IA en selección de personal: qué te convierte en alto riesgo

Recibes doscientas candidaturas para una vacante. El programa que usas las ordena por afinidad, te marca a los quince mejores y te avisa de que dos tienen «riesgo de rotación elevado». Tú lees esos quince, entrevistas a cinco y contratas a uno. Como la decisión final la tomas tú, das por hecho que estás dentro de la ley.

No necesariamente. Y no por la decisión final, sino por esa etiqueta de «riesgo de rotación». En el momento en que una herramienta infiere un rasgo o predice un comportamiento futuro de una persona, está elaborando perfiles, y ahí el Reglamento europeo de IA cierra la única puerta de salida que existía: los sistemas de selección que perfilan son de alto riesgo siempre, sin excepción posible.

Esta guía te explica dónde está esa línea exactamente, por qué el aplazamiento a diciembre de 2027 no es la tregua que te han contado, qué obligaciones ya te vinculan hoy y qué puedes hacer con tranquilidad. Con la nota honesta de siempre: esto orienta, no es asesoramiento jurídico, y tu caso concreto lo firma tu abogado laboralista.

Qué dice el Anexo III sobre recursos humanos

El Reglamento no habla de «software de RRHH» en abstracto, sino de finalidades concretas. En materia laboral señala dos bloques.

El primero cubre la contratación y la selección: publicar anuncios de empleo dirigidos, analizar y filtrar solicitudes, y evaluar candidatos. El segundo va sobre la relación laboral ya existente: decisiones sobre condiciones, promociones o rescisiones, asignación de tareas en función de rasgos personales, y seguimiento o evaluación del desempeño.

Fíjate en que la clasificación no depende de la marca del programa ni de si lleva la palabra «IA» en el folleto. Depende de la finalidad prevista y del modo en que ese sistema influye en la decisión. La lógica europea de fondo es que el acceso al empleo es un derecho fundamental, y cualquier algoritmo que determine quién pasa de fase afecta directamente al sustento de una persona.

La puerta que casi nadie puede cruzar: el filtro del artículo 6.3

Aquí está el punto técnico que decide tu situación, y conviene entenderlo bien porque hay consultores vendiendo una salida que en selección casi nunca existe.

El artículo 6.3 permite que un sistema listado en el Anexo III no sea considerado de alto riesgo si se limita a una de estas cuatro cosas: realizar una tarea procedimental limitada, mejorar el resultado de una actividad humana ya completada, detectar patrones de decisión sin sustituir la evaluación humana, o ejecutar una tarea preparatoria sin influencia material.

Suena a salvavidas. Y a continuación el propio artículo lo desactiva para la mayoría de los casos: los sistemas del Anexo III se considerarán siempre de alto riesgo cuando lleven a cabo la elaboración de perfiles de personas físicas, se cumpla o no alguna de esas cuatro condiciones.

La línea concreta: extraer datos frente a inferir personas

Todo se juega, entonces, en si hay perfilado. El RGPD lo define como cualquier tratamiento automatizado de datos personales para evaluar aspectos personales de alguien, en particular su rendimiento profesional, su fiabilidad, su comportamiento o sus preferencias. Llevado a una herramienta de selección, la frontera es sorprendentemente nítida.

Y ahora la mala noticia, dicha sin rodeos: la inmensa mayoría de las herramientas que se venden hoy para clasificar candidatos hacen exactamente lo segundo. Es su propuesta de valor. Si tu proveedor te vende puntuaciones de afinidad, predicción de desempeño o análisis de personalidad, estás en alto riesgo, por mucho que el contrato diga lo contrario.

Un apunte sobre la herramienta que usa todo el mundo: usar ChatGPT para redactar una oferta o preparar preguntas de entrevista no convierte tu proceso en alto riesgo. Sí lo convierte pedirle que puntúe candidaturas, que las ordene por idoneidad o que valore a una persona. Lo que clasifica no es la aplicación, es para qué la usas.

El aplazamiento a 2027 no es una tregua

Aquí conviene ser preciso, porque circula información contradictoria. El paquete europeo de simplificación aplazó las obligaciones de los sistemas de alto riesgo del Anexo III de agosto de 2026 a diciembre de 2027. Verás artículos, incluso recientes, que siguen dando la fecha antigua.

Pero ese aplazamiento afecta solo al régimen reforzado de alto riesgo. Hay cuatro cosas que ya te vinculan hoy, y todas tocan de lleno a un departamento de personal.

La primera fila merece un subrayado porque muchas herramientas de videoentrevista la incumplen alegremente: analizar el tono de voz, la expresión facial o el «estado emocional» de un candidato no es una función avanzada, es una práctica prohibida en el ámbito laboral, en vigor desde febrero de 2025 y sin ningún aplazamiento. Si tu proveedor te lo ofrece como característica estrella, desactívalo hoy.

Y la tercera y la cuarta explican por qué el retraso es engañoso: aunque el Reglamento de IA te dé margen hasta 2027, el RGPD y la normativa laboral española no lo hacen. Una candidata rechazada puede pedirte hoy mismo información sobre cómo se tomó esa decisión.

Qué puedes hacer legalmente hoy, sin miedo

No todo es prohibición, y quedarse paralizado sería el otro error. Hay bastante margen para usar IA en selección si eliges bien las funciones.

Ese último punto conecta con una regla del RGPD anterior a todo esto: una persona tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos significativos. Un descarte automático de una candidatura entra de lleno ahí.

Si usas un sistema de alto riesgo: tus deberes como empresa

Conviene saber que, aunque el sistema lo fabrique otro, tú no eres un espectador. Al desplegarlo en tu empresa asumes obligaciones propias: garantizar supervisión humana efectiva, usarlo conforme a las instrucciones del proveedor, conservar los registros de uso, e informar a las personas trabajadoras y a su representación antes de ponerlo en marcha.

Y hay un malentendido peligroso sobre la supervisión humana. No es una vía de escape de la clasificación, es una obligación separada. Un sistema no deja de ser de alto riesgo porque al final decida un humano; y esa supervisión debe ser real, con personas capaces de entender los límites del sistema, detectar errores y, sobre todo, anular sus resultados. Un revisor que se limita a validar la lista que le da el programa no cumple ese requisito.

Haz esta semana la comprobación que de verdad decide tu situación: abre tu herramienta de selección y mira qué te devuelve exactamente sobre cada candidato. Si ves porcentajes de afinidad, notas de idoneidad, predicciones de permanencia o etiquetas sobre su carácter, estás en alto riesgo y ya sabes por dónde empezar. Si solo ves datos que estaban en el currículum, ordenados según criterios que fijaste tú, tu situación es mucho más cómoda —aunque conviene documentar por qué lo consideras así, porque esa evaluación también hay que poder enseñarla—. La pregunta que más aclara, y la que conviene hacerle a cualquier proveedor antes de firmar, es simple y desarma bastante folleto comercial: ¿tu sistema me dice lo que este candidato ha hecho, o me dice cómo creéis que es? Lo primero es una base de datos con buena presentación. Lo segundo es alto riesgo, con todo lo que eso implica.

GonzaloFundador

Madrileño enganchado a la tecnología desde pequeño. Trabajo en finanzas pero la inteligencia artificial es lo que me quita el sueño. Creé Miuranews para seguirla de cerca y contarla en español sin hype.

Todos sus artículos →