Probabilmente sì, è una bufala. Al momento non esiste una fonte ufficiale tedesca che confermi un'indagine AI Act su un software di selezione dei curricula, e soprattutto quel caso, così com'è raccontato, non sta in piedi sul piano giuridico. Gli obblighi che dovrebbero reggerlo non sono ancora in vigore.
Ti spiego perché, così la prossima volta che leggi questo titolo sai già come smontarlo.
Cosa dice la voce che gira
Un'autorità tedesca avrebbe aperto il primo procedimento AI Act contro il fornitore di un software che seleziona e classifica i CV, dopo la segnalazione di un sindacato. Alcuni la rilanciano con tanto di cifra: multe fino a 35 milioni o al 7% del fatturato.
Suona credibile. La selezione del personale con l'IA è davvero uno dei casi più delicati. Ma "credibile" e "vero" sono due cose diverse, e qui il conto non torna.
Primo problema: manca la fonte
La notizia circola su blog di settore e aggregatori, che si copiano a vicenda. Quando vai a cercare la fonte primaria, cioè un comunicato dell'autorità tedesca competente, non c'è.
In Germania la vigilanza sull'AI Act è affidata alla Bundesnetzagentur, l'agenzia federale delle reti, dopo la legge nazionale approvata a giugno 2026. Se avesse aperto il "primo caso AI Act d'Europa" su un software di recruiting, sarebbe una notizia con un atto ufficiale a monte. Quell'atto, a oggi, non risulta.
Regola pratica: se un caso "storico" esiste solo nella versione riscritta da dieci siti che non linkano nessun documento, tienilo in sospeso.
Secondo problema, il più grosso: la norma non è ancora in vigore
Qui casca tutto il castello, ed è il punto che quasi nessuno controlla.
Sì, un software che seleziona, ordina o valuta candidati è classificato ad alto rischio dall'AI Act: rientra nell'Allegato III. Ma gli obblighi pesanti per i sistemi dell'Allegato III, quelli che imporrebbero documentazione, valutazione del rischio e sorveglianza umana, non partono il 2 agosto 2026.
Con il Digital Omnibus, il regolamento europeo entrato in vigore il 27 luglio 2026, quegli obblighi sono stati rinviati al 2 dicembre 2027. Tradotto: a oggi non esiste ancora un obbligo AI Act "alto rischio" esigibile su un software di recruiting. E se l'obbligo non è ancora scattato, non puoi aprire un caso AI Act per la sua violazione. La base giuridica, semplicemente, non c'è.
Le tante pagine che scrivono "recruiting ad alto rischio dal 2 agosto 2026, multe fino al 7%" fotografano la versione del regolamento prima dell'Omnibus. Sono rimaste indietro di una modifica. È da lì che nasce l'equivoco.
Cosa invece è vero (e non va confuso)
Attenzione a non ribaltare nell'eccesso opposto, cioè "allora sui CV puoi fare quel che vuoi". No.
Chi usa l'IA per selezionare personale tratta dati personali, e lì il GDPR vale già oggi. L'articolo 22 del GDPR limita le decisioni prese solo in automatico su una persona, e il Garante è attivo sul tema. Un'azienda che screma candidati con un algoritmo, senza controllo umano e senza informativa, un problema ce l'ha. Ma è un problema di privacy, non un caso AI Act ad alto rischio. Sono due binari distinti, e confonderli è lo stesso errore che porta a scambiare l'AI Act con la Legge italiana 132/2025.
E resta in piedi, dal 2 agosto 2026, quello che vale per tutti a prescindere dall'alto rischio: l'alfabetizzazione dell'articolo 4 e la trasparenza dell'articolo 50. Il quadro di cosa è scattato e cosa è slittato è nella mappa delle scadenze, e il ragionamento sul rinvio dell'alto rischio lo trovi applicato al manifatturiero in macchinari con IA e AI Act.
Perché ti conviene saperlo
Non è una questione da azzeccagarbugli. Le notizie gonfiate hanno un costo concreto: ti fanno correre a comprare consulenze per obblighi che scattano solo tra più di un anno, oppure ti fanno abbassare la guardia quando scopri che "era una bufala".
La linea giusta è in mezzo. Sull'alto rischio hai tempo fino al 2 dicembre 2027, e non serve spendere adesso per un fascicolo tecnico da fornitore alto rischio. Su formazione e trasparenza, invece, sei già dentro: quelle valgono da agosto 2026. I numeri veri delle sanzioni, senza lo zero di troppo, sono in quanto rischia davvero una PMI, e la formazione che ti mette al riparo parte dalla guida all'articolo 4.
Ultima nota onesta: le cose si muovono in fretta. Se domani la Bundesnetzagentur pubblicasse un atto vero su un caso del genere, saremmo i primi a riscriverlo. Ma finché c'è solo il passaparola dei blog e una norma non ancora in vigore, questa notizia va trattata per quello che è: rumore.
Domande frequenti
È vero che la Germania ha aperto la prima indagine AI Act su un software per i CV? Al momento non risulta una fonte ufficiale tedesca che lo confermi. La notizia circola su blog e aggregatori senza un atto dell'autorità competente, la Bundesnetzagentur. Va quindi trattata come non confermata.
Un software che seleziona i CV è ad alto rischio per l'AI Act? Sì, la selezione del personale rientra nell'Allegato III dell'AI Act, che elenca i sistemi ad alto rischio. Ma la classificazione non basta: contano le date in cui gli obblighi diventano esigibili.
Da quando scattano gli obblighi alto rischio sui software di recruiting? Dal 2 dicembre 2027. Il Digital Omnibus, in vigore dal 27 luglio 2026, ha rinviato a quella data gli obblighi per i sistemi ad alto rischio dell'Allegato III, prima previsti per il 2 agosto 2026. Le fonti che indicano ancora agosto 2026 non sono aggiornate.
Allora sui curricula posso usare l'IA senza regole? No. Anche se gli obblighi AI Act sull'alto rischio sono rinviati, il trattamento dei dati dei candidati è già regolato dal GDPR. L'articolo 22 limita le decisioni prese solo in automatico e impone informativa e controllo umano. È una tutela diversa dall'AI Act, ma è pienamente in vigore.
Perché tante fonti dicono che il recruiting è ad alto rischio dal 2 agosto 2026? Perché riportano la versione dell'AI Act precedente al Digital Omnibus. Il regolamento di semplificazione ha spostato in avanti le scadenze sull'alto rischio, ma molti articoli online non sono stati aggiornati.
