Conformità AI per le assunzioni in Illinois: avviso, test di bias e documentazione dei fornitori ai sensi dell'HB 3773

Se assumi in Illinois e un software tocca un curriculum, un annuncio di lavoro o un punteggio di performance prima che una persona prenda la decisione, hai già dei compiti di conformità AI da svolgere. Dal 1° gennaio 2026, la legge dell'Illinois disciplina l'uso dell'intelligenza artificiale in quasi ogni decisione occupazionale — e si applica alle imprese con appena un dipendente. Un recente sondaggio ha rilevato che il 65% dei datori di lavoro ora lascia che l'AI respinga automaticamente i candidati prima che un essere umano li esamini. Se la tua azienda è tra queste, questa guida è la tua checklist di conformità.

La legge in 60 secondi​

Nell'agosto 2024, l'Illinois ha emanato l'HB 3773 (Public Act 103-0804), che modifica l'Illinois Human Rights Act per includere l'AI nel contesto occupazionale. Le modifiche sono entrate in vigore il 1° gennaio 2026. La legge fa tre cose:

1. Vieta l'AI con effetto discriminatorio. Non puoi usare l'AI che "ha l'effetto di sottoporre i dipendenti a discriminazione" sulla base di qualsiasi classe protetta ai sensi della legge — coprendo reclutamento, assunzione, promozione, rinnovo del rapporto di lavoro, selezione per formazione o apprendistato, licenziamento, azione disciplinare, anzianità e termini, privilegi o condizioni di impiego.
2. Richiede un avviso. Quando usi l'AI in tali decisioni, devi informare i candidati e i dipendenti.
3. Vieta i codici postali come proxy. Non puoi usare i codici postali come sostituto delle caratteristiche protette.

La definizione di AI è volutamente ampia: qualsiasi sistema basato su macchina che produce output — previsioni, raccomandazioni, classificazioni, punteggi — in grado di influenzare una decisione occupazionale. Questo comprende molto più dei futuristici intervistatori robot. Le parole chiave di screening dei curriculum nel tuo applicant tracking system, gli annunci di lavoro programmatici mirati per geografia o demografia, i chatbot che classificano i candidati e gli strumenti di monitoraggio della produttività che generano punteggi usati nelle azioni disciplinari rientrano tutti plausibilmente nella definizione.

E la soglia di applicazione dovrebbe attirare l'attenzione di ogni piccolo datore di lavoro: dal 2020, l'Illinois Human Rights Act si applica ai datori di lavoro con uno o più dipendenti che lavorano in Illinois. Non c'è una soglia di 15 o 50 dipendenti dietro cui nascondersi. Se impieghi anche una sola persona in Illinois e usi l'AI in qualsiasi punto del ciclo di vita occupazionale, questa legge ti riguarda.

Fornisci l'avviso prima di implementare: il dovere di trasparenza​

Lo statuto richiede un avviso ma non dice quasi nulla su cosa debba contenere o su come consegnarlo. All'Illinois Department of Human Rights (IDHR) è stato affidato il compito di scrivere le regole per colmare questa lacuna — e il percorso di regolamentazione è stato accidentato. A maggio 2026, l'IDHR ha pubblicato dettagliate bozze di regolamento, per poi ritirarle temporaneamente a giugno 2026 per continuare il coordinamento con altre agenzie statali. Non è stata annunciata alcuna tempistica rivista.

Ecco il punto critico: il ritiro ha sospeso le regole, non la legge. L'HB 3773 è in vigore dal 1° gennaio 2026, e il dovere di avviso sussiste autonomamente. La bozza ritirata rimane il miglior modello disponibile per capire come si configura la conformità, quindi costruisci su di essa ora e adattati quando arriveranno le regole definitive.

Quando scatta l'obbligo di avviso​

La bozza utilizza un test di "influenza o agevolazione": l'avviso è richiesto ogni volta che l'AI influenza o agevola una decisione occupazionale coperta. Esempi che secondo la bozza generalmente fanno scattare l'avviso:

• Indirizzare annunci di lavoro o materiali di reclutamento a gruppi, aree o popolazioni mirate
• Selezionare curriculum per termini o pattern particolari
• Misurare, monitorare o valutare la produttività o le prestazioni per generare punteggi, valutazioni o segnalazioni usati in azioni disciplinari o correttive

Esempi che generalmente non fanno scattare l'avviso:

• AI usata per operazioni aziendali generali, non per prendere, influenzare o agevolare una decisione occupazionale, o usata in modi "meramente incidentali" alla decisione
• Software che per caso ha funzionalità AI che non attivi mai per decisioni occupazionali

Verifica ogni strumento rispetto a questa linea. Se l'output alimenta una decisione di assunzione, promozione, azione disciplinare o licenziamento — anche solo come uno tra tanti input — presupponi che l'avviso sia richiesto.

Cosa dovrebbe contenere l'avviso​

Secondo il quadro della bozza, prevedi di divulgare:

• Lo sviluppatore, il nome del prodotto e il fornitore del sistema di AI
• Quale decisione occupazionale influenza o agevola
• Le posizioni lavorative per cui sarà utilizzato
• Un punto di contatto per domande sull'uso del sistema
• Il diritto di richiedere un accomodamento ragionevole, con un contatto per presentare la richiesta

Consegnalo attraverso ogni canale adatto: il manuale del dipendente o il manuale delle politiche, un avviso ben visibile dove si trovano le comunicazioni sul posto di lavoro e l'annuncio di lavoro stesso per i candidati. I dipendenti attuali (e i loro rappresentanti sindacali, se presenti) dovrebbero ricevere l'avviso annualmente e entro 30 giorni dall'adozione di un prodotto AI nuovo o sostanzialmente aggiornato. Mantieni il linguaggio leggibile, traducilo nelle lingue comunemente parlate dalla tua forza lavoro e rendilo accessibile ai dipendenti con disabilità.

Una breve divulgazione a livello di annuncio può apparire così: "Utilizziamo [nome prodotto] di [fornitore] per [selezionare i materiali di candidatura per esperienza pertinente / programmare colloqui / valutare test di competenze] per questo ruolo. I punteggi e le classifiche assistono il nostro team di assunzione; le decisioni finali sono prese da persone. Contatta [nome/email] per domande o per richiedere un accomodamento ragionevole in questo processo." Fai rivedere la tua versione a un consulente legale del lavoro — ma avere una versione ti mette già avanti rispetto alla maggior parte dei piccoli datori di lavoro.

Test per la discriminazione: "È colpa dello strumento" non è una difesa​

La frase chiave del divieto — "ha l'effetto di" — rende questo uno standard di impatto sproporzionato (disparate impact). L'intenzione è irrilevante. Se il tuo strumento di screening favorisce un gruppo protetto a un tasso significativamente inferiore rispetto a un altro, la violazione esiste indipendentemente dal fatto che qualcuno intendesse discriminare, e indipendentemente dal fatto che una caratteristica protetta appaia nei dati di addestramento. I proxy fanno il lavoro silenzioso: distanza dal lavoro, lacune occupazionali, pattern linguistici legati al nome e, naturalmente, la posizione.

Ecco perché il legislatore ha individuato specificamente i codici postali. La geografia residenziale è così fortemente correlata con razza e origine nazionale che filtrare o ponderare per codice postale funziona come filtrare per classe protetta. Esamina ogni strumento per input basati sulla posizione — filtri per raggio, tag automatici "candidati locali preferiti", annunci di lavoro geo-mirati — e rimuovili o documenta una giustificazione legata al lavoro rivista da un consulente legale.

Altrettanto importante: non puoi esternalizzare questa responsabilità al tuo fornitore. Secondo principi consolidati sulle procedure di selezione, il datore di lavoro che usa lo strumento è quello che mette in atto la pratica occupazionale, e le assicurazioni di un fornitore non scusano un risultato discriminatorio. Le linee guida federali hanno costantemente avvertito che fare affidamento sulle rassicurazioni di un fornitore di software non salverà un datore di lavoro il cui strumento seleziona gruppi protetti a tassi sostanzialmente inferiori. Il tuo contratto con il fornitore disciplina il rapporto commerciale; non disciplina la tua responsabilità verso candidati e dipendenti.

Come testare davvero: prendi in prestito il manuale dell'audit di bias​

L'Illinois attualmente non impone un test specifico come fa New York City — la sua legge del 2021 sulle decisioni occupazionali automatizzate richiede ai datori di lavoro coperti di eseguire un audit di bias indipendente annuale che misuri i tassi di selezione, i tassi di punteggio e i rapporti di impatto per razza, etnia e sesso, e di pubblicare un riepilogo. I datori di lavoro dell'Illinois dovrebbero trattare quel modello come una buona pratica volontaria, perché un divieto basato sugli effetti è dimostrabile solo con prove basate sugli effetti. Come minimo:

1. Inventaria ogni punto di contatto AI. Elenca ogni prodotto, quale decisione alimenta e quali dati acquisisce. Includi l'AI "invisibile": strumenti di sourcing, ottimizzatori di pianificazione, piattaforme di video-interviste, dashboard di performance.
2. Esegui lo screening dei quattro quinti. La classica regola pratica delle Uniform Guidelines on Employee Selection Procedures: il tasso di selezione di un gruppo dovrebbe essere almeno l'80% del tasso del gruppo più alto. Se il 50% di un gruppo avanza ma solo il 30% di un altro lo fa, il rapporto è 0,6 — sotto 0,8, e un campanello d'allarme che richiede indagine. È uno strumento di screening, non un salvacondotto — superarlo non dimostra la legalità, e i campioni piccoli richiedono attenzione statistica — ma non superarlo è un segnale di stop.
3. Pretendi la validazione dal fornitore. Chiedi a ciascun fornitore le analisi di impatto negativo, quali popolazioni sono state testate e gli impegni di ri-test quando i modelli si aggiornano. Ottienilo per iscritto prima del rinnovo.
4. Mantieni un essere umano nel ciclo. Richiedi la revisione umana prima di qualsiasi azione avversa e documenta la ragione legittima e legata al lavoro per la decisione finale. L'automazione che approva automaticamente i rifiuti è il pattern di fatto che i regolatori notano per primo.
5. Ri-testa secondo un calendario. I modelli derivano e i fornitori rilasciano aggiornamenti silenziosamente. Il ri-test annuale, più il test dopo qualsiasi cambiamento sostanziale del modello, rispecchia la cadenza di New York e ti dà una traccia documentale di diligenza.

Attenzione al fratello maggiore: le regole sulle video-interviste del 2020​

L'HB 3773 non è stata la prima legge dell'Illinois sull'AI occupazionale. L'Artificial Intelligence Video Interview Act (820 ILCS 42) disciplina l'analisi AI delle video-interviste dal gennaio 2020, e si applica ancora insieme alle nuove modifiche. Se i candidati registrano video-interviste che l'AI valuta, devi:

• Informare ciascun candidato in anticipo che l'AI potrebbe analizzare l'intervista
• Spiegare come funziona l'AI e quali caratteristiche valuta
• Ottenere il consenso del candidato prima dell'intervista — e non valutare i candidati che rifiutano
• Limitare la condivisione del video e rispettare gli obblighi di cancellazione

Un'altra trappola dell'Illinois si trova accanto ad essa: se la tua piattaforma di interviste scansiona la geometria facciale, quei dati possono qualificarsi come identificatore biometrico ai sensi dell'Illinois Biometric Information Privacy Act, che richiede una liberatoria scritta più un programma pubblico di conservazione e distruzione — e comporta un proprio diritto di azione privato. Prima di acquistare qualsiasi strumento di video-intervista, conferma per iscritto quali dati biometrici raccoglie e mappa i flussi di consenso di entrambe le leggi.

Conserva la documentazione dei fornitori come se stesse arrivando un revisore​

La buona conformità è soprattutto una buona tenuta dei registri, e le bozze di regolamento alzano l'asticella: i registri dei candidati e dei dipendenti passano da un periodo di conservazione di un anno a tre anni, e i datori di lavoro devono conservare gli avvisi AI, gli annunci, le divulgazioni e i registri dell'uso dell'AI per tre anni dopo l'uso. Adotta ora lo standard dei tre anni — costa poco e corrisponde a dove stanno andando le regole definitive.

Crea un fascicolo per ogni prodotto AI contenente:

• Il contratto e qualsiasi addendum sul trattamento dei dati
• Studi di validazione, rapporti di audit di bias e analisi di impatto negativo dal fornitore
• Cronologia delle versioni e notifiche del fornitore sui cambiamenti del modello
• Copie di ogni avviso, annuncio e divulgazione nel manuale, con date e canali di distribuzione
• Richieste di accomodamento e come ciascuna è stata risolta
• I tuoi screening dei quattro quinti e i risultati dei ri-test

Questo fascicolo è anche un oggetto contabile. Le tariffe degli audit di bias, la consulenza per la validazione, il tempo di revisione dei consulenti legali e le ore di lavoro che il tuo team dedica ai test sono costi di conformità reali — registrali su un conto dedicato alla conformità o ai servizi professionali invece di lasciarli dissolvere nelle spese generali. Quando la dirigenza chiede quanto costa la governance dell'AI, o quando devi confrontare il costo totale di proprietà dei fornitori al rinnovo, un registro pulito ti dà la risposta in minuti invece che in una settimana di archeologia. Imposta promemoria sul calendario per gli aggiornamenti annuali degli avvisi, i ri-test e i rinnovi dei contratti; gli obblighi di conservazione muoiono silenziosamente quando nessuno possiede il calendario.

La tua checklist in 8 passi per la conformità AI dell'Illinois​

1. Inventaria ogni funzionalità AI che tocca reclutamento, assunzione, promozione, selezione per formazione, azioni disciplinari o licenziamento — inclusi il targeting degli annunci e il punteggio di produttività.
2. Mappa ogni strumento rispetto alle decisioni coperte che influenza o agevola, e segnala qualsiasi input basato su codice postale, raggio o posizione per la rimozione o la revisione legale.
3. Pubblica avvisi negli annunci di lavoro, nel manuale e nelle comunicazioni sul posto, con prodotto, fornitore, decisione, ruoli, contatto e informazioni sull'accomodamento.
4. Correggi i flussi delle video-interviste per fornire avviso anticipato, una spiegazione e un consenso genuino — più le liberatorie biometriche se viene raccolta la geometria facciale.
5. Documenta i fornitori: raccogli prove di validazione, cadenze di test e impegni di notifica degli aggiornamenti prima di rinnovare qualsiasi cosa.
6. Fai i conti: screening dei quattro quinti sui tuoi dati di assunzione ora, test indipendenti più approfonditi per strumenti ad alto volume o ad alto rischio, e ri-test dopo i cambiamenti del modello.
7. Revisiona umanamente le azioni avverse e documenta la ragione legata al lavoro per ogni rifiuto, azione disciplinare o licenziamento che l'AI ha toccato.
8. Conserva per tre anni e tieni d'occhio la regolamentazione dell'IDHR — le regole sull'avviso torneranno, e vuoi la versione finale nella tua casella di posta, non nel raccoglitore di prove di un regolatore.

Cosa succede se sbagli​

Poiché l'HB 3773 vive all'interno dell'Human Rights Act, le violazioni seguono l'intero percorso di applicazione della legge: un candidato o un dipendente può presentare un reclamo all'IDHR, che indaga e può inviare il caso alla Human Rights Commission — e dopo aver esaurito quel processo, un individuo leso può citare direttamente in giudizio davanti al tribunale dell'Illinois. I rimedi disponibili sono di ripristino integrale: retribuzioni arretrate, benefici persi, assunzione, promozione o reintegro, retribuzione futura dove il reintegro non è fattibile, danni compensativi per disagio emotivo e altri, correzione del fascicolo personale e spese legali e costi. (Da notare: il percorso amministrativo della legge non prevede danni punitivi — ma i danni compensativi senza limite più le spese legali della controparte sono più che sufficienti.) I piccoli datori di lavoro a volte presumono che l'applicazione miri solo alle grandi aziende; una soglia di copertura di un dipendente e un diritto di azione privato dovrebbero distogliervi da questa idea.

Semplifica la tua gestione finanziaria​

La conformità AI per le assunzioni è, in fondo, una disciplina di tenuta dei registri: contratti dei fornitori, rapporti di validazione, risultati dei test, avvisi e un orologio di conservazione di tre anni — il tutto con costi che meritano una propria voce nei tuoi libri contabili. Beancount.io ti offre una contabilità in testo semplice che mantiene ogni dollaro di conformità tracciabile, versionato e pronto per il tuo commercialista o revisore. Inizia gratuitamente e gestisci il tuo back office con lo stesso rigore che la legge ora si aspetta dal tuo stack di assunzione.