欧盟AI法案首个执法波次锁定招聘与HR筛选工具：Article 50透明度与高风险义务双线核查

具体检查要点包括：透明度（告知当事人正在与AI系统交互、输出为机器生成）；人工监督（任何录用或解雇决定不得全自动作出）；技术文档（关于数据、设计、准确性及已知局限的记录）；合格评定（证明该工具在部署前符合欧盟标准）；以及面向员工代表的告知义务。执法权限自2026年8月2日与第50条透明度义务同时生效；通用人工智能模型条款自2025年8月2日起已可执行，高风险时间表则由欧委会2026年的简化方案调整。

值得注意的是，本波次并不限于AI。网络韧性法（CRA）关于漏洞报告的工作与数据法（Data Act）关于“按设计开放访问”的工作已并行启动，这意味着单一的企业采购周期可能在三条监管战线上同时暴露风险。对企业在2026年晚些时候采购HR软件而言，关键是确认管辖其具体用例的是时间表的哪个版本，而不是供应商销售材料中引用的版本。

招聘软件之所以被置于首位，原因在于其“被采购而非被自建”的属性。多数雇主并不训练为申请人排序的模型，而是以许可方式使用评分逻辑仍留在供应商手中的产品。这种权责分离使合规既是法律问题也是合同问题：供应商承担合格评定与技术文档义务，雇主承担人工复核环节以及对员工和员工代表的告知义务。域外效力同样存在——总部在欧盟以外的供应商，只要其系统输出作用于欧盟境内的人，即落入管辖。

执法资源与覆盖面之间存在明显张力：AI办公室已启动一轮40名合同制人员的招聘（技术、法律与运营岗位），面对数千个已部署的HR系统，这决定了检查更可能是投诉驱动而非全市场扫描。投诉渠道清晰——工会与职工委员会最贴近自动筛选的后果。德国联邦网络局已在工会投诉某大型招聘软件供应商的简历筛选系统对特定教育背景候选人不利后立案调查。风险分布亦不均衡：对候选人进行排序、评分或筛选的工具文档负担最重，而排班、转录与招聘广告撰写助手通常不属于高风险类别，但把两类功能打包在同一平台的供应商，可能因同系统交付而把低风险功能拖入高风险审查。