Комплаєнс щодо використання ШІ при наймі в Іллінойсі: повідомлення, тестування на упередженість і записи про постачальників згідно з HB 3773

Якщо ви наймаєте працівників в Іллінойсі, і програмне забезпечення торкається резюме, оголошення про вакансію або оцінки продуктивності, перш ніж рішення ухвалює людина, — у вас уже є домашнє завдання щодо комплаєнсу ШІ. Станом на 1 січня 2026 року законодавство Іллінойсу регулює те, як ви використовуєте штучний інтелект майже в кожному кадровому рішенні, — і воно застосовується до бізнесів навіть з одним працівником. Нещодавнє опитування показало, що 65% роботодавців дозволяють ШІ автоматично відхиляти кандидатів, перш ніж їх взагалі перегляне людина. Якщо ваша компанія — одна з них, цей посібник є вашим чек-листом комплаєнсу.

Закон за 60 секунд​

У серпні 2024 року Іллінойс ухвалив HB 3773 (Public Act 103-0804), який вносить зміни до Закону про права людини Іллінойсу, щоб охопити ШІ у сфері зайнятості. Поправки набули чинності 1 січня 2026 року. Закон робить три речі:

1. Забороняє ШІ з дискримінаційним ефектом. Ви не можете використовувати ШІ, який «має наслідком піддання працівників дискримінації» на підставі будь-якої захищеної категорії згідно із Законом — це охоплює рекрутинг, найм, підвищення, поновлення трудових відносин, відбір на навчання чи стажування, звільнення, дисциплінарні стягнення, перебування на посаді, а також умови, привілеї та умови праці.
2. Вимагає повідомлення. Коли ви використовуєте ШІ в цих рішеннях, ви повинні повідомляти кандидатів і працівників.
3. Забороняє використання поштових індексів як проксі. Ви не можете використовувати поштові індекси як замінник захищених характеристик.

Визначення ШІ навмисно широке: будь-яка машинна система, яка видає результат — прогнози, рекомендації, класифікації, оцінки, — здатна вплинути на кадрове рішення. Це охоплює набагато більше, ніж футуристичні роботи-інтерв'юери. Ключові слова для скринінгу резюме у вашій системі відстеження кандидатів, програмні оголошення про вакансії, таргетовані за географією чи демографією, чат-боти, які ранжують кандидатів, та інструменти моніторингу продуктивності, що генерують оцінки, використовувані в дисциплінарних стягненнях, — усе це цілком імовірно підпадає під дію закону.

І поріг охоплення має привернути увагу кожного малого роботодавця: з 2020 року Закон про права людини Іллінойсу застосовується до роботодавців з одним або більше працівниками, які працюють в Іллінойсі. Немає порогу в 15 чи 50 працівників, за яким можна сховатися. Якщо ви наймаєте хоча б одну особу в Іллінойсі та використовуєте ШІ будь-де в життєвому циклі зайнятості, цей закон стосується вас.

Надайте повідомлення перед розгортанням: обов'язок прозорості​

Закон вимагає повідомлення, але майже нічого не каже про те, що воно має містити чи як його доставляти. Департамент прав людини Іллінойсу (IDHR) мав написати правила, щоб заповнити цю прогалину, — і процес нормотворення виявився непростим. У травні 2026 року IDHR опублікував детальні проєкти нормативних актів, а потім тимчасово відкликав їх у червні 2026 року, щоб продовжити координацію з іншими державними органами. Жодних оновлених термінів не оголошено.

Ось критичний момент: відкликання зупинило правила, а не закон. HB 3773 діє з 1 січня 2026 року, і обов'язок повідомлення існує сам по собі. Відкликаний проєкт залишається найкращим доступним зразком того, як виглядає комплаєнс, тож будуйте за ним уже зараз і скоригуйте, коли з'являться остаточні правила.

Коли виникає обов'язок повідомлення​

Проєкт використовує тест «впливає або сприяє»: повідомлення вимагається щоразу, коли ШІ впливає або сприяє охопленому кадровому рішенню. Приклади, які, за словами проєкту, зазвичай вимагають повідомлення:

• Спрямування оголошень про вакансії чи рекрутингових матеріалів на цільові групи, території чи категорії населення
• Скринінг резюме на наявність певних термінів чи шаблонів
• Вимірювання, моніторинг чи оцінювання продуктивності або ефективності для генерування балів, рейтингів чи позначок, використовуваних у дисциплінарних стягненнях чи коригувальних заходах

Приклади, які зазвичай не вимагають повідомлення:

• ШІ, використовуваний для загальних бізнес-операцій, а не для ухвалення, впливу чи сприяння кадровому рішенню, або використовуваний у спосіб, «лише побічно» пов'язаний з рішенням
• Програмне забезпечення, яке випадково має функції ШІ, які ви ніколи не вмикаєте для кадрових рішень

Перевірте кожен інструмент на відповідність цій межі. Якщо результат впливає на рішення про найм, підвищення, дисциплінарне стягнення чи звільнення — навіть як один із багатьох вхідних факторів — припускайте, що повідомлення вимагається.

Що має містити повідомлення​

Згідно з проєктом, плануйте розкривати:

• Розробника, назву продукту та постачальника системи ШІ
• На яке кадрове рішення вона впливає або якому сприяє
• Для яких посад вона використовуватиметься
• Контактну особу для запитань щодо використання системи
• Право на запит розумного пристосування із зазначенням контакту для подання такого запиту

Подавайте його через усі відповідні канали: посібник з політик для працівників або збірник політик, помітне оголошення там, де розміщуються повідомлення для працівників, і саме оголошення про вакансію чи публікацію для кандидатів. Поточні працівники (а також їхні профспілкові представники, якщо є) мають отримувати повідомлення щороку та протягом 30 днів після впровадження нового або суттєво оновленого продукту ШІ. Пишіть зрозумілою мовою, перекладайте мовами, якими зазвичай спілкується ваш персонал, і робіть повідомлення доступним для працівників з інвалідністю.

Коротке розкриття на рівні оголошення про вакансію може виглядати так: «Ми використовуємо [назва продукту] від [постачальник], щоб [переглядати матеріали заявки на предмет релевантного досвіду / планувати співбесіди / оцінювати тестування навичок] для цієї посади. Оцінки та рейтинги допомагають нашій команді найму; остаточні рішення ухвалюють люди. Звертайтеся до [ім'я/email] із запитаннями або для запиту розумного пристосування в цьому процесі.» Попросіть юриста з трудового права переглянути вашу версію — але наявність хоч якоїсь версії вже ставить вас попереду більшості малих роботодавців.

Тестуйте на дискримінацію: «Це інструмент винен» — не захист​

Ключова фраза заборони — «має наслідком» — робить це стандартом непрямої дискримінації. Намір не має значення. Якщо ваш інструмент скринінгу просуває одну захищену групу з істотно нижчою часткою, ніж іншу, порушення існує незалежно від того, чи хтось мав намір дискримінувати, і незалежно від того, чи захищена ознака взагалі фігурує в навчальних даних. Проксі-змінні виконують тиху роботу: відстань до місця роботи, перерви в зайнятості, мовні шаблони, пов'язані з іменами, і, звісно, місцезнаходження.

Саме тому законодавці окремо виділили поштові індекси. Місце проживання настільки сильно корелює з расою та національним походженням, що фільтрування чи зважування за поштовим індексом функціонує як фільтрування за захищеною категорією. Перегляньте кожен інструмент на наявність вхідних даних на основі місцезнаходження — фільтри за радіусом, автотеги «місцеві кандидати мають перевагу», геотаргетовані оголошення про вакансії — і або видаліть їх, або задокументуйте обґрунтування, пов'язане з роботою, переглянуте юристом.

Не менш важливо: ви не можете перекласти цю відповідальність на свого постачальника. Згідно з давніми принципами процедур відбору, саме роботодавець, який використовує інструмент, здійснює кадрову практику, і запевнення постачальника не виправдовують дискримінаційний результат. Федеральні рекомендації послідовно попереджали, що покладання на слова постачальника програмного забезпечення не врятує роботодавця, чий інструмент відбирає захищені групи з істотно нижчими частками. Ваш договір із постачальником регулює ваші ділові відносини; він не регулює вашу відповідальність перед кандидатами та працівниками.

Як насправді тестувати: позичте методику аудиту упередженості​

Іллінойс наразі не вимагає конкретного тесту так, як це робить Нью-Йорк — його закон 2021 року про автоматизовані кадрові рішення вимагає від охоплених роботодавців проводити щорічний незалежний аудит упередженості, що вимірює частки відбору, частки оцінювання та коефіцієнти впливу за расою, етнічною приналежністю та статтю, і публікувати підсумок. Роботодавцям в Іллінойсі варто ставитися до цієї моделі як до добровільної найкращої практики, адже заборону на основі ефектів можна довести лише доказами ефектів. Як мінімум:

1. Інвентаризуйте кожну точку дотику ШІ. Перелічіть кожен продукт, яке рішення він обслуговує і які дані він споживає. Включіть «невидимий» ШІ: інструменти сорсингу, оптимізатори розкладу, платформи відеоспівбесід, панелі продуктивності.
2. Застосуйте критерій чотирьох п'ятих. Класичне правило з Уніфікованих настанов щодо процедур відбору працівників: частка відбору групи має становити щонайменше 80% від частки найвищої групи. Якщо 50% однієї групи проходять далі, а лише 30% іншої — коефіцієнт становить 0,6, що нижче за 0,8, і це тривожний сигнал, який вимагає розслідування. Це інструмент скринінгу, а не безпечна гавань — його проходження не доводить законності, а малі вибірки потребують статистичної обережності — але його провал — це стоп-сигнал.
3. Вимагайте валідації від постачальника. Запитайте в кожного постачальника аналізи негативного впливу, які групи населення тестувалися та зобов'язання щодо повторного тестування при оновленні моделей. Отримайте це письмово до поновлення договору.
4. Тримайте людину в процесі. Вимагайте людського перегляду перед будь-якою несприятливою дією та документуйте законну, пов'язану з роботою причину остаточного рішення. Автоматизація, яка штампує відмови, — це той фактичний сценарій, який регулятори помічають першим.
5. Повторно тестуйте за графіком. Моделі дрейфують, а постачальники тихо випускають оновлення. Щорічне повторне тестування плюс тестування після будь-якої суттєвої зміни моделі повторює нью-йоркський цикл і дає вам паперовий слід сумлінності.

Не забудьте про старшого брата: правила відеоспівбесід від 2020 року​

HB 3773 не був першим законом Іллінойсу про ШІ в зайнятості. Закон про штучний інтелект у відеоспівбесідах (820 ILCS 42) регулює аналіз відеоспівбесід ШІ з січня 2020 року, і він досі застосовується разом із новими поправками. Якщо кандидати записують відеоспівбесіди, які оцінює ШІ, ви повинні:

• Заздалегідь повідомити кожного кандидата, що ШІ може аналізувати співбесіду
• Пояснити, як працює ШІ та які характеристики він оцінює
• Отримати згоду кандидата перед співбесідою — і не оцінювати кандидатів, які відмовилися
• Обмежити поширення відео та виконувати зобов'язання щодо видалення

Поруч чатує ще одна іллінойська пастка: якщо ваша платформа для співбесід сканує геометрію обличчя, ці дані можуть кваліфікуватися як біометричний ідентифікатор згідно із Законом Іллінойсу про приватність біометричної інформації, який вимагає письмової згоди та публічного графіка зберігання й знищення — і передбачає власне право на приватний позов. Перш ніж купувати будь-який інструмент для відеоспівбесід, письмово підтвердьте, які біометричні дані він збирає, і зіставте потоки згоди за обома законами.

Зберігайте записи про постачальників так, ніби ось-ось прийде аудитор​

Хороший комплаєнс — це переважно хороше ведення записів, а проєкт нормативних актів підвищує планку: строк зберігання записів кандидатів і працівників збільшується з одного року до трьох років, і роботодавці повинні зберігати повідомлення про ШІ, оголошення, розкриття та записи про використання ШІ протягом трьох років після використання. Запровадьте трирічний стандарт уже зараз — це коштує небагато і відповідає тому, куди прямують остаточні правила.

Створіть окремий файл на кожен продукт ШІ, що містить:

• Договір і будь-які додатки про обробку даних
• Дослідження валідації, звіти про аудит упередженості та аналізи негативного впливу від постачальника
• Історію версій і повідомлення постачальника про зміни моделі
• Копії кожного повідомлення, оголошення та розкриття в посібнику з датами та каналами поширення
• Запити на пристосування та те, як кожен було вирішено
• Ваші власні тести за критерієм чотирьох п'ятих і результати повторного тестування

Цей файл також є об'єктом бухгалтерського обліку. Плата за аудит упередженості, консультування з валідації, час на перевірку юристами та робочі години, які ваша команда витрачає на тестування, — це реальні витрати на комплаєнс: відносьте їх на окремий рахунок комплаєнсу чи професійних послуг, а не дозволяйте їм розчинитися в загальних накладних витратах. Коли керівництво запитує, скільки коштує управління ШІ, або коли вам потрібно порівняти сукупну вартість володіння постачальниками при поновленні договору, чиста книга дасть вам відповідь за хвилини, а не за тиждень археологічних розкопок. Ставте нагадування в календарі для щорічного оновлення повідомлень, повторних тестів і поновлення договорів; зобов'язання щодо зберігання тихо зникають, коли ніхто не володіє календарем.

Ваш 8-кроковий чек-лист комплаєнсу ШІ в Іллінойсі​

1. Інвентаризуйте кожну функцію ШІ, що торкається рекрутингу, найму, підвищення, відбору на навчання, дисциплінарних стягнень чи звільнення — включно з таргетуванням оголошень і оцінюванням продуктивності.
2. Зіставте кожен інструмент з охопленими рішеннями, на які він впливає або яким сприяє, і позначте будь-які вхідні дані на основі поштового індексу, радіусу чи місцезнаходження для видалення або перевірки юристом.
3. Опублікуйте повідомлення в оголошеннях про вакансії, посібнику з політик і на внутрішніх стендах, із зазначенням продукту, постачальника, рішення, посад, контактної особи та інформації про пристосування.
4. Виправте процеси відеоспівбесід, щоб забезпечити попереднє повідомлення, пояснення та справжню згоду — а також біометричні згоди, якщо збирається геометрія обличчя.
5. Задокументуйте постачальників: зберіть докази валідації, графіки тестування та зобов'язання щодо повідомлення про оновлення, перш ніж щось поновлювати.
6. Порахуйте цифри: тести за критерієм чотирьох п'ятих на ваших власних даних найму вже зараз, глибше незалежне тестування для високооб'ємних чи високоризикових інструментів і повторні тести після змін моделей.
7. Переглядайте несприятливі дії людиною та документуйте пов'язану з роботою причину кожної відмови, дисциплінарного стягнення чи звільнення, яких торкався ШІ.
8. Зберігайте протягом трьох років і ведіть календар нормотворення IDHR — правила щодо повідомлень повернуться, і ви захочете мати остаточну версію у своїй поштовій скриньці, а не в папці з доказами регулятора.

Що станеться, якщо ви помилитеся​

Оскільки HB 3773 живе всередині Закону про права людини, порушення підпадають під повний механізм примусу цього Закону: кандидат або працівник може подати скаргу до IDHR, який проводить розслідування і може передати справу до Комісії з прав людини — а після вичерпання цього процесу постраждала особа може подати позов безпосередньо до суду Іллінойсу. Доступні засоби правового захисту — це повне відшкодування: невиплачена заробітна плата, втрачені пільги, поновлення на роботі, підвищення або відновлення на посаді, майбутні виплати там, де поновлення неможливе, компенсація моральної шкоди та інші компенсаційні збитки, виправлення особової справи, а також гонорари адвокатів і витрати. (Примітно, що адміністративний механізм Закону не присуджує штрафних збитків — але необмежена компенсація плюс судові витрати іншої сторони — це вже чимало.) Малі роботодавці іноді припускають, що примус спрямований лише на великі компанії; поріг охоплення в одного працівника та право на приватний позов мають розвіяти цю оману.

Спростіть управління своїми фінансами​

Комплаєнс щодо використання ШІ при наймі — це, по суті, дисципліна ведення записів: договори з постачальниками, звіти про валідацію, результати тестів, повідомлення та трирічний строк зберігання — і все це з витратами, які заслуговують на власний рядок у ваших книгах. Beancount.io дає вам бухгалтерський облік у простому тексті, який зберігає кожен долар комплаєнсу відстежуваним, контрольованим за версіями та готовим для вашого бухгалтера чи аудитора. Почніть безкоштовно і керуйте своїм бек-офісом із тією ж ретельністю, якої закон тепер очікує від вашого стека найму.