В 2024 году Колорадо принял первый в стране всеобъемлющий закон об ИИ в сфере занятости. Он должен был вступить в силу 30 июня 2026 года. Затем, за три недели до предполагаемого вступления в силу, законодатели отменили его и заменили чем-то совершенно иным.
Если вы управляете малым бизнесом, который использует любое программное обеспечение для отбора резюме, ранжирования кандидатов, планирования собеседований или пометки заявителей для последующих действий, эта смена курса касается вас — даже если вы никогда не слышали об исходном законе и даже если ваша компания не зарегистрирована в Колорадо. Вот что на самом деле изменилось, кого это касается и что вам нужно внедрить до вступления новых правил в силу 1 января 2027 года.
Почему Колорадо отменил свой собственный закон об ИИ
Исходный Закон Колорадо об ИИ (SB 24-205) требовал от работодателей заранее доказывать справедливость своих инструментов ИИ для найма: программы управления рисками, оценка воздействия до внедрения, регулярные аудиты на предвзятость и документация, показывающая, что система в целом не приводит к дискриминационным результатам. Он был смоделирован по образцу подхода ЕС к "высокорисковым" системам ИИ — сначала регулируйте технологию, потом результат.
Бизнес-группы, технологические компании и даже некоторые защитники прав потребителей оказали жесткое сопротивление. Претензия заключалась не в том, что инструменты ИИ для найма не должны регулироваться, а в том, что доказательство беспристрастности целой системы до того, как вам разрешат ее использовать, — это дорогостоящее и неоднозначное с точки зрения соблюдения требований упражнение, которое в основном умеют выполнять только юридические фирмы и аудиторские компании. Кадровое агентство из пяти человек, использующее готовый инструмент для отслеживания кандидатов, не имело реалистичного пути к "доказательству" справедливости системы так, как это описывалось в законе.
Поэтому в мае 2026 года губернатор Джаред Полис подписал SB 26-189, который полностью отменяет исходный закон и заменяет его более узкой структурой. Новый подход не требует от вас проверять алгоритм до его использования. Он требует от вас прозрачности и предоставления людям возможности оспорить решение после того, как оно их затронуло. Это реальный сдвиг в том, как на самом деле выглядит соблюдение требований изо дня в день — и стоит понимать, что стало проще, а что нет.
Что на самом деле охватывают "технологии автоматизированного принятия решений"
Новый закон отказывается от старой формулировки "высокорисковая система ИИ" в пользу регулирования технологий автоматизированного принятия решений (ADMT), используемых для принятия значимых решений. Для работодателей значимое решение означает все, что существенно влияет на чей-то доступ к занятости — найм, продвижение по службе, компенсация, дисциплинарное взыскание или увольнение.
Это включает в себя больше, чем просто выделенную "платформу ИИ для найма". Если вы используете что-либо из перечисленного ниже для существенного влияния на то, кто будет принят на работу, повышен или уволен, вы попадаете под действие закона:
- Инструменты для отбора резюме или ранжирования по ключевым словам
- Программное обеспечение для планирования собеседований, которое также оценивает или отфильтровывает кандидатов
- Первичные собеседования на основе чат-ботов
- Инструменты проверки биографии или рекомендаций с автоматической оценкой
- Программное обеспечение для управления производительностью, которое помечает сотрудников для проверки или увольнения
Ключевое слово — существенно. Проверка орфографии или календарь планирования без функции оценки или фильтрации не является ADMT. Инструмент, который ранжирует 200 резюме, сокращая список до 10 лучших, является.
Исключение для малого бизнеса — и его узкие границы
Работодатели с 40 или менее сотрудниками обычно не рассматриваются как "развертывающая сторона" по закону, что освобождает большинство индивидуальных предпринимателей, небольших магазинов и стартапов на ранней стадии от основных обязательств.
Но у этого исключения есть границы, которые застают людей врасплох:
- Учитывается количество сотрудников, а не доход или присутствие в Колорадо. Компания из 15 человек, базирующаяся в Майами, с одним удаленным сотрудником или даже с одним соискателем работы в Колорадо, все равно может подпадать под действие закона в рамках этого взаимодействия — статус развертывающей стороны определяется численностью персонала, а не местом нахождения штаб-квартиры.
- Использование инструмента поставщика не снимает с вас ответственности. Если алгоритм отбора был создан сторонней платформой, ваш бизнес — как сторона, применяющая его к реальным кандидатам, — по-прежнему остается "развертывающей стороной", ответственной за соблюдение требований, а не поставщик. Задача поставщика — предоставить вам достаточно информации для надлежащего использования инструмента; ваша задача — фактически выполнить требования по уведомлению и пересмотру.
- Исключение касается размера, а не намерения. Не существует защиты "мы не знали, что это считается ADMT". Если инструмент существенно влияет на результат найма или компенсации, исключение зависит от вашей численности персонала, а не от того, насколько сложна ваша программа соблюдения требований.
Если вы находитесь на границе в 40 сотрудников или являетесь небольшой компанией, которая собирается масштабировать найм с помощью платформ на базе ИИ, имеет смысл внедрить описанные ниже привычки соблюдения требований сейчас, а не суетиться в середине сезона найма, когда вы пересечете порог.
Что на практике должны делать охваченные работодатели
Для предприятий, не подпадающих под исключение, закон устанавливает три конкретных обязательства, и, в отличие от старого закона, ни одно из них не требует найма специалиста по данным:
1. Уведомление перед использованием. Вы должны предоставить соискателям и сотрудникам четкое, заметное уведомление о том, что ADMT является частью процесса — до его использования, а не после. На практике это может быть просто строка в онлайн-заявлении ("Это приложение использует автоматизированные инструменты для помощи в отборе кандидатов") или ссылка, размещенная рядом с точкой взаимодействия. Это не требует отдельного юридического раскрытия, спрятанного в политике конфиденциальности.
2. Реальный процесс по неблагоприятным решениям. Если ADMT способствует принятию неблагоприятного для кого-то решения — кандидата отсеяли, проигнорировали или уволили — у вас есть 30 дней, чтобы предоставить ему объяснение решения простым языком и указать, какую роль в этом сыграл инструмент. Затем они могут запросить исправление фактически неточных данных, на которые полагался инструмент, и запросить "значимую человеческую проверку" решения, насколько это коммерчески целесообразно для бизнеса вашего размера. Это основа нового подхода закона "решение за решением": вместо доказательства справедливости системы в абстракции вы должны уметь объяснять и пересматривать конкретные результаты, когда кто-то возражает.
3. Хранение записей. Храните записи об используемых ADMT — идентификаторы версий, любые существенные изменения в том, как инструмент отбирает или оценивает, а также документацию, связанную с каждым значимым решением, — как минимум в течение трех лет.
По сравнению с требованием старого закона о программе управления рисками до внедрения и регулярных аудитах на предвзятость, это явно легче. Но "легче" не означает "ничего" — уведомления и процедуры по неблагоприятным решениям — это новые операционные привычки, а не документ с политикой, который вы пишете один раз и убираете в ящик.
Применение: никаких судебных исков, но реальные штрафы
Новый закон не предусматривает права на частный иск — отдельный кандидат не может напрямую подать на вас в суд за нарушение ADMT. Контроль за соблюдением осуществляется исключительно генеральным прокурором Колорадо. Нарушения могут повлечь за собой штрафы до 20 000 долларов каждое, хотя офис генерального прокурора, как правило, должен предоставить 60-дневный льготный период для устранения проблемы до применения штрафов, когда это признано возможным.
Эта комбинация — только контроль со стороны генерального прокурора, льготный период, отсутствие исков — является большой причиной, по которой бизнес-группы поддержали пересмотр. Это преобразует риск несоблюдения требований из "любой отвергнутый кандидат и его адвокат могут подать на нас в суд" в "у нас есть определенный процесс, и если мы напутаем, у нас будет шанс все исправить, прежде чем нас оштрафуют". Для небольшого работодателя без собственного юриста это существенно иной профиль риска.
Что нужно сделать до 1 января 2027 года
Дата вступления в силу дает охваченным работодателям около пяти месяцев на подготовку с момента публикации этой статьи. Разумная последовательность действий:
- Проведите инвентаризацию вашего ПО для найма и HR. Составьте список всех инструментов, связанных с заявками, отбором, планированием, оценкой производительности или решениями о компенсации. Напрямую спросите каждого поставщика, выполняет ли их продукт автоматическую оценку, ранжирование или фильтрацию.
- Подтвердите свой статус по численности. Если сегодня у вас менее 40 сотрудников, но компания растет, спрогнозируйте, когда вы пересечете черту, и спланируйте работу по соблюдению требований соответственно — а не на неделе, когда вы наймете сотрудника №41.
- Составьте текст уведомления. Короткое заявление простым языком о том, что ADMT является частью вашего процесса, размещенное там, где соискатели и сотрудники его увидят.
- Создайте рабочий процесс по неблагоприятным решениям. Решите, кто рассматривает запросы на исправление, кто проводит "значимую человеческую проверку" и как вы будете готовить объяснение простым языком в течение 30-дневного срока. Это вопрос процесса, а не покупки технологии.
- Настройте систему хранения. Даже простая общая папка, в которой регистрируется, какая версия инструмента использовалась для какого цикла найма, обновляемая при каждом существенном изменении, внесенном поставщиком, удовлетворяет трехлетнему требованию хранения.
Ведение бумажного следа, требуемого этим законом
Что бы ваш бизнес в конечном итоге ни создал для соблюдения требований ADMT, все сводится к возможности четко и по запросу показать, какой инструмент использовался, что изменилось и когда, и каков был результат. Это та же дисциплина, на которой держится хорошее финансовое делопроизводство: четкий, датированный, проверяемый след, а не нечто, восстановленное задним числом по памяти или из разрозненных электронных таблиц. Beancount.io применяет тот же подход с открытым текстом и управлением версиями к вашим бухгалтерским книгам — каждая запись прозрачна, имеет временную метку и отслеживается, без привязки к поставщику и без черного ящика. Начните бесплатно и убедитесь, насколько проще становятся разговоры о соответствии требованиям, когда ваши записи уже в порядке.