コロラド州は、2024年に全米初となる包括的なAI雇用関連法を成立させました。この法律は2026年6月30日に施行される予定でした。ところが、施行の3週間前に、州議会はこれを廃止し、全く異なる内容の法律と差し替えました。
もしあなたが、履歴書のスクリーニング、候補者のランク付け、面接のスケジューリング、またはフォローアップが必要な応募者のフラグ付けに何らかのソフトウェアを使用している小規模企業を経営しているなら、この急転換はあなたに関わる話です——たとえ元の法律について聞いたことがなく、あなたの会社がコロラド州に拠点を置いていないとしても。ここでは、実際に何が変わり、誰が適用対象となり、新しいルールが2027年1月1日に適用されるまでに何を準備すべきかを説明します。
なぜコロラド州は独自のAI法を破棄したのか
当初のコロラド州AI法（SB 24-205）は、雇用主がAI採用ツールを使用する前に、その公平性を証明することを求めていました。具体的には、リスク管理プログラム、導入前の影響評価、継続的なバイアス監査、そしてシステム全体が差別的な結果を生み出さないことを示す文書化です。これは、EUの「高リスク」AIシステムに対するアプローチ——技術を先に規制し、結果は後にする——をモデルにしていました。
ビジネス団体、テクノロジー企業、さらには一部の消費者擁護団体からも強い反発がありました。不満の原因は、AI採用ツールを規制すべきではないということではなく、システム全体の公平性を使用前に証明することが、高額で曖昧なコンプライアンス作業であり、主に法律事務所や監査ベンダーだけが実行方法を知っているものだったからです。市販の応募者追跡ツールを使用している5人の人材派遣会社には、法律が規定する方法でシステムの公平性を「証明」する現実的な道筋はありませんでした。
そこで2026年5月、ジャレッド・ポリス知事はSB 26-189に署名しました。この法律は元の法律を完全に廃止し、より限定的な枠組みに置き換えるものです。新しいアプローチは、使用前にアルゴリズムを監査することを求めません。透明性を確保し、決定が人に影響を与えた後に救済手段を提供することを求めています。これは、日々のコンプライアンスが実際にどのようなものかを大きく変えるものです——そして、何が容易になり、何がそうでないかを理解することは価値があります。
「自動意思決定技術」が実際にカバーするもの
新しい法律は、従来の「高リスクAIシステム」という表現をやめ、重要な決定を行うために使用される自動意思決定技術（ADMT：Automated Decision-Making Technology） を規制対象としています。雇用主にとって、重要な決定とは、雇用、昇進、報酬、懲戒、または解雇など、人の雇用へのアクセスに実質的に影響を与えるものを指します。
これにより、専用の「AI採用プラットフォーム」だけでなく、以下のようなものも広く対象に含まれます。
- 履歴書スクリーニングまたはキーワードランキングツール
- 候補者をスコアリングまたはフィルタリングする面接スケジューリングソフトウェア
- チャットボットベースの初期スクリーニング面接
- 自動スコアリング機能付きの経歴確認ツールまたは照会ツール
- レビューや解雇の対象となる従業員をフラグ付けするパフォーマンス管理ソフトウェア
重要なのは「実質的に」という点です。スペルチェッカーや、スコアリングやフィルタリング機能を持たないスケジュールカレンダーはADMTには該当しません。200通の履歴書を10人に絞り込むツールは該当します。
小規模企業の免除とその狭い適用範囲
従業員が40人以下の雇用主は、一般的に法律上の「展開事業者」とはみなされず、ほとんどの個人事業主、小規模店舗、初期段階のスタートアップが中核的な義務から免除されます。
しかし、この適用除外には、人を驚かせるような例外があります：
- 判断基準は従業員数であり、収益やコロラド州への所在ではない。 マイアミに拠点を置く15人の会社で、コロラド州に1人のリモート従業員または求職者がいるだけでも、そのやり取りについては法律の適用範囲に入る可能性があります。展開事業者としての地位を決めるのは本社の所在地ではなく、従業員数です。
- ベンダーのツールを使用しても義務は移管されない。 サードパーティのプラットフォームがスクリーニングアルゴリズムを構築したとしても、実際の候補者に対してそれを展開するあなたの事業が、コンプライアンス責任を負う「展開事業者」であり、ベンダーではありません。ベンダーの役割は、ツールを適切に使用するために十分な情報を提供することです。あなたの役割は、実際に通知と審査の要件を満たすことです。
- 免除は従業員数に基づくものであり、意図に基づくものではない。 「それがADMTに該当するとは知らなかった」という弁護は通用しません。ツールが採用や報酬の結果に実質的な影響を与える場合、免除の有無は、コンプライアンスプログラムの洗練度ではなく、従業員数に依存します。
従業員数が40人のラインに近い場合、またはAI支援プラットフォームを使った採用拡大を計画している小規模企業の場合は、採用シーズンの途中で閾値を超えてから慌てるのではなく、今から以下のコンプライアンス習慣を身につけておく価値があります。
適用対象となる雇用主が実際に行うべきこと
免除の対象とならない事業者に対して、法律は3つの具体的な義務を定めています。以前の法律とは異なり、データサイエンティストを雇う必要があるものはありません。
1. 使用前の通知。 応募者と従業員に対して、ADMTがプロセスの一部であることを、使用後ではなく使用前に、明確かつ目立つ方法で通知する必要があります。実際には、オンライン応募フォームに1行追加する（「この応募システムは、候補者を選別するために自動ツールを使用しています」）か、やり取りの時点でリンクを掲示するだけで済みます。プライバシーポリシーの中に埋もれた独立した法的開示は必要ありません。
2. 現実的な不利益措置プロセス。 ADMTが、誰かの採用可否に不利益な決定（スクリーニングで落とされる、昇進を見送られる、解雇されるなど）に寄与した場合、30日以内に、その決定とツールが果たした役割について平易な言葉で説明する必要があります。その後、相手はツールが依拠した事実誤認データの訂正を要求したり、あなたの事業規模にとって商業的に合理的な範囲で、決定の「意味のある人による再審査」を要求することができます。これが、法律の新しい「決定ごとの」アプローチの核心です。システム全体の公平性を抽象的に証明する代わりに、誰かが異議を唱えた場合に、特定の結果を説明し、再検討できる必要があります。
3. 記録の保存。 使用したADMTの記録（バージョン識別子、スクリーニングやスコアリング方法に加えた重要な変更、および各重要な決定に関連する文書）を少なくとも3年間保管します。
導入前のリスク管理プログラムや定期的なバイアス監査を要求した旧法と比較すると、明らかに負担は軽くなっています。しかし、「軽い」ということは「何もしなくていい」という意味ではありません。通知と不利益措置プロセスは、一度書いて保管するだけのポリシー文書ではなく、新しい運用習慣です。
執行：訴訟は不可だが、実際の罰金はある
新しい法律の下では、私人による訴権はありません。個々の候補者がADMT違反を理由に直接あなたを訴えることはできません。執行はコロラド州司法長官のみが行います。違反1件につき最大2万ドルの罰金が科される可能性がありますが、司法長官事務所は一般的に、罰金が適用される前に、是正が可能と判断される場合、問題を修正するための60日間の治癒期間を提供する必要があります。
司法長官のみによる執行、治癒期間、私人訴訟がない——この組み合わせは、ビジネス団体が法改正を支持した大きな理由です。これにより、コンプライアンスリスクは「不採用になった応募者の弁護士にいつでも訴えられる」というものから、「定義されたプロセスがあり、もし間違えた場合でも、罰金が科される前に修正する機会が与えられる」というものに変わります。社内に法務部門を持たない小規模事業者にとって、これは意味のあるリスクプロファイルの変化です。
2027年1月1日までにすべきこと
施行日は、この記事が公開されてから約5ヶ月の準備期間を与えています。合理的な手順は以下の通りです。
- 採用・人事ソフトウェアの棚卸し。 応募、スクリーニング、スケジューリング、業績評価、報酬決定に関わるすべてのツールをリストアップします。各ベンダーに、自社製品が自動的なスコアリング、ランク付け、フィルタリングを行うかどうかを直接確認します。
- 従業員数の確認。 現在40人未満でも成長している場合は、いつラインを超えるかを試算し、それに応じてコンプライアンス作業を計画します。41人目の従業員を雇った週に慌てて行うものではありません。
- 通知文の作成。 ADMTがプロセスの一部であることを示す、短く平易な言葉での声明文を作成し、応募者や従業員が実際に目にする場所に配置します。
- 不利益措置ワークフローの構築。 誰が訂正要求を審査し、誰が「意味のある人による再審査」を実施し、30日以内に平易な説明をどのように作成するかを決定します。これはプロセスの問題であり、技術の購入の問題ではありません。
- 保存システムの設定。 どの採用サイクルでどのツールのバージョンが使用されたかを記録するシンプルな共有フォルダでも、ベンダーが重要な変更をプッシュするたびに更新することで、3年間の保存要件を満たすことができます。
この法律が求める証跡の管理
ADMTコンプライアンスのためにどのようなシステムを構築するにせよ、最終的には、どのツールが使用され、何がいつ変更され、その結果どうなったかを、明確かつ要求に応じて示せるかどうかにかかっています。これは、優れた財務記録管理が基づくのと同じ規律です——後から記憶や散在するスプレッドシートで再構築するのではなく、明確で日付が記され、監査可能な証跡です。Beancount.ioは、あなたの帳簿にも同じプレーンテキストでバージョン管理されたアプローチを適用します。すべての記録は透明で、タイムスタンプが付与され、追跡可能であり、ベンダーロックインもブラックボックスもありません。無料で始める ことで、記録がすでに整理整頓されていると、コンプライアンスの話がどれだけ容易になるかを実感できます。