Il Colorado ha approvato la prima legge completa sull'AI per l'occupazione negli Stati Uniti nel 2024. Doveva entrare in vigore il 30 giugno 2026. Poi, tre settimane prima della data prevista, la legislatura l'ha abolita e sostituita con qualcosa di quasi completamente diverso.
Se gestisci una piccola impresa che utilizza qualsiasi tipo di software per selezionare curriculum, classificare candidati, programmare colloqui o segnalare candidati per un follow-up, questo cambiamento improvviso ti riguarda, anche se non hai mai sentito parlare della legge originale e anche se la tua azienda non ha sede in Colorado. Ecco cosa è effettivamente cambiato, chi è coperto e cosa devi avere in atto prima che le nuove regole entrino in vigore il 1° gennaio 2027.
Perché il Colorado ha stracciato la sua legge sull'AI
La legge originale del Colorado sull'AI (SB 24-205) richiedeva ai datori di lavoro di dimostrare che i loro strumenti di assunzione basati sull'AI fossero equi prima di utilizzarli: programmi di gestione del rischio, valutazioni d'impatto pre-distribuzione, audit periodici sui pregiudizi e documentazione che dimostrasse che il sistema nel suo complesso non produceva risultati discriminatori. Era modellata sull'approccio dell'UE ai sistemi di AI "ad alto rischio": regolamentare prima la tecnologia, poi il risultato.
Gruppi imprenditoriali, aziende tecnologiche e persino alcuni sostenitori dei consumatori hanno reagito duramente. La lamentela non era che gli strumenti di assunzione basati sull'AI non dovessero essere regolamentati, ma che dimostrare che un intero sistema è imparziale prima di potercene servire è un esercizio di conformità costoso e ambiguo, che per lo più studi legali e fornitori di audit sanno come eseguire. Un'agenzia di personale di cinque persone che utilizza uno strumento di tracciamento dei candidati standard non aveva alcuna via realistica per "dimostrare" l'equità del sistema come descritto dalla legge.
Così, nel maggio 2026, il governatore Jared Polis ha firmato la SB 26-189, che abroga completamente la legge originale e la sostituisce con un quadro più ristretto. Il nuovo approccio non ti chiede di esaminare l'algoritmo prima di utilizzarlo. Ti chiede di essere trasparente e di dare alle persone la possibilità di ricorrere dopo che una decisione le ha colpite. Questo è un vero cambiamento in ciò che la conformità comporta concretamente giorno per giorno, e vale la pena capire sia cosa è diventato più facile sia cosa no.
Cosa copre effettivamente la "tecnologia decisionale automatizzata"
La nuova legge abbandona la vecchia terminologia "sistema di AI ad alto rischio" a favore della regolamentazione della tecnologia decisionale automatizzata (ADMT) utilizzata per prendere decisioni consequenziali. Per i datori di lavoro, una decisione consequenziale significa qualsiasi cosa che incida materialmente sull'accesso di una persona all'occupazione: assunzione, promozione, retribuzione, provvedimento disciplinare o licenziamento.
Questo include molto più di una "piattaforma di assunzione basata sull'AI" dedicata. Se utilizzi uno qualsiasi dei seguenti strumenti per influenzare in modo significativo chi viene assunto, promosso o licenziato, rientri nel campo di applicazione:
- Strumenti di selezione dei curriculum o di classificazione per parole chiave
- Software per la programmazione dei colloqui che classifica o filtra anche i candidati
- Colloqui iniziali di screening tramite chatbot
- Strumenti di controllo dei precedenti o delle referenze con punteggio automatico
- Software di gestione delle prestazioni che segnala i dipendenti per una revisione o per il licenziamento
La parola chiave è materialmente. Un correttore ortografico o un calendario di pianificazione senza funzioni di punteggio o filtraggio non sono ADMT. Uno strumento che classifica 200 curriculum fino a una rosa ristretta di 10 lo è.
L'esenzione per le piccole imprese e i suoi confini stretti
I datori di lavoro con 40 o meno dipendenti generalmente non sono considerati "deployer" ai sensi della legge, il che esenta la maggior parte dei liberi professionisti, dei piccoli negozi e delle startup in fase iniziale dagli obblighi fondamentali.
Ma l'esenzione ha dei confini che colgono di sorpresa:
- Si basa sul numero di dipendenti, non sul fatturato o sulla presenza in Colorado. Un'azienda di 15 persone con sede a Miami con un dipendente remoto o anche un singolo candidato al lavoro in Colorado può comunque rientrare nella portata della legge per quella specifica interazione: è il numero di dipendenti a determinare lo status di deployer, non la sede centrale.
- L'uso dello strumento di un fornitore non sposta l'obbligo. Se una piattaforma di terze parti ha costruito l'algoritmo di screening, la tua azienda, in quanto deployer che lo utilizza su candidati reali, rimane il "deployer" responsabile della conformità, non il fornitore. Il compito del fornitore è darti informazioni sufficienti per utilizzare lo strumento in modo appropriato; il tuo compito è soddisfare effettivamente i requisiti di notifica e revisione.
- L'esenzione riguarda le dimensioni, non l'intenzione. Non esiste una difesa del tipo "non sapevamo che fosse considerato ADMT". Se lo strumento determina materialmente un risultato di assunzione o retribuzione, l'esenzione dipende dal numero di dipendenti, non dalla sofisticatezza del tuo programma di conformità.
Se sei vicino alla soglia dei 40 dipendenti, o sei una piccola azienda che sta per espandere le assunzioni utilizzando una piattaforma assistita dall'AI, vale la pena costruire ora le abitudini di conformità descritte di seguito, invece di affannarti una volta superata la soglia in piena stagione di reclutamento.
Cosa devono fare concretamente i datori di lavoro coperti
Per le aziende che non beneficiano dell'esenzione, la legge stabilisce tre obblighi concreti e, a differenza della vecchia legge, nessuno di essi richiede di assumere un data scientist:
1. Avviso prima dell'uso. Devi dare a candidati e dipendenti un avviso chiaro ed evidente che l'ADMT fa parte del processo, prima che venga utilizzata, non dopo. In pratica, può essere semplice come una riga nella domanda online ("Questa applicazione utilizza strumenti automatizzati per aiutare a selezionare i candidati") o un link pubblicato vicino al punto di interazione. Non richiede una divulgazione legale indipendente sepolta in una politica sulla privacy.
2. Un vero processo per i provvedimenti sfavorevoli. Se l'ADMT contribuisce a una decisione sfavorevole per qualcuno (viene escluso, scavalcato o licenziato), hai 30 giorni per fornirgli una spiegazione in linguaggio semplice della decisione e del ruolo svolto dallo strumento. Può quindi richiedere la correzione di dati fattualmente inaccurati su cui lo strumento si basava e richiedere una "revisione umana significativa" della decisione, nella misura in cui ciò sia commercialmente ragionevole per un'azienda delle tue dimensioni. Questo è il cuore del nuovo approccio "decisione per decisione" della legge: invece di dimostrare che il sistema è equo in astratto, devi essere in grado di spiegare e riconsiderare risultati specifici quando qualcuno obietta.
3. Conservazione dei registri. Conserva i registri dell'ADMT utilizzato (identificatori di versione, eventuali modifiche sostanziali apportate al modo in cui seleziona o classifica e la documentazione relativa a ciascuna decisione consequenziale) per almeno tre anni.
Confrontalo con il requisito della vecchia legge di un programma di gestione del rischio pre-distribuzione e di audit regolari sui pregiudizi, ed è chiaramente più leggero. Ma "più leggero" non significa "niente": gli elementi di avviso e di provvedimento sfavorevole sono nuove abitudini operative, non un documento di policy che scrivi una volta e archivi.
Applicazione: niente cause, ma sanzioni reali
Non esiste un diritto di azione privato ai sensi della nuova legge: un singolo candidato non può farti causa direttamente per una violazione dell'ADMT. L'applicazione è di competenza esclusiva del Procuratore Generale del Colorado. Le violazioni possono comportare sanzioni fino a 20.000 dollari ciascuna, anche se l'ufficio del Procuratore Generale deve generalmente offrire un periodo di 60 giorni per correggere il problema prima che le sanzioni vengano applicate, quando una correzione è ritenuta possibile.
Questa combinazione (applicazione solo da parte del Procuratore Generale, un periodo di correzione e nessuna causa) è una delle ragioni principali per cui i gruppi imprenditoriali hanno sostenuto la riscrittura. Converte il rischio di conformità da "l'avvocato di qualsiasi candidato respinto potrebbe farci causa" a "abbiamo un processo definito e, se sbagliamo, abbiamo la possibilità di correggere prima di essere multati". Per un piccolo datore di lavoro senza un ufficio legale interno, questo è un profilo di rischio significativamente diverso.
Cosa fare prima del 1° gennaio 2027
La data di entrata in vigore dà ai datori di lavoro coperti circa cinque mesi di tempo dalla pubblicazione di questo articolo. Una sequenza ragionevole:
- Inventaria il tuo software per le assunzioni e le risorse umane. Elenca ogni strumento che tocca le candidature, la selezione, la programmazione, le revisioni delle prestazioni o le decisioni retributive. Chiedi direttamente a ogni fornitore se il loro prodotto esegue punteggi, classifiche o filtri automatici.
- Conferma la tua situazione in base al numero di dipendenti. Se oggi hai meno di 40 dipendenti ma stai crescendo, modella quando supererai la soglia e pianifica il lavoro di conformità di conseguenza, non nella settimana in cui assumi il dipendente n. 41.
- Prepara la formulazione del tuo avviso. Una dichiarazione breve e in linguaggio semplice che l'ADMT fa parte del tuo processo, posizionata dove candidati e dipendenti la vedranno effettivamente.
- Costruisci il flusso di lavoro per i provvedimenti sfavorevoli. Decidi chi esamina le richieste di correzione, chi conduce la "revisione umana significativa" e come produrrai una spiegazione in linguaggio semplice entro la finestra di 30 giorni. Questa è una questione di processo, non un acquisto tecnologico.
- Imposta un sistema di conservazione. Anche una semplice cartella condivisa che registra quale versione dello strumento è stata utilizzata per quale ciclo di assunzioni, aggiornata ogni volta che un fornitore apporta una modifica sostanziale, soddisfa il requisito di conservazione triennale.
Mantenere la traccia cartacea richiesta da questa legge
Qualunque cosa la tua azienda costruisca per la conformità ADMT, tutto si riduce alla possibilità di mostrare, chiaramente e su richiesta, quale strumento è stato utilizzato, cosa è cambiato e quando, e quale ne è stato il risultato. Questa è la stessa disciplina su cui si basa una buona tenuta dei registri finanziari: una traccia chiara, datata e verificabile, piuttosto che qualcosa ricostruito a posteriori dalla memoria o da fogli di calcolo sparsi. Beancount.io applica lo stesso approccio di testo semplice e controllo versione alla tua contabilità: ogni voce è trasparente, timestampata e tracciabile, senza vincoli verso un fornitore e nessuna scatola nera. Inizia gratuitamente e scopri quanto diventano più facili le conversazioni sulla conformità quando i tuoi registri sono già in ordine.