Rekruttering (oversikt)

KI i HR (oversikt)

Rekruttering er et av de HR-områdene der KI-forordningen har mest direkte betydning. EU har eksplisitt listet opp KI-systemer brukt til utlysning, filtrering og vurdering av jobbsøknader som potensielt høyrisiko. For norske virksomheter betyr dette at verktøy som mange allerede bruker – fra automatisk CV-screening til videoanalyse i intervjuer – kan utløse krav til dokumentasjon, menneskelig kontroll og informasjon til søkere.

Denne oversiktssiden samler veiledning som hjelper deg å navigere kravene.

Hvorfor rekruttering er særlig berørt

KI-forordningens vedlegg III lister opp følgende bruksområder innen rekruttering som høyrisiko:

KI-systemer brukt til utlysning av ledige stillinger med målrettet distribusjon.
Systemer for filtrering eller screening av søknader.
Systemer for vurdering av kandidater i utvelgelses- eller intervjuprosessen.

Dette gjelder uavhengig av om systemet tar den endelige beslutningen eller bare gir en anbefaling. Også systemer som rangerer, scorer eller filtrerer kandidater faller inn under bestemmelsen dersom de brukes i en ansettelsesprosess.

Vanlige KI-verktøy i rekruttering

Mange HR-avdelinger bruker allerede verktøy med KI-funksjonalitet uten å tenke på dem som «KI-systemer»:

Verktøy	KI-funksjon	Typisk risiko
CV-parser med rangering	Automatisk scoring og filtrering av søknader	Potensielt høy risiko
Chatbot for søkere	Automatisk besvarelse av spørsmål om stillingen	Lav til moderat
Videoanalyse i intervju	Analyse av ansiktsuttrykk, stemme eller ordvalg	Høy risiko
Automatisk stillingsannonsering	Algoritmisk målretting av annonser	Potensielt høy risiko
Referansesjekk med KI	Automatisert innhenting og analyse av referanser	Moderat til høy

Merk: Klassifiseringen avhenger av systemets konkrete funksjon og brukskontekst, ikke bare produktkategorien. En enkel CV-parser som kun trekker ut kontaktinformasjon uten å rangere, er ikke nødvendigvis høyrisiko.

Hva kreves ved høy risiko?

Dersom et rekrutteringssystem klassifiseres som høyrisiko, utløses følgende krav for virksomheten som bruker systemet (iverksetteren):

Dokumentasjon: Systemet skal ha en oppdatert systemfil med beskrivelse av formål, leverandør, datagrunnlag og risikovurdering.
Menneskelig kontroll: En navngitt person skal føre reelt tilsyn med systemets output og ha myndighet til å overprøve.
Konsekvensvurdering: Virksomheten skal gjennomføre en vurdering av grunnleggende rettigheter (FRIA) før systemet tas i bruk.
Informasjonsplikt: Søkere skal informeres om at KI brukes i rekrutteringsprosessen.
Logging: Systemets beslutninger skal logges slik at de kan gjennomgås i etterkant.
Tilsyn, revisjon og bevis
Lag din første KI-systemfil

Norsk kontekst: arbeidsmiljøloven

I tillegg til KI-forordningen gjelder norske arbeidsrettslige regler:

Drøftingsplikt (AML § 9-2): Kontrolltiltak, herunder KI-systemer i rekruttering, skal drøftes med tillitsvalgte før innføring.
Informasjonsplikt overfor søkere: Søkere har krav på å vite at KI brukes i vurderingen av deres søknad.
Personvernregelverket (GDPR): Dersom systemet behandler personopplysninger, gjelder i tillegg kravene i personvernforordningen, herunder DPIA ved høy risiko.

Hvem har ansvar?

Rolle	Ansvar
HR-leder / rekrutteringsansvarlig	Eier prosessen og dokumentasjonen
IT	Bistår med teknisk informasjon og logging
Juridisk	Vurderer klassifisering og informasjonsplikt
Innkjøp	Sikrer at leverandørkontrakten dekker dokumentasjonskrav

Kom i gang

Kartlegg: Identifiser hvilke verktøy i rekrutteringsprosessen som inneholder KI-funksjonalitet.
Klassifiser: Vurder om systemet faller inn under høyrisikodefinisjonen i vedlegg III.
Dokumenter: Opprett en systemfil og gjennomfør konsekvensvurdering.
Informer: Sørg for at søkere får tydelig informasjon om KI-bruken.
Kontroller: Sett opp tilsynsrutiner med navngitt tilsynsperson.

Videre lesning

Sist oppdatert

2026-02-02