben visibile alla sintesi dell'audit che un candidato possa trovare senza effettuare il login
Un PDF nascosto in una FAQ sulle carriere non soddisfa la legge. Il DCWP si aspetta che il link sia abbastanza evidente da permettere a un candidato di trovarlo prima di candidarsi. Se utilizzi più AEDT per diversi ruoli, potresti aver bisogno di più sintesi di audit.
3. Dieci Giorni Lavorativi di Preavviso al Candidato
Per ogni singolo candidato che vive a New York City, devi fornire almeno dieci giorni lavorativi di preavviso prima che l'AEDT venga utilizzato per valutarlo. Il preavviso deve includere:
- Una dichiarazione esplicita che verrà utilizzato uno strumento automatizzato
- Una descrizione delle qualifiche e delle caratteristiche lavorative che lo strumento valuterà
- Istruzioni per richiedere un processo di selezione alternativo o un accomodamento ragionevole
- Un percorso chiaro per il candidato per richiedere informazioni sui dati che lo strumento raccoglie, la loro fonte e la politica di conservazione dei dati (che devi fornire entro trenta giorni da una richiesta scritta, se non già presenti sul tuo sito web)
Il preavviso può essere incorporato nell'annuncio di lavoro, inviato via email dopo che il candidato si è candidato o incluso in una comunicazione scritta separata — purché preceda la valutazione dell'AEDT di dieci giorni lavorativi. Un avviso allegato a un'email di rifiuto dopo che lo strumento è già stato eseguito non è conforme.
Cosa è Cambiato nel 2026: L'Applicazione Ha Ora Denti Veri
Per la maggior parte del periodo 2023-2025, il DCWP ha applicato la Local Law 144 quasi interamente attraverso azioni guidate dai reclami. Con solo due reclami ricevuti durante l'intera finestra di audit di due anni, non sono state emesse quasi nessuna sanzione. Molti datori di lavoro — e molti fornitori di AEDT — hanno concluso che la legge poteva essere ignorata in sicurezza.
L'audit del Revisore dei Conti dello Stato di New York del 2 dicembre 2025 ha cambiato questa situazione. I risultati dell'audit, in termini semplici:
- Il settantacinque per cento delle chiamate di prova alla linea 311 di NYC relative a problemi AEDT sono state instradate in modo errato e non hanno mai raggiunto il DCWP
- Il DCWP ha intervistato trentadue aziende e ha identificato un solo caso di non conformità, mentre gli stessi revisori del Revisore, esaminando le stesse aziende, hanno identificato almeno diciassette potenziali violazioni
- Le revisioni del DCWP degli audit sui bias pubblicati erano "superficiali" e non seguivano procedure formali sviluppate congiuntamente con l'Ufficio per la Tecnologia e l'Innovazione di NYC
- Il DCWP non aveva intrapreso un'applicazione proattiva di tipo "market-sweep" contro i datori di lavoro noti per utilizzare AEDT
La risposta del DCWP è stata quella di impegnarsi in un programma di applicazione più rigoroso per il 2026. Aspettati:
- Ispezioni di routine delle pagine delle carriere dei datori di lavoro di alto profilo per verificare le sintesi degli audit sui bias pubblicate
- Lettere di avviso di violazione proattive quando le sintesi pubbliche sono assenti o non aggiornate
- Un uso più aggressivo delle sanzioni previste dalla legge — 500 dollari per la prima violazione e 1.500 dollari al giorno per ogni violazione continuativa, con ogni valutazione di un candidato potenzialmente conteggiata come una violazione separata
Per un'azienda che utilizza un AEDT per trenta giorni senza un audit sui bias aggiornato, l'esposizione può facilmente raggiungere dai 15.000 ai 45.000 dollari per strumento, al mese, prima che entrino in gioco i moltiplicatori per candidato. Per i datori di lavoro ad alto volume con più AEDT, l'importo cumulativo può raggiungere rapidamente sei cifre.
Documentare un Programma di Conformità Difendibile da un Audit
La posizione di applicazione del DCWP per il 2026 sta spingendo i datori di lavoro a concentrarsi su come sia effettivamente un programma di conformità difendibile da un audit. Gli elementi fondamentali:
Un inventario degli AEDT. Mantieni un elenco scritto di ogni strumento algoritmico utilizzato in qualsiasi decisione di assunzione o promozione, inclusi il fornitore, la versione, la data di implementazione, le categorie di ruoli coperte e la data dell'audit sui bias più recente. Aggiornalo trimestralmente. Se il DCWP richiede i registri, questo elenco dovrebbe essere disponibile entro ventiquattro ore.
Un processo di gestione dei fornitori. Integra la conformità AEDT nei tuoi contratti di approvvigionamento. Richiedi ai fornitori di fornire rapporti annuali di audit sui bias, di indennizzarti per la loro non conformità e di avvisarti quando apportano modifiche sostanziali al modello sottostante. Se un fornitore non può o non vuole fornire i dati dell'audit, questo è un segnale in fase di approvvigionamento che la relazione non è praticabile.
Selezione del revisore indipendente. Il revisore non può essere il fornitore, un affiliato del fornitore o una società che trae qualsiasi parte dei suoi ricavi dalla progettazione o dal funzionamento di AEDT per la tua azienda. Molti datori di lavoro utilizzano società di psicologia industriale-organizzativa, società di audit algoritmico specializzate o grandi società di revisione contabile con pratiche dedicate. Documenta per iscritto la determinazione dell'indipendenza.
Meccanismi di notifica al candidato. Standardizza il testo della notifica in tutti gli annunci di lavoro e assicurati che venga inviato automaticamente quando un candidato si candida. La notifica deve essere timestampata e conservata nel tuo ATS o nel registro di audit. Se un candidato richiede un processo alternativo o un accomodamento, documenta la richiesta e la risposta.
Pubblicazione della sintesi dell'audit sui bias. Pubblica ogni sintesi di audit in una posizione coerente e facilmente reperibile sulla tua pagina delle carriere. Molti datori di lavoro creano una directory dedicata /careers/ai-bias-audits/. Includi la data dell'audit, il fornitore e la versione dell'AEDT, le categorie demografiche analizzate e i rapporti di impatto. Una pubblicazione pulita e trasparente è di per sé un deterrente contro l'applicazione basata sui reclami.
Cadenza dell'audit e rinnovo. Imposta promemoria del calendario per novanta giorni prima dell'anniversario dei dodici mesi dell'audit. L'audit richiede più tempo di quanto la maggior parte dei datori di lavoro si aspetti — in genere da quattro a otto settimane una volta che il revisore ha i dati demografici e di risultato — e la fretta dell'ultimo minuto è una modalità di fallimento comune.
Il Mosaico Statale in Espansione
La Local Law 144 non è più l'unica legge sull'AI nelle assunzioni che conta. A partire dal 1° gennaio 2026, i datori di lavoro multi-stato si trovano ad affrontare un panorama di conformità a più livelli:
Illinois HB 3773 — In vigore dal 1° gennaio 2026
L'Illinois ha reso una violazione dei diritti civili ai sensi dell'Illinois Human Rights Act l'uso da parte di un datore di lavoro dell'AI in modo tale da produrre un effetto discriminatorio sulla base di qualsiasi caratteristica protetta. La legge si applica a reclutamento, assunzione, promozione, disciplina, licenziamento e termini e condizioni di lavoro. I datori di lavoro devono inoltre fornire un preavviso scritto quando l'AI viene utilizzata per uno di questi scopi.
L'Illinois Department of Human Rights ha emesso bozze di regolamento che chiariscono i requisiti di notifica, inclusi gli elementi di contenuto e il tempo prima dell'uso dell'AI entro cui la notifica deve essere consegnata. La precedente Illinois AI Video Interview Act del 2019 rimane in vigore — richiede il consenso del candidato prima che l'AI venga utilizzata per valutare i colloqui video e impone obblighi di rendicontazione demografica ai datori di lavoro che si affidano esclusivamente ai punteggi AI per far avanzare i candidati.
Regolamenti ADMT della California — In vigore dal 1° gennaio 2026
I regolamenti della California Privacy Protection Agency sull'Automated Decision-Making Technology (ADMT) sono entrati in vigore il 1° gennaio 2026 nell'ambito del quadro CCPA. I datori di lavoro che utilizzano ADMT per "decisioni significative" — che includono assunzione, promozione, licenziamento e retribuzione — devono fornire un preavviso prima dell'uso, condurre valutazioni del rischio e offrire diritti di accesso e di rinuncia. La modificata Fair Employment and Housing Act della California eleva inoltre i test anti-bias e il monitoraggio proattivo come prove centrali nelle indagini per discriminazione.
Colorado SB24-205 — In vigore dal 1° febbraio 2026 (Originariamente), Modificato da HB25-1709
Il Colorado Artificial Intelligence Act richiede a distributori e sviluppatori di sistemi AI "ad alto rischio" — inclusi quelli utilizzati per prendere decisioni consequenziali sull'occupazione — di usare la dovuta diligenza per evitare discriminazioni algoritmiche. I datori di lavoro devono condurre valutazioni di impatto annuali, fornire un preavviso prima della decisione e fornire un diritto di correggere e appellarsi alle decisioni avverse. Le modifiche del 2025 hanno adeguato l'ambito e la tempistica ma non hanno eliminato gli obblighi fondamentali.
Maryland HB 1202
Il Maryland vieta ai datori di lavoro di utilizzare la tecnologia di riconoscimento facciale nei colloqui di lavoro senza il consenso scritto del candidato. Questo è più ristretto dei regimi di NYC, Illinois o California, ma crea un obbligo di documentazione separato per qualsiasi piattaforma di colloquio video con funzionalità di analisi facciale.
Assistenza Tecnica EEOC Titolo VII
Nel maggio 2023, l'EEOC ha pubblicato un documento di assistenza tecnica sull'applicazione del Titolo VII all'AI nelle procedure di selezione del personale. Il TAD adotta la stessa regola dei quattro quinti utilizzata nella Local Law 144 e conferma che la responsabilità per impatto disparato si applica agli strumenti algoritmici proprio come si applica alle procedure di selezione tradizionali. Le rivendicazioni federali per impatto disparato non richiedono alcuna legge statale o locale AEDT come gancio — possono essere intentate direttamente ai sensi del Titolo VII.
Come Operazionalizzare il Mosaico Senza Impazzire
La maggior parte dei datori di lavoro di medie dimensioni non può mantenere cinque programmi di conformità AEDT separati. L'approccio pratico è progettare un unico programma basato sullo standard più rigoroso e poi documentare le differenze giurisdizionali specifiche:
-
Usa la NYC Local Law 144 come base di partenza. I suoi requisiti di audit sui bias, sintesi pubblica e notifica al candidato sono i più prescrittivi e conformarsi ad essi generalmente soddisfa la regola di notifica dell'Illinois e il requisito di preavviso per l'uso ADMT della California.
-
Aggiungi il linguaggio di valutazione del rischio del Colorado. Anche se non hai candidati in Colorado, il quadro di valutazione dell'impatto — scopo, output previsti, fonti di dati e mitigazione del rischio — è un forte documento difensivo per le rivendicazioni di impatto disparato ai sensi del Titolo VII.
-
Sovrapponi il consenso dell'Illinois AI Video Interview Act a qualsiasi strumento video. Se utilizzi HireVue, Modern Hire o qualsiasi piattaforma che valuta video registrati, ottieni il consenso esplicito del candidato e segui le regole di rendicontazione demografica.
-
Escludi il riconoscimento facciale del Maryland. Disabilita le funzionalità di riconoscimento facciale negli strumenti di colloquio video per i candidati del Maryland o ottieni il consenso scritto prima del colloquio.
-
Tratta il TAD dell'EEOC come il tuo livello minimo federale. Qualsiasi AEDT tu utilizzi, esegui periodicamente un'analisi della regola dei quattro quinti sui tuoi dati. Le leggi statali e locali andranno e verranno; il Titolo VII no.
Perché la Contabilità e la Tenuta dei Registri Contano Qui
Il filo conduttore che collega ciascuna di queste leggi è la documentazione. Gli audit sui bias sono documentazione. Le notifiche ai candidati sono documentazione. Le valutazioni del rischio sono documentazione. Le determinazioni di indipendenza dei fornitori sono documentazione. Quando il DCWP, l'Illinois Department of Human Rights o l'EEOC bussano alla porta, la domanda non è mai se lo strumento fosse perfetto — è se puoi produrre una registrazione pulita, datata e con controllo di versione delle tue scelte di conformità.
Molti datori di lavoro sottovalutano il carico di lavoro amministrativo della gestione di un programma di conformità AEDT. Il solo registro delle notifiche ai candidati — registrazioni timestampate per candidato della consegna della notifica, delle richieste di accomodamento e delle risposte — può crescere fino a decine di migliaia di record all'anno per un datore di lavoro di medie dimensioni. Il set di dati dell'audit sui bias, i contratti con i fornitori, i rapporti di audit e le versioni della sintesi pubblica richiedono tutti una cronologia di conservazione e di versione che sopravviva al turnover del personale. Trattare la documentazione di conformità AEDT con lo stesso rigore che applichi alla tenuta dei registri finanziari non è più facoltativo.
Mantieni i Tuoi Registri di Conformità Verificabili Quanto i Tuoi Libri Contabili
La stessa disciplina che mantiene i tuoi registri finanziari pronti per l'audit — versioning chiaro, formati di testo semplice che chiunque possa leggere senza un login del fornitore e una cronologia che puoi ripercorrere decisione per decisione — è esattamente ciò di cui ha bisogno un programma di conformità AEDT. Beancount.io fornisce una contabilità in testo semplice che ti offre completa trasparenza e controllo sui tuoi dati finanziari, senza scatole nere e senza vincoli al fornitore. Inizia gratuitamente e scopri perché sviluppatori, professionisti della finanza e operatori attenti alla conformità stanno passando alla contabilità in testo semplice che possono verificare da soli.