ШІ в рекрутингу: упередженість, фейкові кандидати й закон

Рекрутер проганяє 400 заявок на віддалену вакансію розробника через ШІ-інструмент відбору, а потім призначає три відеоспівбесіди. Найкращий кандидат добре проходить співбесіду, успішно проходить перевірку біографії та просить надіслати ноутбук на нову адресу.

На двох із цих етапів працював ШІ, і обидва можуть дати збій так, що рекрутер цього не помітить. Інструмент відбору міг відсіяти кваліфікованих людей з причин, яких ніхто не обирав, а людина в кадрі може не бути тією, що в документах.

ШІ в рекрутингу означає використання інструментів машинного навчання для пошуку, відбору, ранжування, співбесід чи перевірки кандидатів. Він пришвидшує найм, але додає ризиків, яких традиційний найм не мав: упереджене оцінювання, яке ніхто не може перевірити, кандидатів, які підробляють особу на відео, і юридичні обов’язки, що тепер прив’язані до самого інструмента.

Багато систем найму вже містять ШІ, навіть не називаючи його так. Парсери резюме ранжують кандидатів, чат-боти призначають співбесіди, а відеоплатформи розшифровують і оцінюють інтерв’ю.

Упередженість ШІ під час найму виникає, коли модель вчиться на минулих рішеннях і повторює їх. Якщо люди, яких наймали останнє десятиліття, переважно одного профілю, модель, навчена на цих наймах, оцінюватиме нових кандидатів так само, хоч би цього ніхто й не планував.

Найвідоміший випадок стосується експериментального інструмента Amazon для оцінювання резюме. Reuters у 2018 році повідомило, що інструмент, навчений на резюме за десять років, які здебільшого надсилали чоловіки, знижував оцінку резюме зі словом «women’s» і випускникам двох жіночих коледжів. Amazon відмовилася від нього, бо не могла виключити, що модель знайде інші способи дискримінувати.

Механізм зазвичай полягає у змінній-замінникові. Модель ніколи не бачить статі чи етнічного походження, але бачить поштовий індекс, клуб, університет або перерву в кар’єрі, і будь-що з цього може заміняти захищену ознаку.

Такі замінники важко помітити ззовні, тому перевірки справедливості мають дивитися на результати за групами. Вправа «Упередженість і дискримінація в ШІ» ставить учасника перед панеллю моніторингу справедливості інструмента для відбору резюме, де треба знайти змінну-замінник за перекошеним результатом і правильно ескалювати проблему.

Фейкові кандидати подаються під украденою чи вигаданою особою, часто на віддалені технічні посади з доступом до систем. Діпфейки роблять відеоспівбесіду, колись найнадійнішу перевірку особи у віддаленому наймі, значно легшою для обману.

Центр скарг на інтернет-злочини ФБР (IC3) попередив про це в червні 2022 року. Його публічне оголошення описувало кандидатів, які використовували діпфейки та вкрадені персональні дані, щоб подаватися на віддалені посади в ІТ, програмуванні й роботі з базами даних, частина з яких мала доступ до даних клієнтів і фінансових систем. Співрозмовники помічали, що рух губ не повністю збігався зі звуком.

Відтоді проблема зросла. У липні 2025 року Gartner спрогнозувала, що до 2028 року кожен четвертий профіль кандидата у світі буде фейковим, а в опитуванні Gartner серед 3 000 кандидатів 6% зізналися в шахрайстві на співбесіді: вони або видавали себе за когось іншого, або хтось видавав себе за них.

Тривожні ознаки, які може перевірити команда найму:

• Відео зависає саме тоді, коли кандидата просять повернути голову або провести рукою перед обличчям
• Рух губ розходиться зі звуком
• Перевірка біографії повертає дані, що належать комусь іншому
• Прохання надіслати обладнання на адресу, яка не збігається із заявкою
• Тиск пропустити перевірку особи, бо посада повністю віддалена

Процес ловить фейкових кандидатів надійніше, ніж інтуїція. Вправа «Діпфейк-шахрайство під час найму» вчить керівників, які наймають, проводити перевірку на живу присутність посеред співбесіди, звіряти людину з її документами, а не довіряти паперам, і притримувати пропозицію, коли історія починає не сходитися. Наш посібник про діпфейкову соціальну інженерію описує ту саму технологію в атаках на фінансові команди й керівників.

Так. Додаток III Закону ЄС про штучний інтелект відносить до високого ризику системи ШІ для рекрутингу чи відбору, зокрема інструменти для таргетованої реклами вакансій, фільтрування заявок і оцінювання кандидатів. Той самий додаток охоплює ШІ для рішень про підвищення, звільнення, розподіл завдань і моніторинг ефективності.

У 2026 році строки змінилися. Цифровий омнібус щодо ШІ, Регламент (ЄС) 2026/1744, набув чинності 27 липня 2026 року й переніс обов’язки для систем високого ризику з Додатка III на 2 грудня 2027 року. Роботодавці отримали час, але обов’язки однаково настануть.

Одне правило вже діє. З 2 лютого 2025 року стаття 5 забороняє ШІ, що визначає емоції людей на робочому місці, а настанови Комісії щодо заборонених практик поширюють цю заборону на кандидатів під час рекрутингу. Інструмент для відеоспівбесід, який оцінює ентузіазм кандидата за обличчям чи голосом, підпадає під неї.

Правильна класифікація кожного інструмента є навичкою, на якій тримається все інше. Вправа «Класифікація ризиків ШІ» тренує її, розподіляючи реальні впровадження на заборонені, високого ризику, лише з вимогами прозорості та мінімального ризику, а наш посібник про категорії ризику Закону ЄС про ШІ пояснює кожен рівень.

Обов’язки залежать від того, де ви наймаєте і чи ви створили інструмент, чи купили його. Для роботодавця, який використовує інструмент відбору від вендора, основні обов’язки виглядають так:

Обов’язок	Джерело	Що це означає на практиці
Людський нагляд	Закон ЄС про ШІ, ст. 26	Навчена людина переглядає ранжування інструмента і може його змінити, перш ніж щось буде вирішено
Спершу повідомити працівників	Закон ЄС про ШІ, ст. 26(7)	Представники працівників і працівники, яких це стосується, дізнаються про систему високого ризику на робочому місці до її запуску
Повідомити кандидатів	Закон ЄС про ШІ, ст. 26	Людей, яких оцінюють за допомогою системи високого ризику, інформують про її використання
Без розпізнавання емоцій	Закон ЄС про ШІ, ст. 5	Функції, що зчитують емоції з відео чи голосу, лишаються вимкненими; заборона діє з лютого 2025 року
Перегляд автоматизованих рішень людиною	GDPR, ст. 22	Кандидати можуть оскаржити рішення, ухвалене виключно автоматизованою обробкою, і попросити, щоб його переглянула людина
Щорічний аудит упередженості	NYC Local Law 144	Незалежний аудит упередженості, опубліковане резюме та повідомлення кандидатам щонайменше за 10 робочих днів до використання

Відповідність має й людський бік. Коли рекрутер вставляє список кандидатів у несанкціонований ШІ-інструмент, щоб заощадити кілька хвилин, організація несе можливий штраф, а рекрутер відповідає перед роботодавцем.

Вправа «Коли ШІ виходить боком» розбирає саме це: чотирихвилинний шлях навпростець під час найму, який перетворюється на справу. Учасники зіставляють кожне порушення з рівнем штрафу, бачать, що впливає на суму, і подають звіт, який покращує результат.

Найм лежить між двома командами, які рідко навчаються разом. HR відповідає за процес та інструменти, а служба безпеки за перевірку особи, відправлення обладнання й доступи, і саме там фейковий кандидат отримує свою вигоду.

Спільний чекліст закриває цю прогалину:

1. Складіть перелік усіх функцій ШІ в системі найму, включно з тими, які вендор увімкнув за замовчуванням.
2. Запитайте у вендорів призначення інструмента та результати тестування на упередженість, і звірте обидва з Додатком III.
3. Вимкніть будь-яку функцію, що визначає емоції чи риси особистості за відео або голосом.
4. Додайте перевірку на живу присутність і звірку документів до віддалених співбесід на посади з доступом до систем.
5. Звіряйте адресу для відправлення обладнання з перевіреною особою до першого робочого дня.
6. Навчайте рекрутерів і керівників на сценаріях, а не лише на політиці.

RansomLeak охоплює обидва боки ризиків ШІ в наймі. Каталог безпеки ШІ та LLM містить сценарій із діпфейк-співбесідою для керівників, які наймають, а каталог конфіденційності й комплаєнсу охоплює упередженість, класифікацію ризиків і ціну неправомірного використання ШІ. Кожна вправа є інтерактивним сценарієм на 5–10 хвилин.

Так, у більшості країн, але це регулюється. У ЄС ШІ для відбору чи оцінювання кандидатів належить до високого ризику за Законом про ШІ, і ці обов’язки застосовуються з 2 грудня 2027 року, а розпізнавання емоцій кандидатів уже заборонено.

Приховану упередженість помітити найважче, бо модель може дискримінувати через змінні-замінники, хоча ніхто цього не обирав. Шахрайство з особою найбільш пряме, бо фейковий кандидат, якого найняли, отримує й доступ до систем.

Попросіть виконати в реальному часі дію, з якою погано справляється ПЗ для заміни облич, наприклад повернути голову чи провести рукою перед обличчям, і стежте, чи не розходиться рух губ зі звуком. Потім звірте людину з документами, що посвідчують особу, і перевірте, чи збігається адреса для відправлення обладнання.

У ЄС GDPR дає людям право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці та суттєво на них впливає, з обмеженими винятками. Там, де виняток застосовується, вони все одно можуть попросити перегляду людиною й оскаржити рішення.

Роботодавець лишається відповідальним за свої рішення про найм, навіть коли модель створив вендор. За Законом ЄС про ШІ вендор несе обов’язки постачальника, а роботодавець обов’язки розгортача, і антидискримінаційне законодавство застосовується до результату в будь-якому разі.

Ніхто не прибиратиме ШІ з процесів найму, і причин для цього немає. Ризики конкретні: упередженість ховається в замінниках, особи підробляють у кадрі, а закон тепер стежить за самим інструментом.

Складіть перелік усіх функцій ШІ у вашій системі найму, перевіряйте людей, яких наймаєте, так само ретельно, як їхні документи, і навчайте тих, хто веде процес. Якщо вам потрібне сценарне навчання для рекрутерів і керівників, які наймають, зв’яжіться з нашою командою.

• Reuters (2018): Amazon scraps secret AI recruiting tool that showed bias against women
• FBI IC3 (2022): Deepfakes and stolen PII utilized to apply for remote work positions
• HR Dive (2025): By 2028, 1 in 4 candidate profiles will be fake, Gartner predicts
• Регламент (ЄС) 2024/1689 (Закон про ШІ), Офіційний вісник ЄС
• Європейська комісія: AI Omnibus enters into force
• Європейська комісія: настанови щодо заборонених практик ШІ
• NYC DCWP: Automated Employment Decision Tools