AI in werving en selectie: waarom HR nu de kritische functie is geworden

Bijgewerkt op 1 juli 2026. Werving en selectie is een hoogrisico-toepassing onder Bijlage III van de EU AI Act. Door de Digital Omnibus on AI (aangenomen door Parlement op 16 juni 2026 en Raad op 29 juni 2026, wacht nog op publicatie in het Publicatieblad) verschuift de toepassing van de hoogrisico-eisen van 2 augustus 2026 naar 2 december 2027. De AI-geletterdheidsplicht van Artikel 4 geldt ongewijzigd sinds 2 februari 2025. Uitstel van de hoogrisico-eisen is geen afstel: de voorbereiding die HR moet treffen, blijft dezelfde en kost tijd.

Waarom HR plotseling de gevoeligste functie in de organisatie is

Tot voor kort was HR voor compliance-mensen vooral een GDPR-onderwerp. Persoonsgegevens, verwerkersovereenkomsten, bewaartermijnen, bekende kost. Met de EU AI Act verandert dat fundamenteel. Werving en selectie staat letterlijk in Bijlage III van de verordening, in de lijst van hoogrisico-toepassingen. Dat betekent dat niet de IT-afdeling en niet de directie, maar de HR-afdeling de plek wordt waar het scherpst gehandhaafd gaat worden.

Dat is geen abstracte juridische beweging. Het is een directe consequentie van iets dat HR-professionals zelf het beste weten: AI is in twee jaar tijd het kloppend hart geworden van moderne recruitment. De wetgever heeft besloten dat deze ene functie zoveel impact heeft op het leven van mensen, dat de strengste regels van toepassing zijn.

Wat u zelf misschien niet als "AI" beschouwt, maar de wet wel

In gesprekken met HR-managers komt bijna altijd dezelfde reactie: "Wij gebruiken eigenlijk geen AI." En dan blijkt bij doorvragen dat de organisatie wel degelijk werkt met:

Stuk voor stuk zijn dit AI-systemen in de zin van de EU AI Act. Zodra ze worden ingezet voor werving, doorstroom of beëindiging van een arbeidsrelatie, vallen ze onder Bijlage III, hoogrisico.

Wat hoogrisico concreet betekent voor uw HR-afdeling

Wanneer de hoogrisico-eisen van toepassing worden (met de Digital Omnibus is dat 2 december 2027, tenzij de publicatie in het Publicatieblad die datum nog wijzigt), moet uw organisatie voor elk hoogrisico AI-systeem in HR aantoonbaar het volgende geregeld hebben:

Menselijk toezicht. Er moet altijd een mens zijn die de AI-uitkomst kan overrulen, en die ook getraind is om dat te doen. "De recruiter krijgt een lijst, kiest de top 5 en plant gesprekken" is niet voldoende als die recruiter geen idee heeft hoe de AI tot die lijst is gekomen of waarop hij moet letten.

Transparantie naar kandidaten. Sollicitanten moeten weten dat AI wordt ingezet bij hun beoordeling. Niet in de kleine lettertjes, maar duidelijk en op het juiste moment in het proces. Bij hoogrisico-AI hebben kandidaten bovendien het recht om uitleg te vragen over hoe het systeem tot zijn beoordeling kwam.

Bias-controle. Aantoonbaar. Hoe weet u dat uw screeningstool geen vrouwen, ouderen, niet-westerse namen of mensen met een handicap systematisch lager scoort? "Onze leverancier zegt dat het systeem onbevooroordeeld is" is geen verdediging. U bent als deployer zelf verplicht om dit te toetsen en te documenteren.

Logging en bewaartermijnen. U moet kunnen reconstrueren welke kandidaat door welk AI-systeem op welk moment hoe beoordeeld is. Bij een klacht of audit moet dat dossier op tafel liggen.

Datakwaliteit. De data waarmee het systeem is getraind en de data die u erin stopt moeten van voldoende kwaliteit zijn: representatief, accuraat, relevant. Ook hier ligt de bewijslast bij uw organisatie, niet bij de leverancier.

De drie verdedigingslagen die HR nodig heeft

Eén AI-geletterdheidstraining voor "iedereen op HR" volstaat niet. Net als bij andere hoogrisico-functies moet er differentiatie zijn:

Wie deze drie lagen niet apart afdekt, ondersteunt de AI-geletterdheid onvoldoende zoals Artikel 4 vraagt, en is al helemaal niet klaar voor de hoogrisico-eisen die er bovenop komen. Hoe u concreet aan de slag met Artikel 4 gaat, beschrijven we in een apart inzicht.

De stille tijdbom: leverancierscontracten

Iets wat in vrijwel elke HR-afdeling onder het tapijt ligt: de meeste recruitment-tools komen van externe leveranciers, en die contracten zijn jaren geleden afgesloten zonder enige clausule over AI Act-compliance. Zodra de hoogrisico-eisen gelden, wordt dat een probleem. Want al noemt uw leverancier zichzelf misschien een "provider", de wet maakt u als gebruiker verantwoordelijk voor wat er in uw recruitmentproces gebeurt. Onwetendheid ontslaat u niet.

Dit is misschien wel de belangrijkste actie die HR de komende periode moet ondernemen: een leverancierscheck. Welke tools gebruiken we, wat zegt de leverancier over AI Act-compliance, welke documentatie kunnen ze leveren, en, kritisch, welke verantwoordelijkheid kunnen ze contractueel op zich nemen? Leveranciers die hier na een eerste vraag ongemakkelijk worden, zijn straks uw probleem. De extra tijd tot 2027 is precies bedoeld om dit soort contractwerk zorgvuldig te doen.

Wat u nu realistisch moet doen

De deadline voor de hoogrisico-eisen ligt verder weg dan eerst gedacht, maar de opdracht blijft. Wie de tijd gebruikt in plaats van afwacht, staat straks sterk:

Tot slot

HR is in twee jaar tijd van een beheerfunctie veranderd in een functie waar de zwaarste compliance-eisen gaan landen. Dat is geen straf, het is een erkenning van hoeveel impact werving en selectie op mensen heeft. De HR-organisaties die dit nu serieus oppakken, doen niet alleen aan compliance. Ze bouwen een recruitmentpraktijk waar kandidaten vertrouwen in kunnen hebben, en die straks de norm wordt waarmee andere werkgevers vergeleken worden.

Bij AIAdopt hebben we de sectoruitbreiding HR (M3-HR) specifiek ontwikkeld voor recruiters, HR-businesspartners en HR-management. De training behandelt bias-herkenning, menselijk toezicht, de hoogrisico-eisen onder Bijlage III, en de leverancierskwestie, afgesloten met een getoetst certificaat dat de gedekte AI Act-artikelen vermeldt.

👉 Bekijk de aanpak voor HR of stel uw pakket samen op maat van uw organisatie.