コンプライアンス · July 18, 2026 · 約6分

EU AI Actと採用：「高リスク」があなたのアセスメントにとって何を意味するのか

EU AI Actは雇用関連のAIを高リスクに分類し、文書化、人的監督、ログ記録、透明性に関する義務を課しています。それが採用アセスメントにおいて実務上何を意味するのか。

← 「Hiring AI is high-risk AI: building for NYC LL144 and the EU AI Act from day one」の一部

コンプライアンス重視の採用AIに関する当社ガイドからの詳細な掘り下げ：EU AI Actについて。

なぜ採用は高リスクなのか

本法はリスク階層型のアプローチを採用しています。雇用はAnnex IIIの領域4、すなわち「雇用、労働者管理および自営業へのアクセス」に位置づけられており、候補者の採用・スクリーニング・絞り込み・評価に用いられるAI、ならびに昇進・解雇・業務配分に関する意思決定を行いまたは支援するAIが明示的に名指しされています。あなたのツールが誰が採用されるかに影響を与えるのであれば、それは議論の余地なく、定義上、高リスクです。

中核となる義務

• システムのライフサイクル全体にわたるリスク管理とデータガバナンス
• 技術文書の作成と記録保持（ログ記録）
• 人的監督 ― 形式的な追認ではなく、実質的なもの
• システムが適用される人々に対する透明性

ポリシーではなく機能としての人的監督

Article 14は監督が何を意味するかを具体的に定めています。責任者はシステムの限界を理解し、異常がないか監視し、その出力を正しく解釈できなければなりません。そして決定的に重要なのは、自動化バイアス（自信ありげな機械を過信してしまう傾向）に対して警戒を保ちつつ、出力を無視する権限、あるいは一切使用しない権限を保持し続けることです。承認・編集・却下を行い、あらゆる操作がログに残るリクルーターのレビューキューは、まさにこの要件を具体化したものです。実証できる監督は、誰も遵守を証明できないポリシー文書に勝ります。

タイムリミット：2026年8月2日

Annex IIIシステムに対する高リスク義務は2026年8月2日に執行対象となり、数千万ユーロ規模、あるいは世界全体の売上高に対する一定割合にまで及ぶ罰則によって裏付けられています。提供者（プロバイダー）は最も重い負担を担います ― リスク管理、データガバナンス、技術文書、ログ記録、適合性評価、市販後モニタリング ― 一方で、導入者（デプロイヤー）は実務上の人的監督を運用し、自らの記録を保持しなければなりません。安全な姿勢は両者にとって同じです。すなわち、人を意思決定のループの中に置くこと、そしてそれを証明するログを持つことです。