Registrati
Trasparenza e governance

Trasparenza e Governance dell'AI

Come funziona l'intelligenza artificiale in CandyHire, quali garanzie sono già nel prodotto e come ci allineiamo al Regolamento (UE) 2024/1689 ("AI Act").

  • AI Act · Reg. (UE) 2024/1689
  • Supervisione umana
  • Dati separati per cliente

Ultimo aggiornamento:

Scopo di questo documento

CandyHire utilizza funzionalità di intelligenza artificiale per assistere i professionisti HR nell'analisi delle informazioni, nell'organizzazione delle candidature e nella gestione dei processi di selezione. Questo documento descrive come tali funzionalità operano, quali garanzie sono già implementate nel prodotto e come ci stiamo allineando al Regolamento (UE) 2024/1689 ("AI Act").

Le funzionalità AI sono progettate per operare con supervisione umana: le valutazioni e le decisioni finali rimangono sotto la responsabilità degli utenti autorizzati.

Il nostro ruolo ai sensi dell'AI Act

oneBlade srl è fornitore (provider) del sistema di AI integrato in CandyHire. Il cliente che utilizza la piattaforma per i propri processi di selezione è deployer (utente professionale) e ha obblighi propri, descritti al punto 9.

I sistemi di AI destinati al reclutamento e alla selezione del personale rientrano nell'Allegato III, punto 4 dell'AI Act e sono pertanto classificati come sistemi ad alto rischio. CandyHire riconosce apertamente questa classificazione e progetta il prodotto di conseguenza.

Quadro normativo e tempistiche

Il Regolamento (UE) 2024/1689 è stato modificato dal Regolamento (UE) 2026/1744 dell'8 luglio 2026 ("Omnibus digitale sull'IA"), pubblicato nella Gazzetta ufficiale dell'Unione europea il 24 luglio 2026 ed entrato in vigore il 27 luglio 2026. Le date rilevanti per CandyHire sono le seguenti.

  1. Si applicano i capi I e II dell'AI Act, fra cui i divieti (art. 5) e l'obbligo in materia di alfabetizzazione all'AI (art. 4). A seguito del Regolamento (UE) 2026/1744 l'art. 4 impone a fornitori e deployer di adottare misure a sostegno dell'alfabetizzazione del personale, senza richiedere un livello specifico di competenza per alcuna persona.

  2. Data generale di applicazione dell'AI Act, che comprende gli obblighi di trasparenza dell'art. 50. Per i sistemi che generano contenuti sintetici già immessi sul mercato prima di tale data, il Regolamento (UE) 2026/1744 prevede un termine per conformarsi all'art. 50, paragrafo 2, fissato al 2 dicembre 2026 (art. 111, paragrafo 4).

  3. Data di applicazione del capo III, sezioni 1, 2 e 3 per i sistemi di IA ad alto rischio ai sensi dell'art. 6, paragrafo 2 e dell'Allegato III, categoria in cui rientrano i sistemi per la selezione del personale (sistema di gestione dei rischi, qualità dei dati, documentazione tecnica, registrazione degli eventi, sorveglianza umana, valutazione di conformità). Il Regolamento (UE) 2026/1744 ha differito tale data rispetto al 2 agosto 2026 (art. 113, terzo comma, lettera c).

  4. Stessa scadenza per i sistemi ad alto rischio ai sensi dell'art. 6, paragrafo 1 e dell'Allegato I (prodotti disciplinati dalla normativa di armonizzazione dell'Unione). Non riguarda CandyHire.

Il differimento non modifica il contenuto degli obblighi né la classificazione dei sistemi di selezione del personale come ad alto rischio. CandyHire non attende la scadenza: le garanzie descritte ai punti 5-8 sono già operative nel prodotto oggi. Le fonti normative sono elencate al punto 12.

Cosa fa (e cosa non fa) l'AI in CandyHire

Cosa fa

  • Estrae e struttura informazioni da CV e documenti caricati dall'utente
  • Genera CV formattati con il branding aziendale in formato modificabile
  • Suggerisce un grado di corrispondenza fra i requisiti di una posizione e i profili disponibili
  • Propone bozze di questionari di screening a partire dai requisiti della posizione

Cosa non fa

  • Non prende decisioni di assunzione, scarto, promozione o cessazione
  • Non esclude automaticamente candidati dal processo
  • Non attribuisce punteggi vincolanti né classifiche non modificabili dall'utente
  • Non effettua riconoscimento delle emozioni né categorizzazione biometrica
  • Non effettua alcuna forma di social scoring

Ogni output dell'AI è un suggerimento presentato al recruiter, che resta libero di accettarlo, modificarlo o ignorarlo.

Supervisione umana by design

L'architettura del prodotto impedisce l'automazione completa del processo decisionale:

  • l'avanzamento di un candidato nella pipeline richiede sempre un'azione esplicita di un utente autorizzato
  • i contenuti generati dall'AI (CV, questionari, sintesi) sono modificabili prima dell'uso
  • gli output dell'AI sono identificati come tali nell'interfaccia
  • gli output possono essere marcati come corretti o errati con annotazione dell'autore della revisione, alimentando il monitoraggio continuo della qualità

Tracciabilità e registrazione

CandyHire mantiene un registro delle elaborazioni AI che conserva, per ogni chiamata: momento dell'elaborazione, tenant e azienda di riferimento, entità interessata, prompt utilizzato e relativa versione, modello e fornitore effettivamente impiegati, esito, eventuale errore, latenza e consumo di token.

Questo registro consente di ricostruire a posteriori come è stato prodotto un determinato output, requisito centrale degli obblighi di record-keeping previsti per i sistemi ad alto rischio.

Governance dei prompt e dei modelli

  • i prompt utilizzati dal sistema sono versionati in modo append-only: ogni versione registra autore, data e stato (bozza, pubblicata, superata) e nessuna versione viene sovrascritta
  • la scelta di fornitore e modello è tracciata a livello di versione del prompt, con un fornitore primario e uno di riserva
  • in caso di indisponibilità del fornitore primario il sistema ricade sul fornitore di riserva; il fornitore effettivamente utilizzato resta registrato nel log dell'elaborazione
  • le credenziali dei fornitori sono conservate cifrate

Dati, isolamento e addestramento

  • I dati dei candidati non sono utilizzati per addestrare modelli di intelligenza artificiale, né nostri né di terzi
  • ogni cliente opera su un database dedicato e separato: i dati di un cliente non sono accessibili né confrontabili con quelli di un altro
  • l'elaborazione avviene tramite fornitori di modelli terzi, ai quali i contenuti sono trasmessi ai soli fini dell'esecuzione della richiesta
  • il trattamento dei dati personali è disciplinato dalla Privacy Policy

Responsabilità del cliente (deployer)

Il cliente che utilizza CandyHire per selezionare personale ha obblighi autonomi ai sensi dell'AI Act (in particolare artt. 4 e 26), fra cui:

  • utilizzare il sistema conformemente alle istruzioni per l'uso fornite
  • affidare la sorveglianza umana a persone che dispongano della competenza, della formazione e dell'autorità necessarie
  • adottare misure a sostegno dell'alfabetizzazione in materia di IA del proprio personale (art. 4)
  • informare i lavoratori e i loro rappresentanti prima di impiegare il sistema sul luogo di lavoro, e informare i candidati interessati da decisioni supportate dall'AI
  • conservare i log generati dal sistema per il periodo previsto
  • segnalare al fornitore eventuali malfunzionamenti o rischi rilevati

CandyHire mette a disposizione la documentazione e i registri necessari per adempiere a tali obblighi.

Qualità dei dati e gestione dei bias

Il rischio di esiti discriminatori è preso in carico attraverso: limitazione dell'AI a un ruolo di supporto, possibilità per il recruiter di ignorare qualsiasi suggerimento, registrazione delle elaborazioni per il controllo a posteriori e meccanismo di segnalazione degli output errati. Il presidio è in evoluzione: stiamo estendendo il monitoraggio verso metriche aggregate di qualità per prompt e per modello.

Percorso di conformità

Stiamo evolvendo la piattaforma secondo principi di trasparenza, tracciabilità, sicurezza e gestione responsabile dell'intelligenza artificiale. Le attività in corso comprendono: formalizzazione del sistema di gestione della qualità, redazione della documentazione tecnica e delle istruzioni per l'uso, sistema di gestione dei rischi documentato e procedura di gestione degli incidenti gravi, in vista della scadenza del 2 dicembre 2027.

Fonti normative

Le informazioni di questo documento si basano esclusivamente su fonti istituzionali dell'Unione europea:

In caso di discrepanza fa fede il testo pubblicato nella Gazzetta ufficiale dell'Unione europea.

Segnalazioni e contatti

Per segnalare un output ritenuto errato o discriminatorio, richiedere chiarimenti sul funzionamento delle funzionalità AI o ottenere documentazione ai fini di conformità:

Email
privacy@oneblade.it
Indirizzo
via di Valle Lupara, 10 - 00148 Roma (RM), Italia
P.IVA
16510411008

Modifiche a questo documento

Il quadro normativo europeo è in evoluzione. Aggiorneremo questa pagina a ogni modifica rilevante delle funzionalità AI o del quadro regolatorio applicabile.